Política de Privacidade do Candidate.IA

1. Título e escopo

Esta Política de Privacidade se aplica à operação do Candidate.IA no Brasil e está estruturada com base na Lei Geral de Proteção de Dados Pessoais (LGPD).

Ela se aplica ao site público, ao aplicativo, às funcionalidades do Candidate.IA e aos canais de privacidade, conforme aplicável ao uso realizado por candidatos, profissionais e demais organizações que utilizem a plataforma.

Outras jurisdições poderão ter documentos, anexos ou versões próprias no futuro, de acordo com a legislação local, o estágio de mercado e os produtos disponíveis em cada região.

Versão 2.24, vigente a partir de 15 de outubro de 2026. Última revisão em 15 de outubro de 2026.

2. Quem somos

O Candidate.IA é uma plataforma de jornada inteligente do candidato. O produto é usado diretamente por candidatos e profissionais para autoconhecimento e preparação de carreira. Organizações podem manter contas de equipe e de gestão na plataforma, mas o compartilhamento de dados e resultados de candidatos com empresas, recrutadores, consultorias ou headhunters foi descontinuado: nenhum resultado de exercício de autoconhecimento, análise, score ou relatório de candidato é entregue a organizações pela plataforma.

Candidate.IA é uma marca e um produto da Alcance IA LTDA, inscrita no CNPJ sob nº 52.642.129/0001-05. Nesta página, “Candidate.IA” e “nós” se referem à Alcance IA LTDA.

A Alcance IA LTDA, que opera o Candidate.IA, é a controladora dos dados pessoais tratados na plataforma: define as finalidades e os meios do tratamento descritos nesta Política. Em alguns fluxos, definimos finalidades próprias de tratamento, como criação e gestão de conta, autenticação, segurança, billing, suporte, registros técnicos, cookies próprios e defesa de direitos.

Com as funcionalidades B2B desativadas desde 12 de setembro de 2026 (Termos §6), não há hoje organização cliente atuando como controladora de processo seletivo ou profissional na plataforma. Se essas funcionalidades forem reativadas, a organização cliente poderá atuar como controladora do processo conduzido por ela, e o Candidate.IA poderá tratar dados conforme suas instruções, sem prejuízo das finalidades próprias e proporcionais à operação segura da plataforma, conta, billing, logs e suporte — sempre com DPA específico antes de qualquer tratamento nesse contexto (ver §7).

Endereço da sede: Rua Elvira de Bortole, 197 – Vila Dom Pedro II – São Paulo/SP – CEP 02246-000.

Pelo faturamento, a Alcance IA LTDA tem porte de agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Pelos critérios dessa mesma Resolução, o uso de inteligência artificial para analisar e comparar informações profissionais das pessoas é tratamento de alto risco para os titulares (art. 4º), e por isso a empresa não pode usar as regras simplificadas previstas para o pequeno porte (art. 3º, I). Cumprimos as mesmas obrigações de uma empresa maior: Encarregado nomeado, registro completo das operações de tratamento, Relatório de Impacto à Proteção de Dados Pessoais e canal de atendimento ao titular.

3. Quais dados podemos tratar

A. Dados de conta e identificação: nome, e-mail, credenciais em formato protegido ou hash, sessões, preferências e dados de acesso.

B. Dados profissionais: cargo ou headline, experiência, formação, habilidades, idiomas, senioridade, localização profissional e preferências profissionais.

C. Currículos, documentos e anexos: arquivos enviados, metadados, texto extraído, resumos e informações derivadas do processamento desses materiais.

D. Entrevistas e exercícios de autoconhecimento: respostas, áudio ou transcrição quando aplicável, feedbacks, resultados, scores e relatórios.

E. IA, recomendações e análises: análise 360, match com vaga, recomendações, relatórios, metadados técnicos de uso de IA, hashes, tokens, custos e logs minimizados, quando aplicável.

F. Dados de empresas e usuários B2B — categoria que existe no esquema, sem uso enquanto as funcionalidades B2B estiverem desativadas (Termos §6): organização, membros, papéis, permissões, convites e usuários administrativos.

G. Billing e pagamentos: plano, créditos, ordens, status de pagamento, IDs externos de pagamento e dados de conciliação, quando aplicável. Em regra, dados completos de cartão são tratados por provedores indicados no fluxo de contratação, conforme seus próprios termos.

H. Dados técnicos, segurança e logs: IP ou IP minimizado/hasheado, user-agent, eventos de autenticação, logs de auditoria, eventos de segurança, erros e métricas técnicas minimizadas.

I. Cookies e analytics: cookies necessários, cookies de segurança, preferências e Microsoft Clarity ou outras ferramentas de analytics somente quando consentidas, conforme aplicável.

J. Pedidos de privacidade e incidentes: solicitações de titulares, consentimentos, exportações, exclusão ou anonimização, registros de incidentes e evidências operacionais minimizadas.

4. Dados sensíveis e dados de menores

O Candidate.IA não tem como finalidade principal coletar dados pessoais sensíveis. Ainda assim, dados sensíveis podem aparecer incidentalmente em currículos, documentos, entrevistas, transcrições, respostas ou campos livres preenchidos pelo próprio usuário. Se as funcionalidades B2B forem reativadas, o mesmo pode ocorrer em campos preenchidos por uma organização cliente.

Recomendamos que usuários não enviem dados sensíveis desnecessários, como informações sobre saúde, religião, opinião política, origem racial ou étnica, filiação sindical, vida sexual, biometria ou dados de crianças e adolescentes, salvo quando houver necessidade, base legal adequada e orientação específica.

A medida técnica que aplicamos antes do envio de conteúdo textual a provedores de inteligência artificial tem duas camadas: a remoção de identificadores diretos — nome, e-mail, telefone, CPF, RG, data de nascimento, links pessoais (ver §9) — e, desde 16 de setembro de 2026, a detecção e remoção automática de dados sensíveis incidentais (art. 5º, II, da LGPD: saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à vida sexual, dado genético ou biométrico) presentes em currículo, documento pessoal, transcrição de entrevista ou resumo do perfil, antes de qualquer análise por IA ou geração do perfil estruturado. O documento original enviado permanece disponível, íntegro, na sua conta. Nesta fase, a remoção é automática — ainda não existe opção de manter o dado sensível na análise; essa escolha está prevista para uma fase seguinte, sem data. Duas informações sobre como isso funciona: (1) páginas digitalizadas (imagem) passam por reconhecimento de texto num modelo de visão configurado no roteador de IA, e o áudio de entrevista é transcrito diretamente pela OpenAI (Estados Unidos), ambos antes de existir texto sobre o qual a remoção possa atuar — a imagem ou o áudio em si é enviado ao provedor nesse momento, por natureza, sem remoção prévia (ver §11, Subprocessadores); (2) esta fase cobre as categorias do art. 5º, II; outras categorias sensíveis (nome social, estado civil, filiação) entram numa fase posterior. Essa camada de remoção vale para conteúdos enviados a partir de 16 de setembro de 2026; resumos de perfil gravados antes dessa data serão reprocessados.

O Candidate.IA é destinado exclusivamente a maiores de 18 anos. Não é permitido o cadastro ou o uso por menores de idade. No cadastro, o usuário declara ser maior de 18 anos, e essa declaração é registrada com data. Se identificarmos conta de menor, ela será encerrada pelo Canal de Privacidade mediante verificação, com eliminação dos dados salvo obrigação legal em contrário.

