Política de Privacidade

1. Operador legal responsável e escopo

O LOM Group é o operador legal responsável pelo StillNotHired e responde pelo tratamento de dados pessoais descrito nesta política.

Esta política abrange stillnothired.com e o aplicativo StillNotHired. StillNotHired é o nome do produto. Criar uma conta, processar um currículo e conectar uma caixa de e-mail são ações separadas; enviar um currículo exige uma conta autenticada e o seu consentimento explícito para o tratamento.

Você pode revisar e editar seu perfil, desconectar o e-mail, exportar os dados da conta, revogar o consentimento para o processamento futuro do currículo, excluir um currículo ou excluir sua conta usando os controles do aplicativo.

2. Informações que tratamos

Informações da conta: seu endereço de e-mail, idioma, status de verificação, função da conta, registros de consentimento e informações de login. As senhas são armazenadas como hashes com salt, não como senhas legíveis. Você entra com seu e-mail e sua senha. As contas criadas com o login do Google antes de 23 de setembro de 2026 mantêm o identificador de conta e o e-mail que o Google forneceu na época; agora elas entram com uma senha criada pela recuperação de senha. Conectar o Gmail para enviar mensagens é algo separado e está descrito abaixo.

Informações do currículo e do perfil: o arquivo que você envia, o nome do arquivo e os metadados de processamento, e as informações profissionais extraídas dele ou inseridas por você, como experiência, habilidades, formação, cargos preferidos, preferências de localização e a autorização de trabalho que você informar explicitamente.

Informações de busca e de mensagens: preferências de compatibilidade, recrutadores salvos, status de contato, anotações, datas de acompanhamento, rascunhos de mensagens ou conteúdo enviado e metadados de entrega. Se você conectar um e-mail, também tratamos o endereço da sua caixa de e-mail, as permissões concedidas, os tokens de autorização protegidos e os identificadores de mensagens do provedor.

Relatos opcionais de contratação: quando você marca um recrutador salvo como Contratado, registramos esse status e a data no seu histórico de contatos. Usamos esses registros e as preferências de cargo confirmadas para estatísticas internas agregadas. Cada pessoa conta uma única vez na métrica de usuários contratados. Os relatos não são publicados como depoimentos. Você pode corrigir o status do contato ou remover o contato; os registros são incluídos na exportação da conta e excluídos junto com sua conta.

Opiniões e interações com resultados: quando você marca um resultado como Não tenho interesse, armazenamos o identificador desse resultado, o motivo escolhido e o momento, e o ocultamos dos seus resultados até que você desfaça a ação. Também registramos quais resultados foram exibidos para você e quando você abre um, seleciona um link de candidatura ou começa uma mensagem, junto com a fonte do resultado e a faixa de compatibilidade. Esses registros não contêm títulos de vagas, nomes, e-mails, texto do currículo nem texto de busca. Nós os usamos apenas em estatísticas agregadas, para medir e melhorar a relevância dos resultados. Eles são mantidos por até 180 dias, incluídos na exportação da conta e excluídos junto com sua conta.

Feedback opcional: quando você envia o formulário de Feedback, enviamos a categoria escolhida, a mensagem, o idioma e o e-mail da sua conta à equipe do StillNotHired por meio do nosso provedor de envio de e-mails, para que possamos analisar seus comentários e responder. Não anexamos seu currículo nem seu perfil. O aplicativo não armazena o corpo da mensagem; cópias permanecem com o provedor de envio e na caixa de e-mail que a recebe e não são removidas automaticamente com a exclusão da conta.

E-mail semanal opcional: ele fica desativado, a menos que você o ative em Configurações ou a partir dos seus resultados. Nesse caso, armazenamos essa escolha, o idioma da interface e os filtros de busca selecionados naquele momento (país, cargo, modalidade de trabalho, autorização de trabalho, tipo de contrato e compatibilidade mínima; nunca texto de busca nem nomes de empresas). Uma vez por semana, somente quando houver vagas novas, nós as comparamos, dentro do StillNotHired, com o perfil confirmado do seu currículo e enviamos até cinco delas (título da vaga, empresa, localização e porcentagem de compatibilidade), com os totais, para o e-mail da sua conta por meio do nosso provedor de envio de e-mails. O e-mail não contém texto do currículo, e sua preparação não usa IA nem novas buscas em sites de vagas. Todo e-mail tem um link para cancelar a inscrição com um clique, e você pode desativá-lo em Configurações a qualquer momento. A escolha e a data do último e-mail são incluídas na exportação da conta e excluídas junto com sua conta; os e-mails enviados permanecem com o provedor de envio e na sua caixa de e-mail.

