Política de Privacidade

1. Controlador dos dados

O controlador dos dados tratados no Desperter é C.V.S. CABRAL · CNPJ 29.325.856/0001-19. Solicitações de privacidade podem ser enviadas para contato@waplio.com.

2. Dados tratados

• nome informado durante a experiência ou no checkout;
• faixa etária informada para contextualizar a jornada e o resultado;
• respostas digitadas pelo usuário e texto das perguntas do assistente;
• no Career, informações fornecidas sobre situação profissional, ocupação atual, formação, preferências de trabalho, restrições de transição e renda desejada;
• sinais, pontuações, rankings, perfis e narrativas derivados das respostas, além da análise ou mapa produzido;
• e-mail opcional quando oferecido para recuperar o relatório de personalidade e e-mail obrigatório no checkout do Career para identificar a compra e entregar o acesso;
• identificadores do pedido e do QR Code, valor, situação, datas de pagamento e reembolso comunicados pelo Asaas;
• identificadores aleatórios da sessão e do navegador, etapa, datas, origem da campanha e eventos de uso, como início, conclusão, visualização da oferta e cadastro de interesse;
• dados técnicos necessários à segurança, operação e mensuração, como o endereço IP e a identificação do navegador registrados na abertura da sessão, além dos registros de conexão mantidos pelos provedores de infraestrutura;
• país, cidade e unidade federativa aproximados, quando disponibilizados pela infraestrutura a partir da conexão. O Desperter não solicita GPS ou localização precisa para essa finalidade.

3. Respostas e processamento automatizado

Na experiência de personalidade, a pessoa envia suas respostas por texto. O Desperter não solicita acesso ao microfone nem transmite áudio do usuário. O texto das perguntas faladas pelo assistente, as respostas, os sinais derivados e a análise são armazenados para produzir o resultado e permitir a retomada da sessão.

A pessoa envia suas respostas por texto. O Career não solicita acesso ao microfone nem transmite áudio do usuário. As perguntas, as respostas, os sinais derivados e o resultado são armazenados para executar a experiência, gerar o mapa e permitir a retomada da sessão.

No Career, regras automatizadas cruzam respostas sobre formação, situação profissional, renda desejada, preferências e restrições para calcular perfil, compatibilidade, viabilidade e ranking profissional. A faixa etária permanece registrada como contexto da jornada, sem definir sozinha o ranking. As respostas abertas selecionadas também podem ser processadas pelo Google Gemini para redigir a narrativa personalizada. O modelo de linguagem não define sozinho a pontuação, o ranking ou os dados de referência do mapa.

Esses resultados apoiam reflexão e decisão do usuário, mas não produzem efeitos jurídicos, contratação ou admissão automática. O processamento não utiliza biometria, reconhecimento facial, microexpressões ou detecção de mentira. O titular pode solicitar informações e revisão humana nos termos desta política.

4. Finalidades e bases legais

• executar a conversa de personalidade ou o teste vocacional textual, calcular resultados, gerar a leitura ou mapa e retomar a sessão;
• atender a solicitações pré-contratuais e executar eventual compra;
• identificar a compra do Career e entregar ou recuperar o acesso ao relatório pago pelo e-mail informado;
• prevenir abuso, proteger o serviço e diagnosticar falhas;
• medir o funcionamento do funil por eventos técnicos agregáveis;
• revisar a usabilidade da entrevista e da análise personalizada por replays visuais, incluindo a interação com perguntas, respostas, conteúdo do relatório e oferta;
• cumprir obrigações legais e exercer direitos em processos.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no legítimo interesse sujeito à avaliação de necessidade e, quando solicitado de forma específica, no consentimento.

5. Operadores e compartilhamento

Os dados são processados apenas por fornecedores necessários à operação, que podem incluir Supabase para banco de dados, Vercel para hospedagem e roteamento de modelos, OpenAI para conversa em tempo real e análise de contingência, Anthropic para síntese da leitura, Google Gemini para redigir a narrativa personalizada do Career, PostHog para eventos de uso e replays visuais da entrevista e da análise personalizada, Google Ads e Meta para mensuração de conversões, formação de públicos e otimização de campanhas, Asaas para processar o Pix e Resend para enviar o link de acesso ao e-mail informado. Esses fornecedores tratam dados segundo seus próprios contratos e medidas de segurança, podendo ocorrer processamento internacional.

O Desperter não vende as respostas ou os dados pessoais do usuário. As respostas abertas da entrevista não são enviadas às plataformas de publicidade; o compartilhamento com elas se limita aos eventos e identificadores técnicos descritos nesta política.

6. Cookies e identificadores

O site utiliza cookies estritamente necessários para associar o navegador à sessão correta de personalidade ou Career e permitir que ela seja retomada. Depois da confirmação do pagamento do Career, um cookie protegido também pode manter o acesso ao relatório naquele navegador. O PostHog mantém um identificador anônimo no armazenamento local para medir acessos, origem, etapas do funil, desempenho e cliques em links ou botões. Também pode gerar replays visuais de /interview, /analise,/career, /career/pagamento e/career/mapa, nos quais ficam visíveis as perguntas apresentadas, o nome informado, as respostas digitadas, o conteúdo do resultado, a oferta e a interação com a página. Campos de senha e e-mail permanecem mascarados. A voz reproduzida pelo assistente não é enviada ao PostHog. A tag do Google Ads mede quando o usuário avança da oferta para o checkout e pode utilizar identificadores técnicos conforme as configurações do navegador e do provedor. Nas entradas do funil, inclusive as originadas por Search ou Meta, o Pixel da Meta pode medir visualização, início, conclusão, abertura do checkout e compra. A API de Conversões pode complementar a confirmação de compra usando e-mail e nome com hash, endereço IP e identificadores técnicos para melhorar a atribuição, formar públicos e deduplicar o evento enviado pelo navegador e pelo servidor.

7. Retenção e eliminação

Os registros são mantidos enquanto necessários para disponibilizar a sessão, cumprir a finalidade informada, atender obrigações legais ou preservar o exercício regular de direitos. Pedidos de eliminação serão avaliados e atendidos quando não existir uma obrigação legítima de conservação. O Desperter está definindo um prazo técnico de expiração automática para sessões inativas; até sua implantação, o usuário pode solicitar a eliminação pelo canal oficial.

8. Segurança

O acesso à sessão usa um identificador aleatório armazenado em cookie protegido, e as tabelas de dados aplicam regras de acesso por sessão. São adotadas medidas técnicas e organizacionais proporcionais ao estágio e aos riscos do serviço. Nenhum sistema, porém, oferece segurança absoluta.

9. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, oposição, portabilidade nos limites regulamentares e revisão de decisão exclusivamente automatizada. Também pode revogar consentimento quando essa for a base aplicável.

Para proteger a própria sessão, poderá ser necessário confirmar a relação com o e-mail ou navegador usado. O exercício dos direitos é gratuito e deve começar pelo canal informado em Contato.

10. Alterações

Mudanças relevantes serão publicadas nesta página com nova data de atualização. Se alterarem de modo significativo a finalidade de um tratamento, será fornecida informação adicional e, quando necessário, solicitado novo consentimento.