VagaFit — Política de Privacidade / Privacy Policy

Última atualização / Last updated: 4 de setembro de 2026 / September 4, 2026

Versão do produto de referência: extensão Chrome 5.1.2+; app mobile (quando aplicável).

Documentos relacionados: Termos de Uso · URL pública desta política: https://vagafit.net/politica-de-privacidade

Aviso legal / Legal notice

>

PT: Esta política descreve como o VagaFit trata dados pessoais. Não substitui aconselhamento jurídico. Dúvidas sobre direitos nos EUA ou no Brasil podem exigir consulta a advogado licenciado na sua jurisdição.

>

EN: This policy describes how VagaFit handles personal data. It is not legal advice. Questions about your rights in the U.S. or Brazil may require counsel licensed in your jurisdiction.

Índice / Table of contents

1. Quem somos / Who we are
2. Escopo / Scope
3. Dados que coletamos / Data we collect
4. Como usamos os dados / How we use data
5. Bases legais — Brasil (LGPD) / Legal bases — Brazil
6. Permissões da extensão Chrome / Chrome extension permissions
7. Simulação de entrevista por voz e IA / Interview voice simulation & AI
8. Relatório pós-simulação / Post-simulation performance report
9. Google Drive (opcional) / Google Drive (optional)
10. Banco de Talentos (opt-in) / Talent Pool (opt-in)
11. Telemetria de usabilidade (agregada) / Usage telemetry (aggregated)

11A. Aprendizado de padrões de CV (híbrido) / Resume pattern learning (hybrid)

1. Armazenamento e retenção / Storage and retention
2. Compartilhamento e subprocessadores / Sharing and subprocessors
3. Transferências internacionais / International transfers
4. Segurança / Security
5. Seus direitos / Your rights
6. Residentes dos Estados Unidos / United States residents
7. Crianças e idade mínima / Children and minimum age
8. Inteligência artificial e decisões automatizadas / AI and automated decisions
9. Incidentes de segurança / Security incidents
10. Alterações nesta política / Changes to this policy
11. Contato / Contact

1. Quem somos / Who we are

Português

O VagaFit (“nós”, “nosso” ou “o Serviço”) é um copiloto de carreira que ajuda candidatos a comparar currículos com vagas, gerar materiais de candidatura, praticar entrevistas e receber feedback com apoio de inteligência artificial. O VagaFit é um produto da VELER DESENVOLVIMENTO DE SOFTWARE LTDA.

Controladora de dados:

A VELER DESENVOLVIMENTO DE SOFTWARE LTDA é a controladora dos dados pessoais tratados no VagaFit perante a LGPD (Lei nº 13.709/2018) e, no que couber, as demais normas de privacidade aplicáveis aos usuários (incluindo o GDPR e leis estaduais de privacidade dos EUA).

English

VagaFit (“we”, “us”, or “the Service”) is a career copilot that helps job seekers match resumes to job postings, generate application materials, practice interviews, and receive AI-assisted feedback. VagaFit is a product of VELER DESENVOLVIMENTO DE SOFTWARE LTDA.

Data controller: see table above. VELER DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 68.591.787/0001-47) is the controller of personal data processed in VagaFit under Brazil’s LGPD and, where applicable, other privacy laws that apply to users (including the GDPR and U.S. state privacy laws). Privacy requests: privacy@vagafit.net.

2. Escopo / Scope

Português

Esta política aplica-se a:

• Extensão Google Chrome (Manifest V3) — principal superfície do produto;
• App mobile VagaFit (quando instalado), que compartilha o mesmo backend;
• Backend em https://backend-match-vagas.vercel.app (hospedado na Vercel);
• Site em https://vagafit.net (hospedado na Vercel), incluindo APIs de ingestão e páginas internas de métricas agregadas.

Ao instalar, criar conta ou usar o VagaFit, você declara ter lido esta política. O uso de funcionalidades específicas pode exigir consentimentos adicionais (microfone, Banco de Talentos, Google Drive).

English

This policy applies to the VagaFit Chrome extension, the VagaFit mobile app (when available), and our backend at https://backend-match-vagas.vercel.app.

By installing or using VagaFit, you acknowledge this policy. Certain features require additional consent (microphone, Talent Pool, Google Drive).

3. Dados que coletamos / Data we collect

Português

Coletamos apenas o necessário para as funcionalidades que você utiliza (minimização de dados).

