Política de Privacidade
Última atualização: 17 de julho de 2026
1. Quem somos
O Elara Talent, operado por Rafael Luz, pessoa física, é o controlador dos dados pessoais tratados através da plataforma elaratalent.com.br, nos termos da LGPD.
Canal para assuntos de privacidade: messier31tech@gmail.com.
2. Quais dados coletamos
| Dado | Quando | Finalidade |
|---|---|---|
| Nome e e-mail | Cadastro | Criar e autenticar a conta |
| Senha (armazenada com hash, nunca em texto simples) | Cadastro | Autenticação |
| Conteúdo do currículo (histórico profissional, experiências, formação, competências e demais informações constantes do currículo) | Upload/análise | Gerar as análises de aderência e materiais de candidatura |
| Descrições de vagas coladas ou buscadas | Uso da análise | Comparar com o currículo |
| Dados de uso (número de análises realizadas, datas) | Uso da plataforma | Controlar limites do plano gratuito, métricas do produto |
| Dados armazenados localmente (localStorage do navegador) | Login, uso da plataforma | Manter sessão ativa e histórico de análises anteriores (ver seção 10) |
| Dados de pagamento | Compra de pacotes de créditos | Processados diretamente pelo Mercado Pago — o Elara Talent não armazena dados de cartão |
| Endereço IP, dados de navegador | Toda visita | Segurança, prevenção de abuso |
Não coletamos intencionalmente dados de menores de idade, nem categorias de dados sensíveis além das eventualmente contidas voluntariamente no currículo enviado pelo próprio usuário (ex.: se o usuário mencionar deficiência, filiação sindical, etc. — o que é decisão do usuário, não solicitado pela plataforma). O usuário é livre para remover essas informações antes do envio.
Minimização automática: ao colar ou enviar o currículo, a plataforma procura identificar automaticamente (no seu próprio navegador, antes de qualquer envio) a presença de dados como CPF, RG, CNH, passaporte, telefone, e-mail, CEP/endereço, data de nascimento e dados bancários, e oferece a opção de removê-los antes da análise, já que normalmente não são necessários para a avaliação de aderência à vaga. Esta é uma verificação automática de melhor esforço — nem sempre identifica 100% dos casos, e não substitui a responsabilidade do próprio usuário por revisar o que envia.
3. Bases legais de tratamento (LGPD, art. 7º)
- Execução de contrato: processar o currículo para gerar as análises é necessário para prestar o serviço contratado.
- Consentimento: para comunicações de marketing/e-mails promocionais (quando aplicável), coletado de forma destacada e revogável a qualquer momento.
- Legítimo interesse: para prevenção de fraude e segurança da plataforma.
- Cumprimento de obrigação legal: para reter dados fiscais de pagamentos, conforme legislação aplicável.
4. Uso de inteligência artificial e compartilhamento com terceiros
Para prestar o serviço, compartilhamos dados com os seguintes operadores/terceiros, estritamente para as finalidades abaixo. As respostas geradas pela IA podem conter imprecisões inerentes aos modelos de inteligência artificial (ver também Termos de Uso).
| Terceiro | Dado compartilhado | Finalidade | Localização |
|---|---|---|---|
| Anthropic (modelos Claude) | Texto do currículo e da vaga | Gerar a análise de aderência e materiais de candidatura via IA | Estados Unidos — transferência internacional de dados |
| Resend | Nome e e-mail | Envio de e-mails transacionais (recuperação de senha) | Estados Unidos — transferência internacional de dados |
| Mercado Pago | Dados de pagamento (processados diretamente pelo Mercado Pago) | Processamento da compra de pacotes de créditos | Brasil |
| Adzuna | Termos de busca derivados do currículo (não o currículo completo) | Buscar vagas reais compatíveis | Reino Unido — transferência internacional de dados |
| Railway Corp. (ou o provedor de hospedagem efetivamente contratado) | Todos os dados da aplicação | Hospedagem da infraestrutura | Provavelmente Estados Unidos |
Sobre transferências internacionais: a LGPD (art. 33) permite transferência internacional de dados quando o país de destino oferece grau de proteção adequado, mediante cláusulas contratuais específicas, ou mediante consentimento do titular, entre outras hipóteses.
