Política de Cookies do Candidate.IA

1. Título e escopo

Candidate.IA é uma marca e um produto da Alcance IA LTDA, inscrita no CNPJ sob nº 52.642.129/0001-05. Nesta página, “Candidate.IA” e “nós” se referem à Alcance IA LTDA.

Esta Política de Cookies explica como o Candidate.IA usa cookies e tecnologias semelhantes na operação Brasil, com base na LGPD e em práticas de transparência para usuários finais, candidatos, visitantes e clientes B2B.

Ela se aplica ao site público, ao aplicativo, às páginas legais, aos fluxos de conta e a páginas relacionadas, conforme aplicável ao contexto de uso.

Esta política deve ser lida junto com a Política de Privacidade em /pt/privacidade e os Termos de Uso em /pt/termos.

Versão 2.10, vigente a partir de 9 de outubro de 2026. Última revisão em 9 de outubro de 2026.

2. O que são cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores armazenados no navegador ou no dispositivo do usuário. Eles podem ajudar o site ou o app a reconhecer uma sessão, manter uma conta logada, lembrar preferências e proteger a navegação.

Tecnologias semelhantes podem incluir localStorage, sessionStorage, pixels, scripts, SDKs, identificadores de sessão, tags e ferramentas de analytics.

Essas tecnologias podem permitir funcionamento, segurança, preferências básicas, prevenção a fraude, medição de uso, identificação de erros e melhoria da experiência, conforme a categoria e a configuração aplicável.

3. Categorias de cookies que usamos

A. Cookies necessários: são essenciais para login, sessão, segurança, CSRF, preferências básicas, navegação e funcionamento do app. Sem eles, algumas funcionalidades podem não funcionar corretamente. Quando estritamente necessários, não dependem de consentimento opcional. Exemplos incluem cookies ou identificadores de sessão, autenticação, CSRF, preferências essenciais e segurança.

B. Cookies de preferências: guardam escolhas do usuário, como preferências de cookies, idioma ou configurações básicas. Podem usar localStorage, sessionStorage ou mecanismo equivalente para lembrar decisões e reduzir fricção na experiência.

C. Cookies de analytics: ajudam a entender uso, melhorar a experiência, identificar problemas e analisar desempenho. No Candidate.IA, Microsoft Clarity ou ferramenta equivalente só deve carregar após consentimento explícito para analytics. A preferência analytics_cookies inicia como falso/desativado, e o usuário pode aceitar, recusar ou revogar. O Candidate.IA também usa, só com esse consentimento, um cookie próprio para medir de onde vêm os cadastros (`ci_attr`).

Cookies da Microsoft. Quando você aceita analytics, no site e no aplicativo, o Microsoft Clarity grava, além dos cookies de quem você está visitando, cookies em domínios da Microsoft (`clarity.ms` e `bing.com`): `CLID`, `MUID`, `SRM_B`, `MR`, `ANONCHK` e `SM`. Isso acontece quando o Clarity carrega, mesmo que Marketing esteja desligado. O `MUID` identifica o navegador em sites da Microsoft, e a Microsoft informa que o usa para publicidade, análise e outras finalidades operacionais dela, conforme os termos dela, que não controlamos. Nós não usamos o `MUID` para anunciar. Se você revogar o consentimento de analytics, deixamos de carregar o Clarity e apagamos os cookies que são nossos, mas não conseguimos apagar cookies que ficam nos domínios da Microsoft: você pode apagá-los nas configurações do seu navegador.

Medição de campanhas do Google. No site, se você aceitar analytics, o Google Analytics também mede os resultados das nossas campanhas no Google: a nossa conta do Google Analytics é vinculada à nossa conta do Google Ads só para importar conversões e métricas das campanhas, sem personalização de anúncios, sem Google Signals e sem públicos de remarketing. Para atribuir a visita à campanha, o Google lê o identificador do clique do anúncio (`gclid`) que vem no endereço da página; nós não o guardamos. Enquanto você não aceitar marketing, não gravamos cookies de publicidade do Google (como `_gcl_*` e `IDE`). Se você também aceitar marketing, a tag do Google Ads recebe esse identificador e o guarda em um cookie, como descrito na categoria D.

