1. Introdução e Escopo (Introduction and Scope)

A Olyveiron Career Intelligence ("Olyveiron", "nós" ou "Plataforma"), operada através dos domínios https://olyveiron.com e https://dev.olyveiron.com, é uma plataforma SaaS de inteligência e gestão estratégica de carreira. Nossa finalidade é auxiliar profissionais a estruturar seu currículo executivo, registrar conquistas e evidências profissionais, definir metas de evolução e receber recomendações personalizadas baseadas em inteligência artificial.

Esta Política de Privacidade detalha de forma completa quais dados coletamos (Data Collection), como utilizamos esses dados (Data Usage), como os armazenamos e protegemos (Data Storage & Security), com quem compartilhamos (Data Sharing) e como você pode exercer seus direitos de acesso, retificação e exclusão (Data Retention & Deletion), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Regulamento Geral sobre a Proteção de Dados (GDPR) e a Google API Services User Data Policy.

2. Dados que Coletamos (Information We Collect / Data Collection)

O Olyveiron coleta apenas as informações pessoais estritamente necessárias para fornecer e aprimorar nossos serviços de gestão de carreira:

• Dados da Conta Google via OAuth 2.0 (Google User Data Collected): Quando você opta por entrar ou cadastrar-se usando o botão "Entrar com o Google" (Google Sign-In), solicitamos exclusivamente os escopos básicos não sensíveis openid, https://www.googleapis.com/auth/userinfo.email e https://www.googleapis.com/auth/userinfo.profile. Através desses escopos, coletamos: (a) seu nome completo (Full Name), (b) seu endereço de e-mail principal da Conta Google (Email Address), (c) seu identificador único do Google (Google Account ID / sub) e (d) a URL da sua foto de perfil público (Profile Picture URL), caso disponível.
• Dados de Cadastro Direto (Account Registration Data): Caso você crie uma conta com e-mail e senha, coletamos seu nome completo, endereço de e-mail profissional e a senha armazenada exclusivamente sob hash criptográfico irreversível (bcrypt).
• Dados Profissionais, Curriculares e Documentos (Resume & Career Data): Coletamos os arquivos de currículo enviados voluntariamente por você (em formato PDF ou DOCX, até 2 MB), bem como os dados estruturados do seu perfil profissional: resumo executivo, experiências profissionais, formação acadêmica, certificações, cursos, habilidades técnicas (hard e soft skills), idiomas, projetos, objetivos de carreira (cargo pretendido e pretensão salarial) e registros de evolução profissional.
• Dados de Contato e Localização Profissional (Contact & Location Info): Telefone de contato, cidade, estado e país informados voluntariamente durante o processo de onboarding ou na edição do perfil.
• Dados Técnicos, Cookies e Logs de Segurança (Technical & Usage Data): Endereço IP, tipo e versão do navegador (User-Agent), fuso horário, carimbos de data/hora de autenticação e cookies estritamente necessários de sessão segura (HttpOnly, Secure, SameSite) para manter sua sessão autenticada e prevenir acessos não autorizados.

3. Como Utilizamos os Seus Dados (How We Use Your Information / Data Usage)

Utilizamos as informações pessoais e os dados de usuário do Google coletados exclusivamente para as seguintes finalidades operacionais:

