Privacidade

O que armazenamos

Conta: seu endereço de e-mail, o hash da sua senha (nunca a senha em si) e o idioma escolhido para o aplicativo. Se você entrar com o Google, também guardamos o ID da conta Google, o nome e o link da foto de perfil enviados pelo Google (permissões openid, email e profile). Os registros relacionados à conta podem incluir a atribuição de indicações, os registros da carteira de créditos para currículos e as tarefas de avaliação.

Perfil: o histórico de carreira, projetos e evidências que você nos fornece. Esta é a entrada a partir da qual cada CV é escrito, por isso é armazenado até que você o exclua ou feche sua conta.

Critérios: cargos, nível de experiência, localidades e empresas que você acompanha, além das vagas compatíveis que já viu ou descartou.

Documentos: os currículos que geramos para você e os artefatos de cada geração de currículo, guardados para que você possa baixá-los novamente.

Compras: o que você comprou, quando e a referência que o processador de pagamentos nos fornece. Os detalhes do cartão nunca chegam aos nossos servidores.

Mensagens e sessões: ao entrar em contato ou fazer login, podemos receber dados de conexão associados à solicitação: endereço IP, identificador do navegador, país aproximado, idioma do navegador e fuso horário. O portal também pode enviar um identificador aleatório compartilhado do dispositivo e um sinal opcional da impressão digital do navegador; o monitoramento pela biblioteca que calcula esse sinal está desativado.

O que nunca acontece com isso

Seus dados nunca são vendidos, alugados, negociados ou compartilhados para fins publicitários.

Seu perfil e seus currículos chegam aos empregadores somente pelas candidaturas que enviamos em seu nome. O envio automático vem ativado por padrão; desative-o em Configurações e nada será enviado.

Os modelos públicos nunca são treinados com seu perfil. Ele é usado somente para redigir seus documentos.

Os artigos do blog e suas imagens vêm de nosso próprio serviço de conteúdo, e não de uma rede de publicidade.

Cookies, sinais de navegador, análises e publicidade

Este site usa o Google Analytics 4 para contar visitas e um pixel de publicidade Meta para medir quais anúncios trazem as pessoas aqui. Ambos configuram cookies no seu navegador.

Nossos cookies de aquisição primários são cvr_anon (90 dias), cvr_click (primeiro toque, 90 dias), cvr_click_last (último toque marcado, 90 dias) e cvr_oppref_candidates (possíveis fontes de indicação, em ordem, 30 dias). Sessões mais antigas do portal também podem conter a dica de referência cvr_oppref herdada; o servidor o valida na inscrição. Eles são compartilhados com my.cvrocket.ai, o mesmo produto em um segundo nome de host.

O cookie cvr_device_id compartilhado é um UUID aleatório do navegador mantido por dois anos em .cvrocket.ai. IndexedDB mantém uma cópia de recuperação. O portal pode enviar esse ID e um sinal opcional do navegador FingerprintJS para o nosso servidor; O monitoramento do FingerprintJS é desabilitado e o sinal é omitido quando a coleta falha.

Não vendemos nada disso. O que o próprio produto precisa para funcionar está descrito acima e permanece inalterado.

As vagas de emprego que coletamos

O corpus de mercado é composto por ofertas de emprego publicadas pelos empregadores em sites públicos de vagas. São dados sobre empregos, não sobre você, e existem independentemente de você se inscrever ou não.

Quem mais processa seus dados

Pagamentos: Stripe, que cuida do cartão e nos informa apenas que a compra foi bem-sucedida.

E-mail: nosso provedor de e-mail transacional, para verificação, recibos, resumos e mensagem informando que o currículo está pronto.

Modelos de IA: os fornecedores de modelos que elaboram e revisam seu currículo recebem o material necessário para fazer isso. Eles não recebem as credenciais da sua conta ou seu histórico de compras.

