Política de Privacidade
Esta política explica, de forma direta, quais dados a plataforma coleta, para que usa, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Quem é responsável pelos seus dados
O controlador dos dados é [razão social / nome], inscrito sob [CNPJ ou CPF], com contato em [e-mail de contato]. Para assuntos de privacidade, fale com o nosso encarregado (DPO): [nome e e-mail do encarregado].
Que dados coletamos
| Dado | Para quê |
|---|---|
| E-mail e senha | Criar e acessar a sua conta. |
| Perfil: nome, como prefere que a gente chame você, situação profissional, anos de carreira | Personalizar o seu Retrato e as páginas da trilha. |
| Respostas das missões (o que você escreve, nas suas palavras) | Compor o seu Retrato de Carreira e permitir que você retome de qualquer aparelho. |
| Progresso na trilha | Saber por onde você parou. |
| Pagamento: status e identificador da transação | Liberar o acesso pago. O pagamento em si é processado pelo Mercado Pago — não recebemos nem guardamos os dados do seu cartão. |
Como usamos a inteligência artificial
Quando você clica em “Refinar com Intentia” num campo, o texto daquele campo é enviado à API do Google (modelo Gemini) para gerar uma sugestão de reescrita ou uma pergunta de reflexão. Isso só acontece quando você aciona o botão. O texto é usado apenas para gerar a resposta na hora; não usamos as suas respostas para treinar modelos de IA.
Com base em quê tratamos os seus dados
- Execução do contrato — para entregar o serviço que você contratou.
- Consentimento — que você dá ao criar a conta e ao usar o refinamento por IA, e pode retirar a qualquer momento.
- Obrigação legal — para guardar registros de pagamento pelo prazo exigido pela lei.
Com quem compartilhamos
Compartilhamos o mínimo necessário com prestadores que operam a plataforma, cada um tratando apenas o que precisa:
- Supabase — banco de dados, autenticação e guarda dos seus dados (servidores na região de São Paulo).
- Vercel — hospedagem do site.
- Mercado Pago — processamento do pagamento.
- Google — API de IA (Gemini), apenas para o refinamento de texto que você aciona.
- PostHog — medição de uso das páginas, somente se você aceitar. Recebe o endereço da página, a origem da visita e dados técnicos do navegador. Não recebe nada do que você escreve nas missões.
Não vendemos os seus dados. Não compartilhamos para publicidade de terceiros.
Por quanto tempo guardamos
Guardamos os seus dados enquanto a sua conta existir. Se você apagar a conta, removemos os seus dados pessoais; registros de pagamento podem ser mantidos, de forma desvinculada de você, pelo prazo legal de retenção fiscal.
Segurança
Os dados trafegam criptografados (HTTPS) e o acesso ao banco é restrito por regras que garantem que cada pessoa só vê o que é dela. Chaves sensíveis ficam apenas no servidor, nunca no seu navegador.
Armazenamento no seu navegador
Guardamos uma cópia local das suas respostas no seu próprio navegador (armazenamento local), para a plataforma funcionar bem e você não perder o que escreveu. Não usamos cookies de publicidade e não fazemos rastreamento entre sites.
Medição de uso das páginas
Para entender onde as pessoas travam e melhorar a plataforma, medimos quais páginas são abertas e por onde a visita chegou, usando o PostHog. Isso só acontece depois que você aceita, no aviso que aparece na primeira visita — se você escolher "Só o essencial", nada é medido e nenhum código de medição chega a ser carregado.
Se você aceitar, medimos:
- Páginas abertas e por onde a visita chegou (endereço da página, site de origem, dados técnicos do navegador e do aparelho).
- Cliques que não produzem efeito — quando alguém clica achando que é botão e nada acontece, é sinal de que a tela está confusa. Registramos o lugar do clique, não o texto que estava ali.
- Tempo de carregamento das páginas.
O que essa medição nunca registra: o que você escreve nas missões, o conteúdo do seu Retrato, os seus contatos ou qualquer campo de texto da tela. Todo o texto da página vai mascarado, a captura automática de conteúdo está desligada e não há gravação de sessão. Se o seu navegador sinaliza "não rastrear" (Do Not Track ou Global Privacy Control), respeitamos sem nem perguntar.
Transferência internacional: esses dados de uso são processados pelo PostHog em servidores na União Europeia. Ao aceitar a medição, você concorda com essa transferência (art. 33, VIII da LGPD). Os seus dados de conta e as suas respostas continuam no Brasil, em servidores na região de São Paulo.
Base legal: o seu consentimento (art. 7º, I da LGPD). Você pode mudar de ideia quando quiser, na tela Meus dados — e, se retirar, nada mais é medido neste navegador.
Os seus direitos
Pela LGPD, você pode a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, obter uma cópia (portabilidade), apagá-los e retirar o consentimento. Boa parte disso dá para fazer por conta própria, na tela Meus dados (botões Baixar os meus dados e Apagar a minha conta). Para o que faltar, escreva para [e-mail de contato].
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a versão no topo e, quando fizer sentido, pedimos o seu consentimento de novo.