Política de Privacidade

1. Quem é o responsável

O controlador dos dados é João Teixeira (John Haste), responsável pelo Carreira Game Dev. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para contato@carreiragamedev.com. Esse é também o contato do encarregado pelo tratamento de dados.

2. Quais dados coletamos

• Conta: nome completo, e-mail e senha. A senha é guardada apenas de forma criptografada (hash) e ninguém, nem nós, consegue lê-la.
• Sobre Mim: foto e data de nascimento opcionais, contatos e links que você informar, momento profissional, experiência, objetivos, dificuldades, inglês e demais respostas do perfil. Essas informações ficam vinculadas à sua conta e podem ser atualizadas por você.
• Feedback Personalizado: ao solicitar uma análise, guardamos uma cópia das respostas profissionais do perfil e a observação específica do pedido. A análise é feita por uma pessoa; foto e data de nascimento não são incluídas no pedido.
• Tarefas: títulos, descrições, checklists, etiquetas, referências, comentários, imagens e anexos que você adicionar ficam no seu quadro pessoal. A administração pode consultar seu quadro, criar e editar atividades e comentar para orientar sua carreira. Os arquivos são privados e os dados do quadro são removidos quando a conta é excluída; arquivar um card apenas o guarda fora das colunas ativas.
• Login com Google: se você escolher essa opção, recebemos do Google seu nome, e-mail, um identificador da conta e a foto de perfil, quando disponível. A foto do Google aparece como padrão e você pode substituí-la por uma imagem enviada na aba Sobre Mim. Não temos acesso à sua senha do Google.
• Segurança e funcionamento: endereço IP, navegador (user agent) e datas de acesso, usados nas sessões e para impedir abusos, como tentativas repetidas de login.
• Registro de aceite: histórico da versão dos documentos, data, horário e origem da confirmação expressa (cadastro ou tela de acesso). Autenticar com Google não registra automaticamente concordância com os documentos. Contas sem aceite da versão atual ficam restritas à identificação da sessão, leitura dos documentos, aceite, saída e solicitação de exclusão.
• Currículo e aplicações: campos que você salva no construtor e nas vagas, incluindo contatos, experiências, formação, tecnologias, links, remuneração informada, etapas, datas, notas e histórico das candidaturas.
• Estudos e checklists: tarefas e seus itens concluídos, etapas do LinkedIn Checklist, quizzes iniciados ou concluídos, idioma, respostas escolhidas, correções, notas e tempo registrado. Esses registros permitem retomar atividades e acompanhar sua evolução.
• Anotações internas do mentor: observações de acompanhamento registradas pelo administrador, como combinados e pontos para trabalhar. Cada administrador consulta suas próprias anotações no painel. Elas não são publicadas na área do aluno, não são enviadas como feedback nem entram no contexto das ferramentas de IA.
• Sessões de acompanhamento: datas e horários, áreas e artigos abertos, ações principais concluídas (por exemplo, salvar o currículo, atualizar um checklist, registrar uma candidatura, gerar um rascunho com IA e concluir um quiz), identificadores dos registros envolvidos, títulos das tarefas, vagas ou estudos e tempo ativo estimado por sessão e área. Sinais periódicos indicam se a aba está visível, em foco e com interação recente; não guardamos as teclas, posições do mouse, o texto digitado, gravações da tela nem páginas visitadas fora da plataforma. Salvamentos próximos são agrupados. Usamos o cookie essencial da conta, sem identificador publicitário ou serviço externo de analytics.
• Oportunidades de freelances: cliente, serviço, link, descrição, valores, moeda, etapas de negociação e contrato, próximo contato e notas que você salvar ficam vinculados à sua conta e são removidos quando a conta é excluída. Evite documentos pessoais nesses campos.
• Formulários externos: a avaliação inicial gratuita é feita pelo Google Forms; as respostas ficam no Google e são lidas por nós para orientar você.
• Contato por WhatsApp: se você nos chamar, recebemos seu número e as mensagens que enviar.

