easy-job.ai
AI-powered job application assistant. Land your dream job faster.
Política de Privacidade
Última atualização: 24.10.2026
1. Uso como convidado, contas e o que processamos
1.1 Convidados (sem conta)
- Não é necessário cadastro para gerar quizzes (dentro dos limites) ou para entrar em salas multijogador
- Usamos dados técnicos estritamente necessários (por exemplo, endereço IP, cookies/identificadores de sessão quando necessário) para segurança, limitação de taxa e prevenção de abuso; a retenção é limitada
- Não operamos Google Analytics nem Facebook Pixel no app; o AdSense pode processar dados conforme descrito na seção 3
- Documentos enviados são processados para gerar quizzes e não são mantidos por mais tempo do que o necessário
- As salas multijogador usam códigos; os nomes de exibição em uma sala são funcionais e não um perfil completo
- Não usamos o seu conteúdo de quiz para treinar os nossos próprios modelos
1.2 Usuários registrados (conta opcional)
Se você se cadastrar (por exemplo, e-mail/senha ou Google OAuth), processamos:
- Dados da conta: por exemplo, e-mail, nome, foto de perfil (se fornecida por OAuth), ID interno do usuário, hash de senha (nunca armazenada em texto plano)
- País de origem: derivado do seu IP durante o cadastro (código ISO), usado para configurações regionais e análise
- Nível de assinatura: papel (por exemplo, Free / Premium / Scholar) após assinatura Stripe bem-sucedida, para controle de recursos
- Histórico opcional de quizzes: registros limitados de tentativas concluídas ligados à sua conta quando você joga conectado, conforme descrito em nosso produto
- Cookies de sessão para manter o login (essenciais para o serviço solicitado)
Base legal: Art. 6(1)(b) GDPR (contrato / medidas pré-contratuais) para processamento de conta e assinatura; Art. 6(1)(f) GDPR para segurança e prevenção de abuso quando aplicável.
1.3 Salas públicas, listagem no lobby e visibilidade
Quando você cria uma sala de quiz como pública (padrão para anfitriões que podem usar salas públicas), aplica-se o seguinte, além das informações acima:
- Descobribilidade: salas públicas podem aparecer na nossa página de lobby Entrar em Quiz e listagens semelhantes, para que outros usuários possam encontrá-las e entrar em jogos sem link direto prévio.
- Metadados visíveis: dependendo da interface, informações como título da sala, status, contagem aproximada de jogadores e horários podem ser mostradas aos visitantes que navegam no lobby.
- Conteúdo do quiz na sala: após entrar, os participantes normalmente veem o mesmo conteúdo do quiz (por exemplo, perguntas, opções, imagens quando aplicável, explicações se ativadas) como parte do jogo.
- Nomes de exibição: o nome escolhido (ou um padrão) em uma sala pode ser visível para outros jogadores dessa sala e pode aparecer no ranking da sessão.
- Retenção: o estado das salas e jogos ativos é armazenado temporariamente (atualmente cerca de 7 dias no Free, 30 dias no Premium ou 365 dias no Scholar) e depois removido automaticamente quando a sala expira.
- Salas privadas: se o anfitrião criar uma sala privada (recurso dependente do plano), ela não será listada no lobby público; o acesso é normalmente por código ou link. Isso reduz a descoberta casual, mas qualquer pessoa que saiba o código ainda pode entrar—trate os códigos como senhas.
Evite enviar ou gerar quizzes que contenham dados pessoais altamente sensíveis (por exemplo, dados de saúde, segredos corporativos) especialmente ao usar salas públicas ou a visibilidade do lobby público. Processamos esses dados para executar o serviço solicitado (Art. 6(1)(b) GDPR); para segurança e prevenção de abuso, dados técnicos limitados também podem ser processados (Art. 6(1)(f) GDPR), conforme descrito em outros pontos desta política.
Formulário de contato: os dados enviados são usados para responder à sua solicitação e excluídos quando deixam de ser necessários, salvo retenção legal.
