política de Privacidade

1. Informações que coletamos

Para construir, analisar, renderizar e exportar seus currículos profissionais ou layouts de currículos, EliteResume AI coleta o seguinte:

• Dados de conta e identidade:Nome completo, endereço de e-mail, identificadores de autenticação e (se você fizer login com terceiros) seu identificador de conta do Google, GitHub ou LinkedIn. As senhas são mantidas pelo nosso provedor de identidade, e não em texto simples. Também armazenamos o avatar do seu perfil.
• Currículo e conteúdo do currículo:Confira marcadores, cargos, detalhes de educação, certificações, habilidades e informações de contato pessoal - incluindo qualquer texto livre que você escolher inserir. Evite incluir informações de categorias especiais (por exemplo, saúde, religião, etnia, filiação política ou sindical), a menos que seja necessário para a sua candidatura.
• Dados de cobrança:Quando você assina, nosso processador de pagamentos (Stripe) gerencia os detalhes do seu cartão; armazenamos seus identificadores de cliente/assinatura/fatura e registros de fatura do Stripe. Não armazenamos números completos de cartões.
• Dados de referência (se você usar o programa de referência):Códigos de referência e registros de cliques. Nunca armazenamos endereços IP brutos ou identificadores de dispositivos para rastreamento de referência — apenas hashes criptográficos irreversíveis (HMAC).
• Registros de uso e diagnóstico:Logs operacionais limitados, eventos de segurança, diagnósticos, análises de desempenho após consentimento e os cookies estritamente necessários que mantêm sua sessão ativa. Não usamos cookies de publicidade, pixels de anúncios entre sites, reprodução de sessão ou ferramentas de registro de teclas digitadas.

2. Como processamos os seus dados

EliteResume AI usa seus dados para fornecer os recursos de criação de currículo que você solicita:

• Renderização e exportação:Transformando suas entradas em saídas formatadas em PDF, Word e texto simples.
• Otimização de IA:Para executar os recursos de IA solicitados - análise de currículo, reescrita de marcadores e resumos, geração de cartas de apresentação e análise ATS - o currículo relevante ou o texto de descrição do trabalho é enviado para grandes modelos de linguagem executados na infraestrutura de IA em nuvem, principalmente AWS Bedrock. Alguns endpoints legados, substitutos ou de desenvolvimento podem usar o Google Gemini quando configurado. Este texto pode incluir dados pessoais, para que você receba resultados precisos e personalizados. Não usamos seu conteúdo para treinar modelos de terceiros e registramos o uso de IA apenas como contagens de tokens e metadados operacionais - não o texto de seus prompts ou a saída de IA.
• Pontuação ATS:Os currículos são comparados programaticamente com as descrições de cargos alvo para calcular correspondências de palavras-chave.

Processamos esses dados com base legal na execução do nosso contrato com você (prestação dos Serviços). Quando o texto livre contém dados de categorias especiais, contamos com o seu fornecimento voluntário para o seu próprio currículo.

3. Segurança e armazenamento

Implementamos salvaguardas robustas para manter suas informações seguras:

• Os registros da conta são armazenados em bancos de dados gerenciados na nuvem e seus arquivos (CVs carregados, PDFs exportados, avatares) no armazenamento de objetos na nuvem (Amazon Web Services). A autenticação é feita por um sistema de gerenciamento de identidade seguro e auto-hospedado.
• A comunicação entre as camadas de cliente, back-end e API é criptografada em trânsito (TLS) e os dados são criptografados em repouso.
• O acesso aos seus currículos requer autenticação e é restrito à sua própria conta; os links de arquivos são limitados no tempo e expiram automaticamente.

4. Subprocessadores e transferências internacionais

Compartilhamos dados com provedores de serviços confiáveis ​​apenas quando necessário para executar os Serviços: Stripe (pagamentos), Amazon Web Services (processamento de IA via Bedrock, armazenamento de arquivos, infraestrutura), Google (login opcional, Google Fonts, análise após consentimento e processamento Gemini AI quando configurado), Sentry (monitoramento de erros e diagnóstico após consentimento), Brevo (e-mail transacional) e Cloudflare (segurança e entrega de conteúdo). Esses provedores atuam como nossos processadores ou prestadores de serviços, quando aplicável, de acordo com contratos de processamento de dados. Se você fizer login via Google, GitHub ou LinkedIn, esses provedores atuarão como controladores independentes dos dados de login que você autorizar.

