Política de privacidade

Quando você executa uma análise, buscamos o conteúdo público da URL do perfil do LinkedIn que você informa, com o seu consentimento expresso. Essa busca acontece somente por instrução sua e em seu nome: você inicia cada análise e nos orienta a buscar os dados do perfil que enviar, confirmando que ele é seu ou que você tem autorização para analisá-lo. Quando você usa o verificador de currículo grátis, armazenamos o texto do currículo que você cola ou envia e qualquer descrição de vaga que você adicionar, para podermos dar uma pontuação a ele e abri-lo no editor para você. Também armazenamos o e-mail da sua conta, os currículos que você cria e as suas metas de compatibilidade de vagas. Não coletamos senhas — o acesso é feito pelo Google ou por links enviados por e-mail.

Se você usar os retratos com IA, também tratamos as fotos do seu rosto que você envia, os estilos e a descrição opcional que você escolhe, os retratos gerados a partir delas e um registro do seu consentimento. As seções sobre retratos com IA abaixo explicam como.

• O texto do currículo que você cola ou envia no verificador de currículo grátis, e qualquer descrição de vaga que você cole junto, é excluído automaticamente após 7 dias. Se você abrir o resultado no editor, o currículo e a descrição da vaga passam a ser salvos na sua conta.
• Os dados brutos do perfil são mantidos somente enquanto o seu plano estiver ativo, para que as suas vagas compatíveis fiquem atualizadas, e são excluídos automaticamente em até 30 dias após o fim do seu acesso.
• O conteúdo dos seus currículos permanece enquanto a sua conta existir, para que você possa voltar a ele.
• Se você excluir a sua conta, todos os dados são totalmente removidos em até 30 dias.
• As fotos que você envia para os retratos com IA e os retratos gerados são excluídos automaticamente 30 dias após o início da sessão, ou antes, se você os excluir. Um retrato que você adicionar a um currículo permanece com esse currículo.

Nunca vendemos nem compartilhamos os seus dados para publicidade. Estes operadores tratam os dados estritamente para prestar o serviço: OpenRouter, Inc. (EUA), que encaminha as solicitações a fornecedores de modelos de IA, como OpenAI e Google (geração de texto), Apify (obtenção de dados de perfis e vagas), Stripe (pagamentos), Resend (e-mails transacionais), Cloudflare (infraestrutura e armazenamento) e Google Analytics (medição anonimizada de uso).

Somente para os retratos com IA, a OpenRouter, Inc. (roteamento das solicitações), o Google LLC e a OpenAI, L.L.C. (geração de imagens) também tratam suas fotos, conforme descrito na seção sobre retratos com IA.

Os retratos com IA transformam de 1 a 5 fotos suas em retratos profissionais para seu currículo e seu perfil no LinkedIn. O recurso está disponível nos planos pagos, somente para pessoas com 18 anos ou mais e somente com fotos próprias. Tratamos as fotos que você envia, que mostram seu rosto; os estilos e a descrição opcional que você escolhe; os retratos gerados; uma avaliação automática de qualidade de cada imagem; e um registro do seu consentimento (versão, data, endereço IP, navegador, país e, para residentes nos EUA, o nome digitado). Os metadados das fotos, como os dados EXIF (câmera, local, data), são removidos no envio.

Usamos essas imagens somente para criar os retratos que você pede. Nossas bases legais são nosso contrato com você (GDPR, art. 6(1)(b)) e, como imagens do seu rosto são sensíveis, o seu consentimento explícito, dado em uma tela separada antes do envio de qualquer foto (no padrão do art. 9(2)(a) do GDPR). Você pode revogar o consentimento a qualquer momento excluindo suas fotos. Isso interrompe todo tratamento posterior e não afeta o tratamento já realizado.

O que nunca fazemos com suas fotos:

• Não criamos modelos faciais, geometria facial, embeddings nem qualquer outro identificador biométrico, e não identificamos você, não comparamos você com outras pessoas nem estimamos sua idade. Uma verificação automática avalia a qualidade de cada foto (um único rosto, sem óculos escuros, nitidez) e cada resultado (defeitos e semelhança com a sua foto). É uma análise visual: guardamos apenas o veredito (por exemplo, um rosto, nítido), nunca um modelo facial.
• Nem nós nem nossos fornecedores usamos suas fotos ou retratos para treinar modelos de IA. As solicitações são enviadas sem retenção de dados (zero data retention), então os fornecedores não as guardam depois de devolver o resultado.
• Não vendemos, alugamos nem compartilhamos suas fotos ou retratos, nem os usamos para publicidade.
• Não mostramos suas fotos ou retratos a outros usuários nem os publicamos. Um retrato só fica visível para outras pessoas se você o adicionar a um currículo e compartilhar esse currículo.

Suas fotos ficam armazenadas no servidor próprio do Ruubu, e não em um armazenamento público. Para gerar os retratos, elas são enviadas à OpenRouter, Inc. (EUA), que encaminha cada solicitação, sem retenção de dados, ao Google LLC (modelos de imagem Gemini) ou, como alternativa, à OpenAI, L.L.C. A verificação automática de qualidade segue o mesmo caminho. Essas empresas atuam como nossos operadores. Transferências de dados pessoais do EEE, do Reino Unido ou da Suíça para os EUA se baseiam no EU-US Data Privacy Framework (e suas extensões para o Reino Unido e a Suíça) quando o destinatário é certificado e, caso contrário, em cláusulas contratuais padrão. As transferências a partir da Turquia e do Brasil são descritas em uma seção própria abaixo.

Os retratos são gerados por IA. Cada arquivo que você baixa ou adiciona a um currículo traz nos metadados uma identificação legível por máquina de que foi gerado por IA (IPTC/XMP; credenciais de conteúdo C2PA virão depois), e mostramos um aviso no download. Alguns formatos, como a exportação em PDF do seu currículo, podem não manter esses metadados. Os retratos não são fotos oficiais de documento, de passaporte nem biométricas.

Você pode ver, baixar e excluir suas sessões de retratos no app e excluir todas de uma vez em Configurações → Dados; as informações dos seus retratos estão incluídas na sua exportação de dados. Os direitos descritos nas seções a seguir também se aplicam a essas imagens.

• Fotos enviadas e retratos gerados: excluídos automaticamente 30 dias após o início da sessão, ou assim que você excluir a sessão (Excluir agora), excluir todos os retratos em Configurações → Dados ou excluir sua conta.
• Retrato adicionado a um currículo: passa a ser a foto desse currículo. Fica armazenado como qualquer outra foto de currículo, em um endereço da web não listado, e permanece até você removê-lo do currículo ou excluir o currículo ou sua conta.
• Registros de consentimento: mantidos por 3 anos a partir do consentimento, para que possamos comprová-lo. Se você excluir sua conta, removemos deles o seu ID de usuário.
• Registros de sessão sem imagens (datas, plano, estilos, número de imagens, custo): mantidos enquanto sua conta existir, para cobrança e prevenção de abusos.

A exclusão remove os arquivos do nosso servidor e os registros relacionados do nosso banco de dados. Nossos fornecedores não guardam cópias, porque cada solicitação é enviada sem retenção de dados.

Se você está no EEE ou no Reino Unido, tem o direito de acessar, corrigir, exportar, restringir ou excluir os seus dados pessoais e de se opor ao tratamento. Você pode exportar todos os seus dados em JSON ou excluir a sua conta e todos os dados associados a qualquer momento em Configurações → Dados. Os eventos de consentimento, exportação e exclusão são registrados para fins de conformidade. Para exercer qualquer um desses direitos, envie um e-mail para [email protected] a partir do endereço da sua conta e responderemos em até 30 dias. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos, de solicitar o acesso a elas ou a exclusão delas e de corrigir informações imprecisas. Não vendemos nem compartilhamos as suas informações pessoais, conforme esses termos são definidos na CCPA/CPRA, e não as usamos para publicidade comportamental entre contextos. Não discriminaremos você por exercer qualquer um desses direitos. Para fazer uma solicitação, envie um e-mail para [email protected] a partir do endereço da sua conta.

Não criamos identificadores biométricos, como varreduras da geometria facial. Como algumas leis estaduais dos EUA impõem regras rígidas a imagens de rostos e a dados derivados delas, tratamos as fotos de retrato como se essas leis se aplicassem: residentes nos EUA assinam uma autorização por escrito antes do envio de qualquer foto, e seguimos o cronograma público de retenção e destruição abaixo.