2. Pagamentos via Stripe (assinaturas)
3. Publicidade
- Finalidade: exibição de anúncios relevantes para financiar a plataforma
- Base legal: Art. 6 § 1 a GDPR (consentimento) e Art. 6 § 1 f GDPR (interesses legítimos)
- Processamento de dados: o Google pode usar cookies e tecnologias semelhantes para personalização de anúncios
- Controle: você pode gerenciar as preferências de anúncios pelas configurações do navegador ou pelas configurações de anúncios do Google
- Provedor terceiro: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Política de privacidade: policies.google.com/privacy
4. Processamento de dados por IA e prestadores de serviço externos
4.1 Prestadores de serviço de IA
Usamos vários provedores de IA para a geração de quizzes. Você pode selecionar qual modelo usar ao criar um quiz. Os seguintes provedores podem processar o conteúdo do seu documento (texto e, quando você os envia, imagens ou PDFs enviados a modelos com visão):
- Finalidade: geração de quiz com IA a partir do conteúdo do documento
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
- Site: policies.google.com/privacy
- Finalidade: geração de quiz com IA a partir do conteúdo do documento
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
- Site: anthropic.com/privacy
- Finalidade: geração de quiz com IA a partir do conteúdo do documento
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
- Site: openai.com/privacy
- Finalidade: geração de quiz com IA a partir do conteúdo do documento
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: UE (França) - sem necessidade de transferência para país terceiro
- Garantias de privacidade: conforme o GDPR, sem armazenamento/treinamento com os seus dados
- Site: mistral.ai/legal/privacy-policy
Modelos Premium / Scholar: se a sua assinatura os incluir, os modelos a seguir podem processar o seu conteúdo sob a mesma finalidade e base legal (Art. 6 § 1 b GDPR) que os modelos do plano gratuito acima, conforme a política de privacidade de cada provedor e, para provedores nos EUA, cláusulas contratuais-padrão da UE quando aplicável:
- Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Site: policies.google.com/privacy
- Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Site: anthropic.com/privacy
- Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: USA com cláusulas contratuais-padrão da UE
- Site: openai.com/privacy
- Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
- Base legal: Art. 6 § 1 b GDPR (execução do contrato)
- Transferência de dados: UE (França) - sem necessidade de transferência para país terceiro
- Site: mistral.ai/legal/privacy-policy
Quiz de Imagens (Scholar): para perguntas de múltipla escolha com ilustrações, o serviço busca imagens correspondentes em fontes externas gratuitas com base no contexto do quiz.
4.2 Hospedagem e infraestrutura
- Finalidade: hospedagem em nuvem da nossa aplicação
- Base legal: Art. 6 § 1 f GDPR (interesses legítimos)
- Localização do servidor: Europa Ocidental (Amsterdã, Países Baixos)
- Segurança: SOC 2 Tipo II, ISO 27001, criptografia automática
- Acordo de processamento de dados: DPA celebrado
- Vantagem GDPR: sem necessidade de transferência para país terceiro
4.3 Papéis e garantias dos fornecedores externos
O papel e as garantias aplicáveis dependem do fornecedor e do tratamento concreto. O tratamento por nossa conta está sujeito ao artigo 28 do RGPD; responsáveis independentes tratam dados para finalidades próprias. Transferências para países terceiros estão também sujeitas aos artigos 44 e seguintes do RGPD. As informações sobre um fornecedor não garantem contratos de tratamento, cláusulas contratuais-tipo ou certificações de todos os outros.
4.4 Proteção contra abusos com AbuseIPDB
AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA.
Quando a integração está ativa, utilizamos AbuseIPDB contra ataques automatizados e sondagens repetidas da aplicação. A base jurídica é o artigo 6.º, n.º 1, alínea f do RGPD; o nosso interesse legítimo é proteger a disponibilidade e integridade do serviço e os seus utilizadores. Endereços IP podem constituir dados pessoais.
Após um novo bloqueio de scanner causado por pelo menos 5 pedidos de sondagem classificados em 10 minutos, podemos comunicar o IP público identificado de forma fiável, a data e hora, a categoria e um resumo técnico fixo. Não enviamos conteúdos de quizzes, ficheiros ou formulários de contacto, dados de conta, URL completos, cookies ou user agents. Visitas normais e a mera presença numa lista externa não geram denúncias.