5. Como usamos os dados

Tratamos dados pessoais para: criar e manter contas; autenticar usuários; prestar as funcionalidades da plataforma; processar currículos e documentos enviados pelo próprio titular; gerar perfil profissional; realizar entrevistas simuladas e exercícios de autoconhecimento; gerar relatórios, dossiês e recomendações de preparação; processar pagamentos e créditos; prestar suporte; proteger a plataforma; prevenir abuso e fraude; cumprir obrigações legais e contratuais; atender direitos dos titulares; registrar incidentes; e defender direitos.

As vagas de mercado usadas para comparação e preparação são anúncios públicos coletados do LinkedIn Jobs via Apify, sem associação ao perfil pessoal do usuário.

A matriz completa de finalidades, dados, bases legais e prazos de retenção está na seção 6.1 desta política. Tratamentos futuros que ainda não existem no produto não constam desta política; quando passarem a existir, esta seção será atualizada antes da ativação.

Quando houver analytics não essencial, como Microsoft Clarity ou ferramenta equivalente, o uso dependerá de consentimento ou de outro mecanismo válido conforme a legislação aplicável e a configuração apresentada ao usuário.

6. Bases legais

Cada finalidade do Candidate.IA tem uma base legal definida antes do tratamento, conforme a matriz da seção 6.1. Quando a base for o legítimo interesse (art. 7º, IX, da LGPD), a avaliação de balanceamento (finalidade legítima, necessidade e ponderação com os direitos do titular) está documentada internamente e pode ser solicitada pelo Canal de Privacidade.

Oposição ao legítimo interesse: quando o tratamento se basear em legítimo interesse, o titular pode se opor a qualquer momento, de forma gratuita, pelo Canal de Privacidade ou pelo portal do app. A oposição será analisada e respondida nos prazos da seção 16.

Dados sensíveis: são tratados apenas nas hipóteses do art. 11 da LGPD. Dados sensíveis incidentais (presentes em currículos, documentos, transcrições de entrevista, resumos de perfil ou respostas, sem solicitação nossa) são detectados e removidos automaticamente antes de qualquer análise por IA ou geração do perfil estruturado, nas categorias do art. 5º, II, da LGPD (ver §4). Esta fase não oferece opção de manter o dado sensível na análise; a escolha do titular entre remover, manter só nesta análise ou manter sempre está prevista para uma fase seguinte, ainda sem data. Até lá, a seção 9 descreve com precisão o que a minimização faz hoje.

6.1 Matriz de tratamento (finalidade × dados × base legal × retenção × destinatários)

Criação e manutenção de conta — nome, e-mail, telefone (cifrados AES-256-GCM na tabela de usuários; e-mail e nome também no cadastro da conta e no provedor de autenticação — extensão da cifragem em implantação, item D5-4) — Execução de contrato (art. 7º, V) — Enquanto a conta estiver ativa; até 6 meses após encerramento — Supabase, Google Cloud

Verificação de idade mínima (cadastro) — data de nascimento — Execução de contrato (art. 7º, V) c/c art. 14 da LGPD — Enquanto a conta existir — Supabase. Decisão automatizada restrita à verificação da idade mínima (art. 14 c/c art. 20 — revisão humana pelo Canal de Privacidade): a data apenas libera ou bloqueia o cadastro; nenhum perfilamento (ver §4).

Como conheceu o Candidate.IA — origem de aquisição informada no cadastro (opção de lista fechada; detalhe livre quando a opção for "outro"; código de parceiro quando aplicável) e, do primeiro e do último contato com parâmetro de campanha que levaram você ao cadastro, os parâmetros de campanha (UTM), o domínio do site de origem, a página de entrada (sem os parâmetros do endereço), a data de cada contato e a indicação de que o clique veio de um anúncio do Google, da Meta ou do TikTok, sem o identificador do clique; se você ligar Marketing, o Pixel da Meta recebe o identificador do clique do anúncio da Meta, como explicado na linha de mensuração de anúncios. Esses dados vêm do endereço da visita em que você chegou ao cadastro e, se você aceitou analytics no site, do cookie ci_attr descrito na Política de Cookies; o aplicativo os mantém só na memória da página até o cadastro, sem cookie nem armazenamento local — Legítimo interesse, para entender e melhorar a aquisição de usuários e o produto (art. 7º, IX, da LGPD) — Enquanto a conta existir — Supabase. Direito de oposição a qualquer momento (art. 18, § 2º, da LGPD; ver seção 6). Sem decisão sobre a pessoa, sem contato e sem envio a plataformas de anúncio do que registramos no cadastro: uso agregado para métricas de aquisição.

Análise do uso do produto — ações que você realiza no app (por exemplo: cadastro, envio de currículo, testes, relatórios gerados), com data e hora e a origem do cadastro, sem o conteúdo do que você escreve ou envia — Legítimo interesse, para entender o uso e melhorar o produto (art. 7º, IX, da LGPD) — Consulta limitada aos últimos 12 meses; os registros de origem seguem a retenção de cada funcionalidade e são eliminados com a conta — Supabase. Resultados agregados e, para a equipe administradora autorizada, uma visão por identificador pseudonimizado, com registro de cada acesso e sem exportação. Não há decisão sobre você nem uso para contato ou oferta dirigida a partir desta visão; o relacionamento por e-mail é outra finalidade, na linha seguinte. Direito de oposição a qualquer momento (art. 18, § 2º, da LGPD; ver seção 6).

Relacionamento e comunicações do produto — nome, e-mail e as etapas do produto que você cumpriu, com a data da primeira vez de cada uma (por exemplo: se enviou currículo e quando, se gerou o benchmark e o Profissional 360 e quando, se as experiências do seu currículo têm descrição e se os seus cursos têm grade, só com a resposta sim ou não e nunca com o texto, e quantos testes, cursos, vagas salvas e entrevistas, sem o nome deles, sem o conteúdo e sem os resultados), o cargo atual e os cargos que você informou buscar, a data do último acesso, o saldo de créditos e se você já comprou o pacote Boas-vindas (só sim ou não) — (a) e-mail de lembretes e de novidades e ofertas: consentimento (art. 7º, I, da LGPD) e, para o envio por fornecedor nos Estados Unidos, consentimento específico e em destaque (art. 33, VIII), que você pode revogar a qualquer momento; (b) análise da jornada e do cargo pela equipe administradora, para decidir quem recebe cada comunicação, e avisos dentro do produto: legítimo interesse (art. 7º, IX), para lembrar você de etapas do serviço que você mesmo iniciou e decidir a quais perfis profissionais enviamos cada comunicação — Enquanto a conta existir; a lista de quem pediu para não receber fica pelo mínimo necessário para respeitar o pedido; os registros de envio ficam no fornecedor de e-mail, pelo prazo dele — Supabase; Resend (e-mails, Estados Unidos). Para a equipe administradora autorizada, com registro de cada acesso. Enviamos no máximo uma mensagem de relacionamento por semana. O cargo não é usado para decidir voucher, acesso, preço ou nota. Direito de oposição a qualquer momento (art. 18, § 2º, da LGPD), pelo link de cada mensagem ou nas Configurações (ver seção 6).

Perfil profissional (identificação) — endereço do LinkedIn, endereço de portfólio e localização profissional informados por você no perfil — Execução de contrato (art. 7º, V) — Enquanto a conta existir — Supabase. Sem decisão automatizada sobre a pessoa. O endereço do LinkedIn só é acessado externamente quando você ativa o LinkedIn Pulse (consentimento específico; ver §12).

