Política de Privacidade

Esta Política de Privacidade se aplica ao NOORI, espaço de trabalho para currículos e candidaturas com inteligência artificial disponível em noori.work. Ela explica como o NOORI trata dados pessoais quando você visita o site, cria uma conta, preenche ou importa um perfil profissional, gera currículos, realiza análises ATS, acompanha candidaturas ou compra créditos.

Para dúvidas ou solicitações sobre dados pessoais, entre e use o painel de feedback no seu espaço de trabalho. Esta Política busca oferecer a transparência exigida pela legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD).

Coletamos informações fornecidas por você, informações criadas durante o uso do serviço e dados técnicos limitados necessários para operar e proteger o NOORI.

• Dados de conta e autenticação: endereço de e-mail, identificador da conta Firebase e informações do provedor de autenticação.
• Dados do perfil profissional: nome, dados de contato, localização, resumo profissional, experiências, formação, habilidades, idiomas, links e outras informações que você decidir incluir.
• Dados de documentos importados: o PDF ou DOCX enviado para extração, nome do arquivo, conteúdo extraído, escolhas feitas na revisão da importação e respostas fornecidas. O arquivo original é processado para a importação, mas não é armazenado como documento da conta no banco de dados do NOORI após essa requisição; os dados extraídos e o registro da importação são armazenados.
• Dados de currículos e candidaturas: descrições de vagas, currículos gerados e suas versões, análises ATS, status de candidaturas, notas, idioma escolhido e preferências de apresentação.
• Dados de créditos e transações: saldo e histórico de créditos, pacote adquirido, valor, moeda, status do pagamento e identificadores de transação do Stripe. O NOORI não recebe nem armazena os dados completos do cartão de pagamento.
• Dados de IA e operação: provedor e modelo utilizados, consumo de tokens, identificadores de requisição, custo de geração, datas e registros técnicos vinculados à operação.
• Dados de segurança e dispositivo: cookie essencial de sessão, eventos de requisição e segurança, sinais de limitação de uso e preferências locais do navegador, como visualização escolhida, cor do currículo e informações temporárias de login.
• Dados de uso e análise, quando você consentir: páginas visitadas, interações com funcionalidades, eventos como login, importação de perfil, geração de currículo, análise ATS, downloads e início de checkout, além de informações técnicas como navegador, dispositivo, localização aproximada derivada pelo Google e identificadores on-line coletados pelo Google Analytics 4. O NOORI não envia intencionalmente conteúdo de currículos, descrições de vagas, endereços de e-mail, identificadores de conta ou campos de texto livre nos eventos de análise.

Tratamos dados pessoais somente para finalidades relacionadas à operação, segurança, suporte e melhoria do NOORI.

• Criar e autenticar sua conta, manter sua sessão e prestar suporte.
• Armazenar e gerenciar seu perfil profissional, currículos, funil de candidaturas, notas e histórico.
• Extrair informações de documentos enviados e oferecer geração, regeneração, comparação e análise ATS assistidas por IA.
• Gerenciar créditos, processar compras, conciliar pagamentos, evitar cobranças duplicadas e manter registros contábeis.
• Proteger o serviço, aplicar limites de uso, investigar falhas ou abusos e manter registros administrativos de auditoria.
• Medir o uso das funcionalidades, entender o desempenho do serviço, melhorar a experiência e avaliar a efetividade dos pontos de entrada públicos e dos fluxos do produto.
• Cumprir obrigações legais e estabelecer, exercer ou defender direitos.

Conforme o contexto e a legislação aplicável, o tratamento pode se basear na execução de contrato ou de procedimentos preliminares solicitados por você, cumprimento de obrigação legal ou regulatória, legítimo interesse na operação e segurança do serviço, exercício regular de direitos e consentimento quando ele for solicitado de forma específica.

O Google Analytics 4 é ativado somente após seu consentimento para cookies de análise. Recusar ou revogar o consentimento não impede o acesso às funcionalidades essenciais do NOORI. Você pode alterar sua escolha a qualquer momento em Configurações de cookies, no rodapé do site ou no menu da aplicação, sem afetar o tratamento realizado antes da revogação.

Você não precisa incluir informações além das necessárias para usar a funcionalidade escolhida. Evite inserir dados pessoais sensíveis ou dados de terceiros, salvo quando isso for necessário, lícito e autorizado.

O NOORI envia as informações necessárias para cada funcionalidade de IA ao provedor configurado para aquela operação. Conforme a funcionalidade, isso pode incluir um documento enviado, dados do perfil, descrição da vaga, currículo gerado ou instruções necessárias para produzir resultados estruturados.

O serviço oferece suporte a modelos da Anthropic, OpenAI e Google. O provedor utilizado pode variar por operação ou ao longo do tempo. Esses fornecedores tratam as requisições conforme seus próprios termos e compromissos de privacidade e podem processar dados em outros países. Resultados de IA podem ser incompletos ou imprecisos e devem ser revisados antes do uso.

O NOORI utiliza IA para auxiliar na elaboração de conteúdo e na análise de compatibilidade. Ele não toma decisões de contratação nem se comunica com empregadores em seu nome.

Não vendemos dados pessoais. Compartilhamos dados somente quando necessário para prestar o serviço, cumprir obrigações legais ou proteger o NOORI e seus usuários.

