Política de privacidade
Última atualização: 09 de agosto de 2026 | Versão 2.1
Controlador: Digital Objetiva | Contato: privacidade@curriculoclick.com
1. Introdução e Compromisso
O CurrículoClick (marca da Digital Objetiva) respeita sua privacidade e está comprometido em proteger seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as melhores práticas internacionais de proteção de dados.
Esta política explica de forma clara e transparente: quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos, por quanto tempo mantemos, e quais são seus direitos como titular de dados.
2. Dados Coletados e Finalidades
| Categoria | Dados | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Identificação | Nome completo, e-mail, telefone/WhatsApp, cidade/estado, idade, estado civil, CNH, foto de perfil | Criar currículo, contato via WhatsApp, identificação no sistema | Execução de contrato (Art. 7º, V) |
| Profissional | Experiências, educação, certificados, habilidades, idiomas, interesses, resumo profissional | Compor currículo, gerar PDF/TXT, matching de vagas | Execução de contrato (Art. 7º, V) |
| Pagamento | Dados processados pelo Mercado Pago (não armazenamos dados de cartão/banco) | Processar pagamento R$ 33,90, emitir nota fiscal, liberar acesso | Obrigação legal (Art. 7º, II) / Execução de contrato |
| Técnicos/Analytics | IP, user-agent, páginas visitadas, tempo de sessão, cliques, dispositivo, localização aproximada (cidade) | Segurança, melhoria do produto, prevenção de fraude, métricas de uso | Interesse legítimo (Art. 7º, IX) / Consentimento (cookies não essenciais) |
| Comunicação | E-mail para suporte, notificações de pagamento, atualizações de status, newsletter (opt-in) | Suporte ao cliente, comunicações contratuais, marketing (com consentimento) | Execução de contrato / Consentimento (Art. 7º, I) |
3. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos apenas nas hipóteses abaixo:
- Mercado Pago: Processamento de pagamento (dados financeiros não chegam a nós). Política: mercadopago.com.br/privacidade
- Firebase (Google Cloud): Hospedagem do banco de dados (Firestore), autenticação, storage de fotos. Política: policies.google.com/privacy
- Vercel: Hospedagem e CDN do site. Política: vercel.com/privacy
- Autoridades legais: Mediante ordem judicial, requisição do Ministério Público, autoridade policial ou órgão regulador (LGPD Art. 7º, III)
- Parceiros B2B (com consentimento): Se você optar por parceria B2B, dados necessários para emissão de nota fiscal e gestão de comissões
4. Retenção e Exclusão de Dados
| Categoria | Período de Retenção | Critério |
|---|---|---|
| Dados do currículo (pago) | Sem mensalidade enquanto o usuário não solicitar exclusão | Execução de contrato sem mensalidade (pagamento único = acesso sem mensalidade) |
| Dados de pagamento (Mercado Pago) | 5 anos após a transação | Obrigação legal tributária (Art. 7º, II LGPD / Código Tributário) |
| Logs de acesso/analytics | 12 meses | Interesse legítimo (segurança, melhoria contínua) |
| Cookies não essenciais | Conforme consentimento (máx. 13 meses) | Consentimento (Art. 7º, I LGPD) |
| Dados de leads não convertidos | 30 dias após abandono | Interesse legítimo (recuperação de carrinho) |
Exclusão a pedido: Você pode solicitar exclusão total a qualquer momento via privacidade@curriculoclick.com. Processamos em até 15 dias úteis (LGPD Art. 18). Dados de pagamento são anonimizados (mantidos apenas para fins fiscais).
5. Seus Direitos (LGPD Art. 18)
Você tem direito a solicitar, a qualquer momento, mediante requisição gratuita:
Confirmação e Acesso
Confirmação da existência de tratamento e acesso aos dados completos em formato legível (JSON/PDF).
Correção
Correção de dados incompletos, inexatos ou desatualizados (você mesmo edita no Link de Edição).
Anonimização/Bloqueio/Eliminação
Eliminação de dados desnecessários, excessivos ou tratados em desconformidade (exceto dados de pagamento por obrigação legal).
Portabilidade
Receber seus dados em formato estruturado (JSON/CSV) para transferência a outro serviço.
Informação sobre compartilhamento
Informação das entidades públicas/privadas com quem compartilhamos dados.
Revogação do consentimento
Revogação do consentimento para cookies não essenciais e comunicações de marketing a qualquer momento.
6. Segurança da Informação
- Criptografia: TLS 1.3 (TLS 1.2 mínimo) em trânsito; AES-256 em repouso (Firebase/Firestore)
- Autenticação: Firebase Auth com tokens JWT seguros, tokens de edição com entropia criptográfica
- Pagamento: Processado 100% pelo Mercado Pago (PCI DSS Level 1) — não armazenamos dados de cartão/banco
- LGPD Compliance: DPO (Encarregado) designado, registro de operações de tratamento (ROPA), relatório de impacto (RIPD) para tratamentos de alto risco
- Monitoramento: Logs de acesso imutáveis, alertas de anomalia, backup automatizado diário com retenção de 30 dias
- Resposta a incidentes: Plano de resposta a incidentes de segurança (LGPD Art. 48) — notificação à ANPD e titulares em até 48h úteis
7. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para garantir funcionamento, segurança, analytics e personalização. Consulte nossa Política de cookies completa para detalhes.
| Categoria | Finalidade | Exemplos | Consentimento |
|---|---|---|---|
| Essenciais | Funcionamento do site, autenticação, segurança, carrinho/checkout | Sessão, CSRF, auth token, preferências de idioma | Não necessário (Art. 7º, IX) |
| Analytics | Métricas de uso, funis, performance, erros | GA4, Firebase Analytics, Vercel Analytics | Requer consentimento |
| Marketing | Personalização, remarketing, atribuição de campanha | Meta Pixel, Google Ads, UTM tracking | Requer consentimento |
8. Dados de Crianças e Adolescentes
O CurrículoClick não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de menor sem consentimento dos pais/responsáveis, excluiremos imediatamente. Caso você seja pai/mãe/responsável e identifique cadastro de menor, entre em contato: privacidade@curriculoclick.com.
9. Transferência Internacional
Seus dados podem ser processados em servidores localizados no Brasil (São Paulo - Firebase/Firestore) e EUA (Vercel, Google Cloud). Garantimos proteção adequada mediante:
- Cláusulas Contratuais Padrão (SCCs) aprovadas pela ANPD/UE
- Decisões de adequação da ANPD para países com nível adequado de proteção
- Contratos com subprocessadores contendo obrigações de proteção de dados equivalentes à LGPD
10. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas via:
- E-mail para usuários ativos (com 30 dias de antecedência para mudanças substanciais)
- Banner destacado no site e no gerador
- Registro de versões no rodapé desta página (histórico completo no GitHub)
Recomendamos revisar periodicamente. Última atualização: 09/08/2026 (v2.1).
11. Contato e Encarregado (DPO)
Dúvidas, reclamações ou exercício de direitos:
Encarregado de Dados (DPO)
Thiago Delgado
dpo@curriculoclick.com
privacidade@curriculoclick.com
Controlador
Digital Objetiva
CNPJ: 00.000.000/0001-00 (em regularização)
Endereço: São Paulo - SP, Brasil
contato@digitalobjetiva.shop
Autoridade Nacional (ANPD)
Se não resolvermos sua demanda em 15 dias:
ANPD - Autoridade Nacional de Proteção de Dados
Ouvidoria ANPD