Autenticação e segurança da conta — identificador HMAC de login, logs de acesso — Execução de contrato + legítimo interesse em segurança — Logs: 6 meses — Google Cloud

Análise de currículo e documentos — texto extraído do arquivo enviado pelo titular — Execução de contrato — Texto bruto: 90 dias após geração do perfil; perfil estruturado: enquanto a conta estiver ativa — OpenAI (dados pseudonimizados), Google Cloud

Geração do currículo (Base e por Vaga) — cargos, empresas, períodos, formação, habilidades e resultados que você já informou e, no currículo por vaga, o texto da vaga que você pediu para analisar e o resultado dessa análise, sem foto, idade, estado civil, filhos, religião, CPF, RG nem endereço completo — Execução de contrato — Enquanto a conta estiver ativa; mantemos as versões mais recentes do currículo base e a mais recente do currículo de cada vaga, você pode apagar cada currículo em Configurações, Privacidade, em Meus currículos, e eles são eliminados com a conta — DeepSeek (China), que escreve o seu currículo e, no currículo por vaga, revisa os trechos escritos, e, só se ele falhar na escrita, outro provedor de inteligência artificial da lista de Subprocessadores (dados pseudonimizados), Supabase, Google Cloud

Geração da carta de apresentação para uma vaga — o resultado da análise da vaga que você pediu (o título, a empresa, os requisitos e os termos da vaga) e o que você já informou sobre a sua trajetória (cargos, empresas, períodos, atividades, ferramentas, resultados, métricas e habilidades), sem foto, idade, estado civil, filhos, religião, CPF, RG nem endereço completo — Execução de contrato — Enquanto a conta estiver ativa; mantemos a carta mais recente de cada vaga, você pode apagar cada carta em Configurações, Privacidade, em Meus currículos, e ela é eliminada com a conta — DeepSeek (China), que escreve a sua carta, e, só se ele falhar, outro provedor de inteligência artificial da lista de Subprocessadores (dados pseudonimizados), Supabase, Google Cloud

Vagas sugeridas (só se você ligar) — os seus Cargos que busco, as palavras-chave do seu Profissional 360 e o título e as competências das vagas públicas da nossa base; guardamos a vaga sugerida, a data e as palavras-chave que combinaram e as que faltaram — Consentimento específico (art. 7º, I, da LGPD), com explicação e revisão (art. 20) — Enquanto a conta existir; o registro é apagado em até 90 dias depois de você desligar — Supabase. A comparação é feita por regras fixas dentro do nosso sistema, sem inteligência artificial e sem serviço externo. No máximo uma vaga por semana, identificada como sugestão automática; sem decisão sobre a pessoa e sem envio a empregadores ou recrutadores. O aviso por e-mail segue a sua autorização de lembretes e não cita o cargo.

Exercícios de autoconhecimento — respostas do titular e resultados — Consentimento específico e destacado (art. 11, I, da LGPD) — Enquanto a conta estiver ativa ou até a revogação — Google Cloud. Nota: a revogação do consentimento bloqueia a realização de novos exercícios; as respostas e devolutivas já geradas são eliminadas a partir de 30 dias após a revogação, conforme o cronograma de retenção — você pode exportá-las antes ou pedir a eliminação imediata pelo Canal de Privacidade; reconsentir antes desse prazo cancela a eliminação agendada.

Entrevistas simuladas — áudio (quando autorizado), transcrição, devolutiva — Execução de contrato — Áudio bruto: 30 dias após a transcrição; transcrição e devolutiva: enquanto a conta estiver ativa — Google Cloud, OpenAI (o áudio é enviado por natureza, sem pseudonimização prévia; a transcrição resultante segue a minimização do §9)

Relatórios e dossiês (PDF) — dados do perfil e das análises — Execução de contrato — Enquanto a conta estiver ativa — Google Cloud, Vercel

Pagamentos e créditos — dados de cobrança e comprovantes — Execução de contrato + obrigação legal fiscal — 5 anos (obrigações fiscais) — Mercado Pago, PayPal (dados de cartão ficam no provedor)

Analytics do site e do aplicativo (Clarity, GA e o cookie próprio ci_attr, que mede de onde vêm os cadastros) — dados de navegação e, no aplicativo, a gravação de uso, que mostra o seu nome e o seu e-mail e fica associada a um código interno da sua conta, com o texto das telas mascarado. No site, o Google Analytics também mede os resultados das nossas campanhas no Google, por vínculo com a nossa conta do Google Ads, só para conversões e métricas e sem personalização de anúncios — Consentimento (art. 7º, I), revogável a qualquer momento — Clarity: gravações por 30 dias; amostra aleatória de gravações, gravações favoritadas e mapas de calor, até 9 meses (prazos fixos da Microsoft, que não podemos alterar; a Microsoft não permite apagar uma gravação individual, então o pedido de eliminação é atendido pelo fim do prazo); os cookies que o Clarity grava em domínios da Microsoft, que a Microsoft usa também por conta própria, estão descritos na Política de Cookies; Google Analytics: dados de eventos por 2 meses e dados ligados ao navegador por até 14 meses (prazos que configuramos no Google Analytics); o cookie ci_attr, até 90 dias; no site e nas páginas do aplicativo antes de você entrar na conta, a sua preferência de analytics fica apenas no seu navegador; depois que você entra na conta, o consentimento é registrado como prova — Microsoft, Google (somente após aceite)

Mensuração de anúncios e remarketing (Pixel da Meta e tag do Google Ads) — para a Meta: o endereço da página visitada (com os parâmetros de campanha e o identificador do clique do anúncio da Meta), o domínio de origem, o tamanho da tela, o endereço IP, o navegador, um identificador do navegador e o clique em criar conta; para o Google: o endereço da página visitada (com os parâmetros de campanha e, se você chegou por um anúncio do Google, o identificador do clique do anúncio), o domínio de origem, o endereço IP e o navegador — Consentimento específico e em destaque (art. 7º, I, e art. 33, VIII, da LGPD), para maiores de 18 anos, revogável a qualquer momento — `_fbp` e `_fbc`: até 90 dias, segundo a Meta; `fr`: 90 dias (cookie da Meta, que não apagamos ao revogar); a Meta pode guardar os dados de eventos por até dois anos, conforme os termos dela; `_gcl_au` e `_gcl_aw`: até 90 dias (cookies do Google no nosso domínio, apagados ao revogar); público de remarketing da Meta: até 45 dias, pela nossa configuração (depois de você revogar, a Meta pode mantê-lo no público até o fim desse prazo) — Meta Platforms, Inc. (Estados Unidos); Google LLC (Estados Unidos). Registro da sua escolha de Marketing no site (aceite, recusa ou revogação), como prova do consentimento: um identificador anônimo do navegador, a data, a versão do texto que você viu, os destinatários e uma versão embaralhada do seu endereço IP e do seu navegador; guardado por 5 anos depois da sua última escolha — Legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI, e art. 8º, § 2º, da LGPD) — Supabase, Google Cloud

Conversões de anúncios pelo servidor (Meta) — o seu e-mail em formato de código (hash), o nome do evento (compra), o valor e a moeda da compra e o horário; sem nome, telefone, CPF, produto, número do pedido, endereço IP nem navegador — Consentimento específico e em destaque (art. 7º, I, e art. 33, VIII, da LGPD), dado na caixa própria de Configurações, para maiores de 18 anos, revogável a qualquer momento — Fila do Candidate.IA: até 7 dias, sem o e-mail nem o código, apagada com a conta; a Meta pode guardar os dados por até dois anos, conforme os termos dela — Meta Platforms, Inc. (Estados Unidos)