• Autenticação, Criação de Conta e Gerenciamento de Sessão (Authentication & Account Management): Utilizamos seu nome, endereço de e-mail e identificador do Google OAuth 2.0 para criar sua conta executiva no Olyveiron, autenticar seu acesso sem necessidade de senha adicional e proteger sua sessão contra fraudes.
• Extração Automatizada e Estruturação de Currículo (Automated Resume Parsing): Utilizamos os arquivos PDF/DOCX enviados por você para extrair texto estruturado (via OCR e processamento documental) e preencher automaticamente suas seções de experiência, educação, certificações e competências no seu painel pessoal.
• Recomendações Personalizadas de Carreira por Inteligência Artificial (AI Career Recommendations): Utilizamos os dados do seu currículo e seus objetivos profissionais para gerar análises de lacunas de competências (skill gap analysis), planos de ação e recomendações personalizadas de evolução profissional dentro da plataforma.
• Segurança da Informação e Conformidade Legal (Security & Compliance): Realizamos varredura automatizada antivírus (ClamAV) em todos os documentos enviados antes do processamento e registramos logs de auditoria de consentimento e acesso em conformidade com a LGPD e o Marco Civil da Internet.
• Comunicações Essenciais do Serviço (Service Communications): Enviamos notificações transacionais relacionadas à segurança da conta, status de processamento do currículo e atualizações relevantes dos Termos de Uso ou desta Política de Privacidade.

4. Compartilhamento e Divulgação de Dados (Data Sharing and Disclosure)

O Olyveiron nunca vende, aluga ou comercializa seus dados pessoais. Compartilhamos informações estritamente com provedores de infraestrutura em nuvem que atuam como operadores de dados sob contratos rigorosos de confidencialidade e proteção de dados:

• Google Cloud Platform (GCP & Vertex AI): Utilizado para hospedagem segura de microsserviços (Cloud Run), banco de dados de sessão (Firestore), armazenamento temporário de processamento (Cloud Storage) e inferência privada de linguagem natural via Vertex AI empresarial (onde os dados do cliente não são utilizados para treinar modelos públicos do Google).
• Cloudflare, Inc.: Utilizado para distribuição segura de conteúdo (Cloudflare Pages), proteção contra ataques DDoS/WAF, roteamento de API (Cloudflare Workers) e armazenamento criptografado de objetos (Cloudflare R2).
• Obrigações Legais: Poderemos divulgar dados pessoais caso sejamos obrigados por ordem judicial válida ou autoridade competente, respeitando sempre os limites da legislação aplicável.

5. Armazenamento, Segurança e Proteção de Dados (Data Storage and Security)

Adotamos medidas técnicas e organizacionais de padrão corporativo para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia em Trânsito e em Repouso: Toda comunicação entre seu navegador e nossos servidores utiliza HTTPS/TLS 1.3. Os dados armazenados em bancos PostgreSQL, Firestore e buckets R2/GCS são protegidos por criptografia AES-256 em repouso.
• Cookies de Sessão Blindados: Utilizamos cookies com prefixo de segurança __Host-, flags HttpOnly, Secure e rotação automática de tokens de curta duração para impedir sequestro de sessão (XSS/CSRF).
• Pipeline de Quarentena de Documentos: Todo arquivo PDF/DOCX enviado é inicialmente isolado em um bucket de quarentena mediante URL pré-assinada temporária e submetido a varredura sanitária antes de qualquer leitura pelos serviços internos.

6. Retenção de Dados, Direitos do Usuário e Exclusão de Conta (Data Retention, User Rights & Deletion)

Retemos seus dados pessoais apenas pelo período em que sua conta permanecer ativa ou conforme necessário para a prestação dos serviços contratados. Em conformidade com o Art. 18 da LGPD e normas internacionais de privacidade, você tem o direito de:

• Acesso e Portabilidade: Visualizar e exportar a íntegra dos seus dados de perfil, currículo e histórico diretamente no painel da plataforma.
• Retificação e Atualização: Editar, corrigir ou remover qualquer informação profissional, experiência ou documento a qualquer momento.
• Revogação de Consentimento e Exclusão Definitiva (Self-Service Data Deletion): Você pode solicitar a exclusão ou anonimização irreversível da sua conta diretamente no menu Configurações > Governança e Privacidade da plataforma, ou enviando uma solicitação para nosso canal de privacidade. Após a solicitação de exclusão, seus documentos no armazenamento em nuvem e seus dados pessoais identificáveis são permanentemente removidos em até 72 horas. Você também pode revogar o acesso do Olyveiron à sua Conta Google a qualquer momento em https://myaccount.google.com/permissions.