Política de Privacidade

Quem trata os seus dados, e como falar com quem responde

Canal do titular de dados: contato@wearefutury.com. É por ele que você exerce qualquer direito desta política, e ele responde mesmo que você não tenha conta.

Não há encarregado nomeado, e isso está previsto: a Resolução CD/ANPD nº 2/2022 dispensa os agentes de tratamento de pequeno porte — categoria que inclui expressamente as pessoas naturais (art. 2º, I) — de indicar encarregado, exigindo em seu lugar exatamente o que está acima: um canal de comunicação com o titular (art. 11, § 1º). Se essa condição mudar, esta página muda junto, com nova versão e nova data.

1. Quais dados coletamos

• Conta: nome, e-mail e senha (guardada apenas como hash criptográfico — nem nós conseguimos lê-la).
• Currículo e perfil profissional (fornecidos por você): experiências, formação, habilidades, idiomas, certificações, telefone/WhatsApp, LinkedIn, cidade, pretensão salarial e objetivo.
• Foto do currículo em papel, se você enviar: antes de sair do seu aparelho, a foto é refeita — o que tira dela dados escondidos, como o local onde foi tirada. Ela vai para um provedor de inteligência artificial (Google e, se ele falhar, OpenAI) só para transcrever o texto e não é guardada por nós: fica guardado o texto do currículo, como num arquivo PDF.
• Arquivo de dados do LinkedIn, se você enviar: o arquivo é aberto no seu próprio aparelho, e só as planilhas do seu perfil são enviadas para montar o currículo. Da sua lista de contatos, recebemos apenas o nome de cada empresa e quantos contatos você tem nela, para mostrar em cada vaga onde você conhece alguém. Nome, cargo e demais dados dos seus contatos ficam só no seu aparelho, não são enviados a nós e saem dele quando você sai da conta. Você apaga esse mapa quando quiser, na aba LinkedIn do currículo.
• Alerta de vaga no celular, se você ativar: guardamos o endereço de notificação que o seu navegador cria para este site e duas chaves técnicas que permitem cifrar o aviso, além do nome do navegador e do sistema (“Chrome no Android”) para você reconhecer o aparelho. A notificação é discreta: não mostra cargo, empresa nem salário. Você desativa na tela do Caçador ou no próprio navegador.
• O que você faz com as vagas do Caçador: quando você toca em “Já me candidatei”, abre o anúncio, dispensa uma vaga (e o motivo que você escolher) ou clica no botão de uma vaga no e-mail de alertas, registramos isso e a data. O botão do e-mail passa primeiro pelo nosso endereço, que anota o clique e leva você direto ao anúncio; registramos só que aquela vaga foi aberta — nada do que você faz no site da empresa. Programas que abrem links sozinhos (antivírus, conferidores de e-mail) não contam como clique seu. Usamos isso apenas para escolher as próximas vagas do seu Caçador e a ordem das vagas em Vagas para mim e em Procurar com filtros (item 2.1). Você vê o que foi aprendido e apaga quando quiser, na tela do Caçador, em “O que o robô aprendeu com você”, ou em Minha conta.
• O que o sistema aprende com você: algumas escolhas que você faz aqui ensinam o sistema a mostrar primeiro o que combina com você. Ele só aprende o que está na lista abaixo, cada item com a sua finalidade. Não registramos cliques soltos nem o que você digita, e nunca aprendemos dado sensível (saúde, deficiência, origem racial, religião, orientação sexual — LGPD art. 11), nem quando ele aparece numa vaga ou numa escolha sua. A conta é feita por programa, sem inteligência artificial, e nunca muda uma nota ou um número: muda só a ordem, o que fica de fora e a opção que já vem marcada. Você vê tudo em Minha conta, no quadro “O que o sistema aprendeu com você”, e apaga com o botão “Esquecer tudo o que o sistema aprendeu”.
  • Caçador de vagas: o que você faz com as vagas, como diz o item acima. Isso também decide a ordem em Vagas para mim e em Procurar com filtros: entre vagas de compatibilidade parecida, vêm antes as parecidas com as que você quis, e vagas de empresas que você dispensou não aparecem.
  • Procurar com filtros: a cidade, a modalidade e o salário mínimo que você escolhe ao procurar vagas com filtros. O que você escolher em 2 das últimas 3 buscas já vem marcado na próxima vez, e as vagas daquela modalidade aparecem antes em Vagas para mim.
  • Treino de entrevista: quais pontos faltaram em cada resposta do treino de entrevista (por exemplo, dar um exemplo concreto ou contar o resultado do que você fez) — não guardamos para isso a sua resposta nem a nota. Quando o mesmo ponto falta em 2 das suas últimas 6 respostas, a 1ª, a 3ª e a 5ª pergunta do próximo treino pedem mais isso, dentro das mesmas perguntas do seu plano.
  • E-mail do Caçador: a hora em que você abre o aplicativo (no máximo um registro a cada 6 horas, só quando você está na sua conta) e a hora em que você abre as vagas do Caçador, no aplicativo ou pelo e-mail, dos últimos 60 dias. Com isso, o e-mail de vagas chega até 3 horas antes da hora em que você costuma abrir — nunca mais e-mails do que o seu plano prevê.
  • Carta, tradução e análise: o tom e o jeito de fazer a carta, o idioma da tradução do currículo e a parte da análise que você abre primeiro — escolhas de uma lista fixa, nunca o texto da carta ou do currículo. O que você escolher em 2 das últimas 3 vezes já vem marcado na próxima, e você troca quando quiser.
• Uso das ferramentas: suas candidaturas e anotações no pipeline, entrevistas simuladas, análises geradas, configuração do radar de vagas (Caçador) e histórico de vagas analisadas.
• Voz, no modo falado do Treino com IA: gravamos a sua resposta para transcrever o que você disse. O áudio é descartado assim que vira texto — detalhes no item 1.1 abaixo. Nunca capturamos vídeo nem imagem.
• Conversa ao vivo do Treino com IA, se você usar: a sua voz vai do seu navegador direto para o provedor de IA, sem passar pelo nosso servidor, e não é gravada por nós. Guardamos o texto da conversa e quantos minutos ela durou — detalhes no item 1.1.
• Cookies: usamos apenas o cookie essencial de sessão (login). Não usamos cookies de publicidade nem rastreadores de terceiros — nada de Google Analytics nem pixel de rede social. Os dados de navegação do item 1.2 são registrados pelo nosso próprio servidor.
• Mensagem enviada pelo site, sem ter conta: se você usar o “Fale conosco” da página inicial, guardamos o nome e o e-mail que você escrever, o assunto escolhido e o texto da mensagem — o mínimo necessário para responder. Guardamos também um código embaralhado do seu IP, que serve apenas para barrar envio automatizado; o endereço em si não fica legível para ninguém.