D. Cookies de marketing (somente após consentimento específico, para maiores de 18 anos): usamos o Pixel da Meta (Meta Platforms, Inc., nos Estados Unidos) para medir os resultados dos nossos anúncios no Facebook e no Instagram e para mostrar anúncios do Candidate.IA a quem visitou o site e ainda não clicou para criar conta, e usamos a tag do Google Ads (Google LLC, nos Estados Unidos) para medir os resultados dos anúncios do Google. Quando você liga Marketing, a Meta recebe, a cada página permitida que você visita, o endereço da página (com os parâmetros de campanha e o identificador do clique do anúncio da Meta, se você chegou por um), o domínio do site de onde você veio, o tamanho da sua tela, o seu endereço IP e o seu navegador, e, quando você clica para criar conta, esse clique; o Google também recebe o endereço da página (com os parâmetros de campanha e, se você chegou por um anúncio do Google, o identificador do clique), o domínio de origem e o seu endereço IP e navegador; se você chegou por um anúncio do Google, a tag também recebe o identificador do clique do anúncio (`gclid`) e o guarda no cookie `_gcl_aw`, só para medir os resultados dos anúncios do Google; nós não o lemos nem o guardamos em outro lugar. Nada disso é carregado antes de você ligar Marketing, e o pixel não funciona nas páginas legais nem no Canal de Privacidade. Ao desligar Marketing, paramos de enviar, retiramos o pixel e a tag do Google Ads e apagamos os cookies do nosso domínio listados abaixo; o cookie `fr`, que a Meta grava no domínio dela, não é apagado por nós e fica no seu navegador até expirar ou até você limpá-lo; quaisquer cookies que o Google grave no domínio dele também não são apagados por nós. O que a Meta já recebeu segue as regras dela; a Meta pode guardar os dados de eventos por até dois anos, conforme os termos dela; ela também pode manter você no nosso público de remarketing por até 45 dias, mesmo depois de você revogar; para gerenciar, use as configurações de anúncios da sua conta na Meta. Você também pode mudar a sua escolha em Preferências de cookies, no rodapé de todas as páginas.

Inventário de cookies e tecnologias (varredura do site de 06/10/2026)

Necessários: `candidate-ia-cookie-consent` (próprio — guarda suas escolhas de consentimento — 12 meses); `candidate-ia-anonymous-consent-id` (próprio — identificador anônimo do registro de consentimento (a sua escolha de Marketing é registrada no nosso servidor como prova) — 12 meses); os cookies e as chaves do aplicativo estão listados na seção 7.

Analytics (somente após consentimento): Microsoft Clarity (análise de uso com mascaramento de campos; no site e no aplicativo): no domínio em que você está (o do site ou o do aplicativo), `_clck` (12 meses) e `_clsk` (1 dia); nos domínios da Microsoft (`clarity.ms` e `bing.com`), `CLID` (12 meses), `MUID` e `SRM_B` (até 13 meses), `MR` (7 dias), `ANONCHK` (menos de 1 hora) e `SM` (até você fechar o navegador); Google Analytics, carregado diretamente (gtag) (`_ga`, `_ga_*` — estatística de audiência com IP anonimizado — até 14 meses); `ci_attr` (próprio — primeiro e último contato que levaram você ao nosso aplicativo, cada um com os parâmetros de campanha, o código de parceiro, o domínio do site de origem, a página de entrada sem os parâmetros do endereço, a indicação de que o clique veio de um anúncio do Google, da Meta ou do TikTok, sem o identificador do clique, e a data do contato; serve para medir de onde vêm os cadastros — domínio `.candidate-ia.com` — até 90 dias).

Marketing (somente após consentimento): `_fbp` (Meta, cookie do nosso domínio — identificador do navegador para a Meta — até 90 dias, segundo a Meta); `_fbc` (Meta, cookie do nosso domínio — identificador do clique no anúncio, só quando você chega por um anúncio — até 90 dias, segundo a Meta); `fr` (Meta, cookie do domínio da Meta, de terceiro — 90 dias; não é apagado por nós ao revogar); `_gcl_au` (Google, cookie do nosso domínio — medição de anúncios — até 90 dias; apagado quando você desliga Marketing); `_gcl_aw` (Google, cookie do nosso domínio — identificador do clique no anúncio do Google, só quando você chega por um anúncio do Google — até 90 dias; apagado quando você desliga Marketing).

