Como a OwlApply coleta, usa, compartilha e protege dados pessoais em nossos sites, no aplicativo, na extensão de navegador e na entrevista com IA.
Esta Política de Privacidade explica como a OwlApply Oy (“OwlApply” ou “nós”) trata dados pessoais quando você usa nossos sites owlapply.com e app.owlapply.com, a extensão de navegador da OwlApply, a entrevista com IA e os e-mails que enviamos (em conjunto, os “Serviços”).
Esta versão vigora a partir de 10 de outubro de 2026. Nossa Política de Cookies explica com mais detalhes como usamos cookies.
Pontos principais
- Usamos seus dados para prestar os Serviços: o editor de currículo e o verificador de currículos ATS, a busca de vagas, a extensão de navegador, as cartas de apresentação, o chat com IA e a entrevista com IA.
- Muitos recursos enviam seu currículo, seu perfil e informações sobre vagas a provedores de IA, como a OpenAI e o Google. Vários dos nossos provedores estão localizados nos Estados Unidos.
- Quando você está conectado, a extensão de navegador nos envia, para análise, as páginas relacionadas a vagas que você abre e os formulários que você pede que ela preencha. Ela nunca envia o conteúdo de campos de senha.
- Não treinamos nossos próprios modelos de IA com seus dados. Os resultados da IA são sugestões: é você quem decide o que enviar aos empregadores.
- Você mesmo pode excluir sua conta a qualquer momento. Para qualquer dúvida ou solicitação, envie um e-mail para [email protected].
Quem somos
O controlador responsável pelos seus dados pessoais é a OwlApply Oy, empresa finlandesa de responsabilidade limitada (número de identificação empresarial 3622413-7), com endereço em Tiistinkallio 6, 02230 Espoo, Finlândia.
Você pode entrar em contato conosco sobre qualquer assunto de privacidade pelo e-mail [email protected]. Nossa pessoa de contato para assuntos de privacidade é Tufan Yavaş.
O que coletamos
Coletamos as informações que você nos fornece, as informações geradas quando você usa os Serviços e algumas informações de outras fontes:
- Dados da conta: seu endereço de e-mail, sua senha (armazenada apenas na forma de hash) e seu nome, se você o informar, seu plano, sua assinatura e seus créditos, e sua escolha quanto ao recebimento de e-mails de marketing. Se você fizer login com Google, Facebook ou LinkedIn, recebemos desse provedor o ID da sua conta, seu nome, endereço de e-mail e foto de perfil.
- Currículos, cartas de apresentação e documentos: os arquivos que você envia, os currículos e as cartas de apresentação que você cria (incluindo eventual foto e o histórico profissional, a formação acadêmica e os demais dados neles contidos) e suas pontuações ATS. Se você importar um perfil do LinkedIn, obtemos do LinkedIn o nome, o título, a experiência, a formação, as habilidades e a foto desse perfil.
- Perfil de preenchimento automático: os dados que você salva para candidaturas a vagas, como seus dados de contato, autorização de trabalho, disponibilidade, pretensão salarial e suas próprias perguntas e respostas.
- Busca de vagas e acompanhamento de candidaturas: suas preferências de busca de vagas, as vagas que você salva ou bloqueia e as mensagens de follow-up que você cria.
- Chat com IA e entrevista com IA: suas conversas com nossos assistentes de IA e, na entrevista com IA, sua voz durante a entrevista (apenas o microfone; não gravamos o seu áudio), a transcrição em tempo real e o relatório da sua entrevista.
- Pagamentos: nosso processador de pagamentos coleta diretamente seus dados de pagamento e de cobrança; nunca vemos o número completo do seu cartão. Mantemos os dados e as datas da sua assinatura.
- Programa de afiliados: se você participar dele, seus dados para recebimento e seus ganhos. Quando alguém visita a OwlApply por meio de um link de afiliado, registramos a visita (endereço IP, navegador, página de origem e país) e definimos um cookie de indicação com validade de 30 dias.
- Mensagens e feedback: o que você nos envia por e-mail, pelo nosso formulário de contato ou em pesquisas e formulários de feedback, sua inscrição na newsletter e registros dos e-mails que enviamos a você.