• Firebase e serviços Google para autenticação e segurança da conta.
• Google Analytics 4, fornecido pelo Google, para medir visitas, uso das funcionalidades e interações com o serviço após seu consentimento.
• Resend, ou o envio de e-mail do Firebase usado como alternativa, para encaminhar links de acesso solicitados.
• Anthropic, OpenAI ou Google para a operação de IA selecionada pelo serviço.
• Stripe para checkout, confirmação de pagamento, controles antifraude e gestão de transações.
• Fornecedores de hospedagem, banco de dados, infraestrutura e monitoramento que tratam dados em nosso nome.
• Autoridades, tribunais ou outras partes quando a divulgação for exigida por lei ou necessária para proteger direitos e segurança.
• Um sucessor envolvido em fusão, reorganização, financiamento ou transferência do serviço, observadas as salvaguardas aplicáveis.

Alguns fornecedores, incluindo o Google Analytics, podem tratar dados fora do seu país. Quando exigido, o NOORI adota mecanismos jurídicos e contratuais adequados e medidas razoáveis para assegurar um nível de proteção compatível com a legislação aplicável.

O NOORI utiliza um cookie de sessão essencial, seguro e inacessível por JavaScript para manter você conectado. A sessão é configurada por até 14 dias e é removida no logout. Como esse cookie é necessário para as funcionalidades autenticadas, elas não operam sem ele.

O navegador também armazena localmente preferências limitadas e dados temporários de acesso, como a visualização de candidaturas, a cor do currículo, o e-mail usado no login, o horário de solicitações usado para evitar reenvios repetidos e sua escolha de consentimento para análise.

O NOORI carrega o Google Analytics 4 somente após você selecionar Permitir análise. O Google Analytics pode então definir cookies como _ga e _ga_<identificador-do-contêiner> para distinguir visitas, medir visualizações de páginas e interações e produzir relatórios de uso. Google Signals e personalização de publicidade estão desativados na configuração da tag do NOORI. A análise não é utilizada para exibir publicidade no NOORI.

Selecionar Somente necessários impede o carregamento da tag do Google Analytics. Depois, você pode consentir ou revogar o consentimento em Configurações de cookies, no rodapé ou no menu da aplicação. Ao revogar, o NOORI deixa de enviar eventos de análise e tenta remover os cookies do Google Analytics acessíveis em noori.work. Você também pode limpar os dados armazenados pelo navegador.

O Google trata os dados de análise conforme seus próprios termos de privacidade, disponíveis em policies.google.com/privacy. Extensões e controles de privacidade do navegador também podem bloquear o Google Analytics independentemente da sua escolha no NOORI.

Registros de conta, perfil, gerações, candidaturas, operações de IA e transações são mantidos enquanto necessários para prestar o serviço, preservar o histórico solicitado pelo usuário, manter segurança e auditabilidade, cumprir obrigações legais, solucionar disputas e fazer cumprir os contratos. Categorias diferentes podem ser mantidas por períodos diferentes, inclusive em backups controlados.

Dados de análise são mantidos conforme a configuração da propriedade do Google Analytics e as regras de retenção aplicáveis do Google, pelo tempo razoavelmente necessário para medição e melhoria do serviço. Sua escolha de consentimento permanece no armazenamento local do navegador até que você a altere ou limpe os dados do site.

Você pode solicitar a exclusão da conta ou de dados pessoais pelo painel de feedback no seu espaço de trabalho após entrar. A solicitação será avaliada e atendida conforme a legislação aplicável. Alguns registros poderão ser mantidos quando necessários para obrigações legais, conciliação de pagamentos, prevenção a fraudes, segurança ou exercício de direitos.

O NOORI utiliza salvaguardas técnicas e organizacionais, incluindo HTTPS em produção, controles de acesso autenticado, cookies de sessão seguros, verificação de origem das requisições, limitação de uso, validação de tamanho e tipo de entrada, verificação de webhooks de pagamento e rotas administrativas restritas.

Nenhum sistema é totalmente seguro. Proteja o acesso ao seu e-mail e à sua conta Google, confira os links antes de entrar e entre em contato imediatamente se suspeitar de acesso não autorizado.

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando disponível, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, eliminação de dados tratados com consentimento, revisão de tratamento automatizado relevante e revogação do consentimento sem afetar tratamentos anteriores lícitos.

Envie solicitações pelo painel de feedback no seu espaço de trabalho após entrar. Poderemos pedir informações necessárias para confirmar sua identidade e proteger a conta. Você também pode apresentar reclamação à autoridade de proteção de dados competente, incluindo a ANPD no Brasil.

O NOORI foi desenvolvido para pessoas que gerenciam perfis profissionais e candidaturas e não é direcionado a crianças. Caso você acredite que uma criança forneceu dados pessoais sem a autorização adequada, entre em contato para que possamos avaliar e adotar as medidas cabíveis.

Podemos atualizar esta Política para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão atual e sua data de atualização permanecerão disponíveis nesta página. Alterações relevantes também poderão ser comunicadas pelo serviço quando apropriado.

Para dúvidas de privacidade, solicitações de direitos ou reclamações, entre e use o painel de feedback no seu espaço de trabalho.