Política de Privacidade

O controlador dos dados pessoais tratados na plataforma chegar.ai é Razão social · a definir, CNPJ CNPJ · a definir, com sede em Endereço da sede · a definir.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Nome do encarregado (DPO) · a definir, pelo e-mail E-mail do encarregado (DPO) · a definir.

Enquanto o encarregado não estiver designado, qualquer pedido relativo a dados pessoais deve ser enviado para contato@bruamaral.tec.br, e será tratado com o mesmo prazo e o mesmo cuidado.

Só o que o serviço precisa para funcionar. Na prática:

• Identificação e contato: nome, e-mail e telefone. Pedidos depois das perguntas de descoberta, quando você já viu o que a plataforma faz — e sempre com uma caixa de consentimento que não vem marcada.
• Data de nascimento: pedida no cadastro, para saber quais regras de proteção valem para a sua idade — se a conta pode ser aberta, se precisa de um responsável, se pode contratar. Não é usada para mais nada (Lei nº 15.211/2025, art. 13).
• Vínculo com responsável: quando a conta é de um adolescente vinculado, guardamos o nome e o e-mail do responsável, a data e a versão do documento em que ele consentiu, e as escolhas que ele fez no painel (uso pausado, contato com mentores).
• Respostas sobre você: o que você escreve sobre quem é, o que quer e o que sabe fazer, além do perfil aprofundado e das conversas com a Athena, a IA da plataforma, no plano Premium.
• Resultados gerados: as carreiras recomendadas, os percentuais de aderência e o mapa de desenvolvimento.
• Assinatura: plano, status e histórico de cobrança. Dados de cartão são digitados no ambiente da instituição de pagamento e não trafegam nem ficam nos nossos servidores.
• Dados técnicos: endereço IP, tipo de navegador e horários de acesso, registrados pela hospedagem por segurança e diagnóstico.

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética ou biometria). Pedimos que você não escreva esse tipo de informação nos campos livres.

Cada uso tem uma finalidade específica e uma base legal declarada:

• Gerar sua análise de carreira — execução do contrato ou de procedimento preliminar a ele (LGPD, art. 7º, V).
• Manter sua conta e sua assinatura — execução do contrato (art. 7º, V).
• Entrar em contato sobre a plataforma e enviar novidades — consentimento, dado por você na captura do funil gratuito (art. 7º, I). Pode ser retirado a qualquer momento, e todo e-mail traz link de descadastro.
• Segurança, prevenção a fraude e melhoria do serviço — legítimo interesse (art. 7º, IX), sempre com o mínimo de dados necessário.
• Cumprir obrigações fiscais e legais — obrigação legal (art. 7º, II).

Não vendemos dados pessoais. Não fazemos perfilamento para publicidade de terceiros.

Apenas com fornecedores que executam parte do serviço, e apenas com o que cada um precisa. Todos operam sob contrato e na condição de operadores:

Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal — e, nesse caso, avisamos você sempre que a lei permitir.

Como a tabela acima mostra, parte da infraestrutura fica nos Estados Unidos. Isso configura transferência internacional de dados (LGPD, art. 33), feita com base em cláusulas contratuais de proteção firmadas com esses fornecedores e limitada ao necessário para operar o serviço.

• Conta e perfil: enquanto a conta existir.
• Contato do funil gratuito: até 24 meses desde o último contato seu, ou até você retirar o consentimento — o que vier primeiro.
• Registros fiscais de cobrança: 5 anos, por exigência legal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados.

A LGPD (art. 18) garante que você possa, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@bruamaral.tec.br. Respondemos em até 15 dias. Pedidos de exclusão são atendidos integralmente, salvo o que a lei nos obriga a reter — e, quando for o caso, dizemos exatamente o que ficou e por quê.

Credenciais de integração são guardadas cifradas (AES-256-GCM) e nunca são devolvidas pela interface — nem para administradores, que veem apenas os últimos dígitos. O banco de dados nega acesso direto do navegador por regra, e todo acesso passa por código servidor autenticado. A comunicação é criptografada em trânsito (HTTPS).

