Política de privacidade

1. Resumo

• Quem cuida dos seus dados é o Job Tracker (gojobtracker.com), o controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
• O acesso ao Gmail e ao Google Agenda é somente leitura e só acontece depois que você conecta a sua conta, em Configurações.
• O app lê apenas emails de processos seletivos e eventos que parecem entrevistas.
• Não vendemos dados pessoais e não usamos seus dados para anúncios. Os dados do Gmail e do Google Agenda (e o que vem deles) servem só para os recursos que você vê no app: nunca para desenvolver IA, nunca para outras pessoas e nunca em produtos para empresas.
• O Tracker Monster aprende com a estrutura dos formulários de candidatura de todos (a memória coletiva), sem respostas e sem dados pessoais. Isso faz parte do serviço.
• Ao aceitar os Termos e esta política, você autoriza também dois usos adicionais: usar seus dados, sem identificar você, para desenvolver a IA do Job Tracker, e incluí-los, somados aos de outras pessoas, em estudos de mercado e produtos para empresas. Você revoga cada um quando quiser em Configurações → Privacidade, e tudo continua funcionando igual.
• Você cria a conta e entra com o Google ou o LinkedIn, sem senha. O acesso de cada conta nova é liberado pela administração do app, que para isso vê o seu nome e email.
• A administração do app vê só números da sua conta (datas e totais), nunca seus emails, vagas, anotações ou currículo.
• Você desconecta o Google quando quiser e, em Configurações → Geral → Seus dados, exporta seus dados ou exclui a sua conta na hora.

2. Dados que coletamos

3. Para que usamos e com qual base legal

Cada uso dos dados tem uma finalidade e uma base legal da LGPD (art. 7º):

4. Dados do Google: uso limitado

Os dados do Gmail e do Google Agenda são usados somente para os recursos que você vê no app: montar e atualizar o funil de candidaturas, mostrar retornos e próximos passos, trazer as entrevistas para a agenda, sugerir vagas, responder às suas perguntas na Busca com IA e ajudar a preencher candidaturas.

• Não usamos os dados para anúncios, não vendemos e não repassamos a terceiros, a não ser os prestadores do item 9, para fazer o app funcionar.
• Não usamos os dados para treinar ou desenvolver modelos de inteligência artificial, nem nossos nem de terceiros. Eles também não entram na memória coletiva, nos usos do item 7 (mesmo autorizados) nem em produtos para empresas. O mesmo vale para o que vem deles, como as candidaturas e os retornos que o app identificou nos seus emails.
• Ninguém lê seus emails. Dados específicos só são acessados por uma pessoa se você pedir (por exemplo, para resolver um problema), quando for necessário para segurança (como investigar um abuso) ou para cumprir a lei. Fora isso, só entram, somados e sem identificar ninguém, nas métricas internas do item 2.6.
• A administração do app (Super Admin), numa área separada, vê só dados de gestão de cada conta: nome, email, papel, a situação do acesso (aguardando liberação, liberado ou bloqueado), por onde a conta foi criada (Google ou LinkedIn), datas de cadastro, de liberação, de acesso e de sincronização, a situação da conexão com o Google, totais (como o número de candidaturas) e o custo de IA. Vê também as métricas agregadas da plataforma e quantas pessoas aceitaram cada versão dos documentos e cada autorização. Não vê o conteúdo de emails, vagas, anotações, currículo nem respostas.
• Toda ação da administração sobre uma conta (liberação ou bloqueio do acesso, mudança de papel, exclusão) fica num registro de auditoria, com a data, quem fez e o email da conta. Esse registro é guardado por segurança, mesmo depois da exclusão da conta, e não guarda conteúdo da conta.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Job Tracker seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Inteligência artificial

Para entender cada email de processo seletivo (convite, entrevista, recusa, próximo passo), o remetente, o assunto e o texto da mensagem são enviados à API do Claude, da Anthropic, que devolve a classificação. A IA também é usada para avaliar vagas, analisar o seu perfil e currículo, responder à Busca com IA e escrever e preencher respostas de candidaturas com o Tracker Monster. A Anthropic processa esses dados apenas para gerar cada resposta e, pelos termos comerciais da API, não os usa para treinar modelos.