A conversa com o assistente de inteligência artificial da página inicial é diferente: ela não é gravada. As falas ficam apenas na aba do seu navegador enquanto você conversa e desaparecem quando você fecha a página. Não pedimos nome, e-mail nem telefone para responder uma pergunta.

1.1. A sua voz, no treino de entrevista

O modo voz do Treino com IA grava a sua resposta falada e a envia para transcrição, para que a inteligência artificial possa comentar o que você disse. Ele só funciona se você autorizar o microfone no seu navegador, e você pode digitar em vez de falar — o treino inteiro funciona sem áudio nenhum.

O áudio não é guardado. Ele é transcrito e descartado no mesmo pedido; não fica no nosso servidor, não vai para o seu histórico e não há como recuperá-lo depois — nem por você, nem por nós. O que fica guardado é o texto transcrito, junto do resto da conversa daquele treino, para você reler depois.

O que NÃO fazemos com a sua voz, e dizemos porque a diferença é jurídica: não extraímos impressão vocal, não identificamos você pela voz, não usamos voz para autenticar nada e não construímos nenhum perfil biométrico. A finalidade é uma só — transcrever o conteúdo do que foi dito. É isso que separa o nosso uso do tratamento de dado biométrico, que a LGPD classifica como sensível (art. 5º, II) por permitir a identificação única da pessoa.

