Política de privacidade

A sua privacidade é importante para nós. Veja como tratamos as suas informações:

O que coletamos

Dados da conta (nome, e-mail)
Conteúdo do CV que você cria ou envia
Apresentações em vídeo (se você gravar uma)
Entradas de IA e conteúdo gerado
Dados de uso e dados técnicos
Informações de pagamento (processadas com segurança por provedores como a Stripe)
Informações de CV fornecidas por um profissional de carreira agindo em seu nome, quando você consentiu com isso
Dados de verificação de identidade, apenas se optar por se verificar: uma fotografia de um documento de identificação e um vídeo curto do seu rosto, usados na verificação e depois eliminados (ver secção 17)

Por que coletamos

Para operar a plataforma e a sua conta
Para criar e exibir o seu CV Virtual
Para fornecer recursos assistidos por IA
Para melhorar segurança, desempenho e suporte

IA e os seus dados

NÃO usamos os seus dados para treinar modelos de IA
Provedores de IA apenas processam dados para entregar recursos que você solicitar
Você continua no controle do que é publicado

Compartilhamento público

Se você tornar seu CV Virtual público ou compartilhar um link:

Qualquer pessoa com acesso poderá visualizá-lo
Outras pessoas podem copiar ou compartilhar
Você pode alterar a visibilidade ou despublicar a qualquer momento

Se alguém criou um CV para você

Um coach de carreira ou redator de currículos pode preparar um rascunho de CV Virtual para você, mas somente com o seu consentimento
Ele permanece privado — nunca é público antes de você reivindicá-lo
Enviamos por e-mail um link para reivindicá-lo, e um lembrete antes de expirar
Se você não fizer nada, ele é excluído automaticamente após 90 dias
Você pode excluí-lo imediatamente pelo link contido nesse e-mail

Com quem compartilhamos dados

Provedores de serviços confiáveis (hospedagem, IA, análises, pagamentos)
Autoridades legais quando exigido por lei
Não vendemos seus dados para anunciantes

Dados no exterior

Alguns provedores operam fora da Austrália
Tomamos medidas razoáveis para garantir conformidade com as leis australianas de privacidade

Seus direitos

Você pode acessar ou corrigir seus dados
Você pode solicitar a exclusão da sua conta
Você pode registrar uma reclamação de privacidade, se necessário

Resumo

Seus dados são usados para viabilizar o seu CV Virtual — nada além disso
Você controla o que é público
Seguimos as leis australianas de privacidade

👉 Para mais detalhes, leia a Política de Privacidade completa abaixo.

1. Introdução

Esta Política de Privacidade aplica-se a todas as informações pessoais coletadas pela Wipperoz Pty Ltd (ACN 623 500 603) (“Wipperoz”, “nós”, “nos”, “nosso”).

Esta política explica como coletamos, armazenamos, usamos, divulgamos e protegemos suas informações pessoais quando você acessa ou utiliza a plataforma Wipperoz Virtual CV e serviços relacionados (os “Serviços”), disponíveis em wipperoz.

A Wipperoz permite que usuários façam login utilizando o Google Sign-In (OAuth). Quando os usuários optam por fazer login com o Google, a Wipperoz pode receber dados limitados do usuário do Google, como seu endereço de e-mail, nome de perfil, foto de perfil e um identificador de conta do Google, estritamente para fins de autenticação e criação de conta. A Wipperoz não acessa arquivos do Google Drive, conteúdo do Gmail, dados do Google Calendar, Google Contacts ou quaisquer outros serviços do Google, exceto se explicitamente indicado nesta Política de Privacidade e autorizado pelo usuário.

O uso, pela Wipperoz, das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não utilizamos dados do usuário do Google para desenvolver, melhorar ou treinar modelos generalizados de IA e/ou aprendizado de máquina.

Ao utilizar nossos Serviços, você concorda com esta Política de Privacidade e com os Termos e Condições da Wipperoz.

A Wipperoz compromete-se a cumprir o Privacy Act 1988 (Cth) e os Australian Privacy Principles (APPs).

Uma cópia dos APPs está disponível em: Office of the Australian Information Commissioner

2. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente.

Se fizermos alterações relevantes que afetem a forma como usamos ou divulgamos suas informações pessoais, notificaremos você por e-mail registrado ou pela plataforma. Você deve revisar esta política regularmente.