O modelo de contrato de freelance permite preencher documentos e endereços das partes, incluindo CPF/CNPJ, apenas para gerar o arquivo solicitado no seu navegador. Esses campos permanecem na memória da tela e nos arquivos que você baixar; não são enviados nem salvos no nosso servidor. Ao sair da aba, o preenchimento é perdido. Não inclua dados sensíveis (saúde, religião, origem étnica e similares) nem documentos pessoais em outros campos de texto livre.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, permitir o login e prestar os serviços: execução de contrato (LGPD, art. 7º, V).
• Organizar seu contexto profissional e preparar orientações: usamos as informações que você salva no perfil e envia para análise para prestar os recursos solicitados. Em Dicas para Entrevistas, ao clicar para gerar um exemplo personalizado, você autoriza o envio dos trechos profissionais necessários do currículo salvo e do Sobre Mim à OpenAI para responder à pergunta escolhida.
• Enviar e-mails necessários (confirmação de e-mail, redefinição de senha, avisos sobre a conta e mensagens de cortesia de acesso quando o administrador solicitar): execução de contrato.
• Proteger a plataforma e as contas (limites de tentativas, prevenção de fraude, registros de segurança): legítimo interesse (art. 7º, IX).
• Comunicações promocionais, como novidades e ofertas: somente com o seu consentimento, que você pode retirar a qualquer momento (art. 7º, I).

4. Com quem compartilhamos

O histórico individual de sessões e atividades também fica disponível somente ao John e a administradores autorizados para acompanhar o uso dos recursos e preparar orientações de carreira, como parte do serviço contratado (LGPD, art. 7º, V). Ele começa depois do aceite expresso destes documentos; visitas anteriores não são reconstruídas. Não enviamos esse histórico às ferramentas de IA nem a redes de publicidade. Os indicadores são aproximados e não devem ser interpretados como comprovação de presença, produtividade ou dedicação.

Internamente, o John, responsável pela mentoria, e administradores autorizados podem consultar seu Sobre Mim, currículo salvo, aplicações e histórico, tarefas e checklists e tentativas de quizzes com respostas, notas e tempo, para preparar orientações e acompanhar a execução do serviço. Currículo, aplicações e quizzes são consultados em modo de leitura no painel. As ações de colaboração no quadro de tarefas permanecem disponíveis ao mentor. O acesso exige autenticação e permissão administrativa; consultas e alterações administrativas deixam registros de auditoria sem copiar o conteúdo das anotações.