Na conversa ao vivo, o entrevistador fala e escuta ao mesmo tempo. Para isso, a sua voz vai do seu navegador direto para o Google (Gemini) — ou, quando ele não está disponível, para a OpenAI —, em tempo real, e a voz do entrevistador volta pelo mesmo caminho. O áudio não passa pelo nosso servidor e não é gravado por nós. O provedor recebe também o resumo do seu currículo, para escolher perguntas que façam sentido para você. Ao fim, guardamos o texto da conversa, para você reler e pedir a avaliação das respostas, e quantos minutos ela durou, porque cada plano tem um número de minutos. A conversa ao vivo usa a mesma autorização de voz do modo falado, e vale para ela tudo o que está dito acima sobre o que não fazemos com a sua voz.

A transcrição é feita pela OpenAI, com Google (Gemini) como alternativa quando ela falha e, se as duas falharem, pela Groq ou pela Cloudflare — todos fora do Brasil, como o restante descrito no item 3.1. Cada um recebe só o áudio daquela resposta, para transcrevê-lo. Não capturamos vídeo nem imagem em momento nenhum: a plataforma não pede câmera em lugar algum.

1.2. Dados de navegação

Como qualquer site, ao acessar o site ou a plataforma, com ou sem conta, registramos automaticamente: endereço IP e a localização aproximada que se deduz dele (país, estado e cidade); data e hora do acesso; tipo de aparelho, navegador e sistema; páginas acessadas e tempo em cada uma; interações com botões e links; e a origem do acesso (página anterior ou campanha). Também marcamos se o acesso veio de um navegador automatizado (robô) ou de um aparelho da nossa própria equipe, só para tirar esses acessos das nossas estatísticas. Nunca registramos o que você digita. Se você estiver logado, o registro fica associado à sua conta. Finalidade, base legal e prazo: itens 2 e 6.

2. Para que usamos, e com que base legal

Exclusivamente para entregar as funcionalidades da plataforma: gerar análises de compatibilidade, currículos, cartas e e-mails; buscar vagas alinhadas ao seu perfil; enviar os alertas de vagas que você ativar; e manter seu progresso salvo entre dispositivos. Não vendemos seus dados e não os usamos para publicidade.

• Executar o contrato (art. 7º, V): conta, currículo, análises, busca de vagas (inclusive a escolha das próximas vagas a partir do que você faz com as anteriores), mapa de indicação, cobrança — é quase tudo o que a plataforma faz.
• Consentimento (art. 7º, I): os alertas de vaga do Caçador, por e-mail e no celular, e o perfil público. São opcionais e você desliga quando quiser, na própria tela.
• Cumprimento de obrigação legal (art. 7º, II): registros de cobrança e pagamento, guardados pelo prazo fiscal, e os registros de acesso à aplicação — endereço IP, data e hora —, que o art. 15 do Marco Civil da Internet manda guardar por no mínimo 6 meses (nós guardamos por mais: ver o item 6).
• Legítimo interesse (art. 7º, IX): segurança da plataforma — limitar tentativas de login, barrar envio automatizado (inclusive pela verificação anti-robô do item 3, no login, no cadastro e no formulário de contato) e registrar erro de tela e do servidor para consertar (sem os dados do que você enviou) — e entender como o site e a plataforma são usados, para melhorar o que não funciona. Nunca para publicidade.
• Exercício regular de direitos (art. 7º, VI): os dados de navegação do item 1.2 servem também como registro de acesso, caso um acesso, um aceite ou uma cobrança seja questionado.

2.1. Notas automáticas e o seu direito de revisão

O score de compatibilidade, o selo de vaga verificada e a ordem das vagas são decisões automatizadas. O art. 20 da LGPD dá a você o direito de pedir revisão e de conhecer os critérios (§ 1º) — peça pelo canal acima e respondemos em até 15 dias, que é o prazo que adotamos para todo pedido.

Os critérios: a inteligência artificial identifica fatos do seu perfil e da vaga, sempre com a evidência à vista, e o cálculo da nota é feito por código, com pesos fixos e iguais para todos — requisito obrigatório pesa mais que diferencial, e afirmação sem evidência não conta ponto. Nenhuma dessas notas decide contratação: quem contrata é a empresa, no site dela.

