Política de Privacidade

Última atualização: 14 de março de 2026 — v2

1. Quem somos

QuillCV ("nós", "nosso") é um gerador de currículos otimizado para sistemas ATS, operado a partir da Austrália. Esta política explica como tratamos suas informações pessoais quando você usa nosso site em quillcv.com.

2. Informações que coletamos

Informações que você nos fornece

Dados da conta — endereço de e-mail e nome (ao se cadastrar ou manifestar interesse)
Conteúdo do currículo — o currículo que você envia e as descrições de vagas que insere, utilizados exclusivamente para gerar seu currículo personalizado
Fotos — se você enviar uma foto para formatos de currículo que a exigem (por exemplo, Alemanha, Japão)

Informações coletadas automaticamente

Dados de análise — visualizações de páginas, tipo de dispositivo e localização geral via Google Analytics (somente com seu consentimento). Utilizamos anonimização de IP.
Cookies — cookies de sessão para a funcionalidade de login e um cookie de consentimento de análise para lembrar sua preferência

3. Como usamos suas informações

Para gerar currículos otimizados para ATS com base em seus dados
Para manter sua conta e oferecer suporte ao cliente
Para enviar notificações de lançamento (se você manifestou interesse)
Para melhorar o serviço por meio de análises anônimas e agregadas

Não vendemos suas informações pessoais. Não usamos o conteúdo do seu currículo para treinar modelos de inteligência artificial.

4. Serviços de terceiros

Google (API Gemini) — provedor de IA principal. Processa o conteúdo do seu currículo para gerar o resultado personalizado. Sujeito à política de privacidade do Google.
Anthropic (API Claude) — provedor de IA secundário/alternativo. Também processa o conteúdo do seu currículo. Sujeito à política de privacidade da Anthropic.
Stripe — processa os pagamentos. Nunca vemos nem armazenamos os dados completos do seu cartão.
Google Analytics — análise do site, carregado somente com seu consentimento. A anonimização de IP está habilitada.
Cloudflare R2 — armazena com segurança as fotos enviadas.

5. Inteligência artificial e processamento automatizado

O QuillCV usa inteligência artificial para ajudá-lo a criar seu currículo. Veja como isso funciona e o que significa para você:

O que a IA faz — a IA gera conteúdo de currículo personalizado de acordo com a descrição da vaga que você fornece e avalia o desempenho provável do seu currículo nos sistemas ATS.
Revise antes de enviar — o conteúdo gerado por IA pode conter imprecisões ou omissões. Você deve revisar cuidadosamente todo o resultado antes de enviar seu currículo a qualquer empregador.
Sem decisões automatizadas de contratação — o QuillCV auxilia candidatos a emprego na preparação de suas candidaturas. Não tomamos, influenciamos nem automatizamos nenhuma decisão de contratação ou emprego. Essas decisões são de responsabilidade exclusiva dos potenciais empregadores.
A pontuação ATS é orientativa — nossas análises de pontuação ATS e palavras-chave são ferramentas de orientação. Elas não garantem nenhum resultado em qualquer processo seletivo.

6. Como protegemos seus dados

Usamos uma arquitetura de criptografia em duas camadas para proteger informações sensíveis:

Camada 1 — Cofre de PII (criptografia derivada do usuário) — campos de identidade como nome, endereço, telefone e e-mail são criptografados usando uma chave derivada da sua senha. Isso significa que não conseguimos ler seus dados de identidade brutos, mesmo que nossos servidores fossem comprometidos. Este é um design de conhecimento zero para seus campos mais sensíveis.
Camada 2 — Criptografia de arquivos em repouso — os arquivos enviados (currículos, fotos) e documentos armazenados são criptografados em repouso usando chaves gerenciadas pelo servidor no Cloudflare R2.
Sistema de marcadores — quando o conteúdo do seu currículo é processado por provedores de IA, as informações de identificação pessoal reais são substituídas por marcadores (por exemplo, [NAME], [EMAIL]) antes da transmissão. Seus campos de identidade brutos nunca são enviados a APIs de IA de terceiros.
HTTPS em trânsito — todos os dados em trânsito são criptografados via TLS. As senhas são armazenadas com hash usando um algoritmo unidirecional robusto e nunca são guardadas ou transmitidas em texto simples.

Arquivos temporários (como currículos enviados usados durante uma sessão de geração) são excluídos automaticamente após 7 dias.

7. Retenção de dados

Conteúdo do currículo — mantido enquanto sua conta estiver ativa. Você pode excluir currículos individuais a qualquer momento.
Dados da conta — mantidos até que você solicite a exclusão.
E-mails de manifestação de interesse — mantidos até o lançamento ou até que você cancele a assinatura.

8. Seus direitos

Dependendo da sua localização, você pode ter o direito de:

Acessar, corrigir ou excluir seus dados pessoais
Retirar o consentimento para cookies de análise
Solicitar uma cópia dos seus dados em formato portátil
Registrar uma reclamação junto à sua autoridade local de proteção de dados

Para exercer qualquer um desses direitos, envie um e-mail para [email protected].

9. Direitos dos titulares sob a LGPD (Lei 13.709/2018 — Brasil)

Se você é residente no Brasil e nos fornece dados pessoais, o tratamento desses dados está sujeito à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018). Nos termos do Capítulo III da LGPD, você tem direito a:

Confirmação e acesso — confirmar a existência de tratamento e acessar seus dados pessoais
Correção — corrigir dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
Portabilidade — solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto
Eliminação — dos dados pessoais tratados com seu consentimento
Informação — sobre as entidades públicas e privadas com as quais compartilhamos seus dados
Revogação do consentimento — de forma gratuita e facilitada, a qualquer momento
Revisão de decisões automatizadas — solicitar revisão de decisões tomadas com base em tratamento automatizado de dados pessoais
Oposição — ao tratamento quando não observados os requisitos da LGPD
Peticionar — junto à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer seus direitos como titular de dados, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail [email protected]. Responderemos à sua solicitação no prazo de 15 dias contados do recebimento, conforme previsto na LGPD.

A autoridade supervisora competente no Brasil é a Autoridade Nacional de Proteção de Dados (ANPD), perante a qual você também pode registrar reclamações relacionadas ao tratamento dos seus dados pessoais.

10. Medidas de segurança adicionais

Além da criptografia em duas camadas descrita na Seção 6, utilizamos gerenciamento seguro de sessões e seguimos as melhores práticas do setor em todo o serviço. Realizamos revisões periódicas da nossa postura de segurança e atualizamos nossas práticas regularmente.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos os titulares de contas sobre alterações significativas por e-mail.

12. Contato e Encarregado (DPO)

Para dúvidas relacionadas à privacidade ou para exercer seus direitos sob a LGPD: [email protected]