Revisão opcional do currículo (Melhorar meu currículo): quando você a usa, armazenamos na sua conta o conteúdo do seu currículo atual organizado por seção, as melhorias sugeridas, suas decisões e edições, o modelo de documento que você escolher, qualquer tradução que você solicitar, o currículo refeito e as edições que você fizer nele, os nomes das habilidades do seu currículo pedidas pelas vagas compatíveis com você e quantas vagas pedem cada uma, e quantas revisões, traduções e versões refeitas você iniciou a cada dia. Quando você usa o assistente de currículo (uma conversa), também armazenamos as mensagens da conversa (no máximo as últimas 60), as versões da proposta que ele preparou e quantas mensagens chegaram à IA a cada dia. Seu currículo só é substituído quando você aceita uma versão no assistente: a versão aceita passa a ser o seu arquivo de currículo (o que é anexado quando você escreve para recrutadores) e o seu currículo anterior é mantido para que você possa restaurá-lo. Seu perfil confirmado não é alterado.

Informações técnicas: endereços IP, caminhos de requisição, registros de data e hora, informações do navegador ou da conexão fornecidas aos serviços de hospedagem, erros, eventos de segurança e contagens de uso necessárias para operar e proteger o serviço. Os logs do aplicativo foram projetados para ocultar credenciais e o conteúdo pessoal de mensagens ou currículos.

Informações de recrutadores: nomes profissionais, empresas, cargos, links de origem, sinais de recrutamento e dados de contato profissional disponíveis, obtidos de fontes configuradas de dados profissionais e da web pública. A disponibilidade e a precisão das fontes variam.

3. Como usamos as informações

Usamos as informações da conta para autenticar você, enviar mensagens de verificação da conta ou de segurança e operar sua conta. Usamos o currículo e o perfil que você aprova para extrair fatos profissionais e sugerir vagas e recrutadores relevantes.

Usamos os contatos salvos e as informações de mensagens para organizar sua busca, preparar mensagens que você pode editar, enviar e-mails individuais que você autoriza explicitamente e mostrar o status de entrega ou de contato. Usamos informações técnicas e de auditoria limitadas para prevenir abusos, investigar falhas e manter a segurança.

Pedimos seu consentimento antes do processamento do currículo e da autorização da caixa de e-mail. Quando a legislação aplicável exigir uma base legal para outros tratamentos, nos baseamos, conforme o caso, na prestação do serviço que você solicita, em interesses razoáveis de segurança e operação ou em obrigações legais. Revogar o consentimento não desfaz tratamentos já realizados de forma lícita.

As pontuações de compatibilidade e as sugestões de IA apoiam a sua própria busca. Elas não tomam decisões de contratação sobre você nem determinam sua elegibilidade para uma vaga.

4. Processamento por IA e revisão humana

O Interview Prep é opcional: ao iniciar uma prática, o provedor de IA configurado recebe os dados profissionais do currículo confirmado (histórico de trabalho, formação, habilidades e certificações, sem campos separados de nome ou contato), a vaga, o texto ou código enviado e o histórico da conversa. Textos livres ainda podem conter informações pessoais que você incluir. Guardamos cópias da sessão, respostas e feedback criptografados na sua conta, incluímos esses dados na exportação e os excluímos quando você exclui a sessão, seu currículo ou sua conta. As sessões ficam indisponíveis 30 dias após a criação; registros expirados são removidos em lotes nas listagens ou criações posteriores, portanto a exclusão física pode ocorrer depois. Contagens diárias por conta e o orçamento compartilhado de IA limitam as solicitações. O feedback orienta a prática, não prevê contratação, e o código enviado nunca é executado. As entrevistas por voz são opcionais e só começam quando você escolhe uma chamada de voz e permite o microfone. Durante a chamada, seu navegador envia o áudio do microfone diretamente à OpenAI por uma conexão WebRTC criptografada, e o entrevistador de IA da OpenAI conversa com você usando os mesmos dados profissionais do currículo e a vaga. Nosso servidor define as instruções e os limites da chamada, recebe a transcrição da OpenAI das duas partes e encerra a chamada após no máximo 15 minutos, ao atingir seu limite de gasto ou após inatividade. O StillNotHired não salva áudio. A transcrição e o feedback gerado a partir dela ficam salvos criptografados com a sessão. A OpenAI processa o áudio e as transcrições conforme suas políticas de dados da API. Você pode encerrar a chamada quando quiser.