O que não coletamos intencionalmente: dados de menores; dados de pagamento pelo VagaFit (salvo se você contratar plano pago — [A CONFIRMAR]); localização GPS precisa; contatos da agenda; histórico completo de navegação fora do LinkedIn/Docs necessários ao produto.

English

We collect only what is needed for features you use (data minimization). See the table above.

We do not intentionally collect: children’s data; payment data (unless you purchase a paid plan — [CONFIRM]); precise GPS; address book; full browsing history outside LinkedIn/Docs required for the product.

4. Como usamos os dados / How we use data

Português

O que não fazemos:

• Não vendemos dados pessoais.
• Não usamos seus dados para publicidade comportamental de terceiros.
• Não usamos o texto do currículo, PDF, simulações ou conversas para treinar modelos de IA próprios do VagaFit (fine-tune / embeddings de conteúdo).
• Podemos usar features estruturais agregadas (sem texto) para estatísticas e regras que melhoram dicas e prompts — ver seção 11A.
• O processamento de IA sob demanda (match, otimização, simulação) é feito via Google Gemini (e infraestrutura VagaFit) estritamente para prestar o serviço solicitado por você.

English

We use data for job matching, letters/guides, LinkedIn profile audit, interview simulation (text or voice), post-simulation reports, free-plan limits, aggregated usage telemetry (product improvement), aggregated resume-structure patterns (tips/prompts improvement without resume text), career-plan affirmative interests and optional self-declaration (with consent) to calibrate match, Google Drive saves you request, optional Talent Pool, and security/operations.

We do not: sell personal data; use your data for third-party behavioral advertising; train our own AI models on your resume text, PDFs, or simulations. We may aggregate structural features only (no text) to improve tips and prompts (see section 11A). On-demand AI processing is performed via Google Gemini and VagaFit infrastructure solely to provide the service you request.

5. Bases legais — Brasil (LGPD) / Legal bases — Brazil

Português

Para usuários no Brasil, tratamos dados com base na Lei nº 13.709/2018 (LGPD):

Dado sensível — voz: o áudio em tempo real pode ser considerado dado pessoal sensível em certas interpretações. Coletamos somente com consentimento específico para a simulação por voz e não armazenamos arquivo de áudio. Você pode usar o modo texto sem microfone.

English

For users in Brazil, we rely on LGPD legal bases: contract/pre-contractual steps (match, guides, simulation, report, Drive); consent (Talent Pool); legitimate interests (installId, usage limits, aggregated usage telemetry, aggregated resume-structure features without text, security); and legal obligation when required.

Voice data is collected only with specific consent for voice simulation; we do not store audio files. You may use text mode instead.

6. Permissões da extensão Chrome / Chrome extension permissions

Português

A extensão solicita apenas permissões necessárias (privilégio mínimo):

Não rastreamos sua navegação fora dos sites necessários ao funcionamento do produto.

English

The extension requests: storage, identity (Google OAuth), sidePanel/tabs, offscreen (voice simulation), and host access to LinkedIn, Google Docs, our backend, Gemini API, and Google Apps Script (Talent Pool opt-in only). We do not track browsing outside sites required for the product.

7. Simulação de entrevista por voz e IA / Interview voice simulation & AI

Português

Simulação de entrevista por voz (v3.6+)

O VagaFit oferece prática de entrevista com voz gerada por inteligência artificial.

• Microfone: usamos o microfone somente durante a simulação, após consentimento explícito na interface. Você pode recusar e usar o teclado (modo texto).
• Áudio em tempo real: sua voz é transmitida em tempo real à Google Gemini Live API (Google). A conexão usa um token de curta duração (cerca de 30 minutos ou menos) emitido pelo nosso backend; sua chave de API (plano Pro), quando usada, não é exposta em páginas do LinkedIn.
• Sem gravação de áudio: o VagaFit não grava nem armazena arquivos de áudio no seu dispositivo nem em nossos servidores.
• Texto da conversa: o histórico em texto fica em armazenamento de sessão do navegador (chrome.storage.session) e é apagado ao fechar o navegador ou encerrar a sessão, salvo se você copiar ou exportar o conteúdo manualmente.
• Documento offscreen: a permissão offscreen do Chrome é usada apenas para capturar o microfone e reproduzir a voz da IA durante a simulação.
• Modo alternativo (fallback): se a Gemini Live não estiver disponível, podemos usar reconhecimento de voz do navegador (Web Speech API) e processamento de texto via Gemini, com as mesmas regras de não armazenar áudio.
• Plano gratuito: limitamos a 1 simulação por semana por instalação, usando um identificador técnico (installId) no dispositivo e um registro de uso no servidor. Esse registro não inclui o conteúdo do seu currículo ou da conversa.
• Google como subprocessador: o processamento de voz e texto é realizado pela Google conforme a Política de Privacidade do Google e os termos da API Gemini. A Google pode reter dados temporariamente conforme suas próprias políticas — consulte a documentação Google para detalhes atualizados.