• A IA trabalha para você: organiza a sua busca, sugere e preenche. Quem decide é você: as notas das vagas e a classificação dos emails podem ser corrigidas (estrelas, descartes, mudança de etapa), e o envio de cada candidatura é seu.
• A IA pode errar. Revise o que ela escreve antes de enviar; ela é instruída a nunca inventar experiências e a perguntar o que não sabe.
• Se uma decisão tomada só pela IA afetar os seus interesses, você pode pedir a revisão e explicações sobre os critérios pelo email do item 15 (art. 20 da LGPD).

6. Inteligência coletiva

O Job Tracker melhora com o uso de todos. Isso já acontece, como parte do serviço, de duas formas, sempre sem respostas, sem currículos e sem identificar ninguém:

• A memória coletiva do Tracker Monster (item 2.5): a estrutura dos formulários de candidatura, como o tipo de campo, de onde costuma vir a resposta, quais botões avançam e quais campos costumam ser corrigidos, para ele preencher melhor o mesmo site para todos. Textos de formulário só são usados com outras pessoas quando apareceram para duas ou mais; perguntas e plataformas, só com duas empresas ou mais.
• As métricas internas (item 2.6): números somados de uso, de etapas das candidaturas e de qualidade das recomendações, para entender o que funciona e melhorar o app.

O que outra pessoa recebe da inteligência coletiva é só essa estrutura, montada pelo nosso código: nunca um dado seu, uma resposta sua ou algo que aponte você. Ao excluir a conta, a memória coletiva é recalculada sem as suas contribuições. Os dados do Google nunca entram na memória coletiva. Usos que vão além disso, como aproveitar o texto das respostas e das correções para desenvolver a IA, dependem da sua autorização (item 7).

7. Usos que você pode revogar

Ao aceitar os Termos de Uso e esta política, você autoriza também os dois usos abaixo. Cada um tem finalidade própria e pode ser revogado separadamente, quando você quiser, em Configurações → Privacidade, onde também dá para autorizar de novo. Revogar não muda nada no app: todas as funcionalidades continuam iguais, e aceitar uma versão nova dos documentos não desfaz uma revogação. Hoje nenhum desses usos começou; a sua decisão fica registrada (item 2.9) para quando começar.

8. Produtos para empresas e usos comerciais

No futuro, o Job Tracker pode oferecer produtos e serviços pagos a empresas, recrutadores e outras organizações, como análises do mercado de trabalho, tendências de competências e de cargos, estatísticas de candidaturas e de etapas de processos seletivos, padrões de recrutamento por plataforma, setor ou região e inteligência de talentos. As regras para isso:

• Esses produtos usam dados anonimizados e agregados: números de grupos com várias pessoas, que não identificam ninguém e não permitem descobrir quem é quem. Dados anonimizados assim não são dados pessoais (art. 12 da LGPD).
• Os seus dados só entram no preparo desses estudos com a autorização Estudos de mercado e produtos para empresas (item 7.2).
• Não vendemos, não alugamos e não repassamos dados que identifiquem você: nome, contato, currículo, perfil, respostas ou candidaturas.
• Os dados do Google, e o que vem deles, nunca entram.
• Um produto que precise tratar dados pessoais de um jeito novo (por exemplo, mostrar o seu perfil a recrutadores, indicar você para vagas ou um perfil público) só começa depois de avaliarmos a base legal e, quando for preciso, de pedirmos uma autorização específica, separada destas, que você pode recusar sem perder nada do app.
• Antes de qualquer produto desses começar, esta política é atualizada, com um novo aceite se a mudança for relevante (item 14).

9. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles só passam pelos prestadores que operam o app, cada um para a sua função:

• Supabase: banco de dados, login e armazenamento de arquivos, em servidores em São Paulo.
• Vercel: hospedagem do app, com as funções rodando em São Paulo.
• Anthropic: processamento pela inteligência artificial (item 5), nos Estados Unidos.
• Google e LinkedIn: o login que você escolhe e, quando você conecta, a leitura do Gmail e da agenda.
• GitHub: o agendador que dispara a sincronização de hora em hora (só o disparo e totais, sem os seus dados).
• Outras pessoas que usam o Job Tracker recebem apenas a memória coletiva do Tracker Monster (item 6): estrutura de formulários, sem respostas, sem dados pessoais e sem identificar quem contribuiu.

