Curriculol (acessivel em curricu.lol) e uma plataforma de otimizacao de curriculos que utiliza inteligencia artificial para analisar e melhorar curriculos com foco em sistemas ATS (Applicant Tracking Systems). Esta politica descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).
Curriculol e um produto da BEROLAB LTDA, sociedade empresaria limitada inscrita no CNPJ sob o n. 61.026.871/0001-79, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, Sao Paulo/SP, CEP 05424-150. Em todo este documento, o controlador dos dados pessoais e a BEROLAB LTDA. Em transacoes de pagamento, o nome "BEROLAB LTDA" pode aparecer como recebedor no extrato bancario do usuario.
2. DADOS QUE COLETAMOS
Coletamos os seguintes dados pessoais:
Email: utilizado para autenticacao via codigo OTP e identificacao da conta.
Curriculo: arquivo PDF ou DOCX enviado por voce. O texto e extraido e armazenado para analise.
Descricao da vaga: texto fornecido por voce para comparacao com o curriculo.
Endereco IP: coletado automaticamente para seguranca, rate limiting e prevencao de abuso.
CPF/CNPJ: informado no momento do pagamento e enviado diretamente ao processador de pagamentos Asaas. Nao armazenamos seu CPF/CNPJ em nossos servidores.
Dados de uso: eventos pseudonimizados de navegacao, desempenho, erros e interacoes podem ser coletados via PostHog. Contas autenticadas usam um identificador interno, nunca o email.
Suporte: quando você confirma uma solicitação pela Lucy, armazenamos apenas o resumo e a mensagem que você revisou, seu email de resposta e evidências técnicas sanitizadas exibidas antes do envio.
3. BASE LEGAL PARA TRATAMENTO (ART. 7 LGPD)
Execucao de contrato: analise e otimizacao do seu curriculo conforme o servico contratado.
Consentimento: coleta do email via email gate e envio de comunicacoes.
Interesse legitimo: seguranca da plataforma (rate limiting, sistema de strikes, blacklist de IP).
Interesse legitimo: diagnostico de desempenho, erros e friccao para aprimorar a experiencia, com opcao de desativacao nas configuracoes.
4. COMO USAMOS SEUS DADOS
Analise do curriculo por 3 agentes de IA (Anya, Vanellope, Arya) para gerar relatorio de compatibilidade ATS.
Geracao de curriculo otimizado com base nas recomendacoes dos agentes.
Autenticacao segura via codigo OTP de 6 digitos enviado por email.
Processamento de pagamentos para compra de creditos de otimizacao.
Prevencao de abuso: deteccao de conteudo invalido, rate limiting e sistema de strikes (3 violacoes = bloqueio permanente do IP).
Atendimento de dúvidas sobre a plataforma e registro de solicitações de suporte confirmadas por você.
5. COMPARTILHAMENTO COM TERCEIROS
Seus dados podem ser compartilhados com os seguintes provedores:
Google (Gemini API): texto do curriculo e descricao da vaga sao enviados para processamento por IA. Servidores nos EUA.
OpenRouter / Anthropic: provedor alternativo de IA. Texto do curriculo e descricao da vaga podem ser enviados. Servidores nos EUA.
Resend: servico de envio de emails transacionais (codigos OTP). Recebe seu email.
Asaas: processador de pagamentos brasileiro. Recebe email e CPF/CNPJ para criacao de cobranca.
PostHog: plataforma de analytics. Recebe eventos pseudonimizados, metricas de desempenho e, por periodo limitado, gravacoes de sessao com textos e campos mascarados no navegador antes do envio.
Nao vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
Conversas com a Lucy não são usadas em analytics. Uma conversa também não vira solicitação de suporte automaticamente. Antes do envio, você revisa e confirma o resumo, a mensagem relevante e a lista de evidências técnicas. Não enviamos o histórico completo da conversa, currículo, conteúdo de formulários, tokens, cookies ou dados de pagamento para o ticket.
O atendimento normal ocorre por ticket e email. Um link direto para WhatsApp pode ser oferecido apenas em casos críticos confirmados ou quando não for possível registrar a solicitação de forma durável.
6. TRANSFERENCIA INTERNACIONAL DE DADOS
Para realizar a analise e otimizacao do seu curriculo, o texto extraido e enviado para provedores de inteligencia artificial com servidores localizados nos Estados Unidos (Google e Anthropic). Esta transferencia e realizada com base no seu consentimento ao utilizar o servico e em clausulas contratuais padrao com os provedores, conforme Art. 33 da LGPD.
7. RETENCAO DE DADOS
Curriculos e analises: mantidos enquanto sua conta existir. Voce pode solicitar exclusao a qualquer momento.
Codigos OTP: expiram em 10 minutos e sao deletados automaticamente.
Sessoes: expiram em 7 dias.
Enderecos IP (blacklist): mantidos permanentemente para seguranca da plataforma.
Dados de pagamento: mantidos por 5 anos conforme obrigacoes fiscais brasileiras.
8. SEUS DIREITOS (ART. 18 LGPD)
Voce tem direito a:
Confirmar a existencia de tratamento dos seus dados.
Acessar seus dados pessoais.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a eliminacao dos seus dados (direito ao esquecimento).
Obter informacoes sobre compartilhamento com terceiros.
Revogar o consentimento a qualquer momento.
Solicitar a portabilidade dos seus dados.
Para exercer qualquer desses direitos, entre em contato pelo email indicado na secao 11.
9. SEGURANCA
Adotamos as seguintes medidas tecnicas para proteger seus dados:
Autenticacao via JWT com hash SHA-256 e expiracao de 7 dias.
Codigos OTP gerados criptograficamente, de uso unico, com expiracao de 10 minutos.
Rate limiting por IP e por usuario para prevenir abuso.
Sistema de strikes anti-abuso com bloqueio automatico.
Deducao atomica de creditos para prevenir inconsistencias.
Validacao de webhooks de pagamento via token de autenticacao.
10. COOKIES E RASTREAMENTO
A Curriculol nao utiliza cookies proprios. O PostHog usa localStorage para analytics pseudonimizado. Nao enviamos textos de curriculo, perfil, Lucy, suporte, checkout, descricoes de vaga, email, tokens ou codigos. Campos e textos sao mascarados antes de qualquer gravacao de sessao sair do navegador. Voce pode desativar analytics nas configuracoes. Nenhum cookie de terceiros e utilizado para publicidade ou remarketing.
11. CONTATO DO ENCARREGADO (DPO)
Para duvidas, solicitacoes ou exercicio dos seus direitos previstos na LGPD, entre em contato: