# Política de privacidade

O RecomBuilder é operado pela DigitVibe Corporation ("DigitVibe", "nós"), uma empresa federal canadense com sede em Calgary, Alberta, Canadá. A DigitVibe é responsável pelas informações pessoais tratadas por meio do RecomBuilder (segundo o GDPR, somos o "controlador"). Esta política explica quais informações o RecomBuilder trata, por quê, quem as recebe, por quanto tempo são mantidas e quais são os seus direitos.

Em resumo: o RecomBuilder não tem banco de dados nem contas de usuário. O que você digita é usado para redigir e enviar sua carta por e-mail e, depois, é descartado. Não vendemos suas informações, não as usamos para publicidade e não permitimos que ninguém as use para treinar modelos de IA.

Mantemos uma contagem pública e agregada dos rascunhos de carta gerados com sucesso no Replit App Storage. Ela contém apenas um total e as datas do contador, sem nomes, endereços de e-mail, respostas, cartas ou identificadores. Essa contagem persiste entre implantações e não exige cookies de análise.

## O que coletamos e por quê

- **Suas respostas.** Seu nome, seu endereço de e-mail, o nome de quem vai recomendar você e o que você nos conta sobre a relação entre vocês, o cargo ou programa e suas conquistas. Usamos essas informações apenas para redigir sua carta e enviá-la por e-mail. Fornecê-las é uma escolha sua, mas não conseguimos redigir uma carta sem elas.
- **Pedidos de revisão.** Se você solicitar alterações, enviamos seu pedido em texto livre e a versão da carta que está sendo revisada ao provedor de IA selecionado, junto com as respostas atuais do formulário. Eles seguem as mesmas regras de não armazenamento e de retenção zero de dados de um novo rascunho.
- **Arquivos e links (somente rascunhos premium).** Uma descrição da vaga, seu CV e os links que você adicionar. Nosso servidor os lê e repassa o texto ao modelo de IA junto com suas respostas. Não fazemos buscas na web além dos links que você nos fornece.
- **Dados de pagamento (somente rascunhos premium).** O Stripe coleta diretamente os dados do seu cartão e de cobrança; nunca vemos o número do seu cartão. Nosso servidor obtém do Stripe seu país de cobrança e a província ou o código postal para determinar eventuais impostos canadenses sobre vendas incluídos no preço. Registramos apenas a província ou o território canadense resultante, ou o fato de que o local de cobrança fica fora do Canadá, junto com o status do pagamento, o valor e o e-mail do recibo; não armazenamos seu endereço de cobrança completo.
- **Informações técnicas.** Seu endereço IP e as informações que seu navegador envia a cada solicitação. Usamos esses dados para exibir as páginas e evitar abusos, como um excesso de solicitações.
- **Análise, somente se você aceitar.** Veja "Cookies e tecnologias semelhantes" abaixo.

**Informações sensíveis.** Não inclua informações sensíveis, como dados de saúde, religião, orientação sexual ou situação migratória, a menos que sejam essenciais para sua carta. Se você as incluir, nós as usaremos apenas para redigir sua carta, com base no seu consentimento explícito, que você dá ao enviá-las.

**Informações sobre outras pessoas.** Sua carta menciona quem recomenda você e pode citar outras pessoas. Inclua essas informações somente se tiver permissão para compartilhá-las. Nós as usamos apenas para redigir sua carta, e elas são descartadas com todo o resto. Qualquer pessoa mencionada em uma solicitação pode entrar em contato conosco sobre seus direitos.