Transferência internacional: parte desses prestadores fica fora do Brasil (como a Anthropic, nos Estados Unidos). Essas transferências acontecem só para fazer o app funcionar, nas hipóteses do art. 33 da LGPD e com as cláusulas de proteção de dados dos contratos desses prestadores.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Se o Job Tracker for vendido ou se juntar a outra empresa, os dados podem passar à nova responsável, que continua obrigada a esta política; você é avisado antes.

10. Como protegemos

• Conexões criptografadas (HTTPS) e dados criptografados no armazenamento do banco.
• Cada pessoa acessa apenas os próprios dados: as regras de acesso ficam no próprio banco.
• O token de acesso ao Google fica só no servidor e nunca vai para o navegador.
• O acesso de cada conta nova é liberado manualmente pela administração; até lá, as regras do banco não deixam a conta ler nem gravar dados do app. As telas de administração ficam fechadas para quem não é administrador, também no banco.
• Limite mensal de uso de IA por conta e sincronização automática que pausa depois de 7 dias sem você entrar (volta no próximo acesso).
• Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.

11. Por quanto tempo guardamos e como apagar

• Guardamos os dados enquanto a sua conta estiver ativa.
• Desconectar o Google: em Configurações → Conexão Google → Desconectar, o acesso é revogado no Google e o token é apagado na hora. O app para de ler o Gmail e a agenda; o que já foi organizado continua lá até você pedir para apagar. Você também pode remover o acesso em myaccount.google.com/permissions.
• Exportar: em Configurações → Geral → Seus dados → Exportar meus dados, você baixa um arquivo JSON com os seus dados, inclusive o histórico dos seus aceites (ficam de fora só os tokens de acesso e dados técnicos internos; as vagas bloqueadas pelo seu plano vêm só como quantidade, como na tela).
• Excluir a conta: em Configurações → Geral → Seus dados → Excluir minha conta (com o acesso ainda pendente ou bloqueado, na própria página de acesso pendente; sem aceitar uma versão nova dos documentos, na própria tela do novo aceite). Na hora, o acesso ao Google é revogado e a conta, os arquivos enviados e todos os dados são apagados, inclusive a sua memória do Tracker Monster e o registro dos seus aceites; a memória coletiva é recalculada sem as suas contribuições. As métricas agregadas da plataforma continuam, só como números, sem nada que identifique você. As cópias de segurança automáticas do banco, quando existem, expiram sozinhas em poucos dias.
• Registros técnicos de acesso que os prestadores de hospedagem e de login guardam ficam pelo prazo que a lei exigir.
• Se preferir, peça a exclusão pelo email admin@gojobtracker.com: fazemos em até 30 dias.

12. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados (a maior parte você corrige no próprio app, no Meu Perfil e nas Configurações);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• levar os seus dados para outro serviço (portabilidade: Exportar meus dados);
• pedir a eliminação dos dados tratados com o seu consentimento e revogar o consentimento (Configurações → Privacidade);
• saber com quem compartilhamos dados (item 9) e o que acontece se você revogar uma autorização (item 7: nada muda no app);
• se opor a um tratamento feito sem consentimento, se ele descumprir a lei;
• pedir a revisão de decisões tomadas só pela IA (item 5);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Exportar e excluir estão em Configurações → Geral → Seus dados, e as autorizações, em Configurações → Privacidade; os outros pedidos são feitos pelo email admin@gojobtracker.com. A ANPD fica em gov.br/anpd.

13. Menores de idade

O Job Tracker não é destinado a menores de 18 anos.

14. Mudanças nesta política

Cada versão tem a data no topo da página. Mudanças relevantes, como uma finalidade nova, um compartilhamento novo ou outra base legal, pedem um novo aceite no próprio app antes de você continuar; as outras são avisadas pela data nova. Uma autorização do item 7 cujo texto mude de um jeito relevante deixa de valer até você confirmar a versão nova. O registro de cada aceite fica na sua conta, em Configurações → Privacidade.

15. Contato e encarregado

Dúvidas, pedidos sobre os seus dados e o canal do encarregado pelo tratamento de dados pessoais: admin@gojobtracker.com.