Política de privacidade

O Estagira ajuda estudantes a organizar processos seletivos de estágio. Esta política explica quais dados pessoais coletamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é [nome completo ou razão social do responsável], contato: [e-mail de contato para privacidade]. O Estagira está em fase de testes, restrita a um grupo fechado por convite.

2. Quais dados coletamos

• Conta: e-mail e, se você entrar pelo Google, o identificador da conta Google.
• Perfil: nome, universidade, curso, ano de formatura e áreas de interesse.
• Processos seletivos: empresas, programas, status, etapas, datas, links e notas que você cadastra.
• Convites de agenda (.ics) que você importa: o arquivo é lido no seu próprio aparelho e não é enviado inteiro para nós. Só as etapas que você confirmar são salvas: data, tipo e, nas notas, o título, o local e o link do convite.
• Assistente (Estagirita): as mensagens que você escreve, as respostas, as propostas de mudança e a contagem diária de uso. O áudio gravado não é guardado: é transcrito e descartado na mesma hora. Se você colar um e-mail de processo seletivo no assistente, o texto do e-mail é enviado à IA, inclusive nomes e contatos que estiverem nele, mas não fica guardado: na conversa fica só a indicação de que um e-mail foi colado, a resposta do assistente e a proposta de mudança (empresa, etapa, data).
• Relatos: relatos de etapas, recomendações e denúncias que você faz.
• Notificações: o endereço técnico de notificação do seu navegador, se você ativar o push.
• No seu aparelho: uma cópia da sua última agenda fica guardada no navegador, para abrir sem internet. Ela é apagada quando você sai da conta ou a exclui.
• Também só no seu aparelho (não vêm para nós): o baú de candidatura, as provas e aulas que você marca na agenda, os checklists do preparo e do treino e as respostas da retro depois de uma reprovação. Ficam no navegador, separados por conta — outra pessoa que entrar com outra conta no mesmo aparelho não os vê — e somem se você limpar os dados do navegador ou excluir a conta por este aparelho. Para levá-los a outro aparelho, a Conta baixa um arquivo com eles ("Levar para outro aparelho"): o arquivo fica com você e não passa por nós — guarde-o como guardaria o próprio baú.
• Métricas do grupo: quem administra o app vê números agregados do uso do grupo (por exemplo, quantos membros cadastraram processos na primeira semana ou usaram convites), sem nomes nem o conteúdo dos seus processos.
• Segurança: um resumo irreversível (hash) do e-mail e do código de convite, para limitar tentativas de login. Não guardamos senha: o login é por link no e-mail ou pelo Google.

3. Para que usamos e com qual base legal

• Prestar o serviço (sua conta, seus processos, agenda, lembretes e assistente): execução do contrato com você (art. 7º, V).
• Resumo diário por e-mail: execução do contrato. Você pode desligar em Conta → Notificações.
• Notificações no celular: seu consentimento, dado ao ativar. Você pode desativar a qualquer momento.
• Segurança e prevenção de abuso (limites de tentativas e de uso do assistente): legítimo interesse (art. 7º, IX).
• Datas agregadas no catálogo: mostramos um mês só quando 3 ou mais pessoas diferentes cadastraram a mesma etapa, sem identificar ninguém.

4. Relatos são anônimos, mas com limites

Seu nome nunca aparece nos relatos e recomendações: os outros veem só o texto e o mês. O sistema guarda quem escreveu, para você poder apagar e para a moderação funcionar. Num grupo pequeno, outras pessoas podem deduzir quem escreveu. Fale do processo, não de pessoas: o app avisa e pede confirmação quando o texto parece citar alguém pelo nome.

Quando um relato é denunciado, a moderação lê o texto e o motivo da denúncia e decide mantê-lo ou removê-lo. A moderação não vê quem escreveu nem quem denunciou. Um relato removido é apagado de vez.

5. Com quem compartilhamos

Não vendemos dados. Usamos estes fornecedores (operadores), cada um só com o necessário:

• Supabase: banco de dados e login. Servidores em São Paulo (Brasil).
• Vercel: hospedagem do app (Estados Unidos).
• Resend: envio do resumo diário (seu e-mail, nomes de empresas e datas das etapas; Estados Unidos).
• Google: login com Google, se você escolher, e o Gemini, a IA que responde no assistente (suas mensagens, e-mails que você colar e a lista dos seus processos; Estados Unidos). [Enquanto o Gemini estiver na camada gratuita, o Google pode usar esse conteúdo para melhorar os modelos dele — resolver antes de abrir o assistente ao grupo.] Se você tocar em “Pôr no Google Agenda”, a etapa (empresa, tipo, data e o link dela no Estagira, que só abre para você) é aberta no Google Agenda da sua conta Google; isso parte de você, não de nós.
• Groq: transcrição do áudio do assistente (o áudio, sem guardar; Estados Unidos).
• [Anthropic: IA alternativa do assistente, só se for ligada no lugar do Gemini (Estados Unidos).]

Alguns desses fornecedores ficam fora do Brasil. A transferência internacional se apoia em [cláusulas contratuais dos fornecedores / base do art. 33 a confirmar na revisão jurídica].

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta (Conta → Excluir conta), apagamos seu perfil, processos, conversas com o assistente, relatos, recomendações, denúncias e inscrições de notificação. Convites seus ainda não usados também são apagados. Empresas e programas que você cadastrou continuam no catálogo compartilhado, sem ligação com você.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• Acessar e levar seus dados: Conta → Seus dados → Baixar meus dados (arquivo JSON).
• Corrigir: pelo próprio app, no perfil e nos processos.
• Excluir: um processo ou uma etapa, na tela do processo; ou tudo, em Conta → Excluir conta.
• Revogar consentimento das notificações, desativando-as em Conta.
• Pedir informações sobre o uso dos seus dados ou reclamar: [e-mail de contato]. Você também pode procurar a ANPD.

8. Segurança

Cada pessoa só acessa os próprios dados, com regras aplicadas no banco de dados (não só na tela). As chaves dos serviços de IA ficam só no servidor. O acesso é por convite.

9. Idade

[Decisão pendente: o Estagira é para maiores de 18 anos, ou aceita estudantes de 16–17 com as salvaguardas do art. 14 da LGPD?]

10. Mudanças

Avisaremos no app quando esta política mudar. A versão e a data ficam no topo da página.