Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é RH Masters. Por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não há encarregado nomeado; o canal de contato abaixo cumpre esse papel e atende aos pedidos dos titulares.

2. Quais dados coletamos e para quê

• Selfies (até 3 imagens do seu rosto). Finalidade: gerar o retrato profissional no estilo escolhido e a prévia com marca d'água. A selfie é condição do serviço: sem ela não há como gerar a foto. Tratamos a imagem do rosto com o cuidado reservado a dados sensíveis (LGPD, art. 11), por isso pedimos o seu consentimento específico e destacado antes de usá-la. Não fazemos reconhecimento facial, não comparamos seu rosto com bancos de dados e não extraímos informações como idade, etnia ou saúde.
• Estilo escolhido (fundo, roupa, pose, expressão, gênero da referência). Finalidade: montar a instrução para a IA.
• Nome e WhatsApp, informados quando você avisa que pagou. Finalidade: identificar o pagamento, entregar a foto e dar suporte (execução do contrato, art. 7º, V).
• Dados do pagamento que chegam pelo Pix (nome do pagador, valor, data, identificador da transação), tratados pelo nosso banco. Finalidade: confirmar o pagamento, entregar o pedido, emitir nota e cumprir obrigações fiscais (art. 7º, II e V).
• Registros técnicos: endereço IP e data e hora do envio da selfie, do aceite, do pagamento e do download, além do texto e da versão da autorização que você marcou. Finalidade: segurança, prevenção a fraude e abuso, prova do consentimento (art. 8º, § 2º) e cumprimento da Lei 12.965/2014 (art. 7º, II e VI).
• Currículo (quando o serviço de reescrita estiver disponível): nome, contatos e histórico profissional contidos no arquivo que você enviar. Finalidade: reescrever o texto a seu pedido (art. 7º, V). Não pedimos dados sensíveis no currículo; se você incluir algum, ele é usado apenas para a reescrita e você revisa o resultado antes de usá-lo.

Não coletamos dados além desses. Não há cadastro, senha ou perfil: o acesso ao seu pedido é feito por um link único e secreto.

3. Bases legais

• Consentimento específico e destacado (art. 11, I) para usar a selfie na geração da foto, dado na caixa própria antes de gerar, separada do aceite dos Termos. Você pode revogá-lo a qualquer momento (art. 8º, § 5º); a revogação não desfaz o que já foi gerado, mas leva à exclusão imediata das suas imagens.
• Consentimento específico e em destaque para a transferência internacional (art. 33, VIII), nomeado em frase própria na mesma caixa, porque a imagem é processada fora do Brasil.
• Execução de contrato (art. 7º, V) para nome, WhatsApp, pagamento, entrega e suporte.
• Cumprimento de obrigação legal (art. 7º, II) para registros fiscais e de acesso.
• Exercício regular de direitos (art. 7º, VI) para guardar o registro da compra e do consentimento pelo prazo de defesa em eventuais disputas.

Se você preferir não autorizar o uso da selfie, basta não enviá-la. A única consequência é não poder usar o serviço (art. 18, VIII).

4. Transferência internacional e com quem compartilhamos

Para gerar a imagem, a selfie e a descrição do estilo são enviadas a um fornecedor de inteligência artificial fora do Brasil. As informações abaixo atendem ao art. 17, § 2º, da Resolução CD/ANPD nº 19/2024.

• Para quem e onde: OpenAI OpCo, LLC, nos Estados Unidos, que atua como operadora (processa a imagem em nosso nome e sob nossas instruções, conforme o Acordo de Processamento de Dados da OpenAI).
• Forma, duração e finalidade: envio criptografado (TLS), uma vez por prévia gerada, com a finalidade única de produzir a imagem. A OpenAI não usa os dados da API para treinar modelos e os apaga em até 30 dias, prazo em que podem ser revisados por pessoal autorizado apenas para investigar abuso. Política: openai.com/enterprise-privacy.
• Mecanismo legal: seu consentimento específico e em destaque para a transferência (LGPD, art. 33, VIII). Os Estados Unidos não têm decisão de adequação da ANPD, e por isso pedimos esse consentimento de forma separada.
• Outros destinatários: o provedor de hospedagem do site (servidor no Brasil, acesso restrito); o banco que recebe o Pix (controlador independente para o pagamento); e, se o serviço de currículo estiver ativo, o Google LLC (Gemini API, modalidade paga) para reescrever o texto. Não vendemos, alugamos nem cedemos dados a anunciantes ou corretores de dados.
• Responsabilidades e segurança: somos responsáveis pelo tratamento como controlador; os operadores respondem por seguir nossas instruções e pela segurança dos seus sistemas. Medidas adotadas estão na seção 7.
• Seus direitos e o canal para exercê-los estão na seção 6, incluindo o direito de peticionar à Agência Nacional de Proteção de Dados (ANPD).

