Última revisão do texto: 6 de setembro de 2026
Fabiano Nascimento Martins, pessoa física domiciliada no Brasil, é o controlador dos dados pessoais tratados na plataforma — ou seja, quem decide sobre as finalidades e os meios desse tratamento, e a quem você dirige o exercício dos seus direitos. Está prevista a constituição da UpRole Technologies Inc. no Canadá e a futura transferência da operação para essa empresa; essa mudança de controlador ainda não ocorreu e será comunicada previamente a você quando ocorrer. Esta política explica finalidades, compartilhamentos e direitos. A ciência deste documento não substitui o consentimento específico quando ele for exigido pela legislação. [Advogado: confirmar quais dados de identificação do controlador pessoa física devem constar publicamente, considerando que o próprio CPF é dado pessoal.]
Tratamos os dados que você fornece diretamente: currículo e histórico profissional, respostas do perfil comportamental, objetivos de carreira e cargo-alvo, vagas que você analisa ou salva, respostas de prática de entrevista, texto do LinkedIn inserido na plataforma e informações de contato e conta. Quando você usa recursos de voz, o áudio é processado para transcrição e, quando solicitado, avaliação de pronúncia; também podem ser produzidos transcrições, avaliações e relatórios. Os resultados derivados dessas informações integram os dados tratados pelo serviço. Também registramos dados operacionais necessários ao serviço, como datas de acesso, recursos utilizados, contagens de ações e eventos de assinatura, cancelamento ou reembolso.
Usamos seus dados para gerar análises e recomendações como DNA de Carreira, roteiro de desenvolvimento, avaliações de prontidão, feedback de entrevista e relatórios. Parte do conteúdo é enviada à API da OpenAI para produzir respostas. Segundo a documentação da OpenAI, dados da API não são utilizados para treinamento por padrão, salvo adesão ao compartilhamento para essa finalidade. Essa regra não equivale a ausência de armazenamento: o tratamento pelo provedor pode envolver retenção conforme o serviço e suas configurações. Os registros operacionais também são usados para aplicar limites dos planos, prestar suporte, analisar pedidos de reembolso e detectar fraude ou abuso.
Utilizamos Supabase para banco de dados e autenticação; Vercel para hospedagem e métricas de navegação; OpenAI para análises, transcrição e síntese de voz; Stripe para pagamentos e cobrança; e Resend para e-mails transacionais. As buscas de vagas podem utilizar Adzuna ou JSearch via RapidAPI, recebendo os parâmetros da busca. A avaliação detalhada de pronúncia pode enviar áudio e o contexto do exercício à SpeechAce. A síntese de voz também pode utilizar ElevenLabs, conforme a configuração do recurso. Cada integração recebe dados relacionados à sua finalidade, e a disponibilidade depende do recurso utilizado.
O papel de cada fornecedor depende da atividade: alguns também podem atuar como controladores independentes para finalidades próprias, como cumprimento de obrigações legais. Suas políticas não substituem as responsabilidades da UpRole. Não vendemos seus dados pessoais. A ativação de perfil público e o envio de relatórios a terceiros tornam o conteúdo selecionado acessível aos destinatários; cópias já recebidas ou baixadas podem permanecer com eles mesmo após desativar o compartilhamento. Avalie o conteúdo antes de publicá-lo ou enviá-lo.
Para os tratamentos sujeitos à LGPD, utilizamos execução de contrato ou procedimentos preliminares solicitados por você para conta, recursos contratados e cobrança; cumprimento de obrigação legal para registros exigidos em lei; exercício regular de direitos para defesa em processos; e legítimo interesse, quando cabível e respeitados necessidade, transparência e seus direitos, para segurança, prevenção a fraude e melhoria do serviço. Quando uma finalidade depender de consentimento, ele deverá ser específico e revogável, sem autorização genérica decorrente do aceite dos termos. As exigências canadenses de consentimento e suas exceções legais são avaliadas separadamente; as bases da LGPD não as substituem.
Evite inserir informações de saúde, religião, origem racial ou outros dados sensíveis sem necessidade, bem como dados de terceiros sem autorização ou outra justificativa legal. Quando houver tratamento de dados pessoais sensíveis, a base legal deve atender ao art. 11 da LGPD; execução de contrato e legítimo interesse não bastam, por si sós, para autorizar esse tratamento. A expressão DNA de Carreira se refere a uma análise profissional, e não a dados genéticos.