## Por quanto tempo mantemos as informações

- **Suas respostas, arquivos, links e carta:** ficam na memória do nosso servidor apenas enquanto sua carta é redigida, geralmente um ou dois minutos, e depois são descartados. Nunca são salvos em banco de dados ou arquivo, nem registrados em nossos logs.
- **Prevenção de abusos:** seu endereço IP e seu endereço de e-mail são transformados em códigos embaralhados com uma chave secreta substituída a cada 7 dias, e as contagens de solicitações são excluídas em até 7 dias. Os endereços originais não são mantidos.
- **Logs do servidor:** registram apenas qual página foi solicitada, o resultado, quanto tempo levou, o modelo de IA usado e seu custo. Não contêm endereço IP, endereço de e-mail nem nada do que você digitou.
- **E-mail:** o SendGrid mantém a mensagem apenas pelo tempo necessário para entregá-la e guarda registros de entrega, como seu endereço de e-mail e se a mensagem chegou, por até 37 dias.
- **Pagamentos:** o Stripe mantém os registros de pagamento pelo tempo exigido pelas leis tributárias, contábeis e antifraude. O registro inclui o valor, eventuais impostos sobre vendas e a província ou o território em que se basearam, seu endereço de e-mail, o modelo escolhido, o idioma e uma impressão digital unidirecional das suas respostas, que garante que o rascunho pago corresponda ao que você comprou. Essa impressão digital não pode ser convertida de volta nas suas respostas.
- **Contagem agregada de cartas:** mantida no Replit App Storage durante toda a existência do contador. Apenas o total e as datas do contador são armazenados; nenhuma informação pessoal ou conteúdo de carta é incluído.
- **Análise:** o Google Analytics exclui os dados de visitas após no máximo 14 meses.
- **E-mails que você nos envia:** mantidos apenas pelo tempo necessário para responder e manter um registro da sua solicitação.

## Quem recebe suas informações

Compartilhamos suas informações apenas com os prestadores de serviços abaixo, e somente para as finalidades descritas. Eles não podem usá-las para fins próprios, exceto o Stripe e o Google, conforme descrito.

- **Replit, Inc.** (Estados Unidos) hospeda e executa o site, portanto todas as solicitações passam por ela.
- **OpenRouter, Inc.** (Estados Unidos) repassa suas respostas ao modelo de IA que você escolher e devolve a carta. Não armazena prompts nem respostas. Analisa as solicitações em busca de material de abuso sexual infantil e pode manter conteúdo sinalizado para revisão.
- **O provedor de IA** que executa o modelo escolhido, como Anthropic, OpenAI, Google ou xAI, ou um serviço de nuvem que hospeda seus modelos (principalmente nos Estados Unidos). Usamos apenas provedores com retenção zero de dados: eles não usam suas informações para treinamento e não as mantêm depois que sua carta é redigida. Fontes: [retenção zero de dados do OpenRouter](https://openrouter.ai/docs/guides/privacy/zdr) e [privacidade de dados do OpenRouter](https://openrouter.ai/docs/guides/privacy) (verificado em 6 de novembro de 2026).
- **Twilio SendGrid** (Estados Unidos) envia seu rascunho por e-mail. Desativamos o rastreamento de aberturas e cliques.
- **Stripe** processa os pagamentos premium. O Stripe também usa as informações de pagamento para fins próprios, como prevenção de fraudes e cumprimento de obrigações legais, conforme descrito na [política de privacidade do Stripe](https://stripe.com/privacy).
- **Google** (Google LLC nos Estados Unidos, ou Google Ireland Limited para visitantes na Europa) fornece o Google Analytics, somente se você o aceitar.

Também podemos divulgar informações quando exigido por lei ou a um comprador, caso a empresa da DigitVibe seja vendida; nesse caso, esta política continua valendo.

## Transferências internacionais

A DigitVibe fica no Canadá, e a maioria dos nossos prestadores trata informações nos Estados Unidos. A Comissão Europeia e o Reino Unido reconhecem que o Canadá oferece proteção adequada às informações pessoais. Quando as informações vão para um prestador nos Estados Unidos, são protegidas pelo EU-US Data Privacy Framework e suas extensões para o Reino Unido e a Suíça, quando o prestador é certificado, ou por cláusulas contratuais padrão aprovadas pela Comissão Europeia e pelo Reino Unido. Informações enviadas a prestadores fora do Canadá podem ser acessadas pelas autoridades desses países, conforme suas leis. Você pode solicitar ao nosso encarregado de privacidade informações por escrito sobre nossos prestadores de serviços fora do Canadá.

