Política de Privacidade e Proteção de Dados (LGPD)
Última atualização: 22/10/2026
Aviso: o GuPass é um serviço independente, de responsabilidade da L2L Tecnologia. Ele não pertence à Gupy e não tem vínculo, parceria ou aprovação da Gupy, da Kenoby, da Solides, da Greenhouse ou de qualquer outra plataforma citada. É apenas um sistema que ajuda a ranquear melhor o seu currículo nos robôs de triagem (ATS). Todas as marcas pertencem aos seus donos.
1. Quem somos (controlador)
O GuPass é um serviço independente de responsabilidade da L2L Tecnologia, que atua como controladora dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O GuPass não pertence à Gupy nem a qualquer plataforma de recrutamento citada.
Canal do titular e do encarregado de dados (DPO): o canal de contato divulgado no rodapé do site.
2. Quais dados tratamos
- Conteúdo do currículo e da vaga que você envia (texto extraído do arquivo no seu navegador; o arquivo em si não é enviado), cargo desejado e as informações digitadas no Criador de currículo. Podem conter dados pessoais, como nome, contatos, histórico profissional e formação.
- Nome, e-mail e telefone/WhatsApp informados no pagamento ou resgate.
- Registro de consentimento: data e versão dos documentos aceitos.
- Dados do pagamento: processados pelo Mercado Pago. Não recebemos nem guardamos o número do cartão; guardamos o identificador, o valor e o status do pagamento.
- Dados técnicos: endereço IP (para limitar abusos do recurso gratuito e para segurança) e registros de funcionamento do servidor.
- Resultado gerado: o currículo reescrito, suas versões e a análise.
Pedimos que não inclua dados desnecessários no currículo (CPF, RG, documentos, dados sensíveis como saúde, religião ou orientação). Se incluir, eles serão tratados como parte do conteúdo enviado.
3. Para que usamos e em qual base legal
- Gerar o diagnóstico, criar e reescrever o currículo, entregar o Magic Link e prestar suporte: execução de contrato ou de procedimentos preliminares a pedido do titular (LGPD, art. 7º, V).
- Enviar o texto a um provedor de IA, inclusive no exterior: seu consentimento específico, solicitado antes de cada análise (art. 7º, I e art. 33, VIII).
- Prevenir fraude e abuso do serviço gratuito e garantir a segurança: legítimo interesse (art. 7º, IX).
- Cumprir obrigações fiscais, contábeis e legais: obrigação legal (art. 7º, II).
Não vendemos dados pessoais, não os usamos para publicidade e não enviamos marketing.
4. Inteligência artificial e transferência internacional
O texto que você informa é enviado a um provedor de IA para gerar o diagnóstico, a prévia e o currículo. Os servidores desse provedor podem estar fora do Brasil, o que caracteriza transferência internacional de dados. O provedor atua como operador e possui política própria. A transferência só ocorre depois do seu aceite expresso na tela.
Usamos os dados enviados apenas para produzir o resultado que você pediu. A IA pode errar: revise tudo antes de usar. Não tomamos decisões automatizadas sobre você: o resultado é uma sugestão que você decide usar ou não.
5. Com quem compartilhamos
- Mercado Pago (pagamento).
- Provedor de IA (conforme o item 4).
- Provedores de hospedagem, infraestrutura e e-mail necessários para operar o serviço.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
- Diagnóstico gratuito: o texto do currículo não é armazenado por nós; o resultado da análise fica em cache por até 24 horas.
- Prévia do Criador não comprada: apagada em até 48 horas.
- Texto do currículo e da vaga de pedidos pagos: apagado quando o acesso de 7 dias expira.
- Currículo reescrito e versões: apagados 30 dias depois da expiração do acesso.
- Telefone: apagado 30 dias depois da expiração do acesso.
- Dados do pedido (nome, e-mail, valor, status e registro de consentimento): mantidos pelo prazo exigido para obrigações fiscais, contábeis e de defesa em processos (em regra, até 5 anos).
- Dados no seu aparelho (rascunho): ficam apenas no seu navegador; veja a Política de Cookies.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamentos feitos com base em legítimo interesse.
Exclusão imediata: na página do seu currículo (acessada pelo Magic Link) há o botão “Excluir meus dados agora”, que apaga currículo, versões, texto enviado e telefone. Também pode escrever para o canal de contato divulgado no rodapé do site; respondemos em até 15 dias. Permanecem apenas os dados que a lei nos obriga a guardar (item 6).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos HTTPS, links de acesso aleatórios e não adivinháveis, limites de uso, controle de acesso restrito ao painel administrativo e cópias de segurança protegidas. Detalhes do link de acesso em Segurança do Magic Link. Em caso de incidente que possa gerar risco relevante, comunicaremos os titulares e a ANPD, como exige a lei.
9. Cookies e armazenamento
Não usamos cookies de rastreamento, análise ou publicidade. Veja a Política de Cookies.
10. Crianças e adolescentes
O serviço é voltado a pessoas que buscam emprego e não é destinado a menores de 14 anos. Menores de 18 anos devem usá-lo com o conhecimento de um responsável.
11. Alterações
Podemos atualizar esta política. A data e a versão ficam no topo; mudanças relevantes serão destacadas e, quando necessário, pediremos novo aceite.