Política de Privacidade — E=CVⁿ: Your Exponential Self

Controladora: Carprix, LLC, sociedade de responsabilidade limitada constituída no Estado da Flórida, 251 Valencia Avenue, #143167, Coral Gables, FL 33134, Estados Unidos da América.

• Pedidos e dúvidas sobre privacidade: privacy@ecvn.ai
• Suporte: support@ecvn.ai
• Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Rodrigo Nunes Füchter, privacy@ecvn.ai
• Representante na União Europeia (GDPR, art. 27): [EU-REP]
• Representante no Reino Unido (UK GDPR, art. 27): [UK-REP]

• Usamos seus dados para fazer o App funcionar, para orientar você no seu plano de carreira e para manter sua conta e sua assinatura.
• O assistente do App é um assistente digital automatizado, que usa modelos de inteligência artificial de fornecedores contratados (Anthropic e OpenAI). Você sempre conversa com um sistema automatizado, não com uma pessoa. Pedimos sua permissão explícita antes de enviar qualquer conteúdo seu a esses fornecedores.
• Dados sensíveis (por exemplo, origem racial ou étnica, religião, cultura ou saúde) são tratados somente se você mesmo trouxer o tema e der consentimento explícito. Eles nunca são usados em métricas, rankings, comparações, perfis para publicidade ou marketing.
• Não vendemos seus dados, não os compartilhamos para publicidade comportamental, não exibimos anúncios e não rastreamos você em apps ou sites de outras empresas.
• Você pode ver, corrigir, exportar e apagar o que o App sabe sobre você, e pode excluir sua conta dentro do App, na hora ou em data agendada de no máximo 30 dias após o pedido.

Categoria	Exemplos	Finalidade	Base legal (LGPD · GDPR / UK GDPR)
Dados de conta	Nome, e-mail, hash da senha, identificador da conta Apple ou Google, idioma, fuso horário	Criar e proteger sua conta; login; comunicações sobre o serviço	Execução de contrato (art. 7º, V · art. 6(1)(b))
Perfil básico	Data de nascimento (informada no cadastro e guardada no seu perfil), sexo, cidade onde nasceu, formação, profissão atual	Verificar que você tem 18 anos ou mais; personalizar seu plano de carreira	Execução de contrato (art. 7º, V · art. 6(1)(b))
Conteúdo de carreira	Seu CV (arquivo enviado ou trajetória relatada), respostas aos blocos de entrevista, metas, conquistas, derrotas, anotações, seu livro de regras, autodiagnósticos	Montar e aprimorar seu CV, seu plano de 30 dias, suas devolutivas e sua subida pelas selas do método	Execução de contrato; consentimento explícito para o tratamento pelos fornecedores de modelos (seção 5)
Voz, fotos, vídeos e arquivos	Gravações de voz enviadas ao assistente; fotos, vídeos, áudios e documentos do seu trabalho	Transcrever, descrever e organizar seu trabalho em um mapa do trabalho e em sugestões para o livro de regras	Execução de contrato; consentimento para acesso a microfone, câmera e arquivos (pedido no momento do uso)
Conversas com o assistente	Mensagens que você escreve ou fala, respostas, a ficha de contexto e as anotações que o App guarda sobre você	Prestar a orientação do assistente com continuidade	Execução de contrato; consentimento explícito para o tratamento pelos fornecedores de modelos
Dados pessoais sensíveis	Origem racial ou étnica, religião ou crença, cultura, saúde, vida emocional — só quando você traz o tema	Considerá-los na orientação que você pediu, do jeito que você decidir	Consentimento específico e destacado (art. 11, I · art. 9(2)(a)), revogável a qualquer momento
Dados da assinatura	Plano, situação, período de teste, datas de renovação e cancelamento, identificadores da transação na loja, país da loja	Liberar os recursos pagos; prevenir fraude; cumprir obrigações contábeis	Execução de contrato; cumprimento de obrigação legal (art. 7º, II · art. 6(1)(c))
Calendário (do aparelho)	Janelas livres e ocupadas no calendário do seu aparelho e eventos que você pede ao App para criar	Sugerir blocos de 30 minutos do seu plano e incluí-los só depois da sua confirmação	Consentimento (permissão pedida no momento do uso)
Notificações	Token de push, horário preferido para lembretes, texto de cada lembrete	Enviar um lembrete diário no seu horário ativo	Consentimento (permissão do sistema), revogável no App e nos ajustes do aparelho
Analítica de produto	Telas usadas, recursos ativados e eventos de funil, pseudônimos: vinculados ao ID interno da sua conta, sem seu nome nem seu e-mail; sem o conteúdo das suas conversas ou arquivos	Entender quais recursos ajudam e melhorar o App	Consentimento (art. 7º, I · art. 6(1)(a)), revogável em Você › Privacidade
Diagnóstico	Relatórios de falhas, desempenho, modelo do aparelho, sistema operacional e versão do App, sem conteúdo nem dados de contato	Corrigir erros; manter o serviço seguro e disponível	Legítimo interesse em segurança e estabilidade (art. 7º, IX · art. 6(1)(f)); você pode se opor pelo e-mail privacy@ecvn.ai
Dados de segurança	Eventos de login, endereço IP, sinais de abuso e limite de uso	Proteger contas, prevenir fraude e uso indevido	Legítimo interesse (art. 7º, IX · art. 6(1)(f)); obrigação legal quando aplicável
Suporte	Mensagens enviadas a support@ecvn.ai	Responder a você	Execução de contrato; legítimo interesse

Biometria. Face ID, Touch ID e o desbloqueio biométrico do Android são tratados inteiramente pelo sistema operacional do seu aparelho. Nunca recebemos nem guardamos seus dados biométricos; o App recebe do aparelho apenas uma resposta sim/não.

Reconhecimento de emoções. O App não deduz emoções a partir da sua voz ou do seu rosto. O assistente considera apenas o que você diz ou escreve.

Dados obrigatórios. Para abrir a conta são necessários os dados de conta, a data de nascimento (para verificar que você tem 18 anos ou mais) e o aceite dos Termos de Uso. Todo o resto é opcional; se você não fornecer, a orientação será menos personalizada. A consequência de não dar um consentimento é informada na própria tela em que ele é pedido.

As orientações do App são geradas automaticamente a partir do seu conteúdo e do conteúdo do livro. O assistente pode errar; confira informações importantes antes de se basear nelas. O assistente não toma decisões que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa; toda decisão sobre sua carreira continua sendo sua. Você pode pedir revisão de qualquer resultado pelo e-mail privacy@ecvn.ai (LGPD, art. 20).

Compartilhamos dados pessoais apenas com prestadores de serviço que os tratam em nosso nome (operadores), sob contratos escritos que os obrigam a protegê-los no mínimo no padrão desta Política e a usá-los apenas para nos prestar o serviço:

Fornecedor	Serviço	Local do tratamento
Amazon Web Services, Inc.	Hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, chaves de criptografia	Estados Unidos (us-east-1)
Anthropic, PBC	Modelos de inteligência artificial para as conversas do assistente, extração do CV, descrição de fotos e vídeos, resumos noturnos	Estados Unidos
OpenAI, L.L.C.	Transcrição de voz, representações vetoriais de texto; modelo de reserva do assistente	Estados Unidos
RevenueCat, Inc.	Gestão da situação das assinaturas da App Store e do Google Play	Estados Unidos
650 Industries, Inc. (Expo)	Entrega das notificações push aos serviços de notificação da Apple e do Google: token de push, plataforma do aparelho e texto do lembrete	Estados Unidos
PostHog, Inc.	Analítica de produto (só com seu consentimento), pseudônima e vinculada ao ID interno da sua conta, sem conteúdo de conversas ou arquivos	União Europeia
Functional Software, Inc. (Sentry)	Relatórios de falhas e erros, sem conteúdo nem dados de contato	Estados Unidos
Apple Inc. e Google LLC	Login (se você escolher), distribuição do App, pagamentos e entrega das notificações no seu aparelho	Conforme as políticas de cada uma

Os fornecedores de modelos tratam seu conteúdo apenas para devolver a resposta ao App e estão contratualmente proibidos de usá-lo para treinar seus modelos. Antes do primeiro envio de conteúdo a eles, o App mostra uma tela de consentimento que nomeia a Anthropic e a OpenAI e pede sua permissão explícita; você pode revogá-la em Você › Privacidade — nesse caso os recursos do assistente deixam de funcionar e o restante do App (conteúdo do livro, seus dados salvos) continua disponível.

Também podemos divulgar dados quando exigido por lei ou por ordem válida de autoridade competente, para proteger direitos, segurança e bens dos usuários ou da Carprix, ou em caso de fusão, aquisição ou venda de ativos, situação em que esta Política continuará a se aplicar aos seus dados.

A Carprix está nos Estados Unidos e seus dados são armazenados nos Estados Unidos. Para titulares no Brasil, a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo do art. 33 da LGPD. Para o Espaço Econômico Europeu, usamos as Cláusulas Contratuais-Padrão da Comissão Europeia (Decisão (UE) 2021/914) ou o EU-U.S. Data Privacy Framework quando o destinatário for certificado; para o Reino Unido, o International Data Transfer Addendum do Information Commissioner; para a Suíça e outros países, os mecanismos equivalentes. Você pode pedir cópia das salvaguardas pelo e-mail privacy@ecvn.ai.

Dados	Prazo
Conta, perfil, conteúdo de carreira, conversas, anotações	Enquanto sua conta estiver ativa
Originais de voz, fotos, vídeos e arquivos enviados	Enquanto sua conta estiver ativa; você pode apagar os originais depois do processamento
Depois da exclusão da conta	Removidos dos sistemas ativos na hora ("Excluir agora") ou na data agendada, no máximo 30 dias após o pedido; cópias de segurança cifradas são sobrescritas em até mais 35 dias
Contas inativas (sem login por 24 meses)	Excluídas após aviso por e-mail com 30 dias de antecedência
Registros das transações de assinatura	Pelo prazo exigido pela legislação fiscal e contábil
Registros de segurança	Até 12 meses
Eventos de analítica de produto	Até 24 meses, pseudônimos e vinculados ao ID interno da sua conta
Dados pessoais sensíveis	Até você apagá-los ou revogar o consentimento e, em qualquer caso, junto com a conta

Só guardamos dados por mais tempo quando a lei exige ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral, e apenas pelo tempo necessário.

