Política de Privacidade

A Medicina Currículos (“nós”, “nosso”) leva a privacidade dos seus dados a sério. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que Coletamos

Coletamos os seguintes tipos de dados:

1.1 Dados de cadastro

• Nome completo, e-mail (fornecidos via Clerk)
• Foto de perfil (opcional, via Clerk)

1.2 Dados pessoais do Curriculum Vitae

• Nome, CPF, RG, data de nascimento, endereço, telefone, e-mail (fornecidos voluntariamente pelo usuário para compor o CV)

1.3 Documentos enviados

• Certificados acadêmicos e profissionais (PDF, JPG, PNG)
• Texto extraído dos certificados via OCR
• Texto reformulado gerado por inteligência artificial

1.4 Dados de uso e técnicos

• Endereço IP, user agent, logs de ações na plataforma
• Estatísticas de uso (projetos criados, certificados processados)

2. Como Utilizamos seus Dados

• Prestação do serviço: processar certificados, gerar Curriculum Vitae e permitir download dos documentos
• Processamento por IA: enviar texto extraído para APIs da OpenAI (categorização e reformulação) e Google Cloud Vision (OCR)
• Autenticação: gerenciar sua conta via Clerk
• Pagamentos: processar cobranças via Stripe e/ou Mercado Pago
• Auditoria e segurança: registrar ações para fins de segurança e detecção de fraudes
• Melhoria do serviço: analisar métricas agregadas de uso (sem identificação individual)

3. Compartilhamento de Dados com Terceiros

Seus dados são compartilhados exclusivamente com os seguintes provedores de serviço, na medida necessária para a prestação do serviço:

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

4. Armazenamento e Segurança

• Certificados e documentos são armazenados no Cloudflare R2 com acesso restrito via URLs assinadas com tempo de expiração
• O banco de dados PostgreSQL (Supabase) utiliza conexões criptografadas (TLS/SSL)
• Toda comunicação com a Plataforma é feita via HTTPS
• Logs de auditoria registram ações sensíveis com IP e user agent

5. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar os dados que temos
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Eliminação: solicitar a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor
• Revogação do consentimento: revogar o consentimento a qualquer momento
• Oposição: se opor ao tratamento de dados quando realizado sem seu consentimento

Para exercer qualquer destes direitos, entre em contato pelo canal de suporte da Plataforma.

6. Retenção de Dados

• Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa
• Exclusão de conta: ao solicitar exclusão, seus dados pessoais, certificados e documentos gerados serão removidos em até 30 dias
• Dados de auditoria: logs de auditoria podem ser mantidos por até 5 anos para fins legais

7. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies essenciais para autenticação (Clerk) e funcionamento do serviço. Não utilizamos cookies de marketing ou rastreamento de terceiros.

8. Menores de Idade

A Plataforma não é direcionada a menores de 18 anos. Não coletamos dados de menores intencionalmente. Se identificarmos dados de menores, eles serão excluídos imediatamente.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre mudanças significativas por e-mail ou por meio da Plataforma. A data da última atualização será sempre indicada no topo deste documento.

10. Contato e Encarregado de Dados

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, entre em contato pelo canal de suporte via WhatsApp disponível na página principal da Plataforma.