VERSÃO 2026-10-31.1

Política de privacidade

Esta política explica quais dados pessoais o Jobs Search trata, para quê, com quem compartilha e como você controla isso. Ela acompanha os Termos de uso.

1. Quem é responsável

O Jobs Search (jobs.bridglabs.com e conta.jobs.bridglabs.com) é operado pela BRIDG LABS LTDA, CNPJ 63.778.173/0001-55, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que é a controladora dos dados pessoais descritos aqui. Contato para qualquer assunto sobre os seus dados: suporte@jobs.bridglabs.com.

2. Que dados tratamos

• Visita ao site, sem conta. Um identificador aleatório do navegador e um da visita (cookies), as páginas vistas, de onde a visita veio (domínio de origem e parâmetros de campanha), o tipo de aparelho, navegador e sistema, país e região aproximados informados pela Cloudflare, e as ações no produto: filtros usados, vagas abertas, cliques em "candidatar-se" e a categoria de uma busca (não o texto digitado). Para o contador de pessoas online e de visualizações de vagas, guardamos um código derivado do seu IP e navegador que muda todo dia e não permite recuperar o IP.
• Conta. O seu e-mail. Se você preencher o perfil: nome, área, senioridade, momento de carreira e o endereço do seu LinkedIn ou GitHub. Também as sessões abertas e as conexões de assistentes de IA que você autorizou (nome do assistente, datas e chaves, guardadas só como código de verificação).
• Assinatura. O pagamento é feito no Stripe: os dados do cartão vão direto para o Stripe e não passam pelos nossos servidores. O Stripe recebe o seu e-mail. Guardamos o estado da assinatura, os identificadores do cliente e da assinatura no Stripe e, no momento da contratação, a data, o IP, o navegador e a versão dos termos aceitos. A liberação extra do dia do currículo é paga no cartão ou por Pix, também no Stripe; no Pix, a transferência é feita no aplicativo do seu banco. Dela guardamos o valor, a data do pagamento, o dia em que foi usada e os identificadores do pagamento no Stripe.
• Uso do serviço. Contagens de consultas, acessos e conexões de assistentes, usadas para aplicar os limites do plano e comprovar a prestação do serviço. O texto das suas buscas não fica nesses registros.
• Alertas por e-mail. Se você cadastrar um alerta de vagas: o e-mail, as preferências do alerta (áreas, tecnologias, senioridade e salário mínimo), o histórico de envios e, para cada e-mail de alerta, se foi aberto e quais links foram clicados (data, quantidade, vaga e navegador).
• Suporte. O que você escrever no formulário de suporte ou enviar para suporte@jobs.bridglabs.com: assunto, mensagem e o e-mail para resposta.
• Proteção contra abuso. Nas telas de entrada, cadastro e suporte usamos o Cloudflare Turnstile, que recebe o seu IP para verificar que o acesso não é automatizado.

3. Para que usamos

• Entregar o serviço: criar e proteger a conta, enviar o link e o código de acesso, liberar o catálogo e o MCP para assinantes, aplicar os limites de uso e enviar os alertas que você pediu.
• Cobrar a assinatura e comprovar a contratação e a prestação do serviço, inclusive em contestações de pagamento. Para isso guardamos os registros descritos na seção 5 dos Termos de uso, com base no exercício regular de direitos (LGPD, art. 7º, VI, e art. 16, I).
• Medir o uso do site e do produto para melhorá-lo. Não gravamos telas nem o que você digita em formulários.
• Responder aos seus pedidos de suporte.
• Proteger o serviço contra abuso e fraude.

Com o seu aceite em Preferências de medição, medimos visitas e anúncios com Google Analytics e Meta. Não compartilhamos seu perfil, currículo, buscas ou dados de contato com anunciantes, empresas ou recrutadores.

4. Com quem compartilhamos

Usamos estes fornecedores para operar o serviço. Cada um recebe só o necessário para a sua função:

• Cloudflare, Inc. Hospedagem do site e das contas, bancos de dados e arquivos, envio e recebimento de e-mails, Turnstile e os contadores de eventos do site, ligados a um identificador aleatório que dura 1 dia.
• Stripe. Pagamento da assinatura e da liberação extra do dia do currículo: recebe o seu e-mail, os dados do cartão que você informar a ele e os identificadores da assinatura e dos pagamentos. No Pix, o Stripe usa o parceiro EBANX, que processa a transferência, aparece como recebedor no extrato do seu banco e pode enviar o recibo para o seu e-mail. O Stripe conserva os registros financeiros conforme as regras dele, mesmo depois da exclusão da conta.
• PostHog (PostHog Cloud, Estados Unidos). Métricas de uso do produto. Os eventos saem dos nossos servidores, não do seu navegador; levam um identificador aleatório e, depois que você entra, um identificador da conta criado só para as métricas. Não enviamos nome, e-mail nem o seu IP.
• Meta. Com o seu consentimento, o Pixel e a API de Conversões recebem eventos de visita, início de checkout e primeira compra confirmada, um identificador do evento, identificadores dos cookies e do clique do anúncio, IP e navegador. Na compra, recebem também valor, moeda e identificador da fatura. Não enviamos nome, e-mail ou perfil, nem currículo.
• Google. Google Analytics para medir as visitas ao site e, com o seu consentimento, a primeira compra confirmada, com valor, moeda e identificador da fatura; os eventos enviados pelos nossos servidores removem o IP do visitante. As mensagens enviadas por e-mail ao suporte são encaminhadas para uma caixa de entrada do Gmail usada pela equipe.