3. Quais informações pessoais coletamos

Os tipos de informações pessoais que podemos coletar incluem:

3.1 Informações de identidade e conta

Nome completo
Endereço de e-mail
Número de telefone (opcional)
Nome de usuário e senha (armazenados com segurança)
Configurações e preferências do perfil

3.2 Conteúdo profissional e do perfil

Informações de currículo / CV (histórico profissional, educação, habilidades)
Links e descrições de portfólio
Conteúdo de carta de apresentação
Objetivos e preferências de carreira
Qualquer informação que você optar por incluir no seu CV Virtual

3.3 Conteúdo enviado

Currículos em PDF ou outros documentos enviados
Imagens ou mídia que você optar por anexar

3.4 Conteúdo de vídeo e áudio

Apresentações em vídeo gravadas
Miniaturas e metadados básicos (duração, horário de envio, tipo de dispositivo)

3.5 Dados de interação com IA

Texto inserido em recursos assistidos por IA
Prompts, edições, feedbacks e preferências
Resultados gerados por IA, como reescritas, resumos ou sugestões

Importante: Não usamos suas informações pessoais, uploads ou interações com IA para treinar modelos de inteligência artificial.

3.6 Informações de pagamento e faturamento

Detalhes do método de pagamento (processados com segurança por provedores terceirizados como a Stripe)
Registros de transações e uso de créditos

3.7 Dados de uso e técnicos

Endereço IP
Tipo de navegador e dispositivo
Sistema operacional
Arquivos de log, relatórios de erro e métricas de desempenho
Páginas ou recursos utilizados dentro dos Serviços

A Wipperoz permite que usuários façam login utilizando o Google Sign-In (OAuth).

Quando você escolhe fazer login com o Google, podemos coletar e processar dados limitados do usuário do Google, incluindo:

Seu endereço de e-mail do Google
Seu nome de perfil do Google
Sua foto de perfil do Google (se disponível)
Um identificador de conta do Google (OAuth subject ID)

Utilizamos essas informações estritamente para:

autenticar sua identidade
criar ou acessar sua conta na Wipperoz
exibir informações básicas do perfil dentro da plataforma

Não acessamos nem solicitamos dados do usuário do Google de outros serviços do Google, tais como:

arquivos do Google Drive
conteúdo do Gmail
dados do Google Calendar
Google Contacts
Google Photos
ou quaisquer outros serviços do Google

A Wipperoz não vende dados do usuário do Google e não compartilha dados do usuário do Google com anunciantes.

Os dados do usuário do Google podem ser armazenados e processados apenas conforme necessário para operar os Serviços e podem ser tratados por provedores de infraestrutura confiáveis (como serviços de hospedagem) estritamente para fins de operação da Wipperoz.

O uso, pela Wipperoz, das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Não utilizamos dados do usuário do Google para desenvolver, melhorar ou treinar modelos generalizados de IA e/ou aprendizado de máquina.

3.9 Informações fornecidas por um profissional de carreira em seu nome

Quando um coach de carreira, redator de currículos ou outro profissional de carreira prepara um CV Virtual em seu nome, podemos receber seu nome, endereço de e-mail, informações profissionais e documentos enviados por esse profissional, em vez de diretamente de você. Ver seção 16.

3.10 Verificação de identidade (opcional)

Se optar por verificar a sua identidade, recolhemos uma fotografia de um documento de identificação oficial e um vídeo curto, em direto, do seu rosto, o que inclui informação biométrica. Estes dados são usados apenas para a verificação e não são armazenados. Ver secção 17.

4. Por que coletamos informações pessoais

Coletamos e utilizamos informações pessoais para:

Criar e gerenciar contas de usuários
Fornecer e operar os Serviços
Criar, editar, publicar e hospedar CVs Virtuais
Permitir apresentações em vídeo e compartilhamento de perfil
Fornecer recursos assistidos por IA (como geração de CV, reescrita e feedback)
Processar documentos enviados (por exemplo, conversão de PDF para CV Virtual)
Processar pagamentos, créditos e faturamento
Comunicar com você sobre sua conta e os Serviços
Fornecer suporte ao cliente
Melhorar desempenho, usabilidade e segurança da plataforma
Detectar e prevenir fraudes, abusos ou incidentes de segurança
Cumprir obrigações legais e regulatórias
Verificar a sua identidade e apresentar o selo “Identidade verificada”, quando assim o escolher (ver secção 17)

5. Recursos de IA e uso de dados

A Wipperoz oferece recursos assistidos por IA para ajudar usuários a melhorar e apresentar suas informações profissionais.