Provedores de serviços de IA, incluindo a OpenAI quando configurada, processam conteúdo derivado do currículo para extrair e organizar um perfil de candidato. O aplicativo pode armazenar em cache os resultados da extração na sua conta para evitar processar o mesmo arquivo repetidamente.

Quando você solicita uma reescrita com IA, fatos relevantes do perfil, o recrutador e o cargo, e o rascunho atual da sua mensagem são enviados ao provedor de IA configurado. Revise as informações pessoais ou confidenciais do rascunho antes de usar esse recurso. O resultado da IA pode estar incompleto ou errado, e você pode editá-lo antes de usá-lo.

Quando você abre Melhorar meu currículo, o arquivo do seu currículo atual é enviado uma vez ao provedor de IA configurado, junto com os nomes das habilidades pedidas pelas vagas compatíveis com você, para organizar o conteúdo e sugerir melhorias no próprio idioma do currículo; esses nomes só indicam quais das suas próprias habilidades destacar, e o StillNotHired guarda, pontua e mostra apenas as habilidades que seu currículo já mostra, sem nunca sugerir acrescentar uma. As sugestões não devem acrescentar experiência, empregadores, cargos, diplomas, datas, habilidades ou números que não estejam no seu currículo; quando um tópico mais forte precisaria de um número que seu currículo não informa, a sugestão é escrita sem ele, e o StillNotHired rejeita sugestões que acrescentem números novos ou deixem lacunas a preencher. As pontuações e verificações são calculadas pelo StillNotHired a partir desse conteúdo, não pela IA, e nenhuma revisão pode garantir que um sistema de rastreamento de candidatos (ATS) aceite seu currículo. Se você escolher outro idioma, o texto do seu currículo melhorado, sem seu nome, empregadores, instituições ou dados de contato, é enviado ao provedor de IA para tradução. Se você usar Refazer, o conteúdo organizado do seu currículo (título profissional, resumo, cargos, datas, tópicos, formação, habilidades e idiomas, sem seu nome, dados de contato, empregadores, instituições ou nomes de certificações) e os nomes das habilidades do seu currículo pedidas por essas vagas são enviados uma vez ao provedor de IA para reescrever o currículo inteiro no idioma que você escolher; cada linha reescrita é verificada pelo StillNotHired, que mantém o seu próprio texto quando a linha acrescentaria algo que não está no seu currículo. Refazer só é executado depois que você confirma a ação no assistente. Quando você escreve uma mensagem ao assistente de currículo e ela não é um pedido simples que o assistente entende sozinho (como remover, encurtar ou renomear um cargo que você indica), sua mensagem e as últimas trocas da conversa (sem seu nome e dados de contato), o conteúdo organizado do currículo exibido na tela, com cargos, empregadores, locais, datas, instituições de ensino e nomes de certificações, mas sem seu nome ou dados de contato, os itens do seu currículo mencionados na sua mensagem, as pontuações e verificações do currículo e os nomes das habilidades do seu currículo pedidas por essas vagas são enviados uma vez ao provedor de IA para responder ou fazer as alterações que você pediu; o StillNotHired verifica cada linha reescrita da mesma forma, mantém o texto anterior de qualquer linha que acrescentaria algo, não remove nem substitui nada sem sua confirmação e só mostra respostas quando todos os números nelas vêm do seu currículo ou das pontuações dele. Cada conta tem um pequeno limite diário de revisões, traduções, versões refeitas e mensagens ao assistente.

Seu currículo e o conteúdo dos seus rascunhos não são publicados como parte da demonstração pública da página inicial. A demonstração usa pessoas, cargos e pontuações ilustrativos. O tratamento e a retenção para fins de segurança realizados pelos provedores também estão sujeitos aos termos de serviço aplicáveis de cada provedor; esta política não promete retenção zero por parte de todos os provedores.