O controlador está no Brasil, mas os fornecedores utilizados são estrangeiros, de modo que há tratamento de dados fora do Brasil, inclusive nos Estados Unidos. Para os fluxos sujeitos à LGPD, a base legal do tratamento e o mecanismo de transferência internacional são requisitos distintos. A transferência deve se enquadrar em hipótese válida do art. 33 da LGPD e na regulamentação aplicável da ANPD. Políticas de segurança genéricas do fornecedor não substituem esse mecanismo. As informações específicas sobre destinos, garantias e prazos por fornecedor estão em revisão; esta versão não atesta a celebração de cláusulas-padrão nem presume decisão de adequação para qualquer país. Informações sobre os fluxos podem ser solicitadas pelo contato abaixo.
As pontuações, avaliações de compatibilidade com vagas e recomendações de carreira do UpRole são geradas de forma automatizada por modelos de inteligência artificial, a partir das informações que você fornece. Esses resultados são de apoio à sua decisão e não determinam sozinhos nenhum direito, contratação ou acesso a oportunidade — quem decide o que fazer com eles é você, e quem decide sobre contratações são os empregadores, fora da nossa plataforma. Você pode solicitar revisão desses resultados e esclarecimentos sobre os critérios usados, pelo canal de contato abaixo (LGPD, Art. 20).
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme a regulamentação aplicável e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Pode também revogar consentimento, conhecer as consequências de não fornecê-lo e se opor a tratamento sem consentimento em caso de descumprimento da lei. A revogação não invalida tratamentos anteriores lícitos nem impede tratamentos apoiados em outra base legal válida.
Envie a solicitação ao contato abaixo. Podemos pedir informações proporcionais para confirmar sua identidade e proteger sua conta. Para confirmação e acesso sob a LGPD, a resposta pode ser simplificada imediatamente ou completa em até 15 dias, observadas as regras aplicáveis. Os demais pedidos seguem seus prazos legais específicos. No Canadá, aplicam-se os direitos de acesso, correção e contestação previstos na legislação competente, inclusive a PIPEDA quando aplicável.
Os dados são conservados pelo tempo necessário às finalidades informadas e às obrigações aplicáveis. Você pode solicitar exclusão em Configurações › Privacidade ou pelo contato abaixo. A exclusão da conta não significa remoção instantânea de todas as cópias, backups ou registros mantidos por fornecedores. Registros fiscais, de cobrança, segurança e defesa de direitos podem exigir conservação específica e limitada à finalidade que a justifica. Os períodos por categoria e os ciclos de eliminação de backups estão em revisão e podem ser solicitados ao contato abaixo. Dados cuja conservação não seja necessária devem ser eliminados ou anonimizados conforme a legislação.
Utilizamos cookies de autenticação e armazenamento local de preferências, como idioma e tema. A plataforma também integra Vercel Web Analytics para métricas de navegação, como páginas visitadas e informações técnicas da visita. A ausência de cookies publicitários não significa ausência de tratamento de dados de navegação. Segundo a documentação do fornecedor, Web Analytics não utiliza cookies de terceiros. Você pode gerenciar cookies e armazenamento nas configurações do navegador; bloquear os necessários à autenticação pode impedir o acesso. Finalidades que exijam consentimento não são autorizadas apenas pelo uso do site.
Adotamos medidas técnicas razoáveis para proteger seus dados, incluindo tráfego criptografado, controle de acesso por autenticação, limites de tentativas de login e isolamento de dados por usuário no banco de dados. Nenhum sistema é completamente livre de risco.
Incidentes serão avaliados para contenção, mitigação e cumprimento dos deveres de comunicação. No Brasil, quando houver risco ou dano relevante, a regra geral é comunicar a ANPD e os titulares em até três dias úteis do conhecimento pelo controlador de que o incidente afetou dados pessoais, observadas as exceções legais e regulamentares. No Canadá, comunicações ao OPC e aos afetados seguem os critérios e prazos da legislação aplicável. Os incidentes serão registrados conforme as exigências pertinentes.
O UpRole não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Para exercer seus direitos, tirar dúvidas ou registrar reclamações, utilize o canal de privacidade: contato@uprole.io. A identificação formal do responsável e os dados cadastrais completos da controladora estão em revisão. Solicitações serão tratadas conforme os prazos legais aplicáveis.
Você pode recorrer à ANPD, no Brasil, ou ao Escritório do Comissário de Privacidade do Canadá, conforme a competência e o procedimento aplicáveis, sem prejuízo de outros órgãos e vias legais. Alterações relevantes nesta política serão comunicadas, e novas finalidades que dependam de consentimento exigirão solicitação específica.