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Usamos um cookie de sessão, assinado, para manter você conectado e identificar o plano contratado. Ele é necessário para o funcionamento do serviço e não serve para publicidade. O seletor de idioma, quando acionado, carrega o Google Tradutor, que define cookies próprios sob a política do Google.

Para saber quantas pessoas visitam o site e por onde chegam, usamos o Google Analytics 4, que grava cookies de medição. Ele só é carregado se você aceitar, no aviso que aparece na primeira visita; recusando, nada é baixado e a plataforma funciona igual. Em conta de quem tem menos de 18 anos a medição não é carregada em nenhum caso, e a pergunta nem aparece. Mesmo com o aceite, ele roda sem sinais de publicidade: os dados não alimentam anúncio personalizado nem remarketing, nosso ou do Google. Para mudar a escolha, limpe os dados do site no navegador e o aviso volta.

Boa parte de quem usa a chegar.ai ainda não fez 18 anos. Esta seção diz o que muda no tratamento dos dados por causa disso, e vale junto com a seção 3 dos Termos de Uso, que traz as regras de idade.

Quem pode ter conta. A plataforma não é destinada a crianças com menos de 12 anos e não coleta dados delas de forma deliberada. De 12 a 15 anos, a conta só existe vinculada à de um responsável. De 16 a 17, o adolescente usa com a assistência dele.

Base legal. Os dados de adolescentes são tratados no melhor interesse deles (LGPD, art. 14), para a mesma finalidade de todo mundo: gerar a orientação de carreira que a pessoa pediu (art. 7º, V). Para quem tem menos de 16 anos, somamos a isso o consentimento específico e em destaque de um responsável, dado no cadastro vinculado. Seguimos o Enunciado CD/ANPD nº 1/2023 e a Lei nº 15.211/2025 (ECA Digital).

O que não fazemos com dados de menores de idade:

• Não exibimos publicidade e não criamos perfil comportamental para direcionar anúncio (ECA Digital, arts. 22 e 26). A análise do perfil serve só para indicar cursos e profissões.
• Não vendemos, não cedemos e não compartilhamos com anunciantes ou parceiros comerciais.
• Não condicionamos o uso ao fornecimento de dado além do necessário (LGPD, art. 14, § 4º). Currículo, boletim e outros anexos são sempre opcionais.
• Não coletamos localização precisa, imagem do rosto, voz nem biometria.
• Não enviamos comunicação promocional a quem tem menos de 18 anos.

Proteção por padrão. A conta nasce na configuração mais protetiva que temos: nada é público, não existe contato entre usuários e a medição de audiência do site não é carregada (seção 9). Não há configuração menos protetiva para ativar (ECA Digital, art. 7º).

Para o responsável. No painel “Responsável” da própria conta, a qualquer momento e sem custo, ele vê os dados e as conversas da conta vinculada, pausa o uso, decide sobre o contato com mentores humanos e retira o consentimento — o que encerra a conta e elimina os dados na hora. O adolescente vê, no Perfil dele, que a conta é acompanhada e por quem (ECA Digital, art. 17, III). Correção de dados e pedidos sobre contas de 16 e 17 anos sem vínculo vão para o canal da seção 1, respondidos em até 15 dias; pedimos apenas o necessário para confirmar o vínculo, e o que for enviado para isso não é usado para mais nada.

Se a conta estiver fora das regras. Dados de uma criança com menos de 12 anos, ou de um adolescente sem o responsável que a faixa dele exige, são eliminados assim que identificamos a situação e ela não é regularizada.

Os percentuais de aderência são calculados por algoritmo a partir do que você informa, com fórmula aberta e exibida na tela de detalhamento. Eles orientam, não decidem nada sobre você perante terceiros. Ainda assim, você pode pedir revisão humana de qualquer resultado pelo canal da seção 1 (LGPD, art. 20).

Quando este texto mudar, a data de revisão no topo é atualizada. Mudanças relevantes na finalidade do tratamento são comunicadas por e-mail antes de entrar em vigor e, se a base legal for o consentimento, pedimos um novo.

Antes de valer como política vigente, este documento depende do preenchimento dos dados do controlador, da designação do encarregado — hoje Nome do encarregado (DPO) · a definir — e de revisão por advogado.