Política de Privacidade

Última Atualização: 24 de abril de 2026

StoryLenses ("nós", "nosso" ou "nos"), operado pela narrative.digital UG (haftungsbeschränkt), Weinbergsweg 24, 10119 Berlin, Alemanha, está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço de narrativa de candidaturas.

Ao usar o StoryLenses, você concorda com a coleta e uso de informações de acordo com esta política.

O responsável pelo tratamento dos seus dados pessoais é a narrative.digital UG (haftungsbeschränkt), representada por Daniel Hernandez Garcia. Para questões de proteção de dados, entre em contato conosco em privacy@storylenses.app.

1. Informações que Coletamos

Informações da Conta

• Endereço de e-mail (usado para autenticação via magic link)
• Credenciais da conta e dados de sessão

Dados do Perfil

• Informações pessoais (nome, detalhes de contato, localização)
• Experiência profissional e histórico de trabalho
• Formação educacional
• Habilidades e certificações
• Idiomas falados
• Resumo profissional
• Conteúdo do currículo (quando enviado)

Conteúdo das Histórias

• Descrições de vagas e informações da empresa que você fornece
• Histórias de carreira e narrativas que você cria
• Respostas do framework STAR (Situação, Tarefa, Ação, Resultado)
• Rascunhos e histórias publicadas
• Anedotas e conquistas salvas

Dados de Uso

• Informações do dispositivo e tipo de navegador
• Endereço IP e dados de localização
• Padrões de uso e interações com recursos
• Dados analíticos via Google Analytics e Microsoft Clarity

Informações de Pagamento

O processamento de pagamentos é realizado com segurança pelo Stripe. Não armazenamos informações do seu cartão de crédito. O Stripe pode coletar e processar detalhes de pagamento de acordo com sua política de privacidade.

2. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Fornecer e manter nosso serviço
• Gerar histórias de carreira e narrativas com IA
• Analisar descrições de vagas e compará-las com seu perfil
• Analisar e extrair informações de currículos enviados
• Melhorar e personalizar sua experiência
• Enviar e-mails transacionais (autenticação, notificações)
• Processar pagamentos e gerenciar assinaturas
• Analisar padrões de uso para melhorar nosso serviço
• Cumprir obrigações legais
• Prevenir fraude e abuso

3. Base Legal para o Processamento

Processamos seus dados pessoais com base nas seguintes bases legais segundo o Artigo 6 do GDPR:

Execução de Contrato (Art. 6(1)(b) GDPR)

Processamento necessário para fornecer nosso serviço a você, incluindo criação de conta, geração de histórias, análise de currículo e processamento de pagamentos.

Consentimento (Art. 6(1)(a) GDPR)

Quando você deu consentimento explícito, como para comunicações de marketing, cookies de análise (Google Analytics, Microsoft Clarity) e replay de sessão.

Interesses Legítimos (Art. 6(1)(f) GDPR)

Processamento necessário para nossos interesses legítimos, incluindo melhoria do serviço, prevenção de fraudes, monitoramento de segurança e rastreamento de erros, desde que esses interesses não sejam sobrepostos pelos seus direitos.

Obrigação Legal (Art. 6(1)(c) GDPR)

Processamento necessário para cumprir obrigações legais, como requisitos fiscais e contábeis.

4. Processamento de IA e Serviços de Terceiros

Anthropic Claude AI

Usamos a API Claude AI da Anthropic para:

• Analisar descrições de vagas e extrair informações-chave
• Gerar narrativas de carreira e histórias profissionais
• Processar e compreender seus dados de carreira

Seus dados enviados para Claude AI são processados de acordo com a política de privacidade e acordos de processamento de dados da Anthropic.

Outros Serviços de Terceiros

• Vercel — Plataforma de hospedagem e implantação
• Neon — Banco de dados PostgreSQL para armazenamento de dados
• Resend — Serviço de entrega de e-mail para autenticação
• Stripe — Processamento de pagamentos
• Google Analytics — Análise de uso
• Microsoft Clarity — Análise de comportamento do usuário
• Langfuse — Observabilidade de LLM e monitoramento de qualidade
• Sentry — Rastreamento de erros e monitoramento de desempenho

5. Armazenamento e Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:

• Os dados são armazenados com segurança em bancos de dados PostgreSQL criptografados (Neon)
• A autenticação usa tokens de magic link seguros via NextAuth.js
• Toda transmissão de dados usa criptografia HTTPS/TLS
• O acesso aos dados do usuário é restrito apenas ao pessoal autorizado
• Auditorias e atualizações de segurança regulares

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta.

6. Retenção de Dados

Retemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Você pode solicitar a exclusão de seus dados a qualquer momento entrando em contato conosco.

Quando você exclui sua conta, excluiremos ou anonimizaremos seus dados pessoais dentro de 30 dias, exceto quando formos obrigados a retê-los para fins legais ou de conformidade.

7. Seus Direitos (Conformidade com GDPR)

Se você está no Espaço Econômico Europeu (EEE), você tem certos direitos de proteção de dados:

• Solicitar acesso aos seus dados pessoais
• Solicitar correção de dados incorretos
• Solicitar exclusão de seus dados
• Solicitar transferência de seus dados
• Opor-se ao processamento de seus dados
• Solicitar restrição de processamento
• Retirar consentimento a qualquer momento

Para exercer esses direitos, entre em contato conosco em privacy@storylenses.app

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade supervisora competente para a narrative.digital UG é a Comissária de Berlim para Proteção de Dados e Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Friedrichstr. 219, 10969 Berlin, Alemanha.

8. Cookies e Rastreamento

Usamos cookies e tecnologias de rastreamento semelhantes para:

• Manter sua sessão e estado de autenticação
• Lembrar suas preferências (idioma, configurações)
• Analisar padrões de uso via Google Analytics e Microsoft Clarity
• Melhorar o desempenho do serviço e a experiência do usuário

Você pode controlar os cookies através das configurações do seu navegador. No entanto, desabilitar cookies pode limitar sua capacidade de usar certos recursos.

9. Privacidade de Crianças

O StoryLenses não se destina a usuários menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se você acredita que coletamos informações de uma criança menor de 16 anos, entre em contato conosco imediatamente.

10. Transferências Internacionais de Dados

Seus dados podem ser transferidos e processados em países diferentes do seu país de residência. Garantimos que salvaguardas apropriadas estejam em vigor para tais transferências em conformidade com as leis de proteção de dados aplicáveis, incluindo GDPR.

11. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última Atualização". Você é aconselhado a revisar esta Política de Privacidade periodicamente para quaisquer alterações.

12. Entre em Contato Conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

E-mail: privacy@storylenses.app