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Hostinger: hospedagem do site, do banco de dados e do e-mail.
• OpenAI — tradução de currículo: ao trocar o idioma e autorizar a tradução, enviamos somente os textos dos campos a traduzir, como resumo, cargos, atividades, formação, competências, descrições de projetos e idiomas. Excluímos os campos de nome, contatos, localização, empresas, instituições, nomes de projetos, datas, tecnologias das experiências e URLs. Substituímos padrões reconhecíveis de e-mail, URLs e números nos textos livres por marcadores temporários, restaurados após a resposta. Outros nomes e dados pessoais presentes no texto livre podem ser enviados; revise o conteúdo antes de autorizar. A tradução fica na memória da janela para revisão e só entra no editor e no salvamento normal quando você aplicar. Registramos apenas metadados da tentativa, aceite e tokens por até 30 dias, usando as cotas compartilhadas de IA. Solicitamos que a API não armazene a resposta como recurso recuperável; registros operacionais seguem as condições do provedor, e o processamento pode ocorrer fora do Brasil. Alterar apenas os títulos não envia textos à IA.
• OpenAI — importação de currículo: ao selecionar um PDF ou Word e autorizar a leitura, enviamos o documento completo para extrair os campos, incluindo nome e contatos nele presentes. Não enviamos outros dados da conta nem o Sobre Mim. Evite documentos de identificação e dados sensíveis no arquivo. O documento passa temporariamente pelo servidor e não é guardado pela plataforma. A resposta fica na memória da janela para revisão; somente os campos que você aplicar entram no currículo e no salvamento normal. Registramos apenas metadados da tentativa, aceite e tokens por até 30 dias, compartilhando os limites das demais ferramentas de IA. Solicitamos que a API não armazene a resposta como recurso recuperável; registros operacionais do provedor seguem suas condições, e o processamento pode ocorrer fora do Brasil.
• Google: login com Google (se você usar), Google Forms da avaliação inicial, o vídeo do YouTube na página inicial, que só é carregado quando você clica para assistir, e o Google Analytics nas páginas públicas, somente se você aceitar os cookies de análise.
• OpenAI — preenchimento de vagas: quando você autoriza a leitura, enviamos a descrição colada ou o conteúdo público da vaga indicada para extrair campos de um rascunho. Nesse recurso, não enviamos seu perfil, currículo ou histórico de aplicações. Removemos padrões reconhecíveis de e-mail e telefone antes do envio; confira o texto para retirar outros dados pessoais desnecessários. O resultado só vira uma aplicação salva quando você confirma.
• OpenAI — exemplos de entrevistas: somente quando você solicita a geração, enviamos a pergunta, a orientação do mentor e trechos profissionais do seu currículo salvo, como resumo, competências, experiências, formação, projetos e idiomas, junto do contexto de carreira do Sobre Mim. Com o aviso atualizado antes de gerar, incluímos também o texto opcional de Além do currículo, como interesses, hobbies, preferências, sonhos e motivações, para adaptar a resposta quando pertinente à pergunta. Esse texto livre pode conter outros dados pessoais que você tenha escrito. Clientes com o aviso anterior continuam sem enviar esse campo. Excluímos os campos de nome, contatos, links, localização, foto, nascimento e disponibilidade financeira; removemos padrões reconhecíveis de telefone/e-mail dos textos restantes. Revise seus textos livres para evitar outros dados pessoais desnecessários. Os exemplos são sugestões para revisão, não avaliações de contratação. Não guardamos o texto enviado nem a resposta gerada no banco; a resposta permanece na memória da tela até você sair. Guardamos apenas metadados de tentativas e tokens por até 30 dias para controlar limites e custos. O processamento pode ocorrer fora do Brasil e segue também as condições de tratamento de dados do provedor. Solicitamos à API que não armazene a resposta como recurso recuperável, sem prometer ausência dos demais registros operacionais do provedor.
• OpenAI — simulador de entrevistas: quando você autoriza e inicia uma simulação, enviamos a etapa da entrevista, o idioma e o cargo digitado ou os dados da aplicação escolhida (cargo, empresa, local, tecnologias e anotações, sem salário nem contatos) para gerar dez perguntas, junto do nível do cargo e dos detalhes opcionais que você preencher (empresa, modelo de trabalho, estilo de jogo, habilidades e observações). O botão de gerar empresa fictícia envia apenas o cargo e o nível informados. Cada resposta enviada vai à OpenAI com a pergunta para receber o feedback. No modo baseado no currículo, enviamos também os mesmos trechos profissionais do currículo salvo e do contexto de carreira do Sobre Mim usados nos exemplos de entrevistas, sem nome, contatos, links, localização, foto, nascimento ou o texto de Além do currículo; no modo fictício, nenhum dado do currículo ou do perfil é enviado. Removemos padrões reconhecíveis de e-mail e telefone. Guardamos as perguntas, suas respostas e os feedbacks por até 30 dias para você continuar a simulação; eles são apagados antes disso se você excluir a conta. O botão de gravar voz usa o reconhecimento de fala do próprio navegador, que pode processar o áudio no serviço do fabricante (como Google ou Apple); a plataforma recebe apenas o texto que você revisar e enviar. Na entrevista por voz, que você autoriza separadamente, o áudio de cada resposta passa pela nossa API e vai à OpenAI só para ser transcrito; não guardamos a gravação. O texto transcrito, as falas do entrevistador (convertidas em voz pela OpenAI) e o feedback final ficam guardados pelos mesmos 30 dias. O feedback é uma sugestão de treino, não uma avaliação de contratação.
• Futuramente, conforme a plataforma for lançada, e sempre informados aqui antes do uso: Hotmart (pagamentos), Vimeo (aulas em vídeo), Mailchimp (e-mails, só com consentimento para promoções) e provedor de inteligência artificial (ferramentas de carreira, com aviso próprio).

