Política de Privacidade

Última atualização: 20 de abril de 2026

1. Quem somos

O CurrículoNaHora é operado pela empresa registrada sob o CNPJ 64.737.143/0001-63, com sede no Brasil. Para questões relacionadas a dados pessoais, entre em contato pelo e-mail contato@curriculonahora.com.

2. Quais dados coletamos

Coletamos os seguintes tipos de dados quando você usa nosso serviço:

2.1 Dados que você informa diretamente

• Cadastro: e-mail e senha (a senha é armazenada com hash criptográfico — nem nós conseguimos ler) ou login via Google (nesse caso, recebemos seu nome, e-mail e foto de perfil pública).
• Conteúdo do currículo: nome completo, cargo, telefone, cidade, e-mail, foto (opcional), experiências profissionais, formação acadêmica, habilidades, idiomas e qualquer outro texto que você escrever.
• Comunicação: mensagens que você nos envia por e-mail ou WhatsApp.

2.2 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência.
• Comportamento de uso: cliques, rolagem, sessões anônimas (via Microsoft Clarity, com mascaramento de campos sensíveis).
• Dados de marketing: de qual anúncio ou link você chegou (via Google Ads e parâmetros UTM).

2.3 Dados de pagamento

Quando você compra um plano, o pagamento é processado pelo Mercado Pago. Recebemos apenas: ID do pagamento, status (pendente/aprovado/rejeitado) e valor. Nunca temos acesso ao seu CPF, dados bancários ou cartão.

3. Por que coletamos (base legal)

Conforme o Artigo 7º da LGPD (Lei 13.709/2018), tratamos seus dados nas seguintes hipóteses:

• Execução de contrato: os dados do seu currículo e cadastro são necessários pra entregar o serviço que você comprou.
• Cumprimento de obrigação legal: guardamos registros de pagamento por 5 anos (exigência fiscal) e logs de acesso por 6 meses (Marco Civil da Internet).
• Legítimo interesse: análise de uso (Microsoft Clarity) e marketing (Google Ads) pra melhorar o produto e atrair novos usuários — sempre com mascaramento de informações sensíveis.
• Consentimento: para envio de e-mails promocionais (caso você opte por receber).

4. Cookies e ferramentas de terceiros

Usamos cookies e tecnologias similares pra fazer o site funcionar, lembrar suas preferências e medir a eficácia da publicidade. Os principais terceiros que recebem seus dados são:

• Supabase (autenticação e banco de dados) — hospedado em servidores nos EUA com criptografia em trânsito e em repouso.
• Mercado Pago (processamento de pagamentos) — empresa brasileira regulada pelo Banco Central.
• Google Ads e Google Tag Manager (medição de campanhas).
• Microsoft Clarity (análise de comportamento, com mascaramento de inputs sensíveis).
• Vercel (hospedagem do site, com CDN global).

Você pode rejeitar cookies não essenciais a qualquer momento clicando no banner que aparece na primeira visita. Cookies estritamente necessários pra autenticação e segurança não podem ser desativados.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas:

• Com os processadores listados no item 4 (Supabase, Mercado Pago, Google, Microsoft, Vercel) — todos com contratos de proteção de dados.
• Quando exigido por ordem judicial ou autoridade competente.
• Em caso de fusão, aquisição ou venda de ativos da empresa, com notificação prévia.

6. Por quanto tempo guardamos

• Dados de cadastro e currículos: enquanto sua conta estiver ativa. Você pode pedir exclusão a qualquer momento.
• Registros de pagamento: 5 anos após a compra (obrigação fiscal).
• Logs de acesso: 6 meses (Marco Civil da Internet).
• Dados de análise (Clarity, Google Ads): conforme política de cada provedor (geralmente 13 meses ou menos).

7. Seus direitos (LGPD)

Você tem o direito de, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados.
• Acessar uma cópia dos seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desacordo com a LGPD.
• Portar seus dados pra outro fornecedor.
• Eliminar seus dados, exceto os que somos obrigados a manter por lei.
• Revogar o consentimento a qualquer momento.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) caso entenda que houve violação.

Pra exercer qualquer direito, mande um e-mail pra contato@curriculonahora.com com o assunto "LGPD — [seu pedido]". Respondemos em até 15 dias úteis, conforme prazo legal.

8. Segurança

Aplicamos medidas técnicas e administrativas razoáveis pra proteger seus dados:

• Conexão HTTPS (TLS) em todas as páginas.
• Senhas armazenadas com hash criptográfico (bcrypt).
• Banco de dados com Row-Level Security (cada usuário só acessa seus próprios dados).
• Acesso administrativo restrito e autenticado.
• Backups periódicos.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

9. Mudanças nesta política

Podemos atualizar esta política a qualquer momento. Mudanças significativas serão comunicadas por e-mail ou aviso destacado no site. A data da última atualização aparece no topo desta página.

10. Contato

Pra qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados:

• E-mail: contato@curriculonahora.com
• CNPJ: 64.737.143/0001-63

Este documento foi elaborado conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).