Os currículos enviados não são utilizados pela Elara Talent para treinar modelos próprios de inteligência artificial. Não vendemos dados pessoais a terceiros.
5. Decisões automatizadas
O "match_score" e demais análises são geradas por processamento automatizado de IA, mas têm caráter de recomendação/orientação — a plataforma não toma nenhuma decisão sobre o usuário (quem decide contratar ou não é sempre a empresa empregadora, nunca o Elara Talent). Por isso, o direito de revisão de decisões automatizadas do art. 20 da LGPD provavelmente não se aplica diretamente, já que não há decisão automatizada que afete o titular. Ainda assim, caso deseje esclarecimentos sobre como uma análise foi gerada, o usuário pode entrar em contato pelo canal da seção 9.
6. Por quanto tempo guardamos os dados
Guardamos os dados pessoais enquanto necessário para a prestação do serviço e cumprimento de obrigações legais. Após a exclusão da conta, os dados poderão permanecer armazenados pelo prazo necessário ao exercício regular de direitos (ex.: defesa em eventual disputa), sendo então removidos ou anonimizados — ver também seção 13 (Exclusão da conta). Dados de pagamento seguem as obrigações fiscais/contábeis aplicáveis.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de dados;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre entidades com as quais compartilhamos os seus dados;
- Revogação do consentimento;
- Oposição a tratamento realizado com base em hipótese legal que não exija consentimento, em caso de descumprimento da LGPD;
- Esclarecimentos sobre análises automatizadas (ver seção 5).
Para exercer esses direitos, entre em contato pelo canal na seção 9. Responderemos dentro do prazo legal aplicável.
8. Exercício dos direitos e verificação de identidade
Antes de atender determinadas solicitações, poderemos pedir informações adicionais para confirmar a identidade de quem solicita, de forma a evitar acesso não autorizado aos dados de outra pessoa.
9. Contato
Dúvidas sobre privacidade ou solicitações relacionadas a dados pessoais: messier31tech@gmail.com
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.
10. Cookies, anúncios e rastreamento
O Elara Talent não utiliza cookies próprios para publicidade ou análise comportamental, nem ferramentas de rastreamento/análise de terceiros como Google Analytics ou Google AdSense. Não vendemos nem compartilhamos dados de navegação com redes de publicidade. Serviços de terceiros integrados — como o checkout do Mercado Pago, ou links em e-mails enviados pelo Resend — podem usar cookies próprios fora do nosso controle direto, sujeitos às respectivas políticas de privacidade desses fornecedores.
Utilizamos armazenamento local do navegador (localStorage) — permanece exclusivamente no seu dispositivo e não é enviado a terceiros — para manter a sua sessão de login ativa e guardar o histórico de análises anteriores para consulta rápida. Você pode apagar esses dados a qualquer momento limpando os dados de navegação do seu navegador.
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: senhas armazenadas com hash (bcrypt), conexões criptografadas (HTTPS/TLS), controle de acesso à infraestrutura baseado em necessidade operacional (princípio do menor privilégio), backups periódicos e monitoramento da plataforma. Nenhum sistema é 100% imune a incidentes.
Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme exigido pela LGPD (art. 48), e nos comprometemos a agir para:
- conter o incidente o mais rapidamente possível, limitando seu alcance;
- investigar a causa e a extensão do incidente;
- reduzir os impactos para os titulares afetados, incluindo eventuais medidas corretivas.
12. Crianças e adolescentes
O Elara Talent não é direcionado a menores de idade e não coleta intencionalmente dados de crianças e adolescentes. Caso identifiquemos que dados de menores foram enviados em desacordo com esta Política, poderemos excluí-los.
13. Exclusão da conta
Após a exclusão da conta, os dados serão removidos ou anonimizados, ressalvadas as hipóteses legais de retenção descritas na seção 6.
14. Lei aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD. Fica eleito o foro da comarca de Porto Alegre, RS para dirimir quaisquer controvérsias, ressalvado o direito do consumidor de optar pelo foro do seu domicílio, conforme o CDC.
15. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização consta no topo deste documento.