5. E-mail conectado e serviços externos

Conectar o Gmail ou um e-mail da Microsoft é opcional e depende da disponibilidade do provedor. As permissões solicitadas para a caixa de e-mail servem para identificar sua conta e enviar e-mails em seu nome. O StillNotHired não solicita acesso para ler sua caixa de entrada, não importa o histórico da sua caixa de e-mail e não rastreia aberturas nem cliques em e-mails.

Cada envio exige sua revisão e uma ação explícita sua. O destinatário selecionado, o assunto, a mensagem e qualquer currículo anexado nesse envio passam pelo seu provedor de e-mail até o destinatário. Uma cópia pode permanecer na pasta de itens enviados do seu provedor e nos sistemas do destinatário.

Os dados de usuário do Google são usados apenas para os recursos visíveis de e-mail que você autoriza. Nosso uso e nossa transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo seus requisitos de Uso Limitado. Os dados das APIs do Google não são vendidos, usados para publicidade nem usados para treinar modelos de IA de uso geral. O acesso humano se limita a suporte autorizado pelo usuário, investigação de segurança ou exigências legais permitidas por essas políticas.

Desconectar o e-mail exclui as credenciais de conexão armazenadas localmente e tenta revogar a autorização do provedor. Você também pode revogar o acesso diretamente na sua conta Google ou Microsoft. Desconectar não desfaz o envio de mensagens já enviadas.

O contato pelo LinkedIn é manual: você pode copiar uma mensagem e abrir um perfil profissional por conta própria. O StillNotHired não solicita senhas, cookies nem mensagens privadas do LinkedIn e não envia mensagens pelo LinkedIn automaticamente.

6. Quem recebe as informações

As informações são tratadas por prestadores de serviços necessários para operar o produto, incluindo infraestrutura de hospedagem e banco de dados, armazenamento de arquivos e verificação de malware, envio de e-mails da conta e provedores configurados de IA ou de dados profissionais. Eles recebem as informações necessárias para as respectivas funções. A infraestrutura atual inclui Railway e Cloudflare; os provedores de caixa de e-mail são usados somente quando você decide conectá-los. Quando a verificação de segurança está ativa, os formulários de entrada e de criação de conta carregam o Cloudflare Turnstile a partir da Cloudflare para distinguir pessoas de tráfego automatizado: a Cloudflare recebe sinais do seu navegador e dispositivo, como seu endereço IP e características do navegador, e o StillNotHired recebe e verifica apenas um resultado de uso único, que não armazena. Quando a busca em sites de vagas está habilitada, o JSearch (OpenWeb Ninja) e os sites de vagas habilitados entre Dice, Adzuna e Jooble recebem termos de busca de vagas baseados nos seus cargos e habilidades confirmados, na busca que você digitou e na localização ou nas modalidades de trabalho selecionadas. Filas do Cloudflare processam essas consultas limitadas. Essas conexões não enviam o arquivo do seu currículo, a identidade da sua conta nem os dados de contato armazenados.

Os recrutadores recebem as informações que você decide enviar a eles. Quando uma mensagem ou um currículo chega a um destinatário, esse destinatário controla a própria cópia de acordo com as próprias práticas. Sites públicos de fontes profissionais e links externos também têm suas próprias políticas.

Não vendemos informações pessoais nem as usamos para publicidade comportamental entre contextos. Podemos divulgar informações limitadas quando exigido por lei ou quando razoavelmente necessário para proteger contas, prevenir abusos ou apresentar ou defender reivindicações legais.

Os provedores podem tratar informações fora do seu país. As proteções aplicáveis e os requisitos de transferência dependem da sua localização e do acordo com o provedor; este serviço não promete armazenamento exclusivamente no seu país.

7. Retenção e exclusão

Os registros de conta, perfil, contatos salvos e mensagens são mantidos enquanto forem necessários para oferecer sua conta e os recursos solicitados, a menos que você os exclua. A retenção também depende de necessidades de segurança, deveres legais aplicáveis e do tipo de registro. Não apresentamos as metas de retenção configuradas como prazos garantidos de exclusão automática.

Excluir um currículo remove do armazenamento ativo do aplicativo o arquivo privado, os metadados, o perfil derivado e as entradas de cache de extração associadas a ele. Excluir sua conta remove os dados pertencentes ao candidato e as credenciais de caixa de e-mail armazenadas, revoga as sessões e anonimiza a identidade de login.