- Dados de uso e do dispositivo: as ações que você realiza no aplicativo web e na extensão, com o horário, seu endereço IP e dados do navegador, e relatórios de erros técnicos. A partir do seu endereço IP, identificamos seu país; não coletamos sua localização precisa.
- Como você nos encontrou: no momento do cadastro, as tags de campanha e os identificadores de clique em anúncios do link que você usou, o site de origem e a primeira página que você visitou. Registramos esses dados a partir do link mesmo que você tenha recusado os cookies de publicidade.
- Uso sem conta: os arquivos que você verifica no verificador de currículos ATS gratuito e os rascunhos de currículo que você começa antes de se cadastrar, com o seu endereço IP. Qualquer pessoa que tenha o link de uma verificação ATS ou de um rascunho pode abri-lo; por isso, compartilhe esses links apenas com pessoas de sua confiança.
Além do que você nos fornece, recebemos dados dos sites em que você usa a extensão, do Google, do Facebook ou do LinkedIn, se você fizer login por meio deles ou importar um perfil do LinkedIn, do nosso processador de pagamentos (o status dos seus pagamentos e a sua localização de cobrança) e do link que trouxe você até nós.
Para criar uma conta, você precisa de um endereço de e-mail e uma senha (ou de uma conta do Google, do Facebook ou do LinkedIn) e deve aceitar nossos Termos de Serviço; para comprar uma assinatura, você deve fornecer seus dados de pagamento ao nosso processador de pagamentos. Todo o resto é opcional, mas alguns recursos precisam de determinados dados: por exemplo, o preenchimento automático precisa do seu perfil, e a entrevista com IA precisa do seu microfone. Você não é obrigado por lei a nos fornecer dados pessoais.
Como usamos seus dados e nossas bases legais
Nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), usamos seus dados para as seguintes finalidades e com as seguintes bases legais:
| Finalidade | Base legal |
|---|---|
| Prestar os Serviços que você usa: sua conta, documentos, pontuações ATS, busca de vagas e correspondência com vagas, a extensão, cartas de apresentação, chat com IA, a entrevista com IA e e-mails do serviço, como os de redefinição de senha | Contrato (art. 6(1)(b)) |
| Receber pagamentos, gerenciar assinaturas, tributos e contabilidade | Contrato; obrigação legal (art. 6(1)(c)) |
| Manter o registro da sua aceitação dos Termos e da sua escolha quanto a e-mails de marketing | Obrigação legal; legítimo interesse |
| Segurança, prevenção de abusos e spam, e detecção e correção de erros | Legítimo interesse (art. 6(1)(f)) |
| Responder às suas mensagens, tratar feedback e manter registros dos e-mails que enviamos | Legítimo interesse |
| Entender quais canais trazem cadastros e compras, e atribuir corretamente as indicações a afiliados e parceiros | Legítimo interesse; contrato, no caso dos afiliados |
| Cookies de análise de uso e de publicidade | Consentimento (art. 6(1)(a)) |
| Mensurar nossa publicidade e criar públicos de anúncios | Legítimo interesse |
| Aprimorar os Serviços e publicar estatísticas agregadas | Legítimo interesse |
| Newsletter e e-mails de marketing | Consentimento |
| Dados sensíveis que você decide incluir (consulte “Dados sensíveis”) | Consentimento explícito (art. 9(2)(a)) |
Quando nos baseamos no legítimo interesse, nosso interesse é o indicado na tabela, e você pode se opor ao tratamento (consulte “Seu direito de oposição”). Quando nos baseamos no consentimento, você pode revogá-lo a qualquer momento, sem afetar o tratamento realizado anteriormente.
Para aprimorar os Serviços, testamos novas versões dos nossos recursos com dados reais, como resultados de verificações ATS, anúncios de vagas analisados e transcrições de entrevistas com IA, e compilamos estatísticas, como a frequência de determinados problemas em currículos. Publicamos apenas números agregados que não identificam ninguém.
