Política de Privacidade
Esta Política mostra, em linguagem direta, quais dados a Holia usa, por que usa e quais escolhas você tem.
1. Quem cuida dos seus dados
A Holia é responsável pelo tratamento dos dados descritos aqui. Para dúvidas, solicitações ou exercício de direitos, fale com contact@useholia.app.
2. Dados que podemos tratar
- Conta: nome, e-mail, senha protegida por hash e identidades vinculadas ao Google, GitHub ou Discord.
- Preparação: empresas, vagas, entrevistas, respostas, anotações, currículos e informações profissionais que você decidir enviar.
- Uso do Copilot: áudio, transcrições, imagens compartilhadas com o recurso, sugestões geradas, duração das sessões e relatórios.
- Dispositivo e segurança: identificadores de instalação, versão do aplicativo, plataforma, chaves públicas, registros de acesso e sinais antifraude.
- Assinatura: plano, status, cobranças, créditos e referências de pagamento. Dados completos do cartão ficam com o processador de pagamento.
- Comunicação: preferências e histórico de e-mails, lembretes e notificações push.
3. Para que usamos esses dados
Usamos os dados para criar e proteger sua conta, entregar os recursos da Holia, personalizar sua preparação, gerar insights, processar pagamentos, oferecer suporte, combater fraude, enviar lembretes e comunicações autorizadas e cumprir obrigações legais.
4. Bases legais
Dependendo da atividade, tratamos dados para executar o contrato com você, cumprir obrigações legais, proteger direitos e segurança, atender interesses legítimos com avaliação de impacto ou mediante consentimento. Você pode retirar consentimentos opcionais a qualquer momento.
5. Inteligência artificial e fornecedores
Conforme o recurso escolhido, currículos, vagas, transcrições, imagens e instruções podem ser processados pela OpenAI ou Google Gemini para geração de conteúdo e pela AssemblyAI ou Deepgram para transcrição. O Mercado Pago processa pagamentos; provedores de e-mail e Firebase podem entregar mensagens e notificações. Enviamos somente os campos necessários ao recurso e configuramos a geração sem armazenamento pelo provedor quando essa opção está disponível.
Evite inserir segredos comerciais, dados de terceiros sem autorização ou informações que não sejam necessárias para sua preparação.
6. Compartilhamento e transferências internacionais
Não vendemos seus dados pessoais. Os fornecedores de IA, transcrição, pagamento, e-mail e notificações podem processar dados nos Estados Unidos e em outras regiões onde mantenham infraestrutura ou suboperadores. Antes de habilitar cada fornecedor, a Holia deve adotar o mecanismo de transferência internacional aplicável, medidas contratuais e técnicas, limitação de finalidade e procedimento para exercício de direitos. Também podemos compartilhar dados com autoridades quando houver obrigação legal.
7. Por quanto tempo guardamos
Enquanto a conta estiver ativa, os dados necessários ao serviço permanecem disponíveis. Transcrições e artefatos de IA são eliminados automaticamente após 365 dias; registros de consumo de IA, após 730 dias; tokens e códigos de segurança expirados, após 7 dias; e trilhas administrativas, após 5 anos. Dados de cobrança, prevenção a fraude ou defesa de direitos podem seguir prazo legal específico. Ao excluir a conta, eliminamos ou anonimizamos os dados vinculados, salvo retenção legal devidamente justificada.
8. Segurança
Adotamos controles técnicos e organizacionais para proteger os dados, como criptografia em trânsito, controle de acesso, registros de segurança e armazenamento protegido de credenciais. Nenhum ambiente é totalmente imune a riscos; se identificarmos um incidente relevante, seguiremos as medidas legais aplicáveis.
9. Seus direitos
Você pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informações sobre compartilhamento, revisão de decisões automatizadas, anonimização, bloqueio ou exclusão, além de retirar consentimento e se opor a tratamentos. Podemos pedir confirmação de identidade antes de responder.
10. Cookies, sessão e preferências
Usamos cookie essencial protegido e inacessível a scripts para renovar a sessão Web. O token de acesso permanece apenas na memória da página. Armazenamento local é usado somente para preferências não secretas, como idioma e escolhas de interface. Comunicações promocionais e notificações push podem ser desativadas nas preferências do aplicativo ou do dispositivo.
11. Crianças e adolescentes
A Holia não é direcionada a crianças. Se você não tiver capacidade legal para aceitar estes documentos sozinho, o uso deve ocorrer com autorização do responsável.
12. Atualizações
Podemos atualizar esta Política para refletir novos recursos ou exigências legais. Mudanças relevantes serão comunicadas e, quando necessário, pediremos um novo aceite.
