Política de privacidade

1. Introdução

Bem-vindo ao Criar Currículo Online. Nós respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta política de privacidade explica como coletamos, usamos e protegemos suas informações quando você utiliza nosso serviço.

O responsável pelo site e pelo tratamento dos seus dados (o controlador, na LGPD) é Welder Cardoso.

2. Dados que coletamos

2.1 Dados do currículo

As informações que você insere no editor de currículo (nome, e-mail, telefone, experiências, formação etc.) ficam salvas apenas no seu navegador, usando a tecnologia localStorage.

A pré-visualização é montada no seu próprio navegador, sem enviar nada. Somente quando você pede o PDF esses dados são enviados ao nosso servidor por conexão segura (HTTPS), processados na hora e descartados em seguida. Nós não gravamos o conteúdo do seu currículo em banco de dados, arquivos ou logs.

2.2 Fotos

A foto é recortada e comprimida no seu navegador e fica salva apenas nele, junto com o rascunho do currículo. Assim como os demais dados, ela é enviada ao servidor somente para gerar o PDF, e não é armazenada por nós.

2.3 Outras ferramentas

Nas outras ferramentas do site, como a etiqueta de envio, o orçamento, o recibo, a declaração de residência e a carta de apresentação, o que você digita (e, no orçamento, o logotipo) fica salvo apenas no seu navegador. O PDF dessas ferramentas é montado no próprio navegador, sem passar pelo nosso servidor.

Quando você digita um CEP nessas ferramentas, o seu navegador consulta o endereço em um serviço público de CEP (ViaCEP ou BrasilAPI). Somente o número do CEP é enviado a esse serviço.

O gerador de QR Code desenha o código no seu aparelho: o link, o número, a senha da rede ou a chave Pix que você escreve não são enviados ao site.

O gerador de senha sorteia a senha no seu aparelho, com o gerador de números aleatórios do navegador. A senha não é enviada nem guardada em lugar nenhum.

2.4 Formulário de contato

Quando você nos envia uma mensagem pela página de contato, guardamos nome, e-mail, assunto e mensagem para poder responder. Esses dados são usados apenas para o atendimento e excluídos automaticamente após 12 meses.

2.5 Dados de navegação

Como todo site, o nosso servidor e a Cloudflare (a rede que protege o site) registram cada acesso: o endereço IP, a página pedida, a data e a hora e o tipo de navegador. Esses registros servem para manter o site seguro, resolver problemas e cumprir a lei (o Marco Civil da Internet manda guardar os registros de acesso por 6 meses). Nos registros da própria aplicação o endereço IP é gravado só em parte (por exemplo, 200.150.x.x).

Páginas visitadas e tempo de permanência só são medidos pelo Google Analytics, e só se você aceitar os cookies de medição de visitas.

2.6 Bases legais

A LGPD pede que cada uso de dados tenha uma base legal. As nossas são:

• Gerar o PDF do currículo e responder às mensagens de contato: execução do serviço que você pediu (art. 7º, V).
• Registros de acesso: cumprimento de obrigação legal (art. 7º, II) e segurança do site (art. 7º, IX).
• Cookies de medição de visitas e de anúncios: o seu consentimento (art. 7º, I), que você dá ou nega no aviso de cookies e pode mudar quando quiser.
• Ofertas do Testei pra Você: interesse legítimo em manter o site gratuito (art. 7º, IX); nenhum cookie é usado e nada do que você digita é enviado.

3. Uso de cookies

Utilizamos cookies para o site funcionar, medir visitas e mostrar anúncios. Você escolhe o que permite no aviso que aparece na primeira visita e pode mudar de ideia quando quiser, em “Preferências de cookies”, no rodapé.

3.1 Tipos de cookies

• Necessários: essenciais para o funcionamento do site, como guardar a sua escolha de cookies.
• Medição de visitas: ajudam a entender como os visitantes usam o site (Google Analytics).
• Anúncios: usados para exibir anúncios mais relevantes (Google AdSense).

3.2 Cookies de anúncios do Google

Fornecedores terceiros, inclusive o Google, usam cookies para veicular anúncios com base em visitas anteriores que você fez a este site ou a outros sites. Com o cookie de publicidade do Google (DoubleClick), o Google e os parceiros dele podem mostrar anúncios de acordo com as suas visitas a este e a outros sites da internet. Aqui, esse cookie só é usado se você aceitar os cookies de anúncios; sem o seu consentimento, os anúncios do Google aparecem sem personalização.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google ou, para os cookies de publicidade de outros fornecedores, em aboutads.info. O Google explica o que faz com os dados em Como o Google usa informações de sites ou apps que usam nossos serviços.