Aviso sobre IA: conteúdo gerado por IA é orientativo. Não garante aprovação em processos seletivos, contratação ou resultados específicos, e não substitui preparo humano ou aconselhamento profissional de carreira.

English

Interview voice simulation (v3.6+)

• Microphone: used only during the simulation, after explicit in-app consent. You may decline and use the keyboard (text mode).
• Real-time audio: streamed to the Google Gemini Live API via a short-lived token from our backend. Pro API keys are not exposed on LinkedIn pages.
• No audio recording: we do not record or store audio files on your device or servers.
• Conversation text: stored in browser session storage and cleared when you close the browser or end the session, unless you copy/export it.
• Offscreen document: used solely for microphone capture and AI voice playback.
• Fallback: Web Speech API + Gemini text processing if Live is unavailable; same no-audio-storage rule.
• Free plan: one simulation per week per installation via installId and a server-side usage record (no resume or conversation content).
• Google processes voice/text under Google’s Privacy Policy.

AI disclaimer: AI output is for guidance only; it does not guarantee hiring outcomes or replace professional advice.

8. Relatório pós-simulação / Post-simulation performance report

Português

Relatório de desempenho pós-simulação (v3.7+)

Ao encerrar uma simulação, você pode solicitar um relatório de desempenho gerado por IA. Para produzi-lo, enviamos de forma segura ao nosso backend (Vercel) e à API Google Gemini:

• histórico em texto da conversa da simulação;
• texto do currículo e da vaga usados na sessão;
• metadados da sessão (idioma, título da vaga, percentual de match, quando disponível).

O relatório inclui, por exemplo: resumo executivo, pontos fortes, pontos de melhoria, momentos-chave e sugestões. É exibido na extensão e pode permanecer no armazenamento de sessão até você fechar o navegador. Você pode copiar o relatório em markdown. Se gerar um guia no Google Drive, o arquivo fica na sua conta Google.

Retenção: não mantemos o relatório completo em nossos servidores após a entrega da resposta. Podem existir logs técnicos temporários (erros, segurança) nos provedores de hospedagem por período limitado conforme suas políticas.

O relatório é automatizado e subjetivo; não constitui avaliação oficial de RH nem decisão com efeitos legais sobre você (LGPD, art. 20).

English

Post-simulation performance report (v3.7+)

After a simulation, you may request an AI-generated performance report. We send to our backend and Google Gemini: text transcript, resume and job text, and session metadata (language, job title, match score).

The report is shown in the extension and may stay in session storage until you close the browser. You may copy it. Drive exports stay in your Google account.

We do not persist the full report on our servers after delivery. Limited technical logs may exist at hosting providers for a short period.

The report is automated and subjective; it is not an official HR evaluation or a legally binding decision about you.

9. Google Drive (opcional) / Google Drive (optional)

Português

Se você conectar o Google Drive, usamos OAuth com escopo https://www.googleapis.com/auth/drive.file:

• acesso apenas a arquivos que o VagaFit criar ou que você abrir explicitamente pelo app;
• não acessamos, listamos nem armazenamos outros arquivos ou pastas do seu Drive;
• tokens OAuth ficam no service worker da extensão (não expostos a scripts de páginas do LinkedIn);
• documentos gerados (currículo editável, cartas, guias) pertencem à sua conta Google.

Você pode revogar o acesso a qualquer momento em Segurança da Conta Google.

Ao usar essa funcionalidade, você reconhece que o VagaFit utiliza APIs do Google e que os documentos ficam sujeitos aos termos do Google.

English

Google Drive connection uses OAuth scope drive.file: access only to files VagaFit creates or you explicitly open through the app — not your entire Drive. Tokens stay in the extension service worker. Generated files belong to your Google account. Revoke access at Google Account Security.