Registro de consentimentos — data, versão do texto, escolha e identificadores técnicos em hash — Exercício regular de direitos (art. 7º, VI) e ônus da prova do consentimento (art. 8º, §2º, da LGPD) — registrado como prova — Supabase

Registro de pedidos de titulares — protocolo e resposta — Obrigação legal e exercício regular de direitos — 5 anos — Supabase

LinkedIn Pulse (quando você o ativa e confirma a caixa de aceite de cada análise) — o endereço do seu perfil; o seu perfil público e as suas publicações recentes, coletados pela Apify; o que você já tem no Candidate.IA e é usado na análise (currículo, cursos, cargos que você busca e as competências e lacunas da Análise 360); o resultado da análise, as configurações do seu perfil do LinkedIn que a análise detecta e as sugestões para ajustá-las (inclusive uma versão em inglês do título e do Sobre, gerada por IA, para você copiar), as mensagens de abordagem geradas por IA (para você copiar: o Candidate.IA não envia nada por você), o plano de 30 dias e as tarefas que você marcar como feitas, e os números e a nota que você informar no check-in — Consentimento específico e em destaque, dado na caixa de aceite de cada análise (art. 7º, I, e art. 33, VIII, da LGPD) — O conteúdo coletado (perfil e publicações) é apagado ao concluir ou falhar a análise; o resultado, as mensagens, o plano, as tarefas marcadas e o check-in ficam enquanto a conta existir, e você os exclui quando quiser, em "Excluir análise" — Apify (República Tcheca); provedores de inteligência artificial (lista em Subprocessadores)

Melhoria de produto e prevenção a fraude — dados agregados e pseudonimizados — Legítimo interesse (LIA documentada) — 12 meses — infraestrutura própria; vedado treino de modelos de fornecedores com dados de usuários

Conta inativa — todos os dados da conta — — Após 12 meses sem acesso, a conta é anonimizada — anonimização automatizada em implantação (item P24) — —

7. Quando atuamos como controlador ou operador

O Candidate.IA pode atuar como controlador quando o usuário cria conta diretamente, quando tratamos dados para segurança, billing, autenticação, suporte da plataforma, cookies ou analytics próprios, gestão de conta, incidentes próprios, cumprimento de obrigações e defesa de direitos.

Com as funcionalidades B2B desativadas (ver Termos §6), o Candidate.IA atua como controlador dos dados pessoais tratados na plataforma. Se funcionalidades B2B forem reativadas no futuro, os papéis de controlador e operador serão definidos em DPA específico antes de qualquer tratamento nesse contexto.

8. IA, análises, scores e decisões automatizadas

O Candidate.IA usa recursos de IA e automação para apoiar análise profissional, preparação, relatórios, match com vagas, recomendações, entrevistas simuladas e organização de informações relevantes à jornada do candidato.

Essas funcionalidades devem ser entendidas como apoio informacional. A IA não deve ser tratada como avaliação humana final nem como substituta de análise profissional, jurídica, recrutadora ou decisória quando resultados forem usados em decisões relevantes sobre pessoas.

Vagas sugeridas (opcional, só se você ligar). De madrugada, o Candidate.IA procura, entre as vagas públicas da nossa base, as que têm o título ou o cargo parecido com um dos seus Cargos que busco e compara automaticamente as palavras-chave do seu Profissional 360 com as competências dessas vagas, por regras fixas, dentro do nosso sistema, sem inteligência artificial e sem serviço externo. Quando encontra uma vaga em que você tem pelo menos 60% das palavras-chave dela, coloca essa vaga na sua seção Vagas, identificada como sugestão automática e com as palavras-chave que combinam e as que faltam, e não procura outra naquela semana. É uma sugestão e não uma decisão sobre você: não excluímos nem priorizamos pessoas, não enviamos o resultado a empregadores ou recrutadores e a comparação não usa dados sobre saúde, deficiência, origem, religião, orientação, idade, gênero ou renda. Você pode pedir explicação ou revisão a qualquer momento e desligar a funcionalidade quando quiser.

Com o B2B desativado, não há hoje organização cliente usando resultado em decisão sobre pessoa. Se reativado, a organização cliente será responsável pelo uso dos resultados em suas decisões, pela definição de critérios, bases legais, avisos e revisões adequadas ao processo conduzido por ela.

Podemos fornecer explicações gerais sobre tipos de dados usados e critérios gerais de funcionamento, conforme aplicável. Não fornecemos prompts internos, chain-of-thought, segredos comerciais, dados de terceiros ou informações que comprometam segurança, prevenção a abuso ou direitos de outras pessoas.

O titular pode solicitar explicação ou revisão pelo portal do app ou pelo canal de privacidade. Recomendamos revisão humana quando resultados, relatórios, scores ou recomendações forem usados em decisões relevantes sobre pessoas.

Todos os conteúdos gerados com assistência de inteligência artificial — incluindo dossiês, relatórios em PDF, currículos otimizados, devolutivas de entrevistas e transcrições — são identificados como conteúdo gerado por IA na própria interface e nos arquivos gerados, em conformidade com o art. 50 do Regulamento (UE) 2024/1689 (AI Act).

Registramos automaticamente, para cada requisição a provedores de IA, o modelo utilizado, a finalidade do processamento e o texto da interação com identificadores pessoais redigidos, por prazo definido de 30 dias — expurgo automatizado em implantação (item P24), mantendo registros de operação na linha do art. 12 do AI Act.

O Candidate.IA opera exclusivamente no Brasil, para residentes no Brasil, sem oferecer o serviço no mercado da União Europeia e sem que o resultado de seus sistemas de IA seja utilizado na União Europeia — por isso, o Regulamento (UE) 2024/1689 (AI Act) não se aplica ao Candidate.IA por força de lei (art. 2º do Regulamento). O resultado é entregue exclusivamente ao próprio usuário, no Brasil; o Candidate.IA não o fornece a empregadores, recrutadores ou terceiros, dentro ou fora do Brasil, inclusive quando a vaga a que o usuário se candidata estiver fora do Brasil. A empresa não se autoclassifica como sistema de alto risco, nem sob nenhuma outra categoria do AI Act. Ainda assim, adotamos voluntariamente salvaguardas inspiradas no AI Act como referência de boa prática, ao lado da LGPD e do PL 2338/2023 como referência brasileira, entre elas: 1. Transparência e marcação de conteúdo gerado por IA (arts. 13 e 50): a Bia se declara assistente de IA na interface; relatórios em PDF trazem rodapé e metadados XMP identificando o conteúdo como gerado por IA. 2. Registro de operações de IA (art. 12): cada requisição a provedor de IA é registrada com o modelo, a finalidade e o texto da interação com identificadores pessoais redigidos. 3. Documentação técnica interna dos sistemas de autoconhecimento (art. 11, por analogia): ficha técnica dos exercícios de autoconhecimento e este memo de fundamentação. 4. Supervisão humana e revisão a pedido do titular (art. 14 c/c LGPD art. 20): o titular pode solicitar explicação ou revisão pelo canal de privacidade; nenhuma decisão automatizada com efeito significativo é tomada sobre o titular por este sistema. 5. Qualidade e governança de dados, com auditoria de viés (art. 10): metodologia própria e sondas de auditoria de viés executadas, hoje com escopo no fluxo do LinkedIn Pulse. 6. Vedação absoluta a inferência de emoções e a biometria (art. 5º, §1º, "f"): guardrail de produto (ver Termos §11), sem exceção contratual. 7. Minimização de dados pessoais antes do envio a provedores de IA (LGPD art. 6º, III, por proximidade de princípio): minimizador de payload e pseudonimização ativos. Esta lista é uma escolha de governança, não uma obrigação regulatória, e pode ser ampliada a qualquer momento — nunca reduzida sem publicar a mudança. Se o Candidate.IA vier a oferecer o serviço a residentes da União Europeia, ou a reativar funcionalidades B2B em contexto que use IA para triagem, avaliação ou ranqueamento de candidatos por terceiros — o cenário mais próximo de enquadramento no Anexo III do AI Act — a empresa se compromete a reclassificar o sistema antes de qualquer ativação, com parecer jurídico próprio para o novo contexto.