Sugestões de resposta: para redigir uma resposta à mensagem de um empregador em sua caixa de entrada, o OpenAI lê essa conversa e seu perfil, e um rascunho nunca é enviado até que você pressione Enviar.

Entrada de voz: quando você dita uma resposta, seu navegador grava o áudio e envia para OpenAI para ser transformado em texto, e não armazenamos a gravação.

Formulário de contato: o LeadPending recebe sua mensagem para que possamos responder. Os dados do formulário são enviados ao servidor deste site; seu navegador não se comunica diretamente com o LeadPending.

Hospedagem: servidores próprios e armazenamento de objetos, onde ficam seu perfil e documentos.

Google Agenda: se você conectá-lo, o Google recebe os eventos de entrevistas que adicionamos à sua agenda.

Google Agenda

Conectar o Google Agenda é opcional e só você pode fazer isso: na etapa do calendário ao configurar sua conta, ou no Google Agenda em Configurações, na tela de consentimento do próprio Google. Se você nunca conectá-lo, nada nesta seção se aplicará a você.

A conexão solicita as permissões openid e email ao Google, para sabermos qual conta você conectou, e https://www.googleapis.com/auth/calendar.events.owned, que permite criar, alterar e excluir eventos nos calendários que pertencem a você.

Usamos esse acesso para uma coisa. Quando um empregador agenda uma entrevista com você escrevendo para o endereço em que recebemos correspondência para você, adicionamos a entrevista ao seu calendário principal, movemo-la quando eles reagendam e removemos quando cancelam. Para encontrar esse evento novamente, procuramos aquela entrevista pelo seu próprio identificador. Alteramos apenas os eventos que criamos: se o convite do próprio empregador já estiver na sua agenda, deixamos como está. Nunca lemos, alteramos ou excluímos qualquer outro evento e não lemos sua programação. Adicionar um evento não envia e-mail para ninguém.

O que guardamos: o endereço e ID da conta Google que você conectou, as permissões concedidas pelo Google e um token de atualização, criptografado em repouso com AES-256-GCM. Os tokens de acesso são gerados sempre que um é necessário e nunca são armazenados. Para cada entrevista que colocamos em sua agenda, mantemos um registro do evento (horário, título, link da reunião, organizador, convidados e ID do Google), qual mensagem o criou ou alterou e quando você conectou e desconectou a agenda. Cada alteração que fazemos no seu calendário é escrita, com o motivo, em um registro que nunca editamos; as alterações mais recentes e seus motivos estão listados no Google Agenda em Configurações, e o registro é apagado com o restante dos dados da sua conta quando você nos solicita para excluí-la.

Os dados que recebemos do Google nunca são vendidos, nunca são compartilhados com terceiros, nunca são usados ​​para publicidade e nunca são usados ​​para treinar ou melhorar modelos de IA ou de aprendizado de máquina.

Para desconectar, pressione Desconectar no Google Agenda em Configurações. Isso revoga nosso acesso ao Google e exclui o token armazenado. As entrevistas já adicionadas ficam na sua agenda. Excluir sua conta CV Rocket revoga o acesso da mesma forma dentro de um dia. Você também pode remover o acesso do CV Rocket em myaccount.google.com/permissions; excluímos o token na próxima vez que o Google o recusar.

O uso e a transferência pela CV Rocket de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Notificações

Você escolhe os canais: e-mail, Telegram ou nenhum dos dois. Desativar os resumos interrompe as mensagens e deixa a conta aberta.

Manter e excluir

Guardamos seus dados enquanto sua conta estiver ativa. Mediante solicitação, nós os exportamos ou excluímos. A exclusão da conta também exclui o perfil e os documentos gerados.

Os registros mantidos para fins contábeis (de que ocorreu uma compra e por quanto) sobrevivem à conta, porque a legislação tributária assim o diz.

Contato

Dúvidas sobre privacidade e solicitações de exclusão: nosso formulário de contato.