10. Banco de Talentos (opt-in) / Talent Pool (opt-in)

Português

Participação 100% voluntária, por checkbox separado e independente do aceite geral desta Política. Sem essa marcação, não enviamos seu perfil a recrutadores.

Se você optar por participar:

• enviamos dados profissionais derivados do seu currículo (e preferências indicadas) para infraestrutura Google Apps Script / Planilhas operada para o painel B2B de recrutadores;
• aplicamos anonimização ou pseudonimização antes da visualização por parceiros — [A CONFIRMAR COM O CLIENTE: campos removidos, ex.: nome, e-mail, telefone, links pessoais];
• recrutadores parceiros autorizados podem visualizar o perfil conforme regras do painel;
• isso não é publicidade comportamental nem venda de dados.

Base legal: consentimento (LGPD, art. 7º, I).

Revogação: desmarque o checkbox nas configurações da extensão ou envie e-mail para [PRIVACY EMAIL] com assunto “Remover do Banco de Talentos”. Processaremos a exclusão em prazo razoável (meta operacional: até 30 dias — [A CONFIRMAR capacidade]).

English

Fully voluntary, via a separate checkbox independent of general policy acceptance. Without it, we do not send your profile to recruiters.

If you opt in: professional data from your resume is sent to Google Apps Script / Sheets B2B infrastructure, with anonymization/pseudonymization [CONFIRM fields removed] before partner viewing. Authorized recruiter partners may view profiles per B2B rules. This is not behavioral advertising or a sale of data.

Legal basis: consent (LGPD Art. 7(I)).

Revocation: uncheck the box or email [PRIVACY EMAIL] “Remove from Talent Pool”. Target deletion within 30 days [CONFIRM].

11. Telemetria de usabilidade (agregada) / Usage telemetry (aggregated)

Português

Para melhorar o produto e entender quais funcionalidades são mais úteis, a extensão pode enviar eventos de uso agregados e pseudônimos ao nosso site (https://vagafit.net), quando você utiliza o VagaFit.

O que registramos (exemplos):

O que não registramos nesta telemetria:

• conteúdo do currículo, da vaga ou da entrevista;
• transcrições ou áudio;
• coordenadas de tela, cliques por pixel ou gravação de sessão;
• nome, e-mail, telefone ou URL do seu perfil.

Os eventos são agrupados em lote no dispositivo antes do envio (best-effort). O armazenamento no servidor é usado apenas para relatórios internos (equipe autorizada via login em vagafit.net/interno). Não usamos esses dados para publicidade, perfilamento comercial nem venda a terceiros.

Base legal (Brasil): legítimo interesse (LGPD, art. 7º, IX), com minimização e finalidade limitada à melhoria do serviço.

Opt-out: você pode desativar o envio de eventos de usabilidade e de padrões de CV a qualquer momento:

1. na extensão, em Gerenciar API Key / Config, desmarcando a opção de melhorar dicas com padrões anônimos (usabilidadeOptOut); ou
2. por e-mail para privacy@vagafit.net com assunto “Opt-out telemetria VagaFit”.

Após a desativação, novos eventos deixam de ser enviados. Desinstalar a extensão também interrompe a coleta.

Residentes nos EUA: tratamos esses dados como informação de uso do produto, sem venda ou compartilhamento para publicidade comportamental entre contextos.

English

To improve the product and understand which features are most useful, the extension may send aggregated, pseudonymous usage events to our website (https://vagafit.net) when you use VagaFit.

What we record (examples): pseudonymous vagafitInstallId (device-generated, not your name/email/LinkedIn account); feature/resource used (e.g. job match, simulation, report); action type (e.g. complete, open); surface/origin (e.g. LinkedIn panel, popup); aggregated day (not precise click timestamps).

What we do not record in this telemetry: resume, job, or interview content; transcripts or audio; screen coordinates, pixel-level click maps, or session replay; name, email, phone, or profile URLs.

Events are batched on-device before transmission (best-effort). Server storage is for internal aggregated reports only (authorized team via vagafit.net/interno login). We do not use this data for advertising, commercial profiling, or sale to third parties.

Legal basis (Brazil): legitimate interests (LGPD Art. 7(IX)), limited to service improvement.

Opt-out: disable sending from the extension (Manage API Key / Settings → uncheck anonymous pattern tips), or email privacy@vagafit.net with subject “VagaFit telemetry opt-out”. Uninstalling the extension also stops collection.

U.S. residents: we treat this as product usage information, not a sale or cross-context behavioral advertising use.