9. Minimização de dados antes do uso de inteligência artificial

Ao importar currículos, arquivos PDF, documentos Word ou outros documentos profissionais, a plataforma poderá extrair o conteúdo textual desses arquivos para organizar informações profissionais, gerar perfis, estruturar experiências, apoiar recomendações, análises, simulações, feedbacks ou outros recursos relacionados ao serviço.

Antes do envio desse conteúdo textual para recursos de inteligência artificial, aplicamos medidas técnicas de minimização e proteção prévia de dados pessoais. Essas medidas podem incluir a remoção, mascaramento ou substituição por marcadores técnicos de identificadores diretos, como nome localizado no cabeçalho do currículo ou em campos explícitos, e-mail, telefone, CPF, RG, data de nascimento, idade, links pessoais e outros identificadores que possam ser detectados no conteúdo.

Essas medidas têm como objetivo reduzir a exposição de dados pessoais, limitar o tratamento ao necessário para a prestação do serviço e diminuir o envio de informações identificáveis a fornecedores ou recursos de inteligência artificial. Ainda assim, a proteção aplicada pode não eliminar integralmente todos os dados pessoais presentes em documentos enviados pelo próprio usuário, especialmente quando informações identificáveis estiverem inseridas em campos livres, descrições, imagens, formatações complexas ou contextos não padronizados. Isso inclui dados sensíveis inseridos espontaneamente pelo usuário em campos livres — desde 16 de setembro de 2026, eles passam por uma camada própria de detecção e remoção automática, nas categorias do art. 5º, II, da LGPD, antes do envio à IA e da geração do perfil estruturado (ver §4); páginas digitalizadas (imagem) chegam ao provedor de reconhecimento de texto antes dessa remoção poder atuar, por serem imagem, e não texto, no momento do envio.

Recomendamos que o usuário evite inserir nos documentos informações pessoais, sensíveis ou de terceiros que não sejam necessárias para a finalidade profissional pretendida. A plataforma poderá manter determinadas informações necessárias à prestação do serviço, ao cumprimento de obrigações legais, à segurança, à prevenção de fraudes, ao exercício regular de direitos ou conforme solicitado pelo próprio usuário.

Desde 13 de setembro de 2026, antes do envio de conteúdo textual a provedores de inteligência artificial, identificadores diretos são substituídos por marcadores fixos (áudio para transcrição e imagens para leitura de documentos seguem na íntegra, por não haver texto a substituir antes da conversão) ([nome protegido], [e-mail protegido] e equivalentes) antes do envio, de modo que, em regra, o provedor de IA não recebe os identificadores diretos que essa substituição reconhece (e-mail, telefone, CPF, RG e o nome no cabeçalho do currículo ou em campos explícitos); um nome escrito no meio de um texto livre pode permanecer. Essa substituição não é reversível — não existe, nem é mantido, um mapa que devolva o dado original a partir do marcador. Essa medida se soma à minimização já descrita nesta seção.

Na mesma data, concluímos uma auditoria de minimização, campo a campo, dos payloads enviados à IA — incluindo o pipeline de embeddings — e corrigimos os pontos em que dados identificáveis eram desnecessários à finalidade.

10. Compartilhamento de dados

Podemos compartilhar dados pessoais com provedores de infraestrutura, banco de dados, storage, IA, transcrição, embeddings, pagamentos, hospedagem, analytics consentido, segurança, suporte ou e-mail transacional, quando aplicável e na medida necessária para operar a plataforma.

Com as funcionalidades B2B desativadas, não há compartilhamento de dados de usuários com organizações clientes.

Compartilhamento de resultados com recrutadores: descontinuado. Desde 12 de setembro de 2026, nenhum dado ou resultado de candidato (exercícios de autoconhecimento, análises, scores, relatórios, entrevistas ou cadastro) é compartilhado com recrutadores, consultorias, headhunters ou empresas pela plataforma. Os resultados ficam disponíveis exclusivamente para o próprio titular, na sua conta. Decisões de contratação não são tomadas nem apoiadas por scores ou vereditos automáticos do Candidate.IA.

Podemos compartilhar informações com autoridades, parceiros ou terceiros quando necessário para cumprir obrigação legal ou regulatória, atender ordem válida, proteger segurança, investigar abuso, responder incidente, exercer direitos ou proteger direitos de usuários, clientes, fornecedores e da própria plataforma.

11. Subprocessadores e fornecedores

Usamos os seguintes fornecedores: Supabase, Google Cloud, Vercel, OpenAI, OpenRouter, DeepSeek, QwenCloud, xAI (Grok), Apify, Microsoft Clarity (só com o seu consentimento de analytics; a Microsoft também usa, por conta própria, os identificadores que o Clarity grava; Estados Unidos), Google (Google Analytics e Google Tag Manager, só com o seu consentimento de analytics; Google Ads, só com o seu consentimento de Marketing; Estados Unidos), Resend (e-mail de relacionamento, Estados Unidos), Meta (anúncios, só com o seu consentimento de Marketing no site ou, para o envio pelo nosso servidor, só com a sua autorização de conversões de anúncios na conta; a Meta atua como nossa operadora na correspondência e na medição e como terceira quando usa os dados por conta própria; Estados Unidos) e Hostinger (e-mail transacional), Mercado Pago, PayPal e PagBank (quando esse meio de pagamento estiver disponível), conforme a função de cada um. A lista pública e vinculante, sempre atualizada — que também cobre fornecedores técnicos de apoio à operação, como e-mail transacional, CI/CD e analytics institucional —, está em /pt/subprocessadores — esta seção não usa mais "e outros": qualquer fornecedor novo entra primeiro naquela lista.

Alguns fornecedores podem atuar como subprocessadores, suboperadores, terceiros independentes ou controladores independentes, conforme o serviço prestado, o contexto de tratamento e os termos aplicáveis.

12. Transferência internacional

Podem ocorrer transferências internacionais de dados pessoais, conforme o fornecedor, a funcionalidade utilizada e a base legal do tratamento. A lista completa de fornecedores, países e mecanismos está na página pública de Subprocessadores (/pt/subprocessadores).

Em resumo: para infraestrutura e inteligência artificial usadas na execução dos serviços contratados (Supabase, Google Cloud, Vercel, Hostinger, OpenAI, OpenRouter, DeepSeek, QwenCloud, xAI, PayPal), o mecanismo é o art. 33, IX, da LGPD, combinado com o art. 7º, V — transferência necessária à execução do contrato a pedido do titular. Para usos que dependem de consentimento — analytics quando consentido (Microsoft Clarity), o LinkedIn Pulse quando ativado (Apify), os exercícios de autoconhecimento (art. 11, I) e o áudio de entrevista —, o mecanismo é o art. 33, VIII: consentimento específico e em destaque, informado previamente sobre o caráter internacional da transferência.

