Política de Privacidade

Quem somos

O CV IA (cvia.lachev.tech) é um serviço da Lachev, que atua como controladora dos dados pessoais tratados por meio da plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

Canal do encarregado de proteção de dados (DPO): contato.lachev@gmail.com.

Quais dados coletamos

Coletamos apenas o necessário para prestar o serviço:

• Conta: nome, e-mail, senha (só o hash) ou identificador da conta Google, e o número de WhatsApp se você informar.
• Conteúdo do currículo: tudo o que você digita ou importa — experiências, formação, habilidades, contatos, foto e links. Esse conteúdo pode incluir dados que a LGPD trata como sensíveis (por exemplo, se você mencionar deficiência, religião ou filiação sindical); inclua só o que quiser tornar público no seu currículo.
• Pagamentos: identificador e status da transação retornados pelo Mercado Pago — nunca guardamos dados de cartão.
• Registros técnicos: endereço IP, data/hora de acesso e navegador, para segurança e cumprimento do Marco Civil.

Para que usamos os dados e com qual base legal

• Criar e manter sua conta e entregar as funcionalidades contratadas — execução de contrato (art. 7º, V).
• Enviar avisos operacionais (confirmações, lembretes, recuperação de senha, status de pagamento) por e-mail ou WhatsApp — execução de contrato e legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como guarda de registros de acesso (Marco Civil da Internet, art. 15) e documentos fiscais — obrigação legal (art. 7º, II).
• Prevenir fraude e proteger a segurança da plataforma — legítimo interesse (art. 7º, IX).
• Gerar e melhorar textos do currículo com IA — execução de contrato (art. 7º, V). O trecho enviado ao modelo é usado apenas para responder; não usamos seu currículo para treinar modelos.
• Publicar seu currículo em link público (/seu-nome) somente quando você clica em publicar — consentimento (art. 7º, I), revogável ao despublicar ou excluir o currículo.
• Lembrar de um Pix pendente por e-mail e WhatsApp (régua de recuperação) — legítimo interesse (art. 7º, IX), com opção de não receber mais respondendo PARE ou pelo link do e-mail.

Não vendemos seus dados e não fazemos publicidade direcionada.

Com quem compartilhamos

Só compartilhamos com operadores necessários ao funcionamento do serviço, cada um tratando os dados sob nossas instruções:

• Anthropic (API Claude) — recebe o texto que você pede para a IA melhorar; não recebe sua senha nem dados de pagamento.
• Scrapingdog — recebe a URL pública do seu perfil do LinkedIn quando você usa a importação automática (plano Premium).
• Google (login com Google) — recebe apenas o pedido de autenticação; nos devolve nome, e-mail e foto.
• Mercado Pago — processa pagamentos (Pix e cartão); recebe nome, e-mail e valor.
• Meta (WhatsApp Business) e provedor de e-mail — entregam confirmações, código de verificação e lembretes de Pix.
• Hostinger — hospeda os servidores e os arquivos, com backups criptografados.

Alguns desses operadores ficam fora do Brasil, o que caracteriza transferência internacional (art. 33). Escolhemos provedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a LGPD.

Cookies e armazenamento local

Cookies necessários (sessão, preferências, o registro da sua escolha sobre cookies) são sempre ativos, pois sem eles o serviço não funciona — a LGPD e o guia de cookies da ANPD dispensam consentimento para eles. Cookies analíticos do Google Analytics (_ga, _ga_*, válidos por até 2 anos) só são gravados depois que você clica em "Aceitar" no aviso de cookies; eles nos mostram, de forma agregada e com IP anonimizado, quais páginas são usadas. Não usamos cookies de publicidade.

Você pode recusar ou revogar o aceite a qualquer momento pelo link "Cookies" no rodapé; ao recusar, os cookies analíticos são apagados. Cookies necessários podem ser removidos nas configurações do navegador (será preciso entrar de novo).

Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Ao excluir a conta, apagamos seus dados em até 30 dias.
• Registros de pagamento e documentos fiscais: 5 anos após a operação, por obrigação legal.
• Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
• Backups: até 30 dias após a exclusão, quando são sobrescritos.
• Currículos publicados ficam acessíveis pelo link enquanto você não os excluir; ao excluir a conta, todos os seus currículos, imagens e links são removidos.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• obter a portabilidade dos dados;
• saber com quem compartilhamos;
• revogar consentimentos e se opor a tratamentos indevidos;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Você mesmo pode editar ou excluir cada currículo em Meus currículos e excluir a conta inteira em Meus currículos › Excluir conta. Para receber uma cópia dos seus dados em formato legível por máquina (portabilidade), peça pelo e-mail abaixo.

Respondemos em até 15 dias. Para pedidos por e-mail, escreva para contato.lachev@gmail.com informando o e-mail da sua conta.

Segurança

Usamos criptografia em trânsito (HTTPS), senhas armazenadas apenas como hash (argon2/bcrypt), tokens de curta duração, controle de acesso por perfil e servidores com acesso restrito por chave. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme o art. 48.

Menores de idade

O CV IA não é destinado a menores de 18 anos. Se identificarmos conta de menor sem autorização de responsável, ela será removida.

Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma ou por e-mail. Versão atual: 14 de setembro de 2026.