A ordem das vagas do Caçador, de Vagas para mim e de Procurar com filtros também leva em conta o que você fez com as vagas anteriores — candidaturas, anúncios abertos (no aplicativo ou pelo e-mail) e vagas dispensadas, com o motivo que você escolheu. Isso muda só quais vagas são analisadas primeiro e quais ficam de fora (uma empresa que você dispensou, por exemplo); nunca muda a nota. Você vê o que foi aprendido e pode apagar a qualquer momento, na tela do Caçador ou em Minha conta. O mesmo vale para o que o sistema aprende no resto do aplicativo (item 1): muda a ordem e a opção que já vem marcada, nunca uma nota.

3. Com quem seus dados são compartilhados (operadores)

• Supabase (banco de dados na nuvem): armazena todos os dados da sua conta e os dados de navegação, em São Paulo, no Brasil.
• Render (servidor da plataforma): é onde a plataforma roda — todo pedido que você faz a ela passa por lá, com os dados daquele pedido.
• Cloudflare (hospedagem do site e proteção da rede): entrega as páginas do site e recebe, como qualquer hospedagem, o seu endereço IP e as páginas que você pede. Quando ligada, faz também a verificação anti-robô (Turnstile) no login, no cadastro e no formulário de contato: analisa sinais técnicos do navegador e da conexão para distinguir uma pessoa de um programa automático. Serve só para isso — não é usada para publicidade nem para identificar você.
• Serviços de geolocalização por IP: recebem apenas o endereço IP e devolvem a localização aproximada. A lista dos serviços usados é enviada a quem pedir pelo canal do titular.
• Provedores de IA — OpenAI, Anthropic, Google (Gemini) e DeepSeek (e, só como reserva da transcrição de voz, Groq e Cloudflare, item 1.1): quando você usa uma função de análise, trechos do seu currículo e da vaga são enviados ao provedor para gerar o resultado. Na conversa ao vivo do treino de entrevista, o Google e, na falta dele, a OpenAI recebem também a sua voz, em tempo real, e o resumo do seu currículo (item 1.1). Usamos mais de um provedor por redundância; eles processam o conteúdo para responder à requisição.
• Serviços de busca na internet (busca de vagas e de dados de mercado — SerpAPI e, como reserva automática quando um deles falha, SearchApi, Scrapingdog, HasData, Serper, Brave e Tavily): recebem os termos da busca — cargo, cidade ou área. Não recebem o seu currículo, o seu e-mail nem a sua senha, em nenhuma hipótese. Uma exceção, e só se você usar: ao importar o seu perfil pelo link do LinkedIn, o endereço que você cola é usado na busca — e ele costuma conter o seu nome. Importando pelo arquivo .zip do LinkedIn, nada seu passa por esses serviços.
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o navegador que você usa), só se você ativar o alerta no celular: entrega o aviso ao seu aparelho. O conteúdo vai cifrado até o aparelho, e o serviço não consegue lê-lo.
• Resend (envio de e-mails): recebe seu endereço de e-mail e o conteúdo das mensagens que a plataforma envia a você (redefinição de senha e alertas de vagas).
• Mercado Pago (pagamentos): recebe o seu nome, e-mail e CPF ou CNPJ para processar a cobrança e emitir o comprovante. Os dados do seu cartão nunca passam pelo nosso servidor — o pagamento acontece no ambiente deles.
• GitHub (cópia de segurança): guarda a cópia diária do banco de dados, cifrada antes de sair do nosso servidor — sem a nossa senha, o arquivo é ilegível, inclusive para o GitHub.

3.1. Seus dados saem do Brasil? Sim — e aqui está como

Quase todos os operadores acima ficam fora do Brasil — a exceção é o banco de dados, em São Paulo —, e é o que torna a plataforma possível ao preço que ela custa. Isso é uma transferência internacional de dados, tratada nos arts. 33 a 36 da LGPD, e ela se apoia em duas bases, que valem de forma independente:

• Art. 33, IX — a transferência necessária para atender à execução do contrato que você pediu (art. 7º, V), ao cumprimento de obrigação legal (art. 7º, II) e ao exercício regular de direitos (art. 7º, VI). É o que sustenta análise de currículo, busca de vagas, envio de e-mail e o registro de navegação.
• Art. 33, VIII — o seu consentimento específico e em destaque para a transferência, dado no cadastro, com informação prévia de que os dados são processados fora do Brasil.