Você reconhece que:

Conteúdo gerado por IA é apenas assistência, não aconselhamento profissional ou jurídico
Resultados de IA podem ser incompletos, genéricos ou imprecisos
Você é responsável por revisar e decidir qual conteúdo utilizar ou publicar

Treinamento de IA

Não usamos suas informações pessoais, uploads ou interações com IA para treinar modelos de IA.
Provedores de IA processam seus dados apenas para gerar os resultados solicitados por você e operar os Serviços.

6. CVs Virtuais públicos e compartilhamento

Você pode optar por:

Manter seu CV Virtual privado
Compartilhá-lo por meio de um link não listado
Publicá-lo publicamente

Se você publicar ou compartilhar seu CV Virtual:

As informações incluídas (incluindo apresentações em vídeo) podem ser acessadas por terceiros
Terceiros podem copiar, compartilhar, capturar tela ou armazenar seu conteúdo
Você pode alterar as configurações de visibilidade ou despublicar seu CV Virtual a qualquer momento, sujeito a limitações técnicas e cache de terceiros fora do nosso controle

7. Como coletamos informações pessoais

Coletamos informações pessoais:

Diretamente de você quando se cadastra, edita seu perfil, envia conteúdo ou utiliza recursos
Automaticamente por meio do seu dispositivo ou navegador quando utiliza os Serviços
Por meio de cookies, ferramentas de análise e tecnologias similares
De provedores de pagamento em relação a transações
De um profissional de carreira agindo em seu nome com o seu consentimento, conforme descrito na seção 16

8. Divulgação de informações pessoais

Podemos divulgar informações pessoais para:

8.1 Provedores de serviços

Provedores terceirizados que ajudam a operar os Serviços. Nossos principais provedores são:

Amazon Web Services (AWS) — hospedagem em nuvem, armazenamento de dados e envio de e-mail transacional; também as verificações de rosto e de documento da verificação de identidade (ver secção 17)
Provedores de modelos de IA — processam o conteúdo do CV e os prompts para gerar os resultados que você solicita
PostHog — análise de produto, monitoramento e relatórios de erro
Stripe — processamento de pagamentos

Também podemos utilizar ferramentas de suporte e comunicação com clientes ao atendê-lo.

Esses provedores estão autorizados a usar informações pessoais apenas conforme necessário para nos prestar serviços, e não podem usá-las para fins próprios.

Quando um CV Virtual é criado em seu nome por um profissional de carreira (ver seção 16), limitamos o que é compartilhado com provedores de análise: os eventos de análise registram apenas o domínio do e-mail e não incluem o nome nem o endereço de e-mail da pessoa a que o CV Virtual se refere.

8.2 Provedores de pagamento

Pagamentos são processados por provedores terceirizados. A Wipperoz não armazena dados completos de cartões de pagamento.

8.3 Autoridades legais e regulatórias

Quando exigido por lei, ordem judicial ou regulador, ou quando razoavelmente necessário para proteger direitos, segurança ou prevenir atividade ilegal.

8.4 Com seu consentimento

Quando você autorizar explicitamente.

9. Divulgação internacional

Alguns provedores podem armazenar ou processar informações pessoais fora da Austrália, incluindo nos Estados Unidos ou em outras jurisdições.

Tomamos medidas razoáveis para garantir que destinatários no exterior tratem informações pessoais de acordo com os Australian Privacy Principles.

10. Cookies e análises

Utilizamos cookies e tecnologias semelhantes para:

Operar e melhorar os Serviços
Entender o comportamento do usuário
Medir desempenho e uso

Você pode controlar as configurações de cookies pelo seu navegador.

11. Segurança das informações pessoais

Adotamos medidas técnicas e organizacionais razoáveis para proteger informações pessoais contra uso indevido, perda, acesso não autorizado, modificação ou divulgação.

No entanto, nenhum sistema é completamente seguro e não podemos garantir segurança absoluta. Você é responsável por manter a confidencialidade das suas credenciais de login.

12. Retenção de dados

12.1 Geral

Mantemos informações pessoais apenas pelo tempo necessário para:

Fornecer os Serviços
Cumprir exigências legais e regulatórias
Resolver disputas e fazer cumprir acordos

Quando a informação não for mais necessária, tomamos medidas razoáveis para excluir ou desidentificar, salvo quando a retenção for exigida por lei.

