Política de Privacidade

NextStep ("nós") é operado pela entidade legal dona da marca NextStep (a "Empresa"). Atuamos como controlador dos dados pessoais processados quando você usa o site e os apps móveis NextStep (o "Serviço"). Pra perguntas de privacidade, escreva pra support@nextstep-today.com. Nosso representante na UE/UK e (onde exigido) o Encarregado de Dados serão nomeados e divulgados nesta seção antes da disponibilidade geral nessas regiões.

Esta política se aplica ao site NextStep em nextstep.app (e subdomínios) e aos apps móveis NextStep pra iOS e Android. Ela não cobre sites de terceiros, páginas de carreira de empregadores, job-boards, agendas ou outros serviços externos que você acesse por links dentro do Serviço. Cada um tem sua própria política — leia separadamente.

Processamos as seguintes categorias de dados pessoais:

• —Dados de conta — email, hash de senha, data de criação, idioma, país, opt-in pra emails de marketing.
• —Dados de perfil — nome, cargo atual e desejado, anos de experiência, localização, faixa salarial, URLs públicas de redes que você quiser compartilhar.
• —Conteúdo do CV — texto e campos estruturados de cada CV criado ou enviado, incluindo experiência, formação, skills, certificações e links.
• —Conteúdo da busca de emprego — vagas salvas no tracker, status das aplicações, notas, contatos, entrevistas agendadas.
• —Gravações de voz — áudio enviado aos módulos de CV em voz e simulação de entrevistas, junto com as transcrições geradas.
• —Dados de uso — páginas vistas, funções usadas, eventos in-product ("rodou ATS check", "completou onboarding passo 3") e telemetria agregada de sessão.
• —Dados de dispositivo — IP, user-agent, tipo de dispositivo, versão do SO, versão do app, fuso horário e um identificador pseudônimo de dispositivo.
• —Dados de pagamento — endereço de cobrança, últimos quatro dígitos do cartão, plano, moeda, impostos. Não vemos nem guardamos o número completo do cartão — isso é tratado exclusivamente pelo processador de pagamento.
• —Comunicações — tickets de suporte, feedback in-app, respostas aos nossos emails transacionais.

Coletamos dados pessoais diretamente de você (cadastro, perfil, upload de CV, gravação de voz, salvar vaga, suporte) e automaticamente ao usar o Serviço (uso e dispositivo). Se você entrar via Google ou Apple, também recebemos o email e perfil básico que você autorizou esses provedores a compartilhar.

Processamos seus dados pessoais pra os fins abaixo. Onde o GDPR UE/UK se aplica, a base legal está entre parênteses:

• —Prestar o Serviço — criar CVs, gerar análises, manter o tracker, formar nudges de coaching (execução de contrato, art. 6(1)(b) GDPR).
• —Processar pagamentos, calcular impostos e prevenir fraude (execução de contrato; obrigação legal; interesse legítimo em prevenção de fraude).
• —Enviar mensagens transacionais — recibos, alertas de segurança, lembretes de teste (execução de contrato; interesse legítimo).
• —Melhorar o Serviço por meio de analytics agregada e pseudonimizada e avaliação de qualidade de saídas IA (interesse legítimo; você pode se opor a qualquer momento).
• —Enviar emails de marketing opcionais sobre novas funções (só com seu consentimento explícito; pode retirar a qualquer momento nos Ajustes).
• —Cumprir obrigações legais — fiscais, contábeis e requisições legítimas de autoridades (obrigação legal).

Quando você envia gravações de voz (CV em voz, simulação de entrevista, exercícios de pronúncia), transcrevemos o áudio em texto e processamos a transcrição pra gerar o feedback. Não usamos sua voz pra identificação biométrica nem pra criar voiceprint. Por padrão, gravações ficam até 90 dias pra você poder reouvir; você pode apagar qualquer gravação nos Ajustes, e ela é removida dos nossos sistemas em até 24 horas.

O texto dos seus CVs e das vagas é processado por provedores externos de modelos de linguagem pra gerar análises e sugestões. Por contrato, esses provedores não podem treinar modelos com dados que enviamos via API e mantêm nossos prompts apenas pelo período estritamente necessário pra detectar abuso (normalmente até 30 dias).

NextStep usa IA pra gerar sugestões, scores, rascunhos e recomendações. São ferramentas orientativas — um humano (você) toma a decisão final sobre qual CV mandar, em qual vaga aplicar e como responder numa entrevista. Não tomamos decisões unicamente automatizadas com efeito jurídico ou significativo equivalente sobre você. Não filtramos você a favor ou contra nenhuma vaga, empregador ou oportunidade, e o Serviço não é usado por empregadores pra avaliar candidatos.