Os serviços que usamos para classificar as vagas do catálogo (Jev, da Typesafe; Workers AI, da Cloudflare; Claude, da Anthropic; e Langfuse, que registra as classificações) recebem o texto das vagas públicas, não dados de usuários, com a exceção descrita na seção Currículo.

5. Transferência internacional

Cloudflare, Stripe, PostHog, Google e Meta podem processar dados fora do Brasil, inclusive nos Estados Unidos.

6. Por quanto tempo guardamos

• Conta, perfil e assinatura: enquanto a conta existir. Excluir a conta apaga o e-mail, o perfil, as sessões, as conexões e o vínculo com a assinatura, que é cancelada na hora. A inscrição em alertas por e-mail é separada: excluir a conta não a remove, e para apagá-la é preciso pedir ao suporte.
• Sessão: 30 dias. O link e o código de acesso valem 20 minutos, e o registro deles é apagado em 1 dia na conta; no acesso aos alertas por e-mail, esses registros ficam guardados até você pedir a exclusão.
• Conexões e chaves de assistentes: valem 90 dias e são apagadas 14 dias depois de expirar ou de serem revogadas. Avisamos por e-mail 7 dias e 1 dia antes de uma delas vencer.
• Registros operacionais e de segurança: até 14 dias nos nossos bancos (amostras de erro, 7 dias; alertas operacionais, 30 dias). Os registros de envio e de abertura dos alertas por e-mail ficam guardados até você pedir a exclusão. Os logs da plataforma Cloudflare seguem o prazo da própria Cloudflare.
• Contadores de uso: 90 dias.
• Aceite dos termos (data, IP e navegador) e contagens diárias de uso de assinantes: até 400 dias, mesmo depois da exclusão da conta, para comprovar a contratação.
• Medição de anúncios: os identificadores, IP e navegador do checkout ficam criptografados por até 7 dias, são apagados após a entrega da compra ou quando você retira o consentimento. Guardamos por até 90 dias um registro da entrega, sem esses dados, para evitar duplicatas. Google e Meta conservam os eventos conforme as políticas de cada serviço.
• Métricas de uso: a fila de envio nos nossos servidores é apagada 14 dias depois da entrega e em no máximo 90 dias; no PostHog, os eventos ficam pelo prazo do plano contratado, hoje de até 7 anos. Excluir a conta pede ao PostHog a exclusão dos eventos ligados a ela.
• Contador de pessoas online e de visualizações: 10 minutos para a presença, 48 horas para os visitantes por hora e 30 dias para as visualizações de vagas.
• Alertas por e-mail e mensagens de suporte: até você pedir a exclusão. Cancelar a inscrição interrompe os envios e mantém o e-mail numa lista de bloqueio, para que não volte a receber.
• Cópias de segurança: a exclusão remove os dados do banco em uso; as cópias de segurança gerenciadas pela Cloudflare seguem o prazo de retenção da própria Cloudflare.

7. Como protegemos

• O e-mail e o perfil ficam criptografados no banco de dados; para localizar a conta usamos um código derivado do e-mail, não o e-mail.
• Sessões, links de acesso e chaves de assistentes são guardados só como códigos de verificação: o valor original não fica nos nossos servidores.
• Os cookies de sessão não podem ser lidos por scripts da página e só trafegam por conexão segura.
• Os logs das contas não registram os parâmetros dos endereços acessados.

8. Seus direitos e como exercê-los

• Ver e levar os seus dados: Minha área → Exportar dados.
• Corrigir: Minha área → perfil.
• Excluir: Minha área → Excluir conta. A exclusão é imediata e cancela a assinatura.
• Retirar o consentimento de anúncios: Preferências de medição no rodapé do site ou da conta → Recusar. Isso cancela os envios pendentes ligados ao navegador e, se você estiver conectado, à conta. Desativar as métricas individuais também impede novas entregas de anúncios.
• Desativar as métricas individuais: no rodapé das páginas da conta, em "Privacidade das métricas". A escolha vale para o navegador e para a conta.
• Parar de receber e-mails de alerta: o link de cancelamento que vem em cada e-mail.
• Qualquer outro pedido sobre os seus dados (inclusive acesso, correção, exclusão ou informação sobre o tratamento): escreva para suporte@jobs.bridglabs.com.