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço que você solicitou e com fornecedores que adotam padrões de proteção compatíveis com a LGPD. Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.

5. Cookies

Usamos cookies essenciais: um cookie de sessão, que mantém você conectado, e um cookie temporário durante o login com Google. Eles não servem para publicidade. O player do YouTube, quando você o ativa, segue a política do Google.

Cookies de análise (opcionais): na página inicial e nas páginas de Termos e Privacidade, se você aceitar no aviso exibido na primeira visita, usamos o Google Analytics para medir visitas, origem do acesso (como busca, redes sociais ou links), páginas vistas, tipo de dispositivo, região aproximada e interações, em estatísticas agregadas. A base legal é o seu consentimento (art. 7º, I), e sem ele o Google Analytics não é carregado. O Google Analytics não é usado na área de membros nem no painel administrativo, e não ativamos recursos de publicidade nem compartilhamento para anúncios. Os dados ficam no Google, que pode processá-los fora do Brasil, e são mantidos pelo prazo configurado na ferramenta (14 meses). Sua escolha fica salva neste navegador e pode ser alterada a qualquer momento.

6. Por quanto tempo guardamos

• Histórico de acompanhamento por sessão: exibimos os últimos 180 dias. Registros mais antigos são removidos em lotes pela limpeza automática durante o uso do acompanhamento. A exclusão da conta remove suas sessões e eventos do banco ativo. A contagem de tempo exige uma aba visível e em foco, pausa após 2 minutos sem interação e começa uma nova sessão após 30 minutos sem atividade. Há uma estimativa única por conta para evitar somar abas ou dispositivos simultâneos; atrasos de rede e bloqueios do navegador podem deixar lacunas. O cronômetro de resposta dos quizzes é independente.
• Leituras de vagas com IA: registramos a conta, o aceite daquela leitura, modelo, horário, resultado técnico da tentativa e quantidade de tokens, sem armazenar a descrição ou resposta nessa trilha de uso. Registros com mais de 30 dias são removidos na próxima limpeza automática, realizada quando o recurso é usado; também são apagados ao excluir a conta. Os campos que você confirmar são guardados na sua aplicação.
• Dados da conta: enquanto a conta existir. A exclusão pela área de membros remove o cadastro e os dados vinculados do banco ativo e encerra as sessões, incluindo currículo, aplicações, tarefas, checklists, quizzes, registros de aceite e anotações internas sobre você. Cópias de segurança e registros técnicos seguem os ciclos de retenção dos serviços responsáveis; dados cuja conservação seja exigida por lei seguem os prazos aplicáveis. A ação não apaga dados mantidos por outros serviços, como sua conta Google, e-mails, mensagens de WhatsApp ou registros do provedor de pagamento.
• Sessões (com IP e navegador): expiram em até 30 dias, ou 14 dias sem uso, e são apagadas depois disso. Os registros técnicos do servidor seguem o prazo da Hostinger.
• Links de confirmação e de redefinição de senha: valem por no máximo 24 horas e 1 hora, respectivamente, e são de uso único.
• Contas nunca confirmadas: podem ser apagadas depois de 30 dias.

7. Como protegemos

Conexão sempre criptografada (HTTPS), senhas com hash Argon2id, sessões em cookie protegido contra acesso por scripts, limites de tentativas, acesso ao banco de dados restrito ao servidor e credenciais guardadas fora das pastas públicas. Nenhum sistema é totalmente imune; se ocorrer um incidente de segurança com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

8. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; retirar consentimentos; e pedir a exclusão da conta. Para excluir pela plataforma, entre na sua área, abra o menu da sua foto ou iniciais e escolha Excluir conta. Enviaremos um link ao e-mail da conta; abrir o link não exclui os dados sem sua confirmação na tela. As anotações internas de acompanhamento também estão sujeitas aos direitos aplicáveis sobre seus dados; a restrição de acesso na interface não elimina esses direitos. Você também pode exercer esses direitos escrevendo para contato@carreiragamedev.com a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Adolescentes só podem usá-la com autorização e acompanhamento dos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão atual; mudanças relevantes serão avisadas por e-mail ou no site antes de valerem.