12.2 CVs Virtuais criados em seu nome (não reivindicados)

Quando um profissional de carreira cria um CV Virtual em seu nome e você ainda não o reivindicou, esse rascunho é mantido por no máximo 90 dias a partir da data de criação.

Enviamos um lembrete por e-mail 7 dias antes da exclusão prevista
Se não for reivindicado dentro de 90 dias, ele é excluído permanentemente, incluindo o conteúdo do CV e quaisquer documentos enviados
Você pode solicitar a exclusão antes disso a qualquer momento, pelo link do e-mail que enviamos ou entrando em contato conosco

Após a exclusão, mantemos um registro mínimo do convite: o endereço de e-mail para o qual foi enviado, a identidade do profissional que o enviou e as datas correspondentes. Mantemos isso para comprovar o consentimento no qual nos baseamos e para evitar enviar um convite repetido que você não solicitou. Você pode solicitar a exclusão desse registro escrevendo para privacy@wipperoz.com.

Depois que você reivindica um CV Virtual e cria uma conta, as informações passam a fazer parte da sua conta e são mantidas conforme a seção 12.1.

12.3 Verificação de identidade

A fotografia do documento e o vídeo do seu rosto são eliminados assim que a verificação termina. O resultado da verificação é conservado até o remover ou eliminar a sua conta, e os registos de tentativas são eliminados 12 meses após cada tentativa. Ver secção 17.

13. Acesso e correção

Você pode solicitar acesso ou correção das suas informações pessoais entrando em contato conosco.

Responderemos de acordo com os Australian Privacy Principles e poderemos solicitar verificação de identidade.

14. Reclamações

Se você acreditar que tratamos suas informações pessoais de forma inadequada, entre em contato conosco pelo e-mail: privacy@wipperoz.com

Investigaremos e responderemos dentro de 30 dias.

Caso não fique satisfeito, você poderá apresentar uma reclamação ao Office of the Australian Information Commissioner (OAIC).

15. Contato

Para dúvidas sobre esta Política de Privacidade: privacy@wipperoz.com

16. Informações pessoais coletadas de terceiros (CVs Virtuais criados em seu nome)

Em alguns casos recebemos informações pessoais sobre você de alguém que não é você — especificamente de um coach de carreira, redator de currículos ou outro profissional de carreira (um “Parceiro”) que utiliza a Wipperoz para preparar um CV Virtual em seu nome. Esta seção explica o que acontece nesse caso e é fornecida para cumprir nossas obrigações sob o Australian Privacy Principle 5.

16.1 O que recebemos, e de quem

Um Parceiro pode nos fornecer seu nome, endereço de e-mail e informações profissionais (histórico profissional, educação, habilidades e similares), junto com quaisquer documentos que ele envie. A partir dessas informações geramos o conteúdo do rascunho do CV Virtual usando os recursos de IA descritos na seção 5.

16.2 Com que base mantemos essas informações

Um Parceiro só pode fazer isso quando tem um relacionamento profissional genuíno com você e obteve o seu consentimento informado. Os Parceiros nos dão uma garantia contratual nesse sentido sob os nossos Termos para Parceiros, e registramos a declaração de consentimento que confirmaram, sua versão e a data e hora da confirmação.

Se você acredita que um CV Virtual foi criado em seu nome sem o seu consentimento, escreva para privacy@wipperoz.com e nós o excluiremos.

16.3 O que fazemos com as informações antes de você reivindicá-las

Antes de você reivindicar o CV Virtual:

Ele nunca é público. Não é publicado, não é compartilhado por link e não é indexado por mecanismos de busca.
É visível apenas para o Parceiro que o criou e para pessoal autorizado da Wipperoz quando necessário para suporte, segurança ou investigação de uso indevido.
Não é usado para treinar modelos de IA (ver seção 5).
Não usamos seus dados para marketing. As únicas mensagens que enviamos são o convite para reivindicar o CV Virtual e um lembrete antes de expirar.

16.4 Por quanto tempo mantemos

No máximo 90 dias, com lembrete 7 dias antes da exclusão. Ver seção 12.2.

16.5 Suas opções

Você pode:

Reivindicar o CV Virtual, criando uma conta Wipperoz
Excluí-lo imediatamente, pelo link do e-mail que enviamos
Entrar em contato pelo privacy@wipperoz.com para saber o que mantemos, corrigir ou solicitar a remoção

Seus direitos de acesso e correção da seção 13, e de reclamação da seção 14, aplicam-se a estas informações da mesma forma que a qualquer outra informação pessoal que mantemos.

