Política de Privacidade

1. Controlador e contato

Controlador: Too Good Labs — Aplicações Inteligentes (CNPJ 48.151.913/0001-35). Encarregado (DPO): Bruno Gomes de Paula. Contato: contato@brazza.ai.

2. Dados que coletamos

• Conta: nome, e-mail e foto recebidos do login com Google.
• Currículo: o arquivo PDF que você envia (CV ou perfil do LinkedIn) e o perfil de busca gerado a partir dele (cargos, senioridade, localização, preferências). Isso vale também para o teste grátis: mesmo sem assinatura, o currículo é lido por inteligência artificial para montar o perfil de busca e selecionar as vagas do teste.
• Telegram: o identificador do chat, para enviar suas vagas.
• Uso: vagas enviadas, suas avaliações (👍/👎) e as etapas do seu pipeline de candidaturas.
• Pagamento: status da assinatura. Os dados do cartão são tratados exclusivamente pela Stripe; não os armazenamos.

3. Para que usamos e base legal

• Prestar o serviço de recomendação de vagas e manter sua conta — execução de contrato (art. 7º, V).
• Ler seu currículo com inteligência artificial para montar o perfil de busca — inclusive no teste grátis, antes de qualquer assinatura — execução de contrato e consentimento, que você pode revogar a qualquer momento (art. 7º, I e V).
• Enviar e-mails transacionais e mensagens sobre o seu teste grátis e a sua assinatura (por exemplo: resultado do teste, confirmações e avisos de cobrança) — execução de contrato (art. 7º, V). Todo e-mail traz a opção de descadastro.
• Cobrança e prevenção a fraudes — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Melhorar a precisão das recomendações a partir das suas avaliações — legítimo interesse (art. 7º, IX).

Não vendemos seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Apenas com fornecedores necessários para operar o serviço, que atuam como operadores:

• Supabase — banco de dados, autenticação e armazenamento do CV (servidores em São Paulo).
• Anthropic — processamento por IA do currículo e das vagas. Pela política da Anthropic, dados enviados pela API não são usados para treinar modelos.
• Stripe — pagamentos.
• Telegram — entrega das mensagens.
• Google — login.
• Amazon Web Services — hospedagem do site.
• PostHog — análise de uso e gravação de sessão, só se você aceitar. Servidores na União Europeia. O que você digita e o conteúdo do seu currículo não são gravados.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Após o cancelamento ou pedido de exclusão, apagamos currículo, perfil e histórico em até 30 dias, mantendo apenas o necessário para obrigações legais e fiscais (ex.: registros de pagamento).

6. Seus direitos

Você pode, a qualquer momento: confirmar e acessar seus dados, corrigi-los, pedir portabilidade, anonimização ou exclusão, revogar o consentimento e obter informação sobre compartilhamento (art. 18). Peça pelo e-mail acima. Para parar de receber mensagens a qualquer momento, envie /sair no bot do Telegram.

7. Segurança

Acesso aos dados isolado por usuário no banco, conexões criptografadas (HTTPS), currículos em armazenamento privado e acesso administrativo com autenticação em dois fatores.

8. Cookies e análise de uso

O armazenamento essencial, que mantém você conectado, funciona sempre e não depende de escolha.

Separadamente, usamos o PostHog para entender como as pessoas usam o produto e onde ele trava — quais telas são vistas, onde se clica e gravações da navegação. Isso só acontece se você aceitar na barra que aparece na primeira visita, e a base legal é o seu consentimento (art. 7º, I da LGPD). Se recusar, nada é enviado.

Mesmo com o aceite, a gravação não captura o que você digita (campos de texto viram retângulos) nem o conteúdo do seu currículo, seu nome ou sua foto, que são mascarados na origem — saem do seu navegador já ocultos. Associamos a gravação ao identificador interno da sua conta, nunca ao seu e-mail ou nome. Os dados ficam em servidores na União Europeia.

Para mudar de ideia depois, apague os dados do site no seu navegador: a barra aparece de novo na próxima visita. Não usamos cookies de publicidade.

9. E-mails

Enviamos e-mails transacionais e mensagens relacionadas ao seu teste grátis e à sua assinatura. Não enviamos publicidade de terceiros. Todo e-mail tem uma opção de descadastro; os avisos essenciais da conta (como cobrança e segurança) podem continuar enquanto a assinatura estiver ativa.

10. Alterações

Mudanças relevantes nesta política serão avisadas por e-mail ou Telegram antes de entrarem em vigor.