Cookies, análise de uso e publicidade
Usamos ferramentas de análise e de publicidade de parceiros como Google, Microsoft, Meta e OpenAI para entender como nossos sites são usados (por exemplo, por meio de estatísticas, gravações de sessões e mapas de calor) e para mensurar e aprimorar nossa publicidade. Onde nosso banner de cookies é exibido, o que inclui todo o Espaço Econômico Europeu (EEE), essas ferramentas só usam cookies depois que você os aceitar; no momento, a tag de mensuração de publicidade da OpenAI é uma exceção. Você pode alterar sua escolha a qualquer momento nas configurações de cookies. Os detalhes estão na nossa Política de Cookies.
Para mensurar nossa publicidade e exibir anúncios relevantes, podemos compartilhar informações com nossos parceiros de publicidade, como uma versão com hash do seu endereço de e-mail e de outros dados de contato, e os cadastros e as compras que você fizer. Também podemos usá-las para criar públicos de anúncios, por exemplo, para que nossos anúncios não sejam exibidos a quem já é cliente ou sejam exibidos a pessoas semelhantes a eles. Nossos parceiros de publicidade tratam essas informações de acordo com seus próprios termos.
Fazemos isso com base no nosso legítimo interesse. Você pode se opor a qualquer momento; nesse caso, interromperemos o tratamento e removeremos você dos nossos públicos de anúncios.
A extensão de navegador
A extensão de navegador da OwlApply analisa anúncios de vagas e preenche candidaturas em outros sites:
- Páginas de vagas: ela só atua em páginas cujo endereço parece relacionado a vagas de emprego ou em páginas em que você mesmo a abre. Se você estiver conectado e a abertura automática estiver ativada (o padrão), ela nos envia, para análise, o texto e o endereço dessa página. Isso pode incluir páginas que acabam não sendo anúncios de vagas. Você pode desativar a abertura automática em um site ou em todos.
- Preenchimento automático: quando você inicia o preenchimento automático, ela envia as perguntas do formulário, as opções de resposta e os valores que já estiverem preenchidos. Nós os enviamos, juntamente com seu perfil de preenchimento automático e seu currículo, ao nosso provedor de IA, e a extensão insere as respostas. Ela também pode anexar seu currículo e sua carta de apresentação. Confira todas as respostas antes de enviar.
- Senhas: a extensão nunca envia o conteúdo de campos de senha. Se você salvar dados de cadastro para sites de candidatura de empregadores (um endereço de e-mail e uma senha), eles ficam no seu navegador, criptografados, e nunca são enviados à OwlApply nem a provedores de IA. A extensão só os insere nesses sites de empregadores, quando você inicia essa ação pelo painel. Quando ela cria uma conta para você, aceita os termos ou o aviso de privacidade do empregador, quando o site solicitar, e a conta só é criada quando você clica no botão para confirmar. A partir daí, aplica-se o aviso de privacidade desse empregador.
- Cache de anúncios: os anúncios analisados e seus resultados são mantidos em um cache compartilhado que não é vinculado à sua conta, para que o mesmo anúncio não seja analisado duas vezes. Os anúncios podem incluir o nome ou os dados de contato de um recrutador.
- Nada mais: a extensão não contém código de análise ou de publicidade de terceiros e usa a permissão de cookies apenas para manter você conectado à OwlApply. Suas configurações ficam no seu navegador, e a desinstalação da extensão as apaga.
Base legal: contrato, para os recursos que você usa; legítimo interesse em operar os Serviços de forma eficiente, para o cache de anúncios.
Como usamos a IA
Muitos recursos usam modelos de IA de provedores externos, como a OpenAI (nosso provedor padrão) e o Google, e de outros provedores de modelos de IA, em alguns casos por meio de um serviço que encaminha as solicitações entre eles. Conforme o recurso, um provedor recebe seu currículo (incluindo os dados de contato nele contidos), seu perfil de preenchimento automático, o anúncio da vaga, as perguntas de um formulário, suas mensagens ou, na entrevista com IA, sua fala, que um serviço de conversão de fala em texto transcreve em tempo real.
Não treinamos nossos próprios modelos de IA com seus dados. Cada provedor trata os dados de acordo com seus próprios termos; alguns podem mantê-los por um período limitado para monitorar abusos, e alguns, como nosso provedor de conversão de fala em texto da entrevista com IA, podem usá-los para aprimorar seus próprios modelos. Fale conosco se quiser mais detalhes.
