Documento legal
Política de Privacidade
Última atualização: 5 de agosto de 2026 · Em conformidade com a Lei 13.709/2018 (LGPD)
Resumo em uma tela
O Monster Jobs guarda seu currículo para comparar com vagas de emprego e gerar uma nota de compatibilidade. Precisamos do seu e-mail para você entrar na conta, e do texto do seu currículo para a comparação fazer sentido.
Não vendemos seus dados. Não usamos seu currículo para treinar modelo de IA nenhum. Não mostramos seu currículo para outros usuários. Você pode exportar ou apagar tudo quando quiser.
Medimos como o site é usado — quais telas, quais botões, onde as pessoas travam — com o Google Analytics, e só se você autorizar. Seu currículo, o texto das vagas e o que você escreve nunca vão para lá. Dá para recusar na primeira visita e para mudar de ideia no item 8, sem perder nada do produto.
A extensão do Chrome e o aplicativo de computador nunca usam sua sessão em nenhum site de vaga (LinkedIn, Gupy e outros): eles leem apenas as páginas públicas de vagas, sem login e sem enviar seus cookies.
1. Quem é o controlador
O tratamento dos dados descritos aqui é feito pelo responsável pelo Monster Jobs, pessoa física, que pode ser contatado pelo e-mail contato@monsterjobs.club. Esse é também o canal para exercer qualquer direito previsto no item 7.
2. Que dados tratamos, e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e foto | Identificar sua conta e permitir o login. Vêm do cadastro por e-mail ou da sua conta Google. | Execução de contrato (art. 7º, V) |
| Currículo (arquivo e texto) | Comparar seu perfil com as vagas. Guardamos o arquivo enviado, o texto extraído dele e uma representação numérica (embedding) usada na busca por similaridade. | Consentimento (art. 7º, I) |
| Orientações que você escreve | Ajustar a avaliação ao que você procura ("só remoto", "nada de plantão"). | Consentimento |
| Avaliações das vagas | Guardar a nota, o raciocínio e as suas decisões (candidatei, não é meu perfil, entrevistando). | Execução de contrato |
| Pontos e indicações | Operar a gamificação e o programa de convites. | Execução de contrato |
| Chaves de acesso do coletor | Autenticar a extensão e o aplicativo. Guardamos apenas um hash — o segredo em si não fica armazenado. | Execução de contrato |
| Telemetria das varreduras | Registrar quantas vagas foram vistas e enviadas, para diagnosticar falhas e aplicar limites de uso. | Legítimo interesse (art. 7º, IX) |
| Dados de uso do site | Entender quais telas e botões são usados, onde as pessoas desistem e o que corrigir. Inclui páginas visitadas, cliques, título e empresa das vagas que você abre ou decide, tipo de dispositivo, navegador e país — e um identificador da sua conta, para não contar a mesma pessoa duas vezes. Não inclui seu currículo, o que você escreve nem o texto das vagas. | Consentimento (art. 7º, I) — só com seu "pode medir" |
| E-mail na lista de espera | Avisar quando o cadastro reabrir, se você pedir. | Consentimento |
Não coletamos dados de saúde, financeiros, de geolocalização, suas comunicações pessoais, nem seu histórico de navegação. A extensão não observa as páginas que você visita.
3. O que a extensão e o aplicativo coletam
O coletor (extensão do Chrome ou aplicativo de computador) lê as páginas públicas de anúncios de emprego — as mesmas que aparecem em buscadores — e envia o conteúdo desses anúncios para a sua conta. Esse conteúdo é da vaga, não seu.
Nenhuma requisição a sites de emprego envia seus cookies ou sua sessão. O coletor não faz login, não publica nada, não acessa seu perfil, suas conexões ou suas mensagens, e não lê nenhuma outra página aberta no seu navegador.
Localmente, a extensão guarda apenas: sua chave de acesso, seu nome e e-mail (para exibir no painel) e os números da última varredura. Tudo em armazenamento próprio da extensão, inacessível a qualquer site.
4. Com quem compartilhamos
Nunca vendemos dados. Compartilhamos apenas com os serviços que operam o produto:
| Dado | Para quê | Base legal |
|---|---|---|
| Google Cloud / Firebase | Hospedagem, banco de dados, autenticação e armazenamento de arquivos. Os dados ficam em servidores no Brasil (região southamerica-east1). | Operador |
| Google Gemini (IA) | Recebe o texto do seu currículo e o da vaga para gerar a nota e a explicação. O Google declara não usar dados da API paga para treinar modelos. | Operador |
| Google Analytics | Recebe os dados de uso descritos acima, e só depois de você autorizar. Não recebe currículo, nome, e-mail nem conteúdo de vaga. Publicidade personalizada fica desligada. | Operador |
O processamento pela IA pode ocorrer fora do Brasil. Ao enviar seu currículo, você consente com essa transferência internacional, prevista no art. 33, VIII da LGPD.
5. Vagas são compartilhadas; seu currículo não
As vagas encontradas por qualquer usuário entram num acervo comum — é o que faz o produto funcionar para todo mundo. Esse acervo contém apenas dados públicos dos anúncios.
Sua nota, seu currículo, suas decisões e suas anotações são visíveis apenas para você. Nenhum outro usuário tem acesso a eles.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos currículo, embeddings, avaliações, pontos e chaves de acesso. As vagas do acervo permanecem, por serem dados públicos sem vínculo com você.
Registros técnicos mínimos podem ser mantidos por até 6 meses para segurança e prevenção a fraude, conforme o art. 16, II da LGPD.
7. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade dos dados a outro fornecedor;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- obter informação sobre com quem compartilhamos seus dados;
- opor-se a um tratamento feito com base em legítimo interesse.
Exportação e exclusão estão na sua página de perfil. Para qualquer outro pedido, escreva para contato@monsterjobs.club — respondemos em até 15 dias.
8. Cookies e medição de uso
O cookie __session guarda seu login. É estritamente necessário: sem ele não há como manter você conectado. É HttpOnly (inacessível a scripts), Secure (só trafega por HTTPS) e expira em 14 dias. Por ser indispensável ao funcionamento, ele é dispensado de consentimento pela LGPD e não tem como ser recusado — recusá-lo seria o mesmo que não usar o produto.
O Google Analytics usa cookies próprios para reconhecer visitas repetidas. Esses não são necessários, então só entram se você disser "pode medir". Enquanto você não escolher, ou se escolher "não medir", o modo de consentimento do Google fica negado e nenhum cookie de análise é gravado.
Não usamos cookies de publicidade. Personalização de anúncios, remarketing e compartilhamento com a rede de anúncios do Google estão desligados — e não há pixel de rede social nem qualquer outro rastreador.
A extensão do Chrome e o aplicativo de computador não usam cookies e não têm analytics nenhum. A medição existe só no site.
9. Segurança
Tráfego sempre por HTTPS. Senhas são geridas pelo Firebase Authentication e nunca chegam aos nossos servidores. Chaves de acesso do coletor são guardadas apenas como hash SHA-256. O acesso administrativo é restrito por e-mail e registrado.
10. Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta será removida.
11. Mudanças nesta política
Se algo mudar de forma relevante, avisamos pelo e-mail cadastrado antes de a mudança entrar em vigor. A data no topo indica a última revisão.