O botão 'Rejeitar tudo', no primeiro nível do banner, recusa todas as categorias não essenciais com um clique, com o mesmo peso do botão de aceitar.

4. Microsoft Clarity e analytics

O Microsoft Clarity pode ser usado para analytics de interação quando consentido pelo usuário. Essa ferramenta não é necessária para o funcionamento essencial do site ou do app e deve permanecer bloqueada até o consentimento de analytics.

Na Landing Page, ferramentas de analytics não essenciais, como Google Tag Manager, Google Analytics e Microsoft Clarity quando configuradas, dependem da escolha registrada na central de preferências.

O usuário pode rejeitar cookies não essenciais e pode alterar sua decisão depois, conforme os mecanismos disponíveis.

Eventos de analytics podem incluir interações, páginas visitadas, fluxos de navegação, dispositivo, navegador, resolução, eventos técnicos e outros metadados conforme configuração do fornecedor e finalidade informada.

No aplicativo, depois que você entra na conta e só se você tiver aceitado analytics, a gravação do Microsoft Clarity mostra o seu nome e o seu e-mail, que aparecem na barra lateral, e fica associada a um código interno da sua conta. O texto das telas, como o do seu currículo e o das suas análises, é mascarado antes de sair do seu navegador. Se você revogar o consentimento de analytics, deixamos de gravar e de associar as próximas gravações. Esses dados vão para os Estados Unidos.

Fornecedores de analytics podem tratar determinados metadados conforme seus próprios termos, políticas e configurações. Não assumimos que todos os provedores deixarão de coletar metadados próprios em todos os contextos.

5. Como obter ou gerenciar consentimento

O banner ou central de preferências permite aceitar todos os cookies opcionais, rejeitar cookies não essenciais ou personalizar escolhas, conforme disponível.

Cookies necessários permanecem ativos quando indispensáveis ao funcionamento, segurança, sessão, autenticação, CSRF ou navegação essencial.

Analytics e marketing são opcionais. Consentimentos, recusas e revogações podem ser registrados para auditoria, prova operacional e atendimento de solicitações relacionadas a privacidade.

A concordância com os Termos de Uso ou com a Política de Privacidade é separada das escolhas de analytics ou marketing. Essas preferências devem ser tratadas de forma própria quando dependerem de consentimento.

6. Como revogar ou alterar preferências

O usuário pode alterar preferências pelo banner, central de preferências, área do app ou mecanismo equivalente, conforme disponível.

Também é possível limpar cookies, localStorage ou dados do site pelo navegador. Se esses dados forem apagados, a preferência anterior pode deixar de ser reconhecida e talvez precise ser configurada novamente.

Revogar analytics impede novas inicializações futuras das ferramentas opcionais a partir daquele navegador ou conta, conforme aplicável. A revogação pode não apagar automaticamente dados já processados por terceiros antes da revogação. Ao revogar analytics, o cookie `ci_attr` é apagado.

7. Cookies no app logado e no site público

No app logado, cookies e tecnologias semelhantes necessários podem ser usados para autenticação, sessão, segurança, CSRF, prevenção a abuso, preferências essenciais e funcionamento da conta.

No site público, cookies e tecnologias semelhantes podem ser usados para preferências, segurança, navegação básica e analytics consentido.

Usuários logados podem ter preferências associadas à conta. Visitantes podem ter preferências associadas a identificador anônimo, navegador, dispositivo ou armazenamento local.

Para medir de onde vêm os cadastros, o aplicativo não grava cookie nem armazenamento local. Na chegada, ele lê os parâmetros de campanha do endereço e, se existir, o cookie `ci_attr` do site, que só existe se você aceitou analytics; mantém o que leu apenas na memória da página até o cadastro, remove esses parâmetros do endereço e, no cadastro, registra na sua conta o primeiro e o último contato (ver a Política de Privacidade). Sem o seu consentimento de analytics no site, o aplicativo só usa os parâmetros da visita em que você chegou.