Antes do envio a provedores de inteligência artificial — incluindo DeepSeek (China) e QwenCloud (Singapura), usados em todos os fluxos de IA da plataforma —, identificadores diretos como e-mail, telefone, CPF, RG e o nome no cabeçalho do currículo ou em campos explícitos são substituídos por marcadores técnicos; um nome escrito no meio de um texto livre pode permanecer; empresas, cargos, datas e formação são preservados, quando presentes no conteúdo. Esse tratamento é pseudonimização, nos termos do art. 13, §4º, da LGPD — o dado deixa de identificar diretamente o titular, mas não se torna anônimo.

Como salvaguarda adicional, aderimos aos termos e ao DPA de cada fornecedor com cláusulas-padrão contratuais da União Europeia, quando o fornecedor as adota. As cláusulas-padrão específicas da ANPD (Resolução CD/ANPD nº 19/2024) ainda não foram firmadas com nenhum fornecedor; a adequação a elas é um reforço em andamento (item D3-6), não o mecanismo em vigor.

Resend (Estados Unidos). Para enviar lembretes e ofertas por e-mail a quem os aceitou, usamos o Resend. O seu nome e e-mail, o conteúdo da mensagem e os registros do envio ficam nos Estados Unidos, pelo prazo e nas regras do próprio serviço, que não controlamos. A região de envio é São Paulo, mas os registros ficam nos Estados Unidos. O Resend também trata, por conta própria, alguns dados de uso do serviço dele. A transferência só acontece com o seu consentimento específico e em destaque (art. 33, VIII, da LGPD), dado ao marcar o item no cadastro ou em Configurações, e você pode revogá-lo a qualquer momento. O contrato do fornecedor segue regras europeias e americanas de proteção de dados e não prevê expressamente a LGPD; não há cláusulas-padrão da ANPD.

Meta (Estados Unidos). Se você ligar Marketing no banner de cookies do site, o Pixel da Meta envia à Meta o endereço da página visitada (com os parâmetros de campanha e o identificador do clique do anúncio da Meta), o domínio de origem, o tamanho da tela, o seu endereço IP e o seu navegador, e o clique em criar conta, para medir e mostrar os anúncios do Candidate.IA no Facebook e no Instagram. A transferência só acontece com o seu consentimento específico e em destaque (art. 33, VIII, da LGPD), dado ao ligar Marketing, e você pode revogá-lo a qualquer momento; a revogação para os envios, mas o cookie `fr`, que a Meta grava no domínio dela, não é apagado por nós. Para a correspondência e a medição, a Meta Platforms, Inc. trata esses dados em nosso nome, como operadora; a Meta também usa os dados de eventos por conta própria, para personalizar anúncios e recursos e para melhorar e proteger os produtos dela, e pode guardá-los por até dois anos, conforme os termos dela, que não controlamos. Marketing é só para maiores de 18 anos.

Google (Google Ads, Estados Unidos). Se você ligar Marketing no banner de cookies do site, a tag do Google Ads envia ao Google o endereço da página visitada (com os parâmetros de campanha), o domínio de origem, o seu endereço IP e o seu navegador, só para medir os resultados dos anúncios do Google, sem personalização de anúncios; se você chegou por um anúncio do Google, a tag também recebe o identificador do clique do anúncio e o guarda no cookie `_gcl_aw`, só para medir os resultados dos anúncios do Google. A transferência só acontece com o seu consentimento específico e em destaque (art. 33, VIII, da LGPD), dado ao ligar Marketing, e você pode revogá-lo a qualquer momento; a revogação para os envios e apaga os cookies do nosso domínio, mas o Google pode ter gravado cookies no domínio dele, que não apagamos.

Conversões de anúncios pelo servidor (Meta, Estados Unidos). Se você marcar a caixa de conversões de anúncios em Configurações, o Candidate.IA informa à Meta, a partir do nosso servidor, que você comprou créditos, para medir os resultados dos anúncios do Candidate.IA. Enviamos o seu e-mail em formato de código (hash), o nome do evento (compra), o valor e a moeda da compra e o horário; não enviamos nome, telefone, CPF, o que você comprou, o número do pedido, o seu endereço IP nem o seu navegador. O código (hash) não torna o dado anônimo: a Meta consegue compará-lo com os cadastros dela. Para a correspondência e a medição, a Meta Platforms, Inc. trata esses dados em nosso nome, como operadora, e também os usa por conta própria e pode guardá-los por até dois anos, conforme os termos dela, que não controlamos. A transferência só acontece com o seu consentimento específico e em destaque (art. 33, VIII, da LGPD), dado nessa caixa, que é separada dos Termos, do e-mail de relacionamento e do banner de cookies; a escolha de Marketing no banner e esta autorização são independentes. Você pode revogá-la a qualquer momento em Configurações: a revogação para os envios na hora e descarta o que ainda não foi enviado; o que a Meta já recebeu segue as regras dela. Só para maiores de 18 anos. Na fila que usamos para o envio ficam, por até 7 dias, só o evento, o valor, a moeda e o estado do envio, sem o e-mail nem o código; a fila é apagada com a sua conta.

13. Cookies e analytics

Podemos usar cookies necessários para funcionamento do site e do app, cookies de segurança e sessão, mecanismos de CSRF, preferências e tecnologias similares essenciais à operação.

Analytics opcional, incluindo Microsoft Clarity quando utilizado, deve ocorrer apenas mediante consentimento ou configuração válida apresentada ao usuário, conforme aplicável. O usuário pode aceitar, rejeitar ou personalizar preferências e pode revogar consentimento posteriormente pelos mecanismos disponíveis. No site e no aplicativo, o Microsoft Clarity também grava cookies em domínios da Microsoft, que a Microsoft usa por conta própria e que não conseguimos apagar quando você revoga o consentimento; os nomes e as validades estão em /pt/cookies.

Mais informações estão disponíveis em /pt/cookies.

14. Retenção dos dados

Os prazos de retenção por categoria constam da matriz da seção 6.1. Resumo: dados de conta enquanto ativa e até 6 meses após encerramento; texto bruto de currículo 90 dias; áudio bruto de entrevista 30 dias; logs de segurança 6 meses; registros fiscais e de pedidos de titulares 5 anos; consentimentos registrados como prova; conta sem acesso por 12 meses é anonimizada.

Os backups do banco de dados são mantidos pela infraestrutura (Supabase) por até 8 dias; dados eliminados ou anonimizados deixam de constar dos backups nesse prazo. Os backups cobrem o banco de dados; os arquivos enviados (currículos, documentos, áudio) não fazem parte dos backups — a exclusão de um arquivo é definitiva.

A matriz de prazos desta seção é o que a Candidate.IA se compromete a expurgar. A execução automática está em implantação (item P24): existe rotina automatizada, com motor próprio, para quatro categorias — traces internos de agentes de IA (prompts e saídas com identificadores redigidos), auditoria de mensagens da Bia, registros de roteamento e de requisições de IA (metadados operacionais, sem conteúdo) e o funil de avisos da Bia —, além da eliminação dos exercícios de autoconhecimento após a revogação do consentimento (seção 6.1); as demais categorias da matriz, inclusive currículos, documentos e transcrições de entrevista, serão cobertas após validação, uma a uma. Em todas elas, a rotina só opera hoje em modo de simulação — quando executada, mede e registra o que seria expurgado, sem eliminar nenhum dado —; a execução definitiva de cada categoria só liga com autorização específica do controlador. Até lá, a eliminação de dados vencidos continua sendo feita mediante solicitação pelo Canal de Privacidade.

