Política de Privacidade

1. Quem Somos (Controlador dos Dados)

A H2Academy é a controladora dos dados pessoais tratados nesta Política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao usar a plataforma, você declara ter no mínimo 18 (dezoito) anos e concorda com as práticas aqui descritas.

2. Dados que Coletamos

• Cadastro: nome, e-mail e senha (a senha é gerida com segurança pelo provedor de autenticação).
• Perfil e currículo: telefone, endereço, cidade/estado/país, foto, biografia e os dados e arquivos de currículo que você cria.
• Conta Google/Gmail: seu endereço Gmail e os tokens de acesso OAuth, armazenados de forma criptografada (AES-256-GCM), usados exclusivamente para enviar e-mails de candidatura em seu nome.
• Uso do serviço: histórico de candidaturas, empregadores favoritados, perfis de candidatura e chamados de suporte.
• Dados técnicos: endereço IP no momento do cadastro (signup_ip), coletado com finalidade de prevenção a fraude e abuso (evitar reutilização indevida do período de teste gratuito).
• Pagamento: processado pela Stripe. Não armazenamos números de cartão — apenas um identificador de cliente da Stripe.

3. Como Usamos suas Informações

Utilizamos seus dados para: (a) operar e melhorar o serviço; (b) enviar candidaturas a vagas H-2A/H-2B em seu nome, a partir da sua própria conta Gmail; (c) processar pagamentos de assinatura; (d) prevenir fraude/abuso; e (e) comunicar atualizações importantes do serviço. A base legal é a execução do contrato com você e o nosso legítimo interesse em manter a plataforma segura. Para dados fornecidos de forma facultativa (como foto e biografia), a base legal é o seu consentimento, que pode ser revogado a qualquer momento mediante a remoção dessas informações no seu Perfil.

4. Uso de Dados das APIs do Google

Para enviar suas candidaturas, solicitamos o escopo https://www.googleapis.com/auth/gmail.send, que permite apenas enviar e-mails a partir da sua conta — nunca ler, apagar ou modificar seus e-mails.

O uso e a transferência, pela H2Academy, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Em particular: os dados obtidos do Gmail são usados exclusivamente para prover a funcionalidade de envio de candidaturas visível ao usuário; não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto quando estritamente necessário para operar o serviço, cumprir a lei ou com o seu consentimento.

H2Academy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com operadores necessários à prestação do serviço: Supabase (banco de dados e armazenamento), Stripe (pagamentos), Google (autenticação e envio via Gmail API) e Resend (e-mails transacionais). Empregadores recebem apenas o currículo e a mensagem que você optar por enviar.

6. Transferência Internacional de Dados

Alguns dos operadores mencionados no item 5 (Supabase, Stripe, Google e Resend) processam dados em servidores localizados fora do Brasil. Essas transferências internacionais são realizadas com base nas salvaguardas exigidas pelo art. 33 da LGPD, incluindo, conforme o caso, cláusulas contratuais adequadas firmadas com esses operadores e/ou a adequação do país de destino. Para usuários domiciliados fora do Brasil, adotamos como padrão mínimo de tratamento princípios equivalentes aos do Regulamento Geral de Proteção de Dados da União Europeia (GDPR), sem prejuízo da aplicação de normas de proteção de dados do país de residência do usuário, quando exigido pela lei local.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados pessoais são eliminados imediatamente (incluindo revogação dos tokens do Google e remoção dos currículos). Registros exigidos por obrigação legal ou fiscal (ex.: comprovantes de pagamento) podem ser retidos pelo prazo previsto em lei. O IP de cadastro é mantido apenas enquanto necessário para a prevenção de reutilização de trial.

8. Segurança

Tokens OAuth do Google são criptografados em repouso com AES-256-GCM. Usamos Row Level Security (RLS) no banco para garantir que cada usuário acesse apenas seus próprios dados, conexões sempre por HTTPS e chaves de serviço restritas ao servidor.

9. Seus Direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e exportar seus dados — botão "Exportar meus dados" na página de Perfil.
• Corrigir seus dados — editando o Perfil.
• Revogar o acesso ao Gmail — botão "Desconectar Gmail" na aba de configuração de e-mail.
• Excluir sua conta e todos os dados — botão "Excluir minha conta" na página de Perfil.
• Solicitar informações sobre o compartilhamento de seus dados e a revisão de decisões automatizadas, quando aplicável.
• Apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos.

Também é possível exercer esses direitos, ou tirar dúvidas, pelo e-mail do nosso Encarregado de Proteção de Dados (DPO) indicado no item 11.

10. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e segurança da sessão (sessão do Supabase e cookies temporários do fluxo de login com o Google). Não usamos cookies de rastreamento de terceiros para publicidade.

11. Encarregado (DPO) e Contato

Encarregado de Proteção de Dados: equipe H2Academy — canalh2academy@gmail.com. Responderemos às solicitações nos prazos previstos pela LGPD.

12. Menores de Idade

O uso da plataforma é restrito a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos, a qualquer momento, que uma conta foi criada por pessoa menor de 18 anos, a conta e os respectivos dados pessoais serão excluídos.

13. Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos usuários sobre mudanças significativas por e-mail. O uso continuado do serviço após a atualização constitui aceitação da nova versão.