## Bases legais (GDPR e UK GDPR)

- **Redigir e enviar sua carta por e-mail e receber o pagamento:** necessário para prestar o serviço que você solicitou (Artigo 6(1)(b)).
- **Informações sensíveis que você decidir incluir:** seu consentimento explícito (Artigo 9(2)(a)).
- **Prevenir abusos e manter o serviço seguro:** nosso interesse legítimo em manter o RecomBuilder seguro e disponível (Artigo 6(1)(f)).
- **Manter registros de pagamento e cobrar impostos sobre vendas:** nossas obrigações legais segundo as leis tributárias e contábeis (Artigo 6(1)(c)).
- **Análise:** seu consentimento (Artigo 6(1)(a)), que você pode retirar a qualquer momento.

O RecomBuilder não toma decisões sobre você que tenham efeitos jurídicos ou igualmente significativos. A IA escreve um rascunho; pessoas decidem o que fazer com ele.

## Cookies e tecnologias semelhantes

- **Sua escolha sobre cookies** é salva no armazenamento local do seu navegador (`rb-analytics-consent`) para não perguntarmos novamente. Ela permanece até você limpar os dados do navegador. É estritamente necessária e não nos envia nada.
- **Stripe**, se você escolher um modelo premium, define os cookies `__stripe_mid` (1 ano) e `__stripe_sid` (30 minutos) para evitar fraudes em pagamentos. Eles são estritamente necessários para os pagamentos.
- **Google Analytics**, somente se você clicar em "Aceitar", define os cookies `_ga` e `_ga_` seguido do nosso ID, que expiram após no máximo 13 meses. Ele mede como o RecomBuilder é usado, como visitas, páginas visualizadas, tempo de permanência e como as pessoas chegaram ao site. Recebe as páginas que você visualiza, o site que direcionou você, seu dispositivo, navegador, sistema operacional e idioma, e sua localização aproximada, que o Google calcula a partir do seu endereço IP sem armazená-lo. Nunca vê o que você digita no formulário nem sua carta. Desativamos os Google signals e a personalização de anúncios. Dependendo das nossas configurações de compartilhamento de dados do Google Analytics, o Google também pode usar essas informações para fornecer e melhorar os próprios serviços, conforme explicado em [Como o Google usa informações de sites que usam seus serviços](https://policies.google.com/technologies/partner-sites).

Se você clicar em "Recusar", o Google Analytics não é carregado. Você pode mudar sua escolha a qualquer momento em "Configurações de cookies", no rodapé de todas as páginas; retirar o consentimento exclui os cookies do Google Analytics. Se o seu navegador enviar um sinal Global Privacy Control, nós o tratamos como "Recusar".

## Seus direitos

Dependendo de onde você mora, incluindo o Espaço Econômico Europeu, o Reino Unido, a Suíça, o Canadá (incluindo Quebec), a Califórnia e outros estados dos EUA, e o Brasil, você tem o direito de:

- saber quais informações pessoais mantemos sobre você e obter uma cópia;
- corrigi-las ou excluí-las;
- restringir ou se opor ao modo como as usamos, incluindo usos baseados em nossos interesses legítimos;
- recebê-las em formato portátil;
- retirar seu consentimento a qualquer momento, sem afetar o uso anterior;
- não ser tratado de forma diferente por exercer seus direitos.

