Privacidade

Aqui está o que a Agulha guarda da sua conta, o que ela não guarda e quando um provedor de IA lê algum dado seu. Tudo aqui descreve como ela funciona hoje.

O que fica guardado na sua conta

• O identificador e o e-mail da sua conta Google.
• O texto profissional que você escreve e confirma no seu perfil.
• A trilha e o nível que você declara.
• A cidade que você confirma no primeiro acesso, com o estado. O endereço não é guardado.
• Os atalhos de busca que você salva, com o que você escreveu no campo de busca.
• As vagas que você salva — e a nota da vaga, quando existir uma.
• A nota de cada vaga das suas buscas e o porquê dela, ligados à versão do seu perfil que foi comparada.
• As respostas que você dá quando pedimos feedback.
• As respostas que você dá às perguntas da Agulha numa vaga, como “Você já trabalhou com chatbots?”. Você vê e apaga cada uma em Perfil.
• O saldo de análises disponíveis na sua conta.
• O texto do currículo que você envia em PDF ou Word, ou cola, sem o arquivo, e o nome, o e-mail, o telefone, o LinkedIn, o site (como o GitHub) e a cidade do topo dele. Servem para montar o currículo ajustado para uma vaga. Você apaga o currículo em Perfil.
• Os currículos ajustados que você gera, um por vaga, e quantos você já gerou.

O que não fica guardado

O PDF do currículo que você envia. Ele é lido no momento do envio e descartado logo em seguida — o arquivo em si nunca é salvo. Fica o texto dele, como descrito acima.

No primeiro acesso, o que você preenche no perfil fica nesta aba do navegador até você concluir, para não se perder se a página recarregar. Some quando você conclui ou fecha a aba.

Quando um provedor de IA lê algum dado seu

Isso acontece em quatro momentos: quando você busca vagas, com ou sem conta; quando envia um PDF de currículo; quando a Agulha dá a nota das vagas da sua busca e o porquê dela; e quando você pede o raio-x de uma vaga — nesse, vai junto o que você respondeu às perguntas da Agulha. Na nota, o provedor é a TypeSafe, sediada nos Estados Unidos. Nos outros três, o provedor de hoje é a OpenAI, sediada fora do Brasil. Há um quinto momento: quando você pede um currículo ajustado para uma vaga, com o que você respondeu às perguntas da Agulha. Nele, o provedor é a Anthropic, também sediada fora do Brasil, e a OpenAI quando a Anthropic não responde.

• Na busca, com ou sem conta, vai o texto que você escreveu no campo de busca, sem perfil, e-mail ou conta, para o provedor separar o cargo, o local, o nível e o que descreve a vaga, dizer como conferir cada pedido nas vagas, e para pôr primeiro as vagas cujo texto mais se aproxima do seu pedido. Com a conta aberta, ele também sugere outros nomes do mesmo cargo. O que volta fica guardado até uma semana, sem ligação com a sua conta, e serve às próximas buscas iguais.
• Com ou sem conta, quando o que você escreveu pede algo além do cargo e dos filtros (como “foco em startups”), vagas da lista também vão ao provedor — só o anúncio público: título, empresa, local e o texto da vaga ou um resumo dele —, para ele dizer se cada uma atende ao que você pediu. O seu perfil não vai. O que volta fica guardado um dia, sem ligação com a sua conta, e serve às próximas buscas iguais.
• Ao enviar um PDF, o texto extraído passa por uma remoção automática de nome, e-mail, telefone e endereço antes de ir ao provedor.
• Na nota e no raio-x, vai o texto que você já salvou no perfil, do jeito que está salvo — por isso a tela pede para evitar incluir esses dados ao escrever manualmente. Vai também o anúncio público da vaga: na nota, o de cada vaga da busca; no raio-x, o da vaga que você abriu.
• A TypeSafe diz que não usa o que recebe para treinar modelos e que guarda esses dados pelo tempo necessário ao serviço, sem prazo definido.
• Ao pedir um currículo ajustado, vai o texto do currículo que você enviou, já sem nome, e-mail, telefone e endereço, com a descrição pública da vaga. Os seus contatos não vão: o cabeçalho do arquivo é montado pela Agulha.

Da nota, ficam guardados na sua conta só a nota de cada vaga e o porquê dela: a mesma vaga não é comparada de novo, e um perfil com outro texto ganha nota nova. O que foi enviado ao provedor não fica guardado. A exceção é o raio-x de uma vaga: a resposta inteira, que cita trechos do seu currículo, fica guardada por até uma semana e só volta para a sua conta, para a vaga abrir de novo sem outra consulta. O texto do seu perfil continua onde você o salvou, na sua conta — o que não fica é a cópia que viajou nessa consulta.