Alguns desses provedores processam dados nos Estados Unidos. Quando você estiver na UE/Reino Unido, essas transferências serão feitas sob salvaguardas apropriadas (por exemplo, cláusulas contratuais padrão ou um mecanismo de adequação/estrutura de privacidade de dados aplicável).

5. Retenção de dados

Mantemos sua conta e retomamos o conteúdo até que você exclua sua conta. Os arquivos de CV carregados e os PDFs exportados são excluídos quando não são mais necessários ou quando o currículo/conta relacionado é removido. Os logs de uso de IA e os trabalhos em segundo plano concluídos são eliminados em um cronograma de retenção contínuo. As faturas e registros financeiros semelhantes são retidos onde somos legalmente obrigados a mantê-los (por exemplo, para fins fiscais e contábeis).

6. Seus direitos e controle de exclusão

Acreditamos na propriedade genuína dos dados pelo usuário. Você pode:

• Acesso e Exportação (Portabilidade):Baixe uma cópia completa e legível por máquina de todos os seus dados pessoais (perfil, currículos e versões, cartas de apresentação, vagas salvas e histórico de faturamento) da sua conta, além de exportar currículos individuais como PDF/Word.
• Corrigir:Edite e substitua qualquer currículo ou detalhe de perfil diretamente no editor.
• Excluir (Apagamento):A exclusão da conta é um processo verificado por e-mail em duas etapas. A confirmação remove permanentemente seu perfil, currículos, cartas de apresentação, arquivos carregados e exportações de nossos sistemas (sujeito aos registros que devemos reter legalmente). Qualquer assinatura ativa está programada para cancelamento.
• Gerenciar compartilhamento:Se você ativar um link de compartilhamento público para um currículo, poderá revogá-lo ou configurá-lo para expirar; links expirados e revogados param de funcionar imediatamente.
• Opor, restringir e retirar consentimento:Você pode cancelar o recebimento de e-mails de marketing e, quando aplicável, opor-se ou restringir determinado processamento.
• Reclamar:Os utilizadores da UE/Reino Unido têm o direito de apresentar uma reclamação à autoridade supervisora ​​de proteção de dados local.

Para exercer qualquer direito não disponível como ação de autoatendimento, entre em contato conosco pelo e-mail privacidade@eliteresume.net.

7. Mudanças nas políticas

Poderemos atualizar periodicamente esta política para refletir alterações em nossas práticas, segurança ou requisitos legais. Registraremos a versão em vigor quando você a aceitar, e alterações materiais serão comunicadas quando apropriado. O uso continuado dos Serviços após uma atualização constitui aceitação da política revisada.

8. Cookies, análises, diagnósticos e ativos de terceiros

Cookies essenciais são usados ​​para sessões seguras, prevenção de fraudes, continuidade de conta, referências e funcionalidade principal do produto. O armazenamento opcional de análise e personalização é desativado por padrão e ativado somente depois que você escolhe Aceitar tudo ou ativa a categoria relevante em Preferências de cookies. Quando a análise está ativada, podemos carregar o Google Analytics/Google Tag Manager para entender o uso agregado do produto e o Sentry para diagnosticar erros do navegador e problemas de desempenho. O Sentry está configurado para não coletar corpos de solicitação ou PII de usuário padrão, e suprimimos strings de consulta, cookies e cabeçalhos de solicitação antes que os eventos sejam enviados.

O site pode carregar recursos do Google Fonts e do Google Sign-In de domínios controlados pelo Google. O Login do Google é carregado somente quando necessário para autenticação. Links de currículo público, vídeos incorporados do YouTube sem cookies, fluxos de pagamento e links sociais podem enviar informações técnicas limitadas ao terceiro relevante quando você decidir usá-los. Você pode alterar as preferências de cookies no rodapé a qualquer momento.