Para exercer esses direitos, envie um e-mail para [info@digitvibe.com](mailto:info@digitvibe.com). Você também pode recorrer a um representante autorizado. Talvez precisemos confirmar sua identidade, e respondemos em até 30 dias. Como o RecomBuilder não mantém nada em banco de dados, geralmente não temos nenhuma informação sobre você, mas informaremos o que nossos prestadores podem ter e ajudaremos você a contatá-los.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, como a autoridade local no Espaço Econômico Europeu, o Information Commissioner's Office do Reino Unido, o Office of the Privacy Commissioner of Canada, o Office of the Information and Privacy Commissioner of Alberta, a Commission d'accès à l'information de Quebec, a California Privacy Protection Agency ou a Autoridade Nacional de Proteção de Dados (ANPD) do Brasil. Agradeceríamos a oportunidade de ajudar primeiro.

## Aviso para a Califórnia e outros estados dos EUA

Nos últimos 12 meses, o RecomBuilder coletou estas categorias de informações pessoais: identificadores (nome, endereço de e-mail, endereço IP); informações profissionais, de emprego e de formação que você inclui nas suas respostas; informações comerciais (compras premium); atividade na internet (somente com consentimento para análise); e informações sensíveis somente se você decidiu incluí-las. Coletamos essas informações de você e do seu navegador, para as finalidades e com os prestadores listados acima, e as mantemos pelos períodos indicados acima. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, inclusive de menores de 16 anos, e usamos informações sensíveis apenas para redigir sua carta.

## Segurança

Todo o tráfego é criptografado com HTTPS. Não mantemos banco de dados com suas informações, nossos logs excluem informações pessoais e nossos prestadores estão vinculados a termos de proteção de dados. Se ocorrer uma violação que afete suas informações pessoais, notificaremos você e as autoridades conforme exigido por lei.

## Crianças

O RecomBuilder não se destina a menores de 13 anos, e não coletamos intencionalmente informações deles. Se você tiver menos de 16 anos, peça permissão a um dos pais ou responsável antes de aceitar cookies de análise ou comprar um rascunho premium.

## Encarregado de privacidade e contato

Nosso encarregado de privacidade é responsável pela forma como a DigitVibe trata informações pessoais e pode responder a dúvidas sobre o assunto: Privacy Officer, DigitVibe Corporation, Calgary, Alberta, Canadá, [info@digitvibe.com](mailto:info@digitvibe.com).

## Alterações

Podemos atualizar esta política. A data abaixo indica a versão mais recente, e explicaremos as alterações significativas nesta página.

Última atualização: 7 de novembro de 2026.

## Esta página em outros idiomas

[English](https://recombuilder.com/privacy.md) · [Español](https://recombuilder.com/es/privacy.md) · [Deutsch](https://recombuilder.com/de/privacy.md) · [日本語](https://recombuilder.com/ja/privacy.md) · [Français](https://recombuilder.com/fr/privacy.md) · [Русский](https://recombuilder.com/ru/privacy.md) · [Italiano](https://recombuilder.com/it/privacy.md) · [Nederlands](https://recombuilder.com/nl/privacy.md) · [Polski](https://recombuilder.com/pl/privacy.md) · [Türkçe](https://recombuilder.com/tr/privacy.md) · [简体中文](https://recombuilder.com/zh/privacy.md) · [فارسی](https://recombuilder.com/fa/privacy.md) · [Tiếng Việt](https://recombuilder.com/vi/privacy.md) · [Čeština](https://recombuilder.com/cs/privacy.md) · [Bahasa Indonesia](https://recombuilder.com/id/privacy.md) · [한국어](https://recombuilder.com/ko/privacy.md) · [Українська](https://recombuilder.com/uk/privacy.md) · [Magyar](https://recombuilder.com/hu/privacy.md) · [العربية](https://recombuilder.com/ar/privacy.md) · [Svenska](https://recombuilder.com/sv/privacy.md) · [Română](https://recombuilder.com/ro/privacy.md) · [Ελληνικά](https://recombuilder.com/el/privacy.md) · [Dansk](https://recombuilder.com/da/privacy.md) · [Suomi](https://recombuilder.com/fi/privacy.md)