9. Cookies e armazenamento no navegador

• Sessão e segurança (necessários): __Host-mcp_session (sessão da conta, 30 dias), __Host-mcp_browser (liga o pedido de acesso e o checkout ao navegador que o iniciou, até 2 horas), __Host-jobs_session (sessão de alertas, 30 dias) e __Host-jobs_browser (30 minutos).
• Métricas: jobs_metrics_id (identificador aleatório, 1 ano), jobs_metrics_session e jobs_metrics_attribution (visita e origem, 30 minutos), jobs_metrics_account (identificador de métricas da conta, 1 ano), jobs_metrics_preference (a sua escolha sobre métricas, 1 ano), __Host-jobs_analytics (1 dia) e os cookies do Google Analytics (_ga). Ao desativar as métricas, esses identificadores são apagados; o __Host-jobs_analytics some no acesso seguinte.
• Medição de anúncios (opcionais): jobs_measurement_v1 guarda a escolha por 180 dias; jobs_measurement_browser liga o checkout consentido ao navegador por 7 dias; _fbp e _fbc identificam o navegador e o clique na Meta (até 90 dias); os cookies do Google Analytics identificam a visita. A escolha vale no site e na conta e não altera o acesso ao serviço.
• Indicação de afiliado: js_affiliate guarda o código do último link de afiliado que você abriu, por 30 dias, para pagar a quem indicou se você assinar. Tem só o código do afiliado, nada sobre você, e vale no site e na conta. Quem foi convidado para o programa de afiliados recebe também __Host-js_affiliate_invite, que guarda o convite por 1 hora até a pessoa entrar.
• Preferências (armazenamento local): os filtros que você escolheu no catálogo.

10. Currículo

Esta seção vale para quem usa os recursos de currículo (nota do currículo, vagas compatíveis e adaptação para uma vaga).

• O que recebemos. O texto do currículo. O PDF é lido no seu navegador e não é enviado aos nossos servidores. Se você informar, também a sua cidade e o estado, usados só para saber se uma vaga presencial ou híbrida fica onde você mora. E o que você escrever na página para melhorar o currículo: as respostas às perguntas sobre ele e as sugestões que você aceitar ou editar. Elas vão para o modelo de IA junto com o texto do currículo, com o mesmo tratamento, e ficam guardadas com o resultado.
• O que geramos a partir dele. Um perfil extraído do texto (cargos, período de cada cargo, habilidades, idiomas, formação, anos de experiência, senioridade e área), a nota do currículo com os trechos que a explicam e uma sugestão de texto para cada melhoria, o currículo novo com as correções, a lista de vagas compatíveis, a análise detalhada das vagas que você pedir e os currículos adaptados. Dados de contato que estiverem no texto (e-mail, telefone, links) são apagados antes de o texto ir para o modelo de IA.
• Quem processa. A Cloudflare, Inc. hospeda o serviço, guarda o texto e os resultados criptografados e calcula representações numéricas do perfil (embeddings) no Workers AI. A Anthropic, PBC faz a avaliação, a análise detalhada, a adaptação e a melhoria por meio da API Claude, com o modelo Haiku 5.5. Não compartilhamos o currículo com empresas, recrutadores ou anunciantes.
• Transferência internacional. Cloudflare e Anthropic podem processar o texto fora do Brasil, inclusive nos Estados Unidos, com o seu consentimento (LGPD, art. 33, VIII).
• Base legal. O seu consentimento, dado ao escolher o PDF ou colar o texto na página de currículo. Registramos a data do aceite e as versões dos Termos de uso e desta Política que você aceitou. O texto pode conter dados sensíveis; se contiver, eles são tratados só para as finalidades acima, com esse consentimento (LGPD, art. 11, I).
• Como guardamos. Texto, perfil, resultados e cidade ficam criptografados com uma chave própria da sua conta. O texto do currículo e dos resultados não entra em logs técnicos nem em métricas de uso.
• Suas avaliações. Quando você marca um resultado como útil ou não útil, guardamos essa avaliação, o motivo que você escolher e dados técnicos do resultado, como a nota, as contagens e a versão do sistema que o gerou. Nunca o texto do currículo. Ela serve para melhorar o produto, continua guardada se você trocar ou apagar o currículo, sai na exportação da conta e é apagada quando você exclui a conta.
• Por quanto tempo. O currículo e os resultados dele ficam guardados até você excluir, ou por 6 meses depois do último uso, o que vier primeiro. Guardamos só o currículo mais recente: enviar um novo substitui o anterior e apaga os resultados dele. Um pedido que fica mais de 24 horas na fila é cancelado.
• No seu aparelho. Antes do envio, o texto lido fica guardado só no seu navegador (IndexedDB) por até 24 horas e é apagado assim que é enviado ou quando você o descarta. O nome e o contato que você digita para o currículo adaptado ficam só no seu navegador (localStorage) e não são enviados.
• Seus controles. Na página de currículo você pode excluir uma versão, excluir todas ou retirar o consentimento, o que apaga currículos, resultados e cidade. A exportação da conta (Minha área → Exportar dados) inclui os textos e os resultados. Excluir a conta apaga tudo.

11. Crianças e adolescentes

O Jobs Search é um serviço de busca de vagas de trabalho e não foi feito para crianças. Não pedimos data de nascimento nem verificamos a idade.

12. Mudanças nesta política

Quando o texto muda, a versão no topo desta página muda. A versão em vigor é sempre a publicada aqui. O aceite que você deu para usar o currículo continua valendo quando o texto muda; a versão atual fica sempre nesta página.