Quem é o responsável pelos seus dados
O Eligain é um produto da GCTech[IA], sediada em São Paulo, SP, Brasil. A GCTech[IA] é a controladora dos dados pessoais tratados aqui, ou seja, é quem decide por que e como eles são usados.
Contato para assuntos de privacidade e para o exercício de direitos: gustavo.catuaba@gctechia.com.
O que coletamos
Só coletamos o que o produto precisa para funcionar:
- Cadastro: e-mail e senha. A senha é guardada de forma cifrada pelo nosso provedor de autenticação e nunca é visível para nós.
- Currículo: o arquivo que você envia, em PDF ou DOCX, e o conteúdo extraído dele: nome, contato, histórico profissional, formação e competências que você mesmo escreveu.
- Vagas: a descrição da vaga que você cola e as respostas que você dá às perguntas de evidência.
- Resultado: análises, sugestões de reescrita e os documentos gerados.
- Pagamento: registro de compras e de uso de créditos. Não recebemos nem armazenamos dados de cartão, que são tratados diretamente pelo Stripe.
- Registros técnicos: eventos de segurança e auditoria, como login, exportação e exclusão de conta, com data e identificador de usuário.
O que não pedimos, por decisão de produto
Não pedimos e não aceitamos foto, idade, data de nascimento, estado civil, CPF, gênero, raça, religião, filiação sindical, dados de saúde ou qualquer outro dado sensível.
Isso não é só conformidade: são exatamente os dados que mais alimentam viés em triagem de candidatos. Se o seu currículo contiver algum deles, eles não são usados na análise, e você pode removê-los ao revisar o texto extraído.
Para que usamos e com qual base legal
- Executar o serviço que você contratou: analisar o currículo, comparar com a vaga, gerar documentos e liberar a exportação. Base legal: execução de contrato, art. 7º, V da LGPD.
- Processar pagamentos e controlar créditos. Base legal: execução de contrato e cumprimento de obrigação legal e fiscal.
- Segurança e auditoria, para detectar abuso e conseguir investigar incidentes. Base legal: legítimo interesse, art. 7º, IX.
Não usamos seus dados para publicidade, não vendemos, não alugamos e não cedemos sua base para terceiros.
Inteligência artificial: o que sai daqui
Para analisar a vaga e sugerir a reescrita, o texto do seu currículo e o texto da vaga são enviados a provedores de modelos de linguagem contratados por nós. Enviamos apenas o texto necessário para a análise, e não enviamos seu e-mail, sua senha nem seus dados de pagamento.
Não treinamos modelos com os seus dados, porque não temos modelos próprios. O uso que cada provedor faz do conteúdo recebido é regido pelos termos dele, e nós o selecionamos priorizando quem oferece retenção zero ou mínima.
A IA nunca inventa fatos sobre você: ela só reorganiza e reescreve o que já está no seu currículo ou o que você confirmou nas perguntas. Toda sugestão depende do seu aceite explícito.
Com quem compartilhamos
Não vendemos e não cedemos seus dados. Compartilhamos apenas com prestadores que executam parte do serviço, chamados de operadores:
- Supabase: banco de dados, autenticação e armazenamento do arquivo do currículo. Servidores nos Estados Unidos.
- Provedores de IA: processamento do texto do currículo e da vaga. Servidores fora do Brasil.
- Stripe: processamento de pagamento e dados de cartão.
- Provedor de hospedagem da aplicação.
Também podemos divulgar dados quando houver ordem judicial ou obrigação legal. Nesse caso, avisaremos você sempre que a lei permitir.
Transferência internacional
Parte do tratamento acontece fora do Brasil, conforme a lista acima. A transferência é feita com base na execução do contrato com você e nas cláusulas contratuais firmadas com cada operador, conforme o art. 33 da LGPD.
Por quanto tempo guardamos
- Enquanto sua conta existir. Currículos, vagas, análises e documentos ficam disponíveis até você apagar.
- Ao excluir a conta, apagamos currículos, vagas, análises, documentos e arquivos de forma imediata e definitiva.
- Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta, sem vínculo com o conteúdo do seu currículo.
Seus direitos, e como exercer sem falar com ninguém
A LGPD garante que você confirme a existência de tratamento, acesse, corrija, elimine, obtenha portabilidade e revogue consentimento. No Eligain, os principais estão na própria tela, sem formulário e sem atendimento:
- Acessar e levar seus dados: em Ajustes e privacidade, o botão de baixar dados gera um arquivo JSON com tudo o que guardamos sobre você.
- Corrigir: o currículo-base é editável a qualquer momento.
- Excluir: a exclusão da conta é imediata e definitiva, feita por você, na mesma tela.
Para qualquer pedido que não esteja na interface, escreva para gustavo.catuaba@gctechia.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
Segurança
O acesso ao banco é restrito por políticas de permissão por linha, de modo que um usuário só alcança os próprios registros. O arquivo do currículo fica em armazenamento privado. Credenciais de provedores são guardadas cifradas. Ações sensíveis, como exportação e exclusão, ficam registradas.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.
Cookies
Usamos apenas cookies necessários, para manter você autenticado. Não usamos cookie de publicidade nem de rastreamento de terceiros. Se algum dia passarmos a usar, esta página será atualizada e pediremos seu consentimento antes.
Menores de idade
O Eligain é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele será removido.
Mudanças nesta política
Quando houver alteração relevante, atualizamos a data no topo e, se a mudança afetar seus direitos, avisamos por e-mail antes de ela passar a valer.