Sua privacidade é levada a sério no Aptte. Esta política explica de forma clara e objetiva quais dados coletamos, como os utilizamos e quais são os seus direitos. Sem jargão jurídico desnecessário.
1. Quem somos
O Aptte é uma plataforma web de análise inteligente de currículos, operada por Ítalo Alves (italoalves.dev), com sede no Brasil. Nosso objetivo é ajudar profissionais a otimizarem seus currículos para sistemas ATS (Applicant Tracking System) como Gupy, Workday e similares.
Para os fins da LGPD, o Aptte é o controlador dos seus dados pessoais.
Encarregado pelo tratamento de dados pessoais (DPO): Ítalo Alves, privacidade@aptte.com.br. Este é o canal para dúvidas, solicitações e reclamações sobre privacidade.
2. Dados que coletamos
Coletamos apenas o necessário para oferecer o serviço:
Dados de conta
- Nome e endereço de e-mail (fornecidos no cadastro ou via login social)
- Data de criação da conta
Conteúdo enviado para análise
- Arquivo PDF do currículo: armazenado em bucket privado, vinculado à sua conta, para que você possa reaproveitá-lo em novas análises e baixá-lo quando quiser. O acesso é feito por link temporário e apenas por você.
- Texto da descrição da vaga colado por você
- Resultados das análises e documentos gerados (currículo otimizado, carta de apresentação)
- Respostas do onboarding: objetivo, situação e prazo, quantas candidaturas você enviou e quantos retornos teve, experiências que você marcou, conquistas e competências que você escreveu ou confirmou, preferências dos documentos, vagas e empresas-alvo e meta semanal. Servem para montar o seu plano e personalizar a sua análise e os seus documentos.
O currículo é um documento que costuma conter mais do que experiência profissional: foto, idade, estado civil, nacionalidade e, em alguns casos, informação sobre deficiência. Nós não pedimos nada disso, mas o que estiver no arquivo é enviado junto. Se preferir, remova esses campos antes de enviar; a análise não depende deles.
Dados de uso
- Número de análises realizadas
- Data e hora das análises
- Passos do onboarding que você percorreu e quanto tempo ficou em cada um, sem o conteúdo das respostas
- Informações técnicas do dispositivo (navegador, sistema operacional, endereço IP) para fins de segurança e diagnóstico
- A página do nosso site em que você estava quando criou a conta, guardada só como caminho (por exemplo, /blog/curriculo-ats), sem termo de busca e sem endereço de outros sites
O que não coletamos
- Não coletamos dados de cartão de crédito (processados diretamente pelo Stripe)
- Não solicitamos dados sensíveis como etnia, religião, opinião política ou orientação sexual, e não os utilizamos para nenhuma finalidade
- Não vendemos dados, não fazemos publicidade comportamental e não rastreamos você em sites de terceiros
3. Como usamos seus dados e com qual base legal
Cada finalidade tem uma hipótese legal do art. 7º da LGPD por trás. Nenhum dado é usado para finalidade diferente das listadas aqui:
| Para quê | O que envolve | Base legal |
|---|---|---|
| Realizar a análise e gerar documentos | O PDF e a descrição da vaga são processados por inteligência artificial (OpenAI) | Execução de contrato (art. 7º, V) |
| Personalizar a análise e os documentos | As respostas do onboarding que você deu (por exemplo, conquistas, competências confirmadas e tom escolhido) são enviadas à OpenAI junto com o currículo. Dados de contato não são enviados nessa etapa | Execução de contrato (art. 7º, V) |
| Manter sua conta | Cadastro, autenticação, controle de análises gratuitas, créditos e plano | Execução de contrato (art. 7º, V) |
| E-mails transacionais | Verificação de e-mail, recuperação de senha, confirmação de pagamento | Execução de contrato (art. 7º, V) |
| E-mails sobre o uso do serviço | Aviso de plano vencendo, checkout não concluído, análise disponível, lembrete para retomar o onboarding de onde você parou | Legítimo interesse (art. 7º, IX), com descadastro em um clique em todo e-mail |
| Lembrete semanal da sua meta de candidaturas | Um e-mail por semana, no dia que você escolher, só se você ativar o lembrete no onboarding | Consentimento (art. 7º, I), desmarcado por padrão e revogável em qualquer e-mail |
| Saber de qual página vêm os nossos clientes | O caminho da página do nosso site em que você estava ao criar a conta, gravado uma única vez no seu perfil. Serve para sabermos quais conteúdos e páginas levam as pessoas até o produto, e não é usado para publicidade | Legítimo interesse (art. 7º, IX) |
| Segurança e prevenção a fraude | Registro de IP e dados do navegador, limites de requisição, detecção de abuso | Legítimo interesse (art. 7º, IX) |
| Métricas de uso da conta | Eventos registrados pelo nosso servidor quando você usa a conta (como análise criada, passo do onboarding alcançado, plano escolhido), com o identificador da conta, sem cookies e sem o conteúdo das suas respostas (PostHog) | Legítimo interesse (art. 7º, IX) |
| Análise de uso do produto no navegador | Cookies de analytics (PostHog), incluindo gravação de sessão com texto mascarado | Consentimento (art. 7º, I), só depois do aceite no banner, e revogável a qualquer momento |
| Registros fiscais e contábeis | Comprovantes de pagamento | Obrigação legal (art. 7º, II) e art. 16, I |
Não usamos seu currículo, sua análise ou o conteúdo que você envia para treinar modelos de inteligência artificial, nem próprios nem de terceiros.