O e-mail de vagas novas

Quando o e-mail de vagas novas vale para a sua conta, ele já vem ligado e usa a última busca que você fez na Agulha. Com ele ligado:

• A Agulha guarda a sua última busca (o texto e os filtros), se o e-mail está ligado, com que frequência e quando você o desligou.
• No começo da noite, ela confere as vagas publicadas na última semana contra a sua busca. Se alguma atende, manda um e-mail para o endereço da sua conta Google. Sem vaga nova, não manda nada.
• Para conferir, o texto da busca vai ao provedor de IA do mesmo jeito que numa busca, sem o seu e-mail nem a sua conta.
• Para não mandar a mesma vaga duas vezes, ela guarda quais vagas já foram enviadas e quando cada e-mail saiu. Esse registro é apagado depois de noventa dias.
• O e-mail sai pela Cloudflare, que já hospeda a Agulha. Ela recebe o seu endereço e o conteúdo do e-mail só para entregá-lo.
• O logo de uma empresa no e-mail é uma imagem do site da vaga: o seu programa de e-mail a busca lá quando você abre a mensagem.
• Quando você clica numa vaga ou no botão do e-mail, a Agulha registra o clique na sua conta: qual vaga e quando. Ela também registra quando você para de receber, volta a receber ou muda a frequência. É assim que ela sabe se o e-mail serve. Esse registro é apagado depois de noventa dias.

Quem criou a conta antes de o e-mail existir pode recebê-lo uma vez, com vagas novas do cargo das vagas que analisou na Agulha ou do seu currículo. Se depois fizer uma busca, passa a receber o e-mail normal, da última busca.

A base para isso é o legítimo interesse da Agulha em avisar você sobre vagas da busca que você fez, ou do cargo das vagas que você analisou, com saída a um clique. Para parar, use o link “Parar de receber estes e-mails” no fim do e-mail, que funciona sem entrar na conta, ou desmarque o e-mail em Meu perfil, onde você também o liga de novo. O e-mail único não tem esse link: nele, use o “Cancelar inscrição” do seu programa de e-mail, quando ele aparece, ou Meu perfil.

Quando você compra

No cartão, e no Pix do passe, o pagamento acontece em uma página do Mercado Pago. A Agulha envia a eles o nome do pacote, o preço e um código do pedido que não identifica você. O número do cartão e o código de segurança você digita lá, e a Agulha nunca os recebe.

No Pix do pacote de vagas, o código aparece dentro da Agulha, e não em uma página do Mercado Pago. Para que eles saibam a quem atribuir o pagamento, a Agulha envia junto o e-mail da sua conta, além do preço e do código do pedido. É o único dado seu que sai daqui para eles.

Para confirmar a compra, a Agulha consulta o pagamento no Mercado Pago e lê se ele foi aprovado e o valor. Na sua conta fica guardado o que você comprou, quanto custou, quando, e o número do pagamento. Fica guardado também quais vagas você preparou, para a mesma vaga não ser cobrada duas vezes.

No plano mensal (para quem já o assinava; ele não é mais vendido), a cobrança se repete todo mês, e por isso o seu cartão fica guardado no Mercado Pago. A Agulha continua sem receber o número dele; do lado de cá ficam o estado da assinatura, a data da próxima cobrança e os números do plano e de cada mensalidade. Ao cancelar, esse registro para de ser atualizado e nenhuma cobrança nova acontece.

Como medimos o uso

Registramos eventos como abrir uma busca ou salvar uma vaga. Alguns desses eventos ficam ligados à sua conta internamente, mas nunca guardam o texto do seu currículo ou do seu perfil. Erros técnicos do site vão para uma ferramenta de monitoramento, sem dado pessoal.

Usamos o PostHog para acompanhar esses eventos e gravar a navegação na página inicial, na busca, na página de entrar e na área da sua conta, para entender onde o site atrapalha. A gravação mostra o que aparece na tela e o que é digitado nos campos, inclusive o texto do currículo e do perfil. Para ligar as páginas de uma mesma visita, o PostHog guarda um identificador no seu navegador. Depois que você entra, seu nome e e-mail da conta Google identificam essa atividade. Só quem cuida da Agulha assiste às gravações, e elas são apagadas depois de um mês.

Se você responder a uma pesquisa da Agulha, as respostas ficam ligadas à sua conta e servem para decidir o que melhorar. Responder é opcional.

Se você criou a conta depois de clicar num link de divulgação da Agulha, guardamos na conta o nome dessa divulgação, para saber qual delas traz gente.

Se o link era patrocinado na busca do Google, guardamos também o código que o Google põe no endereço, e avisamos o Google, com esse código, que a conta foi criada e, se houver compra, o valor pago.

De onde vêm as vagas

As vagas são anúncios públicos, coletados de portais de emprego e de páginas de carreira de empresas. Cada vaga mostra o site de onde ela veio, e o link leva ao anúncio original.

Excluir sua conta ou tirar dúvidas

Escreva para contato@agulha.app a partir do e-mail da sua conta. A exclusão é feita à mão, e você recebe a confirmação por e-mail.