4. Compartilhamento de dados

Nós não vendemos nem alugamos os seus dados pessoais. Eles só passam por:

• Os serviços que fazem o site funcionar, listados na seção 8, cada um recebendo só o que precisa (por exemplo, o endereço IP para entregar a página)
• Autoridades, quando a lei exigir

4.1 Transferência internacional

Alguns desses serviços (Google, Cloudflare e as redes que entregam bibliotecas e imagens) são de empresas dos Estados Unidos e podem tratar os dados fora do Brasil, ainda que usem servidores brasileiros. Essas transferências seguem o art. 33 da LGPD, com as cláusulas contratuais e garantias que esses fornecedores oferecem.

5. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados
• Revogar o consentimento

Para exercer seus direitos, entre em contato conosco pela página de contato.

6. Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia de dados em trânsito (HTTPS)
• Validação rigorosa dos arquivos enviados
• Exclusão automática de dados temporários
• Limitação de taxa de requisições (rate limiting)

7. Retenção de dados

Mantemos seus dados apenas pelo tempo necessário:

• Dados do currículo e foto: armazenados no seu navegador até que você os exclua
• Dados das outras ferramentas e logotipo: armazenados no seu navegador; apagados sozinhos depois de 30 dias sem usar a ferramenta, ou antes, quando você apaga
• Dados enviados para gerar o PDF: descartados logo após o processamento
• Mensagens de contato: mantidas por até 12 meses
• Registros de acesso: 6 meses, como manda o Marco Civil da Internet
• Preferências de cookies: armazenadas até que você as modifique ou limpe os dados do navegador

8. Serviços de terceiros

Estes são os serviços que participam do site e o que cada um recebe:

• Hospedagem (Oracle Cloud): o servidor onde o site roda. Recebe o seu endereço IP em cada acesso e o currículo na hora de gerar o PDF, que é descartado em seguida
• Cloudflare: a rede por onde todo acesso ao site passa. Protege contra ataques, guarda cópias dos arquivos fixos (imagens, estilos) e, por isso, vê o endereço IP e o conteúdo de cada acesso, inclusive o currículo enviado para o PDF. A Cloudflare não usa esses dados para outro fim
• Google Analytics: estatísticas de uso, somente com o seu consentimento para cookies de medição de visitas
• Google AdSense: exibição de anúncios; personalizados somente com o seu consentimento para cookies de anúncios (ver a seção 3.2)
• Testei pra Você: exibição de ofertas de lojas parceiras. Para mostrar as ofertas, seu navegador fala com o servidor deles e busca as imagens em um armazenamento na Oracle Cloud; nenhum cookie é usado e nada do que você digita no site é enviado
• ViaCEP e BrasilAPI: consulta de endereço pelo CEP nas ferramentas de etiqueta, de orçamento e de declaração de residência. Somente o número do CEP é enviado

As fontes de letra são servidas pelo próprio site: o seu navegador não fala com o Google para carregá-las.

Cada serviço possui sua própria política de privacidade, que recomendamos que você leia.

9. Adolescentes e crianças

Adolescentes podem usar o site: muita gente faz o primeiro currículo aos 14 ou 15 anos, para a vaga de jovem aprendiz. O que eles preenchem fica no aparelho, como para qualquer pessoa, e o tratamento segue o art. 14 da LGPD, sempre no melhor interesse deles. O site não é feito para crianças (menores de 12 anos) e não coleta dados delas de propósito. Se você é responsável por uma criança e acha que ela nos mandou dados pela página de contato, escreva para nós, que apagamos.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização será sempre indicada no topo desta página. Recomendamos que você revise esta política regularmente.

11. Contato

Se você tiver dúvidas sobre esta política de privacidade ou sobre como tratamos seus dados, entre em contato conosco:

• Responsável (controlador): Welder Cardoso
• E-mail: contato@diwel.com.br
• Página de contato: criarcurriculoonline.com.br/contato

Por ser um agente de tratamento de pequeno porte, o site não é obrigado a indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Os pedidos sobre os seus dados são atendidos pelo próprio responsável, por esses canais.