4. Com quem compartilhamos e transferência internacional
Não vendemos seus dados. Nunca. Não compartilhamos dados com anunciantes, parceiros de marketing ou qualquer empresa que não seja necessária para o serviço funcionar. Os operadores abaixo tratam dados em nosso nome, seguindo nossas instruções e limitados à finalidade descrita:
| Operador | Para quê | Dados acessados | País |
|---|---|---|---|
| OpenAI | Processar a análise do currículo e personalizar os documentos | PDF do currículo, descrição da vaga e as respostas do onboarding usadas na personalização | EUA |
| Supabase | Banco de dados, autenticação e armazenamento dos arquivos | Conta, análises, currículos | EUA |
| Stripe | Processar pagamentos | Nome, e-mail e dados do cartão (o cartão não passa pelos nossos servidores) | EUA |
| Resend | Enviar e-mails | Nome e e-mail | EUA |
| PostHog | Métricas de uso da conta (eventos do servidor, sem cookies) e, só com seu consentimento, análise de uso no navegador | Identificador da conta, eventos de uso e, com consentimento, gravação de sessão com texto mascarado | EUA |
| DigitalOcean | Hospedagem da aplicação | Tráfego e logs de acesso | EUA |
Transferência internacional. Como os operadores acima estão fora do Brasil, seus dados são transferidos para o exterior, nos termos dos arts. 33 a 36 da LGPD. A transferência é feita com base em cláusulas contratuais de proteção de dados firmadas com cada fornecedor e é necessária para a execução do contrato com você.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Pagamentos
Todos os planos do Aptte são pagamento único, sem assinatura e sem renovação automática. Você pode escolher entre:
- Análise avulsa: R$ 9,97 em pagamento único, por uma análise.
- Passe 7 dias: R$ 19,90 em pagamento único, com análises ilimitadas durante 7 dias.
- Passe 30 dias: R$ 29,90 em pagamento único, com análises ilimitadas durante 30 dias.
Nos pagamentos únicos não há cobrança recorrente: o acesso termina ao fim do período contratado, sem nova cobrança. Os dados de pagamento (número do cartão, CVV) são processados diretamente pelo Stripe, nosso provedor de pagamentos, e nunca chegam aos servidores do Aptte. Armazenamos apenas a confirmação de pagamento, o plano contratado e o período de acesso associado à sua conta.
6. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Você pode, a qualquer momento e pelo próprio painel:
- Excluir análises individualmente: em "Minhas análises".
- Excluir currículos salvos: em "Meus currículos". Isso apaga o PDF do nosso armazenamento. Excluir apenas a análise não apaga o PDF, porque ele pertence ao currículo salvo.
- Excluir sua conta: em "Configurações". O acesso é encerrado na hora e seus dados pessoais são eliminados definitivamente em até 30 dias: conta, análises, currículos, PDFs no armazenamento, documentos gerados, a página de origem do cadastro e seu perfil nas ferramentas de analytics.
A exclusão da conta não é condicionada a plano vigente ou crédito não utilizado. Se você tiver passe ativo, o acesso é encerrado no mesmo ato, e o tempo restante e os créditos não usados são perdidos, sem reembolso.
Registros de pagamento são mantidos por até 5 anos para fins fiscais e contábeis, conforme exigência legal (art. 16, I da LGPD). Nesse caso mantemos apenas o comprovante da transação; nome e e-mail associados ao cadastro de cobrança são anonimizados.
7. Segurança
Os dados são armazenados com criptografia em repouso e trafegam sempre por conexão criptografada (HTTPS). Os PDFs ficam em armazenamento privado, acessível apenas por links temporários gerados para o dono da conta. O acesso administrativo é restrito e registrado.
Em caso de incidente de segurança que afete seus dados, você será notificado por e-mail no prazo legal exigido pela LGPD.
9. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles
- Correção: solicitar a correção de dados incorretos ou desatualizados
- Exclusão: solicitar a eliminação dos seus dados pessoais
- Portabilidade: receber seus dados em formato legível por máquina
- Revogação do consentimento: retirar consentimentos fornecidos anteriormente
- Informação: saber com quais terceiros compartilhamos seus dados
Exclusão de conta, exclusão de análises e exclusão de currículos podem ser feitas diretamente no painel, sem precisar falar com ninguém. Para os demais direitos, ou se preferir tratar por e-mail, escreva para privacidade@aptte.com.br. Respondemos em até 15 dias.
Se não ficar satisfeito com a nossa resposta, você pode registrar reclamação junto à ANPD.
10. Menores de idade
O Aptte é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor utilizou o serviço, entre em contato para que possamos remover os dados.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos os usuários por e-mail e/ou exibiremos um aviso no site com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.
O uso continuado do serviço após as mudanças entrarem em vigor constitui aceitação da nova política.
12. Contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail (privacidade): privacidade@aptte.com.br
- Encarregado (DPO) e responsável: Ítalo Alves
- Outros assuntos: contato@italoalves.dev
- Site: aptte.com.br
Esta política é regida pelas leis brasileiras, em especial pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Autoridade competente: ANPD, Autoridade Nacional de Proteção de Dados.