Em números claros: o banco de dados fica no Brasil (Supabase, em São Paulo); o servidor da plataforma, nos Estados Unidos (Render); o site, na rede mundial da Cloudflare; as análises passam por Estados Unidos (OpenAI, Anthropic, Google) e China (DeepSeek); a transcrição de voz de reserva, pelos Estados Unidos (Groq) e pela rede mundial da Cloudflare; a busca de vagas, o envio de e-mails, o alerta no celular e a cópia de segurança cifrada, pelos Estados Unidos. Nenhum deles recebe a sua senha, e o que cada um recebe está descrito um a um no item 3.

Usamos as APIs pagas desses provedores, e o que cada um pode fazer com o conteúdo recebido é regido pelos termos de uso deles — que são deles, e mudam sem passar por nós. Não prometemos em nome de terceiros. O que garantimos é o nosso lado: enviamos apenas o trecho necessário para a função que você pediu, nunca a sua senha, e nunca o seu perfil inteiro por iniciativa nossa.

Se você prefere não ter o currículo analisado por IA, a plataforma continua servindo: montar currículo, organizar candidaturas e usar o pipeline funcionam sem nenhuma análise — basta não usar as funções que dizem, na própria tela, que usam inteligência artificial.

3.2. Quem responde pelo quê, e com que proteção

Nós somos o controlador. A decisão de coletar, a finalidade de cada uso e a escolha de transferir para fora do Brasil são nossas — e a responsabilidade por elas também. É a nós que você cobra, e é contra nós que você pode peticionar à ANPD.

Os provedores acima são operadores: tratam os dados por nossa conta e para a finalidade que indicamos, e não podem usá-los para finalidade própria dentro do que contratamos. Pela LGPD (art. 42, § 1º, II), o operador responde solidariamente quando descumpre a lei ou as instruções do controlador.

As proteções que valem na transferência, e que são verificáveis do nosso lado: o tráfego sai cifrado (HTTPS/TLS) em todos os casos; enviamos apenas o trecho necessário para a função pedida; a sua senha nunca sai, nem em hash; o banco fica com acesso restrito por chave de serviço e com regra de linha ligada em todas as tabelas; e os registros de uso guardam o que foi enviado para auditoria. As demais medidas estão no item 6.

Você pode pedir a íntegra das condições que regem a transferência — o art. 17 da Resolução CD/ANPD nº 19/2024 dá esse direito, e o prazo de resposta é de 15 dias. Basta escrever para o contato do item 1.

4. Perfil público (opcional)

O link de perfil público só existe se você ativar, e nunca expõe seu e-mail, telefone, WhatsApp ou pretensão salarial. Você pode desativá-lo a qualquer momento e o link deixa de funcionar na hora.

4.1. O seu currículo enviado ao recrutador (opcional)

Quando o anúncio de uma vaga pede o currículo por e-mail, você pode mandar o seu pelo botão “Enviar meu currículo agora” ou ligar o envio automático no Caçador. O automático só funciona depois que você liga e marca a autorização — guardamos a data e a versão do texto aceito — e você desliga quando quiser (Termos de Uso, item 4.3).

• O que sai: o seu currículo em PDF (nome, os contatos que estão nele, experiências, formação, habilidades e idiomas), uma apresentação para a vaga escrita só com o que está no currículo, e o seu e-mail para a resposta. A pretensão salarial não sai.
• Para quem: só para o endereço que o próprio anúncio publica para receber currículo. A empresa que recebe passa a tratar o currículo por conta dela, como controladora — igual a um currículo que você mesmo mandasse.
• Base legal: o seu consentimento e a execução do serviço que você pediu (art. 7º, I e V).
• O que guardamos: o texto exato de cada envio, para quem foi e o que aconteceu (entregue, devolvido) — você vê tudo na tela do Caçador. Esses registros seguem a regra da sua conta (item 6).
• Dados de quem recebe: guardamos o e-mail que o anúncio publicou, ligado àquela vaga, e o usamos só para a finalidade com que foi publicado — receber candidaturas (art. 7º, §§ 3º e 4º). Todo e-mail enviado traz um link para não receber mais; quem clica entra numa lista que guarda só o endereço, para nunca mais receber nada deste serviço.

5. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los (a maioria é editável direto na plataforma), pedir portabilidade, revogar consentimentos e solicitar a exclusão da conta e de todos os dados. Para pedidos que a tela não resolve, use o canal Fale Conosco dentro da plataforma — respondemos no prazo legal.

6. Retenção e segurança

• Mantemos seus dados enquanto a conta existir; após pedido de exclusão, eles são removidos definitivamente — com uma exceção, descrita logo abaixo.
• Senhas com hash bcrypt; acesso ao banco restrito por chaves de serviço; trocar a senha derruba as sessões abertas em outros dispositivos.
• Cópia de segurança: todo dia fazemos uma cópia do banco de dados, cifrada (AES-256), guardada por 30 dias e apagada automaticamente depois. Ela existe para que uma falha grave ou um ataque não apague os seus dados, e não é usada para nada além disso.
• Registramos a data e hora do seu aceite destes documentos no cadastro.
• O que o sistema aprende com você (item 1): usamos só as escolhas dos últimos 6 meses; as mais antigas são apagadas automaticamente. “Esquecer tudo o que o sistema aprendeu”, em Minha conta, apaga na hora as escolhas guardadas e faz o sistema deixar de usar o que tinha aprendido até ali, inclusive no Caçador. As vagas, os currículos, as cartas e as candidaturas continuam na sua conta.
• Dados de navegação (item 1.2): 5 anos, contados de cada acesso — o mesmo prazo dos registros de pagamento, pelo mesmo motivo (CDC, art. 27). Os primeiros 6 meses são também obrigação legal (Marco Civil da Internet, art. 15).
• Mensagens enviadas pelo “Fale conosco” da página inicial ficam guardadas enquanto forem úteis para o atendimento. Você pode pedir a exclusão respondendo ao e-mail da resposta, ou escrevendo de novo pelo mesmo formulário — não é preciso criar conta para isso.

6.1. O que continua guardado depois da exclusão

Se você apagar a conta, duas categorias de dado permanecem: os registros de cobrança e pagamento, junto do texto da autorização que você aceitou ao contratar; e os dados de navegação do item 1.2.

• Por quanto tempo: 5 anos.
• Por quê: a lei permite e a situação exige. O art. 16, I da LGPD autoriza conservar dados para cumprimento de obrigação legal; e o prazo de 5 anos vem do art. 27 do CDC, que é o tempo em que uma cobrança pode ser questionada. O Código Civil dá 3 anos para reparação civil (art. 206, § 3º, V) — ficamos com o prazo maior.
• Desligados de você: o registro deixa de apontar para a sua conta e permanece apenas como fato financeiro.

Os dados de navegação também ficam por 5 anos, contados de cada acesso, desligados da sua conta. O endereço IP é mantido, porque o registro de acesso é guardado por obrigação legal (Marco Civil da Internet, art. 15; LGPD, art. 16, I) e para o exercício regular de direitos (LGPD, art. 7º, VI).

Isso protege você tanto quanto a nós. Se um dia houver dúvida sobre uma cobrança, o texto que você aceitou é a resposta — e apagá-lo deixaria os dois lados sem nada. Numa relação de consumo, o ônus de provar é nosso (CDC, art. 6º, VIII): quem perde com a prova destruída somos nós.

Tudo o mais — currículo, candidaturas, conversas com o copiloto, histórico de vagas, registros de uso — é apagado de verdade, e a lista completa aparece na própria resposta do pedido de exclusão.

E as cópias de segurança? O que você apaga sai do banco na hora, mas pode continuar dentro das cópias cifradas dos últimos 30 dias, até que elas vençam e sejam apagadas sozinhas. Elas só são abertas para recuperar o sistema depois de uma falha grave — e, se isso acontecer, as exclusões feitas depois da data da cópia são refeitas antes de o sistema voltar ao ar. Para isso guardamos, de cada conta apagada, só uma marca técnica que não identifica ninguém.

7. Alterações

Se uma mudança na plataforma alterar o tratamento dos seus dados (ex.: um novo operador), esta política será atualizada antes, com nova data no topo.

Ler os Termos de Uso →
← Voltar ao cadastro