Os resultados da IA são sugestões. As pontuações de compatibilidade e as respostas e os documentos gerados são produzidos automaticamente, mas é você quem decide o que usar e o que enviar a um empregador. Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos em relação a você ou que afetem você de forma similarmente significativa (art. 22 do GDPR). Os resultados da IA podem estar errados; por isso, confira-os antes de usá-los.
Dados sensíveis e informações sobre outras pessoas
Não solicitamos categorias especiais de dados pessoais, como informações sobre sua saúde, origem étnica, religião ou orientação sexual. Se você incluir essas informações em um currículo, no seu perfil de preenchimento automático ou nas suas próprias respostas, nós as trataremos apenas para fornecer esse recurso, com base no seu consentimento explícito, que você manifesta ao inseri-las e pode revogar excluindo-as. Nas perguntas opcionais sobre igualdade de oportunidades dos formulários de candidatura, nosso preenchimento automático responde apenas com base no que você informou e, caso contrário, escolhe a opção de não responder.
Se o seu currículo contiver informações sobre outras pessoas, como as suas referências, certifique-se de que elas concordam com o compartilhamento dessas informações. Use a importação do LinkedIn somente para o seu próprio perfil. Se mantivermos informações sobre você que nos foram fornecidas por outra pessoa, você pode entrar em contato conosco para exercer seus direitos.
Com quem compartilhamos seus dados
Compartilhamos dados pessoais com as seguintes categorias de destinatários:
- Prestadores de serviços que os tratam em nosso nome: hospedagem na UE, segurança, entrega de conteúdo e armazenamento de arquivos (como a Cloudflare), e-mail, nosso banner de cookies e ferramentas que nos ajudam a encontrar e corrigir erros.
- Provedores de IA, como a OpenAI e o Google, e os serviços de voz usados na entrevista com IA (consulte “Como usamos a IA”).
- Processadores de pagamentos, como a Stripe, para pagamentos, assinaturas, faturas e tributos.
- Parceiros de análise de uso e de publicidade, como Google, Meta, Microsoft e OpenAI (consulte “Cookies, análise de uso e publicidade”).
- Provedores de login (Google, Facebook, LinkedIn), se você os utilizar.
- Empregadores e as empresas que operam seus sistemas de candidatura, quando você se candidata a uma vaga; eles recebem o que você envia e tratam essas informações de acordo com seus próprios avisos de privacidade.
- Autoridades, quando a lei nos obrigar, e um comprador ou sucessor, caso nossa empresa, ou parte dela, seja vendida, passe por fusão ou seja reorganizada.
Os provedores de login, os parceiros de publicidade e alguns provedores de IA também podem usar os dados para fins próprios, de acordo com suas próprias políticas de privacidade.
Transferências para fora do EEE
Nossos próprios servidores e nosso provedor de e-mail ficam na UE. Vários destinatários estão nos Estados Unidos, incluindo nossos provedores de IA, nosso processador de pagamentos, nossos parceiros de análise de uso, de publicidade e de login, nosso provedor de segurança e de entrega de conteúdo e os serviços usados na entrevista com IA. Quando um destinatário é certificado no Marco de Privacidade de Dados UE–EUA (EU–U.S. Data Privacy Framework), a transferência se baseia na decisão de adequação da Comissão Europeia relativa a esse marco; caso contrário, ela se baseia nas Cláusulas Contratuais Padrão da Comissão Europeia. Você pode nos perguntar qual garantia se aplica a um destinatário e solicitar uma cópia dela.
Por quanto tempo mantemos os seus dados
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas acima, salvo se a lei exigir que os mantenhamos por mais tempo:
- Os dados da sua conta, seus documentos e sua atividade são mantidos até você excluí-los ou excluir sua conta. Sua conta é excluída 30 dias após você solicitar a exclusão.
- Os registros de cobrança e contábeis são mantidos pelo prazo exigido pela legislação contábil finlandesa, em geral seis anos após o fim do exercício social, incluindo seu cadastro de cliente no nosso processador de pagamentos.
- Os rascunhos de currículo criados sem conta são excluídos 30 dias após a sua última alteração.