• Illinois (Biometric Information Privacy Act) — cronograma de retenção e destruição: só coletamos imagens do seu rosto depois que você assina, na tela de consentimento, a autorização por escrito que informa a finalidade e o prazo de retenção. Nós as mantemos por no máximo 30 dias após o início da sessão e as destruímos permanentemente quando essa finalidade é cumprida, quando você as exclui ou quando encerra sua conta, o que ocorrer primeiro, e em qualquer caso dentro de 3 anos após sua última interação conosco. Não as vendemos, alugamos ou trocamos, nem obtemos qualquer outro proveito delas, e só as compartilhamos com os fornecedores citados acima para prestar o serviço que você pediu, ou quando a lei exigir.
• Texas e Washington: não capturamos nem cadastramos identificadores biométricos para fins comerciais. Pedimos seu consentimento antes de tratar imagens do seu rosto, nunca as vendemos e as destruímos conforme o cronograma acima. Nos termos do My Health My Data Act de Washington, só as usamos para prestar o serviço que você pede.
• Califórnia (CCPA/CPRA): imagens do seu rosto podem ser informações pessoais sensíveis. Só as usamos para criar os retratos que você pede, que é uma finalidade permitida; portanto, não as usamos nem divulgamos para nada que lhe daria o direito de limitar esse uso. Aplicam-se os direitos da Califórnia descritos acima.
• Outros estados: quando uma lei estadual de privacidade do consumidor (por exemplo, no Colorado, em Connecticut, na Virgínia ou no Texas) considera imagens do seu rosto dados sensíveis, só as tratamos com o seu consentimento, que você pode revogar a qualquer momento excluindo-as.

Dúvidas ou pedidos de exclusão: escreva para [email protected].

Turquia — Lei nº 6.698 de Proteção de Dados Pessoais (KVKK): o Ruubu (Wyoming, EUA) é o controlador. Tratamos os dados da sua conta e do seu currículo para executar nosso contrato com você, e as imagens do seu rosto para os retratos com IA somente com o seu consentimento explícito, dado separadamente deste aviso. Seus dados são armazenados e tratados fora da Turquia (em nosso servidor e nos fornecedores citados acima) com as garantias do artigo 9 da lei. Você tem os direitos do artigo 11, entre eles saber se seus dados são tratados, pedir correção ou exclusão e se opor a um resultado desfavorável; envie seus pedidos para [email protected]. Se não respondermos ou você discordar da nossa resposta, pode reclamar ao Conselho de Proteção de Dados Pessoais da Turquia (Kişisel Verileri Koruma Kurulu).

Brasil — Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018): tratamos imagens do seu rosto, que podem ser dados pessoais sensíveis, somente com o seu consentimento específico e destacado (art. 11, I), e seus demais dados para executar nosso contrato com você. As transferências internacionais se baseiam nas garantias do art. 33. Você tem os direitos do art. 18, entre eles confirmação, acesso, correção, eliminação, portabilidade e revogação do consentimento; envie seus pedidos para [email protected]. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

O Ruubu usa cookies estritamente necessários para manter você conectado e o serviço funcionando, e o Google Analytics para medir o uso de forma agregada e anonimizada (visualizações de página e interações com recursos), para que possamos melhorar o produto. O Analytics define cookies próprios e compartilha dados de uso pseudonimizados com o Google, na condição de operador. Não usamos esses dados para publicidade e nunca os vendemos. O Analytics roda apenas em produção; você pode bloqueá-lo com qualquer bloqueador padrão de cookies ou rastreadores, ou com a configuração “Não rastrear” do navegador, sem perder nenhuma funcionalidade.

Mantemos medidas técnicas e organizacionais razoáveis para proteger os seus dados. No improvável caso de uma violação de dados pessoais que possa resultar em risco aos seus direitos, notificaremos os usuários afetados e, quando exigido, a autoridade competente, sem demora injustificada e de acordo com a lei aplicável.

Esta Política de privacidade e qualquer disputa relacionada a ela são regidas pelas leis do Estado de Wyoming, EUA, sem considerar suas regras de conflito de leis, exceto quando uma lei local obrigatória de proteção de dados se aplicar a você. Se fizermos alterações relevantes nesta política, atualizaremos a data de “última atualização” acima e, quando apropriado, avisaremos você.