Política de Privacidade

1. Quem Somos (Controlador dos Dados)

A H2Academy é a controladora dos dados pessoais tratados nesta Política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao usar a plataforma, você declara ter no mínimo 18 (dezoito) anos e concorda com as práticas aqui descritas.

2. Dados que Coletamos

• Cadastro: nome, e-mail e senha (a senha é gerida com segurança pelo provedor de autenticação).
• Perfil e currículo: telefone, endereço, cidade/estado/país, foto, biografia e os dados e arquivos de currículo que você cria.
• Conta Google/Gmail: seu endereço Gmail e os tokens de acesso OAuth, armazenados de forma criptografada (AES-256-GCM), usados exclusivamente para enviar e-mails de candidatura em seu nome.
• Uso do serviço: histórico de candidaturas, empregadores favoritados, perfis de candidatura e chamados de suporte.
• Dados técnicos: endereço IP no momento do cadastro (signup_ip), coletado com finalidade de prevenção a fraude e abuso (evitar reutilização indevida do período de teste gratuito).
• Pagamento: processado pela Stripe. Não armazenamos números de cartão — apenas um identificador de cliente da Stripe.
• Navegação e uso da interface (somente com o seu consentimento): páginas visitadas, origem do acesso, dispositivo e navegador, além do registro da sua interação com as telas (movimento do cursor, cliques e rolagem), coletados por Google Analytics 4 e Microsoft Clarity com a finalidade exclusiva de entender e melhorar a usabilidade da plataforma.

3. Como Usamos suas Informações

Utilizamos seus dados para: (a) operar e melhorar o serviço; (b) enviar candidaturas a vagas H-2A/H-2B em seu nome, a partir da sua própria conta Gmail; (c) processar pagamentos de assinatura; (d) prevenir fraude/abuso; e (e) comunicar atualizações importantes do serviço. A base legal é a execução do contrato com você e o nosso legítimo interesse em manter a plataforma segura. Para dados fornecidos de forma facultativa (como foto e biografia), a base legal é o seu consentimento, que pode ser revogado a qualquer momento mediante a remoção dessas informações no seu Perfil. Para os dados de navegação e uso da interface descritos no item 2, a base legal é exclusivamente o seu consentimento (art. 7º, I, da LGPD), recolhido no aviso exibido na primeira visita e revogável a qualquer momento.

4. Uso de Dados das APIs do Google

Para enviar suas candidaturas, solicitamos o escopo https://www.googleapis.com/auth/gmail.send, que permite apenas enviar e-mails a partir da sua conta — nunca ler, apagar ou modificar seus e-mails.

O uso e a transferência, pela H2Academy, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Em particular: os dados obtidos do Gmail são usados exclusivamente para prover a funcionalidade de envio de candidaturas visível ao usuário; não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto quando estritamente necessário para operar o serviço, cumprir a lei ou com o seu consentimento.

H2Academy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com operadores necessários à prestação do serviço: Supabase (banco de dados e armazenamento), Stripe (pagamentos), Google (autenticação, envio via Gmail API e, mediante o seu consentimento, medição de uso com o Google Analytics 4), Microsoft (Clarity, análise de usabilidade, também mediante consentimento) e Resend (e-mails transacionais). Empregadores recebem apenas o currículo e a mensagem que você optar por enviar.

6. Transferência Internacional de Dados

Alguns dos operadores mencionados no item 5 (Supabase, Stripe, Google, Microsoft e Resend) processam dados em servidores localizados fora do Brasil. Essas transferências internacionais são realizadas com base nas salvaguardas exigidas pelo art. 33 da LGPD, incluindo, conforme o caso, cláusulas contratuais adequadas firmadas com esses operadores e/ou a adequação do país de destino. Para usuários domiciliados fora do Brasil, adotamos como padrão mínimo de tratamento princípios equivalentes aos do Regulamento Geral de Proteção de Dados da União Europeia (GDPR), sem prejuízo da aplicação de normas de proteção de dados do país de residência do usuário, quando exigido pela lei local.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados pessoais são eliminados imediatamente (incluindo revogação dos tokens do Google e remoção dos currículos). Registros exigidos por obrigação legal ou fiscal (ex.: comprovantes de pagamento) podem ser retidos pelo prazo previsto em lei. O IP de cadastro é mantido apenas enquanto necessário para a prevenção de reutilização de trial.

8. Segurança

Tokens OAuth do Google são criptografados em repouso com AES-256-GCM. Usamos Row Level Security (RLS) no banco para garantir que cada usuário acesse apenas seus próprios dados, conexões sempre por HTTPS e chaves de serviço restritas ao servidor.

9. Seus Direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e exportar seus dados — botão "Exportar meus dados" na página de Perfil.
• Corrigir seus dados — editando o Perfil.
• Revogar o acesso ao Gmail — botão "Desconectar Gmail" na aba de configuração de e-mail.
• Excluir sua conta e todos os dados — botão "Excluir minha conta" na página de Perfil.
• Solicitar informações sobre o compartilhamento de seus dados e a revisão de decisões automatizadas, quando aplicável.
• Apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos.

Também é possível exercer esses direitos, ou tirar dúvidas, pelo e-mail do nosso Encarregado de Proteção de Dados (DPO) indicado no item 11.

10. Cookies e Tecnologias de Medição

10.1 Cookies estritamente necessários. Utilizamos cookies indispensáveis ao funcionamento da plataforma, para autenticação e segurança da sessão (sessão do Supabase e cookies temporários do fluxo de login com o Google). Eles não dependem de consentimento, porque sem eles o serviço não funciona.

10.2 Tecnologias de análise (dependem do seu consentimento). Com a sua autorização, e somente com ela, utilizamos:

• Google Analytics 4, para entender de forma agregada como a plataforma é utilizada: páginas visitadas, origem do acesso e etapas concluídas. Grava um identificador aleatório no seu navegador.
• Microsoft Clarity, que registra a sua interação com as páginas (movimento do cursor, cliques, rolagem e o conteúdo exibido na tela), com o objetivo de identificar dificuldades de uso e corrigi-las.

O Clarity está configurado em modo de mascaramento restrito, que oculta por padrão o conteúdo de texto das páginas antes da gravação, incluindo o que você digita em formulários. As gravações mostram a estrutura das telas e as suas interações, não o teor dos seus dados.

10.3 Publicidade. Não utilizamos cookies de publicidade, não fazemos remarketing e não compartilhamos seus dados com redes de anúncios.

10.4 Sua escolha e como mudá-la. Na primeira visita você escolhe se aceita ou recusa as tecnologias de análise. Se recusar, elas não são carregadas e você continua usando a plataforma normalmente, sem qualquer limitação. Você pode rever essa escolha a qualquer momento, de forma gratuita e sem burocracia, em Preferências de cookies, no rodapé de todas as páginas. Ao clicar ali, a medição é interrompida na hora e o aviso volta a ser exibido para você decidir de novo.

11. Encarregado (DPO) e Contato

Encarregado de Proteção de Dados: equipe H2Academy — canalh2academy@gmail.com. Responderemos às solicitações nos prazos previstos pela LGPD.

12. Menores de Idade

O uso da plataforma é restrito a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos, a qualquer momento, que uma conta foi criada por pessoa menor de 18 anos, a conta e os respectivos dados pessoais serão excluídos.

13. Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos usuários sobre mudanças significativas por e-mail. O uso continuado do serviço após a atualização constitui aceitação da nova versão.