- Alguns dados não são vinculados à sua conta ou ainda não são excluídos com ela, como as verificações ATS gratuitas, o cache compartilhado de anúncios, as fotos em currículos, as mensagens e o feedback que você nos enviou, os registros dos e-mails que enviamos a você e os registros técnicos das entrevistas com IA. Nós os excluímos mediante solicitação; o cache de anúncios não tem data fixa de exclusão.
- Os dados excluídos podem permanecer nos nossos backups por até cerca de 70 dias. As cópias mantidas por nossos provedores são conservadas de acordo com seus próprios termos.
Como excluir sua conta
Faça login, acesse Configurações do perfil e use Excluir conta na parte inferior da página. Depois disso, você tem 30 dias para mudar de ideia clicando em Manter minha conta. O agendamento da exclusão também desativa a renovação automática da sua assinatura. Após 30 dias, sua conta é excluída, e essa ação não pode ser desfeita. Se você não conseguir fazer login, ou quiser que outros dados sejam excluídos, envie um e-mail para [email protected].
Seus direitos
Nos termos do GDPR, você tem o direito de:
- acessar seus dados e receber uma cópia deles;
- corrigir dados inexatos ou incompletos (você mesmo pode alterar a maior parte deles no aplicativo);
- excluir seus dados;
- limitar o uso dos seus dados em determinados casos;
- receber os dados que você nos forneceu em formato de leitura automatizada, ou fazer com que sejam enviados a outro fornecedor (portabilidade);
- se opor ao tratamento baseado em legítimo interesse e ao marketing direto (veja abaixo);
- revogar seu consentimento a qualquer momento: use as configurações de cookies, para os cookies, e as configurações da sua conta ou a opção de cancelamento de inscrição, para os e-mails de marketing.
Para exercer seus direitos, envie um e-mail para [email protected]. Podemos pedir que você confirme sua identidade, por exemplo, escrevendo a partir do endereço de e-mail da sua conta. Respondemos no prazo de um mês; se um pedido for complexo ou se recebermos muitos pedidos, podemos prorrogar esse prazo por até mais dois meses e explicaremos o motivo. Os pedidos são gratuitos, a menos que sejam manifestamente infundados ou excessivos.
Seu direito de oposição
Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado em nosso legítimo interesse, como os registros de atividade, a atribuição da origem dos cadastros, a mensuração de publicidade, os públicos de anúncios e o uso de dados para aprimorar os Serviços. Nesse caso, interromperemos o tratamento, a menos que tenhamos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, ou precisemos dos dados para a declaração, o exercício ou a defesa de direitos em processo judicial. Você pode se opor ao marketing direto a qualquer momento, sem precisar apresentar justificativa, e nós interromperemos esse tratamento. Para se opor, envie um e-mail para [email protected].
Reclamações
Se você acredita que tratamos seus dados pessoais em violação à legislação de proteção de dados, pode apresentar uma reclamação ao Escritório do Ombudsman de Proteção de Dados da Finlândia (Office of the Data Protection Ombudsman, tietosuoja.fi/en) ou à autoridade de controle do país da UE onde você mora ou trabalha, ou onde ocorreu a suposta violação. Ficaríamos felizes se você entrasse em contato conosco primeiro, para que possamos tentar resolver a questão.
Segurança
Protegemos os dados pessoais com medidas técnicas e organizacionais, incluindo criptografia em trânsito em todas as conexões, senhas armazenadas apenas na forma de hash, dados de cartão tratados pelo nosso processador de pagamentos sem chegar até nós e acesso aos nossos sistemas restrito às pessoas que precisam dele. Nenhum sistema é completamente seguro. Se uma violação de dados pessoais puder resultar em alto risco para você, informaremos você sem demora injustificada.
Menores de idade
Os Serviços destinam-se a adultos. Nossos Termos de Serviço exigem que os usuários tenham pelo menos 18 anos, e não coletamos intencionalmente dados pessoais de menores de idade. Se você acredita que um menor de idade nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.
Alterações desta política
Atualizamos esta política quando nossos Serviços ou a legislação mudam. A data de vigência da versão atual está indicada no início desta página. Se fizermos alterações relevantes, avisaremos você por e-mail ou no aplicativo.
Fale conosco
Para dúvidas sobre esta política ou sobre seus dados pessoais, envie um e-mail para [email protected] ou escreva para OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finlândia.