5. Por quanto tempo guardamos

• Selfies: apagadas automaticamente em até 24 horas depois da confirmação do pagamento (quando não há mais prévia a gerar) ou quando o link do pedido vence, em 7 dias, o que ocorrer primeiro.
• Prévias e foto final: apagadas 30 dias depois do pedido. Baixe e guarde a sua foto nesse prazo.
• Currículo original e texto reescrito: o mesmo prazo de 30 dias.
• Registro da compra (nome, WhatsApp, valor, data, identificação do Pix) e registro do consentimento: 5 anos, prazo de prescrição do Código de Defesa do Consumidor (art. 27) e de guarda fiscal.
• Registros de acesso (IP, data e hora): 6 meses, em sigilo, como prevê o Marco Civil da Internet (art. 15), fornecidos apenas por ordem judicial.
• Cópias no fornecedor de IA: até 30 dias na OpenAI, para monitoramento de abuso.

Dados estatísticos sem identificação (por exemplo, quantidade de pedidos por dia) podem ser mantidos por tempo indeterminado (art. 16, IV).

6. Seus direitos e como exercê-los

Você pode, a qualquer momento e sem custo, pedir (LGPD, art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento (suas imagens são apagadas na hora; o registro da compra é mantido pelo prazo legal);
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, se houver descumprimento da lei.

Canal: WhatsApp (contato no site). Para sua proteção, o pedido precisa vir do mesmo WhatsApp ou e-mail usado no pedido, ou trazer o link do pedido. Confirmamos o recebimento em até 2 dias úteis e respondemos de forma completa em até 15 dias, prazo que pode chegar a 30 dias nos termos da Resolução CD/ANPD nº 2/2022. Você também pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD) ou reclamação ao Procon.

7. Segurança e incidentes

• Conexão criptografada (HTTPS) em todo o site e no envio aos fornecedores.
• Arquivos guardados em servidor com acesso restrito por senha e permissões, sem acesso público por URL. O link do pedido é um código aleatório longo, que só você recebe.
• A foto sem marca d'água só é liberada depois da confirmação do pagamento; a prévia é reduzida e marcada.
• Exclusão automática nos prazos da seção 5 e registro de quando ocorreu.
• Se houver incidente de segurança com risco relevante para você, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024, com a descrição do ocorrido e das medidas tomadas. Suspeitas de uso indevido podem ser relatadas pelo canal da seção 6.

8. Cookies

Este site não usa cookies de rastreamento, de publicidade ou de análise de comportamento, e por isso não exibe banner de cookies. O único cookie existente é um cookie técnico de sessão da área administrativa, que o cliente não recebe. O navegador guarda o endereço do seu pedido apenas no histórico, como em qualquer site.

9. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não aceitamos selfies de menores. Se identificarmos que um pedido foi feito por ou contém imagem de menor de 18 anos, apagamos as imagens e cancelamos o pedido. Responsáveis que identificarem uso por menores podem nos avisar pelo canal da seção 6.

10. Decisões automatizadas

A geração da imagem e a reescrita do texto são automatizadas, mas não tomam decisões sobre você: não há avaliação de perfil, pontuação ou classificação de pessoas. Você vê e aprova o resultado antes de pagar ou usar.

11. Mudanças nesta política

A versão vigente é a publicada nesta página, com a data no topo. Mudanças de finalidade, de prazos ou de compartilhamento são informadas com destaque na própria página antes de valerem (art. 8º, § 6º) e, se exigirem novo consentimento, ele é pedido de novo. Esta política complementa os Termos de Uso.