Uma revisão de currículo é mantida na sua conta até que você substitua ou exclua o currículo revisado, ou exclua sua conta, e é incluída na exportação da conta. As contagens diárias de revisões são removidas depois do respectivo dia ou junto com sua conta. Os arquivos baixados são seus e não são mantidos pelo StillNotHired. A conversa com o assistente é mantida até que você inicie uma nova conversa (as mensagens e uma proposta não aceita são apagadas; seus arquivos permanecem), processe outro currículo, exclua o currículo de que ela trata ou exclua sua conta, e é incluída na exportação da conta. Uma versão de currículo que você aceitou é um arquivo de currículo comum da sua conta, listado em Configurações e que pode ser excluído ali; a versão anterior continua podendo ser restaurada até que uma aceitação mais recente a substitua (uma versão substituída feita pelo assistente é excluída; um arquivo que você enviou é mantido).

Registros limitados de segurança ou auditoria e informações exigidas para cumprir obrigações legais podem permanecer. As cópias de backup são separadas do armazenamento ativo do aplicativo e podem persistir até serem substituídas ou expirarem, conforme as configurações de retenção da infraestrutura. A exclusão no aplicativo não apaga imediatamente todos os backups nem uma cópia que já esteja com um provedor de e-mail ou destinatário.

Revogar o consentimento interrompe o processamento futuro do currículo; isso é separado da exclusão de dados já armazenados. Use os controles de exclusão quando também quiser que esses dados sejam removidos.

8. Acesso, correção e direitos de privacidade

Use Configurações para exportar informações da conta, histórico de consentimento, informações do perfil, registros de contatos, opiniões e interações com resultados, metadados do currículo e metadados de mensagens. A exportação atual não inclui os arquivos originais de currículo, o corpo completo das mensagens, senhas nem tokens de autorização. Edite os fatos do perfil em Seu perfil; use os controles de exclusão de currículo e de conta para remover seus dados.

Conforme a lei aplicável ao seu caso, você também pode ter direitos de acessar, corrigir, excluir, receber ou transferir dados, restringir ou se opor a determinados tratamentos, revogar o consentimento e apresentar reclamação à autoridade de proteção de dados competente. Esses direitos podem estar sujeitos à verificação de identidade e a exceções previstas em lei. Exercer um direito de privacidade aplicável não elimina suas proteções legais.

Recrutadores profissionais podem solicitar a correção, a supressão ou a exclusão de informações profissionais pelo processo de solicitações de dados de recrutadores do produto. Pode ser necessário verificar a identidade antes de concluir uma solicitação.

Os controles de privacidade da conta, de autoatendimento, ficam disponíveis em Configurações depois que você inicia a sessão. Um contato público dedicado a privacidade ainda não foi publicado e será adicionado a este aviso quando for definido.

9. Cookies, segurança e informações sensíveis

O serviço usa cookies necessários de sessão e de correlação de autorização para manter sua sessão iniciada e proteger as conexões da conta. O aplicativo atual não instala cookies de publicidade nem ferramentas de análise de marketing de terceiros. As configurações do navegador podem bloquear cookies, mas, nesse caso, o login e as conexões de e-mail podem falhar.

Usamos medidas como HTTPS, acesso restrito a cada conta, tokens de autorização protegidos, armazenamento privado de arquivos e verificação de malware. Nenhum serviço pode garantir segurança absoluta. Mantenha sua senha em sigilo e revogue prontamente conexões que você não reconheça.

Não envie números de documentos de identificação oficiais, dados bancários, digitalizações de passaporte, datas de nascimento completas, registros de saúde nem informações confidenciais que você não esteja autorizado a compartilhar. O serviço é destinado a adultos com 18 anos ou mais e não é direcionado a menores de idade.

10. Alterações neste aviso

A data de revisão identifica o texto vigente. Mudanças relevantes nas finalidades do tratamento ou nas permissões necessárias serão informadas antes do novo uso, com um novo pedido de consentimento quando exigido. Revise este aviso quando enviar um novo currículo ou conectar uma conta externa.

Esta versão em português é uma tradução. Em caso de divergência entre versões, prevalece a versão em inglês.