15. Segurança

Desde 13 de setembro de 2026, os dados de identificação da tabela de usuários da aplicação (nome, e-mail e telefone) são armazenados em formato cifrado, com AES-256-GCM em esquema de envelope encryption: os campos são cifrados com uma chave de dados por domínio de dado e vetor de inicialização único por registro, chave essa protegida por uma chave-mestra gerenciada em serviço dedicado de KMS (Google Cloud KMS), fora do banco de dados. Essa tabela não mantém colunas de dados pessoais em texto claro. O e-mail e o nome constam ainda, em texto claro, do cadastro da conta de candidato e do provedor de autenticação (Supabase Auth), por serem necessários ao login, à cobrança e à comunicação com você; a extensão da cifragem a essas superfícies está em implantação (item D5-4).

A autenticação localiza a conta na tabela de usuários por meio de um identificador derivado por HMAC, sem depender do e-mail em texto claro nessa tabela. Os pedidos de eliminação e de exportação de dados foram testados e operam normalmente sobre o formato cifrado.

Adotamos controles técnicos e organizacionais proporcionais ao contexto, como segregação multi-tenant, controle de acesso, storage privado, HTTPS, proteção de credenciais, redaction de logs, webhooks, traces e fluxos de IA, auditoria, registros de incidentes, expiração de exportações e processos de erasure com dry-run e aprovação quando aplicável.

Nenhum sistema é absolutamente seguro. Trabalhamos para reduzir riscos e responder a eventos de segurança de forma proporcional, técnica e juridicamente adequada.

Mais informações estão disponíveis em /pt/seguranca.

16. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e explicação ou revisão de decisões automatizadas, quando aplicável.

Usuários logados podem usar o portal de privacidade disponível no app. Usuários não logados ou terceiros podem usar o canal em /pt/privacidade/contato.

Podemos solicitar verificação de identidade antes de responder. Com o B2B desativado, não há hoje organização cliente a envolver; se reativado, talvez seja necessário envolvê-la. Também podemos limitar respostas para proteger dados de terceiros, segredo comercial, segurança, direitos de outros titulares, prevenção a abuso ou obrigações legais.

Respondemos em até 15 dias para todos os tipos de pedido de titular, conforme o Art. 19 da LGPD.

Oposição a tratamentos baseados em legítimo interesse: ver seção 6. Esse direito pode ser exercido a qualquer momento, de forma gratuita e destacada.

Autoridade de proteção de dados: se a resposta do Candidate.IA não for satisfatória, o titular pode peticionar à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), nos termos do art. 18, §1º, da LGPD. Recomendamos procurar primeiro o nosso Encarregado, que resolve a maioria dos pedidos dentro dos prazos desta política.

Mantemos Relatório de Impacto à Proteção de Dados Pessoais (RIPD), revisado a cada mudança relevante do tratamento, e o registro das operações de tratamento exigido pelo art. 37 da LGPD — cuja síntese (finalidades, dados, bases legais, prazos de retenção e destinatários) está na seção 6.1 desta Política —, ambos à disposição da Autoridade Nacional de Proteção de Dados (ANPD) quando solicitados, nos termos do art. 38 da LGPD.

17. Incidentes

Temos controles técnicos para registrar, avaliar e responder incidentes de segurança e privacidade. A análise pode considerar natureza do evento, dados envolvidos, impacto, medidas de contenção, evidências disponíveis e papel do Candidate.IA no tratamento.

Com o B2B desativado (Termos §6), não há hoje dado de organização cliente a envolver em incidente. Se reativado, quando um incidente puder envolvê-lo, poderemos acionar essa organização. Comunicação à ANPD e aos titulares segue a Resolução CD/ANPD nº 15/2024 (3 dias úteis), conforme avaliação do Encarregado e dos requisitos legais aplicáveis.

Em caso de incidente de segurança com risco ou dano relevante aos titulares, a comunicação à ANPD e, quando aplicável, aos titulares afetados segue os prazos da Resolução CD/ANPD nº 15/2024, incluindo a comunicação à autoridade em até 3 (três) dias úteis a partir do conhecimento do evento.

18. Links úteis

Termos: /pt/termos. Cookies: /pt/cookies. Subprocessadores: /pt/subprocessadores. Canal de privacidade: /pt/privacidade/contato. LGPD: /pt/lgpd. Segurança: /pt/seguranca. DPA: /pt/dpa.

19. Atualizações desta política

Podemos atualizar esta Política para refletir mudanças legais, técnicas, de produto ou de fornecedores. Quando a mudança altera finalidade, prazo de guarda, compartilhamento ou outro ponto que afete o tratamento dos seus dados (art. 8º, §6º, da LGPD), o reaceite é exigido no seu próximo acesso à plataforma: uma tela bloqueia o uso até você ler o link para a versão atualizada e aceitar, antes de continuar. Correções de redação que não alteram o tratamento entram apenas no histórico de versões desta página. Em qualquer nova versão, os consentimentos específicos vinculados a esta Política — como o dos exercícios de autoconhecimento — voltam a ser pedidos na primeira função que os exija.