Inventário do aplicativo (varredura do aplicativo de 06/10/2026)

Necessários no aplicativo: `candidate_ia_session` (próprio, cookie — mantém a sua sessão aberta; o código da página não consegue ler — até 7 dias); `candidate_ia_csrf` (próprio, cookie — proteção contra requisições forjadas — até 12 horas); `candidate_ia.privacy.cookie_preferences` (próprio — guarda as suas escolhas no aviso de cookies; quando você está logado no aplicativo, a escolha também é registrada na sua conta — sem prazo próprio no navegador, até você limpar os dados do navegador); `candidate_ia_v2_app_cache_version` (próprio — marca a versão da cópia local do app para renová-la quando o app é atualizado — sem prazo próprio; apagado ao sair da conta e quando a sessão expira); `candidate_ia_bia_session_id` (próprio — mantém o contexto da conversa com a assistente Bia — até fechar a aba; apagado ao sair da conta); `candidate_ia_v2_cache::*::*` (próprio — cópia local das respostas do seu painel, incluindo dados do seu perfil, para as telas abrirem mais rápido — no máximo 7 dias; apagada ao sair da conta e quando a sessão expira).

Analytics no aplicativo (somente após o seu aceite): Google Analytics (`_ga`, `_ga_*` — até 14 meses) e Microsoft Clarity (`_clck` — 12 meses; `_clsk` — 1 dia; e os cookies da Microsoft descritos acima).

Preferências e continuidade do uso no aplicativo: `candidate_ia_v2_locale` (próprio — o idioma que você escolheu — sem prazo próprio); `candidate_ia_v2_guided_wizard::*::*` (próprio — os tutoriais que você já viu — sem prazo próprio; apagado ao sair da conta); `candidate_ia_apresentacao_tela::*::*` (próprio — as apresentações de tela que você já fechou — sem prazo próprio; só some quando você pede para rever as apresentações em Configurações); `candidate_ia_convite_emails_visto:*` (próprio — que você dispensou o convite para escolher os e-mails que quer receber — sem prazo próprio); `candidate_ia_bia_cleared_notice_id` e `candidate_ia_bia_cleared_run_id` (próprios — os avisos da Bia que você dispensou nesta aba — até fechar a aba; apagados ao sair da conta); `candidate_ia_bia_notice_history_v1` (próprio — o histórico dos avisos recentes da Bia — sem prazo próprio; apagado ao sair da conta); `candidate_ia_aderencia_*` e `candidate-p360-previous-adherence::*` (próprios — a última aderência do Profissional 360, para mostrar a comparação "de X para Y" — sem prazo próprio; apagados ao sair da conta e quando a sessão expira); `candidate-vagas-job-search::*` (próprio — a busca de vagas em andamento, com os resultados já calculados — até fechar a aba; apagada ao sair da conta e quando a sessão expira).

Nenhum item acima é ligado ou desligado pelo botão "Rejeitar tudo", que controla analytics e marketing. Várias chaves levam o identificador da sua conta no nome e ficam só no seu navegador; os resultados e o histórico saem quando você sai da conta ou a sessão expira. A área administrativa, usada só pela equipe, guarda preferências de trabalho sem dado de usuário final.

8. Terceiros e subprocessadores

Fornecedores como Microsoft Clarity, Vercel, Google Cloud ou outros podem participar do tratamento conforme a funcionalidade, infraestrutura, hospedagem, segurança, analytics consentido ou operação técnica.

A lista pública de subprocessadores e fornecedores relevantes fica em /pt/subprocessadores e pode ser atualizada conforme a arquitetura, contratos e funcionalidades evoluírem.

Fornecedores podem tratar dados conforme seus próprios termos e políticas, quando aplicável. Algumas tecnologias de terceiros podem envolver transferência internacional ou tratamento por controladores independentes, operadores, suboperadores ou subprocessadores, conforme o serviço.

9. Transferência internacional

Cookies, analytics e provedores externos podem envolver processamento fora do Brasil, a depender do fornecedor, região de processamento, suporte, infraestrutura, configuração e funcionalidade utilizada.

Quando houver transferência internacional, buscaremos adotar mecanismos e salvaguardas aplicáveis conforme a LGPD, regulamentação da ANPD, contratos e práticas de governança pertinentes.

