Política de Privacidade

O H2A Works atua como controlador dos dados necessários para operar a plataforma. Quando um fornecedor processa dados segundo nossas instruções, ele atua como operador ou prestador de serviço, conforme o contexto.

O canal para privacidade e exercício de direitos é [email protected].

• Conta e identidade: nome, e-mail, foto e identificadores fornecidos pelo login Google.
• Perfil: telefone ou WhatsApp, cidade, estado, país, resumo profissional, experiências, qualificações e preferências.
• Currículo: arquivos enviados ou gerados e informações extraídas para preenchimento e melhoria.
• Uso da plataforma: vagas visualizadas, descartadas ou salvas, candidaturas, templates, conversas com a H2A AI, configurações e limites.
• Gmail: endereço conectado, autorização e credenciais técnicas necessárias para enviar mensagens. Não solicitamos acesso de leitura à caixa de entrada.
• Pagamento: plano, situação da assinatura, faturas e dados de cobrança necessários. O provedor processa os dados de pagamento conforme suas próprias regras.
• Segurança e operação: endereço IP, dispositivo, navegador, registros de acesso, erros e eventos antifraude.
• E-mails: entrega, falha, descadastro, cliques e abertura aproximada quando o pixel de rastreamento é carregado.

• Criar e proteger sua conta e concluir o onboarding.
• Exibir vagas e personalizar busca, descoberta e Autopilot.
• Gerar, guardar e anexar currículos; criar templates e enviar candidaturas.
• Fornecer IA, suporte, histórico, notificações e melhoria de perfil.
• Administrar planos, cobranças, limites, prevenção de fraude e atendimento.
• Medir entrega e abertura aproximada de e-mails e manter registros de candidaturas.
• Cumprir obrigações legais, responder a autoridades e defender direitos.
• Melhorar segurança, desempenho e experiência do produto.

Dependendo da finalidade, utilizamos as bases previstas na Lei Geral de Proteção de Dados: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse com avaliação de necessidade e impacto; e consentimento quando ele for exigido.

Você pode consultar a Lei nº 13.709/2018 (LGPD).

O login pode fornecer nome, e-mail, foto e identificador da conta. Para candidaturas, solicitamos somente a permissão gmail.send, usada para enviar as mensagens que você prepara ou autoriza. Não lemos, importamos ou sincronizamos seu inbox.

O uso de dados recebidos das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Não vendemos esses dados nem os usamos para publicidade personalizada.

Tokens de autorização são armazenados para manter a conexão e podem ser revogados pelo usuário nas configurações do Google.

Quando você usa recursos de IA, o texto necessário para executar a solicitação pode ser enviado ao provedor de modelo DeepSeek. Isso pode incluir uma pergunta, informações do perfil, conteúdo de currículo, vaga ou template, conforme a função escolhida.

Evite incluir dados sensíveis desnecessários. O resultado não é salvo automaticamente como decisão final quando a interface exige sua revisão e confirmação.

Compartilhamos o mínimo necessário com fornecedores que sustentam o serviço, como hospedagem e banco de dados, armazenamento compatível com S3, autenticação e Gmail do Google, IA da DeepSeek, pagamento pela UvviPay e serviços de comunicação e segurança eventualmente configurados.

Dados de candidatura e currículo são enviados ao empregador quando você inicia ou autoriza a candidatura. Também podemos compartilhar informações quando exigido por lei, para segurança ou defesa de direitos. Não vendemos dados pessoais.

Alguns fornecedores e destinatários estão nos Estados Unidos ou em outros países. Assim, dados podem ser processados fora do Brasil para autenticação, armazenamento, IA, envio de e-mail e candidatura. Adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e limitamos a transferência à finalidade necessária.

Conservamos dados enquanto sua conta estiver ativa e pelo período necessário para fornecer o serviço, cumprir obrigações, prevenir fraude, resolver disputas e exercer direitos. Prazos variam conforme o tipo de dado e a finalidade.

Quando cabível, dados são excluídos ou anonimizados após o término da necessidade. Cópias de segurança podem permanecer por prazo técnico limitado até sua substituição.

Utilizamos controles de acesso, conexões protegidas, segregação por usuário, registros operacionais e armazenamento restrito de credenciais. Nenhum sistema é totalmente imune; em caso de incidente relevante, adotaremos medidas de contenção e comunicação previstas na legislação.

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos regulamentares, informação sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição a tratamento irregular.

Para proteger sua conta, podemos pedir confirmação de identidade. Envie a solicitação para [email protected]. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados.

Para encerrar sua conta, consulte a página Excluir conta e dados.

Podemos atualizar esta Política para refletir mudanças no produto, fornecedores ou regras aplicáveis. Alterações relevantes serão destacadas na plataforma ou comunicadas por canal apropriado, e a data no topo indicará a versão vigente.