11A. Aprendizado de padrões de CV (híbrido) / Resume pattern learning (hybrid)

Português

Para melhorar dicas práticas, prompts de match/otimização de currículo e insights no Dashboard IA, o VagaFit usa um loop híbrido:

1. No dispositivo: extraímos features estruturais do seu corpus de CVs e do funil (ex.: número de páginas do CV principal, qualidade da extração PDF, contagem de skills no perfil unificado, score de match, coluna do Kanban, heurísticas do nome do arquivo — sem ler o conteúdo pessoal além do já necessário ao produto).
2. No servidor: registramos eventos tipados (match_concluido, kanban_avancou, cv_otimizado, contratado, recusado) com installId, features JSON e, se houver, código de cupom de embaixador — nunca o texto do CV, PDF/base64, nome da pessoa, e-mail ou URL de LinkedIn.
3. Agregação: periodicamente geramos insights agregados (regras estatísticas / dicas de prompt) com mínimo estatístico (ex.: N≥30). Coortes por cupom de embaixador só entram quando a coorte atinge o limiar; não há ranking público de pessoas.
4. Fechamento do loop: a extensão baixa insights (cache local) e pode injetá-los como orientação suave nos prompts e na UI (“Insights VagaFit”). Isso não é fine-tune de modelo em cima do seu currículo.

Finalidade: aumentar a relevância de dicas e a probabilidade de avanço no funil com base em padrões evidentes — sem garantia de contratação.

Base legal (Brasil): legítimo interesse (LGPD, art. 7º, IX), mesma família da telemetria de usabilidade, com minimização (sem texto).

Opt-out: o mesmo controle da seção 11 (toggle na extensão ou e-mail privacy@vagafit.net). Com opt-out ativo, não enviamos eventos de padrões; o match/otimização sob demanda com Gemini continua funcionando, sem o bloco de padrões aprendidos.

Embaixadores: o cupom só liga a coorte agregada no servidor; e-mails de atribuição não entram no log de padrões do client.

English

To improve practical tips, match/CV-optimize prompts, and Dashboard IA insights, VagaFit uses a hybrid loop:

1. On-device: extract structural features only (pages, PDF extraction quality, skill counts, match score, Kanban column, filename heuristics) — never upload resume text/PDF/name/email/profile URL for this learning log.
2. On server: typed events with installId, features JSON, optional ambassador coupon code.
3. Aggregation: weekly/periodic statistical rules and prompt tips (minimum N, e.g. ≥30). Coupon cohorts only when N meets the threshold; no public person ranking.
4. Loop: extension caches insights and may inject soft guidance into prompts/UI. This is not fine-tuning a model on your resume text.

Purpose: more relevant tips and higher odds of funnel progress from evident patterns — no hiring guarantee.

Legal basis (Brazil): legitimate interests (LGPD Art. 7(IX)), same family as usage telemetry, minimized (no text).

Opt-out: same control as section 11. With opt-out, pattern events are not sent; on-demand Gemini match/optimize still works without learned-pattern blocks.

12. Armazenamento e retenção / Storage and retention

Português

Exclusão local: você pode remover currículo e dados nas configurações da extensão/app a qualquer momento.

English

13. Compartilhamento e subprocessadores / Sharing and subprocessors

Português

Compartilhamos dados apenas nas situações abaixo:

LinkedIn: lemos conteúdo da página que você visualiza na sua sessão. Não temos acordo de API em massa com a LinkedIn; o uso deve respeitar os Termos da LinkedIn e deste Serviço.

Não vendemos dados pessoais.

English

We share data only with: Google (AI/voice/Drive), Vercel (hosting for backend and vagafit.net), Google Sheets (aggregated internal usage events and resume-structure pattern features), Upstash (rate limits, if enabled), Google Apps Script (Talent Pool opt-in), authorized recruiter partners (opt-in profiles), and authorities when legally required.

LinkedIn: we read page content in your session; no bulk LinkedIn API. Use must comply with LinkedIn’s Terms and ours.

We do not sell personal data.

14. Transferências internacionais / International transfers

Português

Seus dados podem ser processados no Brasil, nos Estados Unidos e em outros países onde Google e Vercel operam infraestrutura.

• Residentes nos EUA: o processamento em servidores US é esperado para o funcionamento do serviço.
• Residentes no Brasil: a transferência internacional observará mecanismos previstos na LGPD (arts. 33–36), como cláusulas-padrão contratuais, consentimento específico quando aplicável, ou outro mecanismo válido — [A CONFIRMAR COM ADVOGADO BRASILEIRO].