Histórico de versões: v1.0 (2026-07) — versão inicial; v2.0 (12/09/2026) — descontinuação do compartilhamento com recrutadores e novo posicionamento B2C; v2.1 (13/09/2026) — criptografia de conta com KMS, pseudonimização antes da IA, classificação AI Act; v2.2 (13/09/2026) — matriz de tratamento com prazos concretos, regra 18+, vedação absoluta de biometria/emoções, escopo territorial Brasil, direito de petição à ANPD; v2.3 (13/09/2026) — inclusão da origem pública das vagas de mercado via LinkedIn Jobs e Apify, sem associação ao perfil pessoal do usuário; v2.4 (15/09/2026) — fim da autoclassificação de alto risco perante o AI Act; adoção voluntária de salvaguardas do AI Act como referência de boas práticas (art. 2º: fora do escopo territorial); correção do prazo de inatividade de 24 para 12 meses, alinhando ao ADR-LGPD-002 de 29/08/2026; retenção qualificada por categoria (rotina automatizada existente para traces internos de agentes e auditoria de mensagens da Bia, ativação junto com as demais categorias no item P24; até lá, eliminação mediante solicitação pelo Canal); base legal dos exercícios de autoconhecimento corrigida para consentimento específico; prazo de resposta a pedidos de titular unificado em 15 dias; lista de fornecedores nomeada por completo, com país e mecanismo de transferência internacional por fornecedor (fim do "e outros"); correção do ciclo de backup de 30 para 8 dias, conforme o painel do Supabase; precisão sobre o alcance da cifragem (tabela de usuários; cadastro da conta e provedor de autenticação em implantação); minimização de dados sensíveis incidentais em duas variantes conforme a fase de implementação; limpeza de texto B2B condicional para presente do indicativo; endereço da sede publicado; v2.5 (15/09/2026) — declaração de RIPD e registro de operações (art. 37/38) à disposição da ANPD; enquadramento na Resolução CD/ANPD nº 2/2022: porte pequeno, mas tratamento de alto risco (art. 4º) — sem uso das regras simplificadas (art. 3º, I); v2.6 (15/09/2026) — parágrafo de transferência internacional reescrito com o mecanismo por fornecedor (art. 33, IX ou VIII), fim da menção a cláusulas-padrão da ANPD ainda não firmadas, e esclarecimento de que o conteúdo pseudonimizado enviado a provedores de IA — incluindo DeepSeek e QwenCloud, usados em todos os fluxos — não é anônimo (art. 13, §4º); v2.7 (16/09/2026) — revogação dos exercícios de autoconhecimento passa a informar o prazo de eliminação de 30 dias e a possibilidade de exportação ou eliminação imediata (D5-10); precisão de que os backups do banco não incluem os arquivos enviados no storage; status do expurgo automatizado (item P24) atualizado para refletir as categorias com motor e o modo de simulação do job diário; parágrafo de transferência internacional passa a dizer 'aderimos aos termos e ao DPA de cada fornecedor'; seção de dados sensíveis incidentais atualizada para a detecção e remoção automática por categoria (item D3-1, fase 1); v2.8 (17/09/2026) — matriz 6.1 passa a listar três linhas novas: data de nascimento (verificação de idade mínima de 18 anos), origem de aquisição informada no cadastro ('como conheceu o Candidate.IA') e perfil profissional (endereço do LinkedIn, portfólio e localização, já informados no perfil); vocabulário 'testes e assessments' substituído por 'exercícios de autoconhecimento' nas seções 3, 5, 6.1 e 10; a transcrição de áudio de entrevistas passa a nomear a OpenAI como o provedor, com o registro de que o áudio é enviado por natureza, sem remoção prévia de dados sensíveis (ver §4 e a matriz da seção 6.1); v2.9 (01/10/2026) — matriz 6.1 passa a listar a análise do uso do produto (ações realizadas no app, com data e hora e a origem do cadastro, sem o conteúdo do que o titular escreve ou envia), em resultados agregados e, para a equipe administradora autorizada, por identificador pseudonimizado, com registro de cada acesso, sem exportação e com direito de oposição; a linha da origem de aquisição passa a mencionar os parâmetros de campanha (UTM), o site de referência e a página de entrada presentes no endereço do cadastro; v2.10 (03/10/2026) — análise da jornada e do cargo por pessoa pela equipe administradora (legítimo interesse) e esclarecimento do alcance da análise do uso do produto; v2.11 (04/10/2026) — e-mail de relacionamento por consentimento (Resend, Estados Unidos); v2.12 (07/10/2026) — a linha da origem de aquisição passa a descrever o primeiro e o último contato com parâmetro de campanha (parâmetros, domínio de origem, página de entrada sem parâmetros, data e marca de anúncio, sem o identificador do clique) e de onde esses dados vêm; o cookie próprio de analytics do site passa a constar da matriz; v2.13 (07/10/2026) — Vagas sugeridas (opcional, só se você ligar): uma vaga por semana escolhida automaticamente por comparação de palavras-chave, com explicação, revisão e desligamento a qualquer momento; a linha de relacionamento e comunicações do produto passa a incluir, entre os dados usados para decidir quem recebe cada lembrete, se as experiências têm descrição e se os cursos têm grade (só sim ou não); a linha de analytics passa a descrever a gravação de uso do aplicativo (que mostra o seu nome e o seu e-mail, associada a um código interno da conta, com o texto das telas mascarado) e os prazos de guarda do Clarity; o registro de consentimentos passa a ser descrito como prova, e os pedidos de titulares ganham linha própria, com prazo de 5 anos; as seções 9 e 12 passam a dizer com precisão quais identificadores a substituição antes da IA reconhece (o nome só no cabeçalho do currículo ou em campo explícito) e a linha de relacionamento passa a incluir, entre os dados usados para decidir quem recebe cada lembrete, se você já comprou o pacote Boas-vindas (só sim ou não); v2.14 (08/10/2026) — inclusão da medição de campanhas do Google (vínculo do Google Analytics com o Google Ads, só para conversões e métricas, sem personalização de anúncios); data da v2.13 corrigida para a da vigência efetiva; v2.15 (08/10/2026) — inclusão do Pixel da Meta (mensuração de anúncios e remarketing) e da tag do Google Ads (só medição de anúncios), somente após consentimento específico de marketing, para maiores de 18 anos; v2.16 (08/10/2026) — identificação da controladora Alcance IA LTDA (CNPJ 52.642.129/0001-05), definição de “Candidate.IA” e “nós”, papel de controladora nomeado na seção 2 e correção do endereço da sede (bairro e CEP) conforme a Certidão da Junta Comercial; sem mudança de finalidade, base legal ou dado; v2.17 (09/10/2026) — registro, no nosso servidor, da sua escolha de Marketing no site (aceite, recusa ou revogação) como prova do consentimento, com o que é guardado, o prazo de 5 anos depois da sua última escolha e a base legal na linha de mensuração de anúncios da matriz 6.1, e esclarecimento de que, no site, a preferência de analytics fica apenas no navegador; sem mudança de finalidade do marketing; v2.18 (09/10/2026) — cookies do Microsoft Clarity, no site e no aplicativo, em domínios da Microsoft (nomes, validades, uso pela Microsoft por conta própria e revogação que não os apaga); a preferência de analytics antes do login no aplicativo fica só no navegador; a tag do Google Ads recebe o identificador do clique do anúncio do Google (`gclid`) e o guarda no cookie `_gcl_aw`, só com Marketing; texto anterior dizia que o identificador era removido antes da tag; v2.19 (11/10/2026) — inclusão das conversões de anúncios pelo servidor (Meta): e-mail em formato de código, só com a caixa própria, na conta, para maiores de 18 anos. v2.20 (11/10/2026) — linha do LinkedIn Pulse na matriz 6.1: dados que a análise usa (inclusive o que você já tem no Candidate.IA), mensagens de abordagem, plano de 30 dias, tarefas marcadas e check-in, e a retenção. v2.21 (11/10/2026) — linha do LinkedIn Pulse na matriz 6.1: as configurações do seu perfil do LinkedIn que a análise detecta e as sugestões para ajustá-las (inclusive uma versão em inglês do título e do Sobre, gerada por IA, para você copiar). v2.22 (13/10/2026) — linha nova na matriz 6.1: a geração do currículo (Base), com os dados usados, a base legal, a retenção, a possibilidade de apagar cada currículo e os destinatários. v2.23 (14/10/2026) — a linha da geração do currículo na matriz 6.1 passa a abranger também o currículo por vaga: ao analisar uma vaga que você pediu, a Bia monta um currículo para ela a partir do que você já informou e do texto da vaga, com os mesmos dados excluídos, a mesma base legal, retenção própria: a mais recente por vaga; a exclusão de cada currículo é feita em Configurações, Privacidade, em Meus currículos; e a revisão dos trechos escritos também pelo DeepSeek. v2.24 (15/10/2026) — linha nova na matriz 6.1: a geração da carta de apresentação para uma vaga, que você pede e confirma antes de usar créditos, escrita por inteligência artificial a partir do que você já informou e do resultado da análise da vaga, com os dados usados, a base legal, a retenção, a possibilidade de apagar cada carta e os destinatários. Versões anteriores podem ser solicitadas pelo Canal de Privacidade.

20. Encarregado e contato

Encarregado de Proteção de Dados (DPO): Roberson Rodrigues. Contato: privacidade@candidate-ia.com.

Pedidos, dúvidas ou solicitações relacionados a privacidade podem ser enviados pelo formulário do Canal de Privacidade em /pt/privacidade/contato ou diretamente para privacidade@candidate-ia.com.

Quando necessário, o Candidate.IA poderá indicar outro canal oficial para atendimento de privacidade.