AbuseIPDB trata os dados comunicados para a sua própria base de abusos. IP e detalhes podem ser públicos e usados por terceiros para avaliar reputação e criar listas de bloqueio. O fornecedor está nos Estados Unidos; aplicam-se também os requisitos de transferência para países terceiros. Conservação e utilização posterior seguem as suas próprias regras e não são limitadas pelo nosso prazo local de eliminação.
Descarregamos a lista externa uma vez por dia e comparamos localmente os IP dos visitantes com valores derivados, sem enviar consultas individuais de IP a AbuseIPDB. Uma lista importada vale no máximo 36 horas; este prazo não abrange denúncias já enviadas. Os eventos de segurança locais são geralmente conservados durante 30 dias. Os bloqueios permanentes manuais não expiram automaticamente; a necessidade e os direitos dos titulares continuam a ser aplicáveis.
Para uma possível identificação errada ou para exercer direitos, contacte-nos pelos dados da secção 8. Pode também contactar AbuseIPDB sobre o seu tratamento independente e a revisão dos IP comunicados.
Política de privacidade de AbuseIPDB · Condições e informações sobre revisão de denúncias incorretas
5. Base legal
Operação do site, segurança e limitação de taxa: Art. 6(1)(f) GDPR (interesses legítimos). Geração de quiz com IA (incluindo uploads iniciados por você): Art. 6(1)(b) GDPR. Recursos multijogador, incluindo salas públicas e listagem no lobby: Art. 6(1)(b) GDPR (execução do serviço que você usa). Conta e assinatura opcionais: Art. 6(1)(b) GDPR. Assinaturas via Stripe: Art. 6(1)(b) GDPR. Publicidade (AdSense): Art. 6(1)(a) GDPR (consentimento, quando exigido) e Art. 6(1)(f) GDPR (interesses legítimos), quando aplicável.
6. Seus direitos
Onde o GDPR se aplica, você tem direitos de acesso, retificação, exclusão, restrição, portabilidade e oposição, conforme apropriado. Se você tiver uma conta, entre em contato pelo endereço abaixo para exercer esses direitos perante nós; responderemos dentro dos prazos legais. Algumas solicitações podem exigir verificação de identidade. Você também pode contatar diretamente o Stripe ou o Google (anúncios), quando atuarem como controladores.
7. Seus direitos como titular dos dados
7.1 Direito de acesso (Art. 15 GDPR)
Você tem o direito de solicitar a confirmação de se processamos dados pessoais relativos a você e obter informações sobre esse processamento.
7.2 Direito de retificação (Art. 16 GDPR)
Você tem o direito de solicitar a retificação imediata de dados pessoais incorretos ou a complementação de dados incompletos.
7.3 Direito de exclusão (Art. 17 GDPR)
Você tem o direito de solicitar a exclusão dos seus dados pessoais se eles não forem mais necessários, se você retirar o consentimento ou se o processamento for ilegal.
7.4 Direito de restrição (Art. 18 GDPR)
Você tem o direito de solicitar a restrição do processamento em determinadas circunstâncias.
7.5 Direito de oposição (Art. 21 GDPR)
Você tem o direito de se opor a qualquer momento ao processamento dos seus dados pessoais baseado em interesses legítimos.
7.6 Direito de retirar o consentimento
Se o processamento se basear no seu consentimento, você pode retirá-lo a qualquer momento. A legalidade do processamento anterior à retirada não é afetada.
8. Contato e exercício dos seus direitos
Telefone: +4915560907868
Endereço: Bahnhofstraße 55A, 94469 Deggendorf, Germany
Exclusão da conta: se você tem uma conta, pode iniciar a exclusão permanente (incluindo cancelamento de assinatura ativa no Stripe) na sua página Conta. Enviamos um link de confirmação por e-mail antes de qualquer remoção.
9. Direito de apresentar reclamação
Você tem o direito de apresentar uma reclamação a uma autoridade de supervisão se acreditar que o processamento dos seus dados pessoais viola o GDPR.
10. Alterações a esta Política de Privacidade
Reservamo-nos o direito de adaptar esta política a alterações na situação legal ou nos nossos serviços. A versão atual está disponível no nosso site.