Solicitamos a subprocessadores medidas contratuais e de segurança compatíveis com esta política.

English

Data may be processed in Brazil, the United States, and other countries where Google and Vercel operate.

• U.S. residents: US server processing is expected.
• Brazil residents: international transfers follow LGPD mechanisms (SCCs, consent, or other valid basis) — [CONFIRM WITH BRAZIL COUNSEL].

We require subprocessors to implement appropriate contractual and security measures.

15. Segurança / Security

Português

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo:

• comunicação via HTTPS/TLS entre extensão, backend e APIs;
• isolamento da chave API do usuário (plano Pro) de content scripts;
• tokens Live de curta duração;
• minimização de dados em servidor;
• permissões de extensão restritas ao necessário.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, agiremos conforme a Seção 19 e as leis aplicáveis.

English

We use HTTPS/TLS, isolation of user API keys, short-lived Live tokens, data minimization on servers, and least-privilege extension permissions. No system is perfectly secure. See Section 19 for incidents.

16. Seus direitos / Your rights

Português

Você pode, conforme a lei aplicável:

Prazo de resposta (Brasil / LGPD): até 15 dias, prorrogáveis conforme a ANPD.

Verificação: podemos solicitar informações razoáveis para confirmar sua identidade antes de atender pedidos.

English

Depending on applicable law, you may request access, correction, deletion, portability, consent withdrawal, objection/limitation, and review of automated decisions. Contact [PRIVACY EMAIL].

Brazil (LGPD) response time: up to 15 days, extendable per ANPD rules. We may verify your identity.

17. Residentes dos Estados Unidos / United States residents

Português

Esta seção complementa a Seção 15 para residentes de estados dos EUA com leis de privacidade abrangentes, incluindo Califórnia (CCPA/CPRA) e, conforme aplicável, Colorado, Connecticut, Virginia, Utah e outros estados com regimes semelhantes.

Categorias de informações pessoais (exemplos CPRA)

O que não fazemos

• Não vendemos informações pessoais.
• Não compartilhamos para publicidade comportamental entre contextos (*cross-context behavioral advertising*).
• Não usamos informações pessoais sensíveis além do descrito nesta política.

Venda e compartilhamento (Califórnia)

Não vendemos dados. O Banco de Talentos é fluxo opt-in separado; fora isso, compartilhamos dados apenas com provedores de serviço (Google, Vercel) para operar o VagaFit.

Seus direitos (conforme o estado)

Saber/acessar, corrigir, excluir, portabilidade (quando aplicável), opt-out de venda/compartilhamento (quando aplicável), limitar uso de informações sensíveis (quando aplicável), e não discriminação por exercer direitos.

Como exercer

E-mail: [PRIVACY EMAIL]

Assunto: “US Privacy Request”

Inclua: estado de residência, descrição do pedido, e e-mail de contato.

Responderemos em até 45 dias (prorrogáveis por mais 45 dias com aviso prévio), conforme CCPA/CPRA.

Agente autorizado (Califórnia): permitido com autorização assinada e verificação de identidade.

Do Not Sell or Share

Como não vendemos dados nem fazemos compartilhamento para publicidade comportamental entre contextos, não é necessário link “Do Not Sell or Share My Personal Information” para o uso padrão do produto. O Banco de Talentos exige opt-in prévio; a revogação encerra esse compartilhamento.

English (summary)

U.S. residents (including California under CCPA/CPRA) have rights to know, access, correct, delete, portability, opt-out of sale/sharing, and limit sensitive PI use, without discrimination. Email [PRIVACY EMAIL] with subject “US Privacy Request” and your state. Response within 45 days (extendable). We do not sell data or share for cross-context behavioral advertising. Separate Talent Pool opt-in applies.

18. Crianças e idade mínima / Children and minimum age

Português

O VagaFit é destinado a candidatos a emprego e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Estados Unidos: o serviço não se destina a menores de 13 anos (COPPA). Se tomarmos conhecimento de coleta inadvertida de dados de menor, excluiremos essas informações.

English

VagaFit is for job seekers and not directed to anyone under 18. We do not knowingly collect children’s data. In the U.S., the service is not directed to children under 13 (COPPA). If we learn we collected a child’s data, we will delete it.