Compartilhamos dados pessoais apenas com as categorias de destinatários abaixo, na medida estritamente necessária pra operar o Serviço:

• —Provedores de cloud hosting e banco de dados — pra guardar seus dados e rodar a infraestrutura.
• —Provedores de autenticação e login — pra verificar sua identidade (incluindo Google e Apple no social sign-in).
• —Processador de pagamento — pra assinaturas, impostos, chargebacks e reembolsos onde aplicável.
• —Provedores de IA / LLM — pra gerar análises, scores, rascunhos, transcrições e mensagens de coaching.
• —Provedores de email e push — pra entregar mensagens transacionais e (com consentimento) de marketing.
• —Ferramentas de suporte — pra atender seus tickets.
• —App-stores (Apple, Google) — pra compras in-app, verificação de recibos e relatórios de crash.
• —Consultores profissionais, auditores, reguladores e autoridades — quando a lei estritamente exigir.

Não vendemos dados pessoais e não compartilhamos pra publicidade comportamental cross-contexto. A lista atualizada de subprocessadores nomeados está disponível mediante pedido em support@nextstep-today.com.

Nossa infraestrutura roda principalmente na UE e nos EUA, e alguns provedores operam globalmente. Quando dados pessoais são transferidos pra fora do EEE, UK ou outra jurisdição com restrição, nos apoiamos em salvaguardas adequadas — Cláusulas Contratuais-Padrão da Comissão Europeia, o UK International Data Transfer Addendum, decisões de adequação ou o EU–US Data Privacy Framework quando o destinatário é certificado. Cópia das salvaguardas aplicáveis disponível sob pedido.

Guardamos dados pessoais só pelo tempo necessário:

• —Conta, perfil, CVs, vagas e análises — enquanto sua conta estiver ativa.
• —Gravações de voz — até 90 dias do upload, ou até você apagar antes.
• —Registros de cobrança — até 7 anos, conforme exigem leis fiscal e contábil.
• —Logs de segurança e prevenção de abuso — até 12 meses.
• —Engajamento com emails de marketing — até você retirar consentimento.

Quando você apaga a conta, apagamos ou anonimizamos seus dados em até 30 dias, exceto quando a lei exigir guardar registros específicos por mais tempo (por exemplo, cobrança).

Usamos salvaguardas-padrão da indústria: TLS 1.2+ em trânsito, AES-256 em repouso, controle de acesso baseado em papéis, audit logs, princípio do menor privilégio pro time, revisões periódicas de segurança e processo documentado de resposta a incidentes. Nenhum sistema é perfeitamente seguro: notificaremos você e a autoridade competente sobre qualquer violação de dados pessoais conforme a lei e sem demora injustificada.

Conforme onde você mora, você pode ter direito a: acessar seus dados; corrigir dados imprecisos; apagar dados; restringir ou se opor ao tratamento; receber seus dados em formato portável; retirar consentimento (sem afetar tratamento prévio lícito); apresentar reclamação à sua autoridade de controle. A maior parte dá pra exercer direto nos Ajustes (exportar, corrigir, apagar). Pra resto: support@nextstep-today.com — respondemos em 30 dias.

O Serviço não é dirigido a crianças. Você precisa ter pelo menos 16 anos no EEE e UK, pelo menos 18 na Índia, ou pelo menos 13 com consentimento parental verificável nos EUA (sob COPPA) pra usar o NextStep. Não coletamos conscientemente dados pessoais de quem está abaixo da idade mínima aplicável. Se achar que coletamos, escreva pra support@nextstep-today.com — vamos apagar.

Usamos só cookies e armazenamento local estritamente necessários pra operar o Serviço: cookie de sessão de autenticação, cookie de idioma e cookie de proteção CSRF. Sem cookies de marketing, publicidade, retargeting ou analytics de terceiros. Não embedamos pixels de tracking de terceiros.

Se você é residente da Califórnia, tem todos os direitos da seção 12 mais: direito de saber quais informações pessoais coletamos e como usamos; direito de pedir apagamento; direito de corrigir informação imprecisa; direito de optar por sair de qualquer "venda" ou "compartilhamento" de informação pessoal; direito de limitar o uso de informação pessoal sensível; direito de não ser discriminado por exercer estes direitos. Não vendemos informação pessoal e não a compartilhamos pra publicidade comportamental cross-contexto. Pra exercer direitos CCPA: support@nextstep-today.com ou use as ferramentas in-app nos Ajustes.

Podemos atualizar esta política conforme o Serviço evolui. Pra mudanças materiais avisaremos por email e banner in-app pelo menos 30 dias antes da nova versão entrar em vigor. Mudanças não materiais (erros, esclarecimentos, refresh de subprocessadores) entram em vigor na publicação. A data "em vigor desde" no topo desta página sempre reflete a versão atual.

Perguntas e pedidos de direitos: support@nextstep-today.com. Usuários UE/UK/EEE têm direito de apresentar reclamação à autoridade local de proteção de dados. Nosso representante UE/UK será nomeado e divulgado nesta seção antes do lançamento geral nessas regiões.