Política de Privacidade

A Trampofy ("nós", "nosso" ou "Trampofy") opera a plataforma de otimização de currículo Trampofy (o "Serviço"). Esta Política descreve como tratamos dados pessoais quando você acessa, se cadastra ou utiliza o Serviço, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Esta página é uma política de privacidade objetiva, em linguagem acessível. Sempre que houver conflito entre a presente Política e termos específicos aplicáveis a determinado produto, contrato ou jurisdição, prevalecerá o documento mais protetivo ao titular.

Para os fins do art. 5º, VI, da LGPD, a Trampofy é a controladora dos dados pessoais tratados no Serviço.

O canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) é privacidade@trampofy.com.br. Use esse e-mail para exercer direitos do titular, tirar dúvidas ou registrar incidentes de privacidade.

Tratamos os seguintes grupos de dados pessoais:

• Dados de cadastro e autenticação: nome, e-mail, identificador de usuário no provedor de identidade (Clerk), e metadados de sessão.
• Dados de currículo e perfil profissional: nome, telefone, LinkedIn, localização, resumo profissional, experiências, habilidades, formação, certificações e idiomas. Esses dados são fornecidos por você (manualmente, por upload de PDF, ou por importação de perfil do LinkedIn).
• Conteúdo de vagas-alvo: descrições de vagas que você cola ou importa para gerar currículos direcionados.
• Dados de pagamento e cobrança: tratados pela Asaas. Não armazenamos números completos de cartão. Recebemos da Asaas dados de status do pagamento, plano, assinatura e identificadores de cliente.
• Dados de uso, telemetria e logs: endereços IP, identificadores de dispositivo, eventos de navegação, falhas e métricas operacionais utilizadas para diagnóstico e segurança.
• Dados de cookies e tecnologias similares: conforme descrito na seção "Cookies e consentimento".

Não coletamos intencionalmente dados pessoais sensíveis (origem racial, religião, saúde, biometria etc.). Se você incluir tais informações em campos livres do currículo, você o faz por iniciativa própria.

Utilizamos seus dados para:

• Operar o Serviço e autenticar acessos.
• Gerar, otimizar e exportar currículos direcionados a vagas indicadas por você.
• Processar pagamentos, gerenciar assinaturas e créditos.
• Garantir a segurança da plataforma e prevenir fraude e abuso.
• Cumprir obrigações legais, regulatórias e responder a autoridades competentes.
• Com consentimento adequado: análise estatística agregada e melhoria do produto.

O tratamento se apoia nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para entregar o Serviço contratado — cadastro, geração de currículos, cobrança.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II):por exemplo, retenção de registros fiscais e atendimento a autoridades.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, melhoria operacional e métricas técnicas estritamente necessárias.
• Consentimento (art. 7º, I): cookies funcionais/analíticos e de marketing, comunicações opcionais e tratamentos que excedam o estritamente necessário.

A Trampofy não vende dados pessoais. Compartilhamos com operadores e provedores terceiros estritamente para viabilizar o Serviço:

• Clerk — autenticação, sessão e gestão de identidade.
• Supabase — banco de dados, armazenamento dos arquivos gerados e infraestrutura.
• OpenAI — modelo de linguagem para análise, reescrita e geração de conteúdo de currículo. O conteúdo do currículo é enviado ao modelo apenas no momento da operação, conforme acordos contratuais de processamento.
• Asaas — emissão de cobrança, pagamentos e assinaturas.
• Vercel — hospedagem, edge runtime, monitoramento e métricas de performance.
• Google (Analytics) — métricas de uso agregado, somente quando você consente com cookies funcionais.
• Upstash (Redis) — rate limiting e cache operacional.

Esses parceiros atuam como operadores ou suboperadores, com obrigações contratuais de confidencialidade, segurança e tratamento limitado às finalidades autorizadas. Alguns deles processam dados fora do Brasil, o que ocorre com base em garantias de proteção compatíveis com os arts. 33 a 36 da LGPD.

Usamos três categorias de cookies e tecnologias similares:

• Essenciais: autenticação, segurança da sessão, preferências mínimas de interface. Não dependem de consentimento e não podem ser desativados sem prejudicar o funcionamento do Serviço.
• Funcionais e de análise: ajudam a entender o uso, medir desempenho e melhorar o produto. Só são ativados após seu consentimento explícito.
• Marketing: atualmente não utilizamos cookies de marketing. Mantemos a opção no consentimento para o caso de habilitarmos campanhas futuras — nesse caso só serão ativados após você consentir.

Você pode revisar sua escolha a qualquer momento limpando os cookies do navegador ou abrindo a área "Privacidade" nas configurações da sua conta. O consentimento fica armazenado localmente no seu navegador.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política. Em termos práticos:

• Dados de currículo e perfil são mantidos enquanto sua conta estiver ativa, e até 30 dias após exclusão da conta, salvo obrigação legal de guarda maior.
• Registros de cobrança e fiscais são retidos pelos prazos exigidos pela legislação aplicável (em geral até 5 anos).
• Logs operacionais e de segurança são armazenados por períodos curtos, tipicamente até 12 meses, conforme a necessidade técnica.

Após esses períodos, os dados são eliminados, anonimizados ou bloqueados conforme o art. 16 da LGPD.

Como titular, você pode exercer os seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento, observadas as exceções legais.
• Informação sobre as entidades públicas e privadas com as quais a Trampofy compartilhou seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
• Revogação do consentimento, a qualquer tempo.

Você pode exercer estes direitos diretamente em Configurações > Privacidade (na sua conta) ou enviando solicitação para privacidade@trampofy.com.br. Responderemos no prazo previsto em lei (em geral até 15 dias).

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados — criptografia em trânsito, controle de acesso baseado em identidade, segregação de ambientes e auditoria. Nenhum sistema é totalmente imune; em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

O Serviço não é direcionado a menores de 16 anos. Se você for responsável e identificar que um menor criou conta sem o seu consentimento, entre em contato pelo canal do DPO para que façamos a remoção.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas com antecedência razoável, por e-mail e/ou aviso destacado na plataforma. A data no topo do documento sempre reflete a versão vigente.

Dúvidas sobre privacidade ou solicitações relativas à LGPD podem ser encaminhadas ao DPO em privacidade@trampofy.com.br. Para suporte geral, escreva para support@trampofy.com.br.