19. Inteligência artificial e decisões automatizadas / AI and automated decisions

Português

O VagaFit usa modelos de linguagem (Google Gemini) para gerar análises, textos, simulações e relatórios.

• Os resultados são probabilísticos e podem conter imprecisões.
• Match scores e relatórios são ferramentas de orientação, não decisões de contratação.
• Padrões aprendidos (seção 11A) são regras/estatísticas agregadas injetadas como orientação suave — não substituem julgamento humano nem garantem avanço no processo.
• Você pode solicitar revisão humana ou esclarecimentos sobre tratamento automatizado enviando e-mail para privacy@vagafit.net (LGPD art. 20, quando aplicável).
• Não garantimos emprego, entrevistas ou resultados em processos seletivos.

English

VagaFit uses large language models (Google Gemini). Outputs may be inaccurate. Match scores and reports are guidance tools, not hiring decisions. Learned patterns (section 11A) are aggregated statistical rules used as soft guidance — they do not replace human judgment or guarantee hiring outcomes. You may request human review or information about automated processing at privacy@vagafit.net. We do not guarantee employment outcomes.

20. Incidentes de segurança / Security incidents

Português

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos:

• a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, quando exigido pela LGPD (art. 48);
• autoridades e consumidores nos Estados Unidos, conforme leis estaduais aplicáveis (prazos e critérios variam por estado).

Manteremos registro interno dos incidentes e das medidas adotadas.

English

If a security incident poses significant risk, we will notify the ANPD and affected individuals when required by LGPD Art. 48, and U.S. authorities/consumers as required by applicable state laws (timelines vary by state).

21. Alterações nesta política / Changes to this policy

Português

Podemos atualizar esta política quando adicionarmos funcionalidades ou houver mudanças legais. A data no topo indica a versão vigente.

Mudanças relevantes (ex.: nova categoria de dados, novo compartilhamento, voz, Banco de Talentos) serão comunicadas por meio razoável (aviso na extensão/app ou e-mail, se tivermos seu contato).

Recomendamos revisar esta página periodicamente. O uso continuado após a publicação de alterações constitui ciência das mudanças, na medida permitida pela lei.

English

We may update this policy when we add features or laws change. The date at the top shows the current version. Material changes will be communicated reasonably (in-app notice or email if available). Continued use after changes constitutes acknowledgment where permitted by law.

22. Contato / Contact

Português

Controladora: VELER DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 68.591.787/0001-47

Privacidade e direitos do titular: privacy@vagafit.net

Suporte geral: contato@vagafit.net

Endereço postal: mediante solicitação em privacy@vagafit.net

Site: https://vagafit.net

Para pedidos nos EUA, use o assunto “US Privacy Request” e informe seu estado de residência.

English

Controller: VELER DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 68.591.787/0001-47

Privacy & data rights: privacy@vagafit.net

General support: contato@vagafit.net

Mailing address: available upon request via privacy@vagafit.net

Website: https://vagafit.net

For U.S. requests, use subject “US Privacy Request” and include your state of residence.

Anexo A — Declaração para Chrome Web Store (referência interna)

Certificações sugeridas na loja: não vende dados; não usa para fins não relacionados ao item; não usa para crédito.

Anexo B — Campos a preencher antes da publicação

• E-mail dedicado privacy@vagafit.net
• Rascunho v5.1.2 (anexos/laudos locais, entrevista Live/integridade, acessibilidade PCD; mantém corpus multi-CV e padrões híbridos)
• Rascunho v5.1.1 (corpus multi-CV, aprendizado híbrido de padrões sem texto, telemetria com opt-out na UI)
• URL pública: https://vagafit.net/politica-de-privacidade
• Termos de uso: https://vagafit.net/termos-de-uso
• Links atualizados na extensão (legal_terms em todos os locales)
• Retenção-alvo de eventos brutos de padrões/usabilidade: 12 meses
• Razão social jurídica, CNPJ/EIN e endereço postal completo (se exigido pela loja)
• DPO formal (se escala do negócio exigir)
• Mecanismo de transferência internacional LGPD (com advogado BR)
• Prazos reais de retenção em logs Vercel/Upstash
• Revisão por advogado licenciado (BR e/ou US) antes de publicação final

*Documento gerado para o VagaFit — rascunho consultivo v5.1.2. Não constitui parecer jurídico vinculante.*

VagaFit · vagafit.net · contato@vagafit.net