16.6 Se você reivindicar

Ao reivindicar um CV Virtual você cria sua própria conta Wipperoz e aceita diretamente os Termos e Condições da Wipperoz. A partir desse momento as informações ficam sob sua conta, você as controla, e o acesso do Parceiro termina, a menos que você opte por concedê-lo novamente.

16.7 Se você não fizer nada

O rascunho é excluído conforme descrito na seção 12.2, e o acesso do Parceiro termina no mesmo momento.

17. Verificação de identidade e dados biométricos

A verificação de identidade é opcional. Pode usar a Wipperoz sem ela. Se se verificar, o seu CV Virtual pode apresentar o selo “Identidade verificada”.

17.1 O que recolhemos

Quando inicia uma verificação, pedimos:

Uma fotografia de um documento de identificação oficial (como um passaporte, um cartão de cidadão ou uma carta de condução)
Um vídeo curto, em direto, do seu rosto, usado para confirmar que está presente uma pessoa real (uma verificação de “prova de vida”). É retirada deste vídeo uma imagem fixa do seu rosto

Da fotografia do documento lemos o seu nome, a sua data de nascimento, a data de validade do documento, o tipo de documento e o país emissor. Comparamos o seu rosto no vídeo com a fotografia do documento, e o nome no documento com o nome da sua conta.

17.2 Informação sensível e consentimento

O vídeo do seu rosto, a imagem retirada dele e a comparação do seu rosto com a fotografia do documento constituem informação biométrica. Juntamente com o seu documento de identificação, constituem informação sensível nos termos da Privacy Act 1988 (Cth), categorias especiais de dados nos termos do RGPD, dados pessoais sensíveis nos termos da LGPD brasileira e informação biométrica nos termos de leis estaduais dos Estados Unidos, como a Biometric Information Privacy Act do Illinois.

Só os recolhemos com o seu consentimento explícito, que pedimos antes de iniciar qualquer captura. Pode retirar o seu consentimento a qualquer momento, removendo a sua verificação (secção 17.6).

17.3 Quem os trata

A Amazon Web Services (AWS) realiza por nós as verificações de rosto e de documento, enquanto nosso prestador de serviços, nos Estados Unidos. A AWS trata estes dados apenas para realizar a verificação. Não conserva as imagens nem as utiliza para melhorar os seus serviços.

17.4 O que conservamos

A fotografia do documento, o vídeo do seu rosto, a imagem retirada dele e quaisquer medições faciais são usados apenas durante a verificação e depois eliminados. Nem a Wipperoz nem a AWS os armazenam. Também não armazenamos o nome, a data de nascimento nem o número do documento lidos do seu documento de identificação.

Conservamos apenas o resultado:

Se a verificação foi bem-sucedida, não foi bem-sucedida ou se lhe foi pedido que tentasse novamente, e o motivo
O tipo de documento e o país emissor
A data em que a verificação foi concluída e a data em que expira

A verificação expira quando o seu documento de identificação expirar ou 3 anos após ter sido concluída, consoante o que ocorrer primeiro.

A data de expiração só é visível para si, nas definições da sua conta. Os recrutadores e qualquer pessoa que veja o seu CV Virtual veem apenas que a sua identidade está verificada.

17.5 Registos de tentativas

Cada tentativa gera um registo da data em que ocorreu e do respetivo resultado. Usamos estes registos para aplicar os limites de tentativas e para reembolsar créditos quando uma verificação falha devido a um problema do nosso lado. Não contêm imagens nem informação biométrica, e eliminamo-los 12 meses após cada tentativa.

17.6 Remover a sua verificação

Pode remover a sua verificação a qualquer momento nas definições da sua conta, na secção Identidade. Isto retira o seu consentimento, elimina de imediato o resultado da verificação e remove o selo do seu CV Virtual. Também nos pode pedir que a removamos, contactando privacy@wipperoz.com.

Ao eliminar a sua conta, são eliminados o resultado da sua verificação e os seus registos de tentativas.

17.7 Não vendemos informação biométrica

Nunca vendemos, alugamos nem trocamos informação biométrica, nem obtemos qualquer outro benefício dela. Não divulgamos os resultados da verificação a ninguém para além do selo descrito na secção 17.4, exceto quando exigido por lei (secção 8.3).

Em caso de divergência, prevalecerá a versão em inglês.