10. Retenção

Cookies e tecnologias semelhantes podem ter durações variadas. Cookies de sessão podem expirar ao fechar o navegador, encerrar sessão ou realizar logout. Cookies e armazenamentos de preferências podem permanecer por mais tempo para lembrar escolhas do usuário. O cookie `ci_attr` expira em até 90 dias depois do último contato gravado, e nenhum contato guardado nele tem mais de 90 dias. No aplicativo, as chaves sem prazo próprio ficam no seu navegador até você limpar os dados dele, exceto as que o aplicativo apaga ao sair da conta ou quando a sessão expira; a cópia local do painel não passa de 7 dias.

Analytics pode ter retenção conforme configuração, fornecedor, finalidade e documentação aplicável. Registros de consentimento, recusa ou revogação podem ser retidos como evidência pelo tempo necessário para auditoria, defesa de direitos, segurança e atendimento de obrigações aplicáveis.

Prazos, categorias e fornecedores podem ser atualizados conforme evolução do produto, da política, da legislação e dos provedores utilizados.

11. Como controlar cookies pelo navegador

O navegador geralmente permite bloquear, apagar ou limitar cookies e dados de sites. O usuário pode consultar as configurações de privacidade, segurança ou permissões do navegador para gerenciar essas opções.

Bloquear cookies ou tecnologias necessárias pode afetar login, sessão, segurança, preferências essenciais, navegação e funcionamento de partes do Candidate.IA.

Controles do navegador são complementares às preferências oferecidas pelo Candidate.IA, quando disponíveis.

12. Relação com privacidade e direitos dos titulares

Mais detalhes sobre tratamento de dados pessoais, bases legais, compartilhamento, retenção, direitos dos titulares e IA estão disponíveis na Política de Privacidade em /pt/privacidade.

Titulares podem exercer direitos pelo portal do app, quando disponível, ou pelo Canal de Privacidade em /pt/privacidade/contato. Podemos solicitar verificação de identidade e limitar respostas para proteger dados de terceiros, segurança, segredo comercial ou obrigações legais.

13. Atualizações desta política

Podemos atualizar esta Política de Cookies quando houver mudanças em cookies, tecnologias semelhantes, fornecedores, funcionalidades, fluxos de consentimento, requisitos legais ou práticas de governança.

A data de atualização será indicada nesta página. Mudanças relevantes podem exigir novo aviso, destaque, consentimento ou ajuste de preferências, conforme aplicável.

Histórico de versões (registrado a partir da v2.6): v2.6 (08/10/2026) — inclusão da medição de campanhas do Google (vínculo do Google Analytics com o Google Ads, só para conversões e métricas, sem personalização de anúncios), com a declaração de que o Google lê o identificador do clique da URL; v2.7 (08/10/2026) — inclusão do Pixel da Meta (anúncios e remarketing) e da tag do Google Ads (só medição de anúncios), somente após consentimento específico de marketing, com a declaração de que o cookie `fr` da Meta não é apagado ao revogar e de que a tag do Google Ads não recebe o identificador do clique; v2.8 (08/10/2026) — frase de identificação da controladora Alcance IA LTDA e definição de “Candidate.IA” e “nós”; sem mudança de cookies, finalidades ou prazos; v2.9 (09/10/2026) — o identificador anônimo do registro de consentimento passa a informar que a sua escolha de Marketing é registrada no nosso servidor como prova; sem mudança de cookies, finalidades ou prazos; v2.10 (09/10/2026) — cookies que o Microsoft Clarity grava em domínios da Microsoft, no site e no aplicativo (nomes, validades medidas, uso pela Microsoft por conta própria e revogação que não os apaga); inventário de analytics do aplicativo; a tag do Google Ads recebe o identificador do clique do anúncio do Google (`gclid`) e o guarda no cookie `_gcl_aw`, só com Marketing; texto anterior dizia que o identificador era removido antes da tag. Versões anteriores podem ser solicitadas pelo Canal de Privacidade.

14. Links úteis

Política de Privacidade: /pt/privacidade. Termos de Uso: /pt/termos. Subprocessadores: /pt/subprocessadores. Canal de Privacidade: /pt/privacidade/contato. LGPD: /pt/lgpd.