Os dados são criptografados em trânsito (TLS 1.2 ou superior) e em repouso (AWS KMS). Seus relatos e anotações recebem uma camada adicional de criptografia por usuário. O acesso é isolado por usuário em toda consulta, o acesso administrativo exige login único e autenticação multifator e fica registrado, e os registros de sistema não contêm o conteúdo das suas conversas. No aparelho, o App guarda apenas um índice e um cache criptografados. Nenhum sistema é totalmente seguro; se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e as autoridades competentes, nos termos da lei.

LGPD (art. 18): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da lei. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

União Europeia e Reino Unido (GDPR / UK GDPR): acesso, retificação, apagamento, limitação, oposição (inclusive ao tratamento baseado em legítimo interesse), portabilidade, retirada do consentimento a qualquer momento (sem afetar o tratamento anterior), não sujeição a decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos (o App não toma esse tipo de decisão) e reclamação à autoridade de controle do seu país de residência ou, no Reino Unido, ao Information Commissioner's Office (ico.org.uk).

Residentes nos Estados Unidos: quando uma lei estadual de privacidade se aplicar a nós (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Texas ou Oregon), você pode pedir para saber, acessar, corrigir, excluir e portar suas informações pessoais e se opor a venda, publicidade direcionada e criação de perfis. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental e não as usamos para publicidade direcionada. Informações sensíveis são usadas apenas para prestar o serviço que você pediu. Você não será discriminado por exercer seus direitos.

Como exercer. No App, em Você › Privacidade e Você › Privacidade › Excluir conta, ou pelo e-mail privacy@ecvn.ai. Podemos pedir confirmação da sua identidade. Respondemos de forma simplificada imediatamente e por declaração completa em até 15 dias (LGPD), em até um mês (GDPR / UK GDPR) ou em até 45 dias (leis estaduais dos EUA), com prorrogação apenas quando a lei permitir. A exportação dos seus dados (JSON e PDF) fica em Você › Privacidade › Baixar meus dados.

Se você decidir contar ao assistente algo sobre sua saúde, essa informação pode ser "consumer health data" segundo leis como o Washington My Health My Data Act. Só a coletamos com seu consentimento, só a usamos para a orientação que você pediu, não a vendemos e não a compartilhamos com terceiros além dos operadores listados na seção 5. Você pode acessá-la, apagá-la e revogar o consentimento a qualquer momento em Você › Privacidade ou pelo e-mail privacy@ecvn.ai.

No App. Acesse Você › Privacidade › Excluir conta. Depois de confirmar com a biometria do aparelho ou digitando a palavra de confirmação, escolha uma de duas opções:

• Excluir agora: sua conta é encerrada e seus dados são excluídos dos nossos sistemas ativos na hora.
• Agendar a exclusão: sua conta é excluída na data mostrada na tela, 30 dias após o pedido.

Nos dois casos, confirmamos o pedido por e-mail, no endereço da sua conta.

Sem o App. Escreva para privacy@ecvn.ai a partir do e-mail da sua conta, ou siga os passos em https://ecvn.ai/app/delete-account; não é preciso reinstalar o App. Podemos pedir confirmação da sua identidade. A conta é excluída em até 30 dias a partir do pedido confirmado, e avisamos por e-mail.

As cópias de segurança cifradas são sobrescritas em até mais 35 dias. Os registros que a lei nos obriga a guardar (seção 7) ficam apenas pelo prazo exigido.

Excluir a conta não cancela a assinatura contratada na App Store ou no Google Play; cancele-a nos ajustes da sua conta na loja para evitar novas cobranças (veja os Termos de Uso).

O App é destinado apenas a pessoas com 18 anos ou mais. No cadastro, o App pede sua data de nascimento para verificar que você tem 18 anos ou mais e não permite continuar se não tiver. A data de nascimento fica guardada no seu perfil, onde você pode corrigi-la. Não coletamos intencionalmente dados de menores de idade. Se soubermos que uma conta pertence a uma pessoa com menos de 18 anos, ela será excluída.

Se o que você escreve ou fala indicar que você pode estar em sofrimento intenso ou em risco, o App interrompe a atividade em andamento e mostra os contatos de apoio e de emergência do seu país. Isso é feito apenas para proteger sua vida e sua integridade física (LGPD, art. 7º, VII, e art. 11, II, "e"; GDPR, art. 6(1)(d) e 9(2)(c)). O App não aciona ninguém em seu nome, e o episódio não é usado em analítica nem para qualquer outra finalidade.

Avisaremos no App antes que alterações relevantes entrem em vigor e, quando a lei exigir, pediremos novo consentimento. A data no topo indica a versão em vigor.

Carprix, LLC · 251 Valencia Avenue, #143167, Coral Gables, FL 33134, EUA · privacy@ecvn.ai