Política de Privacidade — Landed

Versão 2026-09-v7 · vigente desde 14/09/2026

Esta Política explica que dados o Landed trata, de onde eles vêm, para quê, com que base legal, por quanto tempo, com quem são compartilhados e como você exerce os seus direitos (LGPD — Lei 13.709/2018). Ela foi escrita para descrever o tratamento real: cada linha abaixo corresponde a algo que o sistema faz hoje, e mudanças no sistema mudam esta página.

1. Quem é responsável

O controlador é o fornecedor do Landed, identificado no rodapé da página inicial. Ele também exerce a função de encarregado (DPO), por ato de designação interno, com canal público e procedimento de resposta. Fale com ele pelo canal Feedback do app ou pelo formulário de contato da página inicial — este segundo canal serve também a quem não tem conta.

Papéis, em cada fluxo. Para os seus dados, o Landed é controlador. Para dados de outras pessoas que entram no sistema por ação sua — a fala de um entrevistador captada no copiloto, o contato de um recrutador que você registra —, o Landed também é o controlador do tratamento que executa (transcrever, guardar, exibir para você), com a base legal e as salvaguardas descritas nas seções 3 e 4; você responde pelo ato de captar ou registrar, e por avisar quem precisa ser avisado. Os fornecedores da seção 7 são operadores: tratam dados em nosso nome e sob contrato, exceto onde a tabela diz o contrário.

Se você estiver na União Europeia ou no Espaço Econômico Europeu, o Regulamento Geral de Proteção de Dados (RGPD) pode se aplicar além da LGPD; os direitos equivalentes são exercidos pelo mesmo canal.

2. O que coletamos, para quê e por quanto tempo

Sem base legal genérica. Cada linha tem a sua; "execução de contrato" só aparece onde o dado é necessário para entregar o que você pediu. O registro completo de operações (ROPA), com a avaliação de legítimo interesse de cada fluxo que a usa, é mantido internamente e apresentado à autoridade quando solicitado.

3. Dados sensíveis

Não pedimos dados sensíveis para o serviço funcionar. Eles entram em dois lugares, e cada um tem regra própria:

• No seu currículo. Um CV pode conter saúde, deficiência, filiação, religião, foto. Antes do primeiro upload, o app pede o seu consentimento específico (LGPD art. 11, I), registrado com versão e data, e explica que você decide o que compartilha. Esses dados são usados somente para gerar os seus documentos e avaliações — nunca como fator de pontuação, nunca para inferir atributos seus, e nunca são enviados ao assistente do Início. Recomendamos não incluir o que a vaga não exige.
• Nas respostas de igualdade de oportunidades. São opcionais, existem para você não ter que redigitá-las em formulários que as perguntam, e ficam fora de tudo o mais: não entram em avaliações, não vão ao assistente, não saem para nenhum operador além da hospedagem. Um teste automatizado impede que voltem a entrar no que o assistente enxerga.

O que nunca inferimos: emoções, personalidade, estado mental, saúde, raça, orientação sexual, religião, opinião política ou qualquer atributo sensível, a partir de voz, texto, vídeo ou comportamento — seu ou de terceiros.

4. Inteligência artificial

Todo o conteúdo gerado pelo Landed é produzido por modelos de IA de terceiros, sem treinar nenhum modelo com os seus dados. O inventário:

Decisões automatizadas. Nenhuma pontuação do Landed decide nada sobre você perante terceiros: scores de vaga, notas de CV e avaliações de empresa são apoio à sua decisão, mostram os fatores que os compõem e podem ser revisados por uma pessoa a seu pedido (LGPD art. 20) — use o canal Feedback apontando a avaliação. Não fornecemos avaliações de candidatos a empregadores.

Autonomia limitada. O assistente enxerga só os seus dados; ações que alteram dados pedem confirmação; nada é enviado a terceiros por ele. Antes de cada função nova de IA entrar no ar, avaliamos o que ela recebe, o que pode fazer, se pode ser contestada e como resiste a instruções maliciosas embutidas em textos, arquivos e páginas.

5. O que NÃO fazemos, e como a retenção funciona de verdade

• Não vendemos seus dados. Não usamos o seu currículo, os seus documentos, as suas vagas nem os dados da sua conta para publicidade. O único tratamento ligado a anúncios é o da seção 6 — medir, só com o seu aceite, se um anúncio nosso trouxe você —, e ele nunca leva o conteúdo do que você fez aqui.
• Não usamos seus dados — nem a voz ou fala de terceiros captada em gravações — para treinar modelos de IA, nossos ou de terceiros. Isso vale por contrato com os fornecedores e pela configuração das interfaces de programação que usamos, e conferimos as duas coisas periodicamente.
• Não tomamos decisões automatizadas sobre você sem revisão possível (seção 4).

Transcrições de entrevista: retenção zero por padrão. A transcrição é descartada assim que o relatório da sessão fica pronto; ficam o relatório e as perguntas. Você pode optar por guardá-las em Conta → Seu perfil ("Guardar transcrições das entrevistas") e apagá-las depois, uma a uma.

O relatório é sobre você. Ele avalia as suas respostas e pode citar o que foi perguntado; não avalia nem descreve os entrevistadores. Se um relatório contiver dado pessoal de terceiro que não precisava estar ali, corrigimos a pedido — seu ou do terceiro (ver Aviso a Entrevistadores).

Exclusão de conta, de ponta a ponta. A exclusão (self-service em Conta → Seu perfil) apaga na hora, do banco principal: perfil, documentos, processos, gravações e relatórios, contatos, posts, avaliações, conversas, fatos memorizados, aceites, saldo e feedback. Depois disso:

• os backups que ainda contêm a conta expiram no ciclo da seção 2 (cerca de 20 dias) — não restauramos backup para recuperar conta excluída;
• os logs de acesso perdem o vínculo com você e expiram nos 180 dias;
• os operadores de IA não guardam cópias além do processamento da chamada, por contrato; o que já foi enviado ao provedor de pagamento e o documento fiscal ficam pelo prazo fiscal, porque a lei manda;
• os dados de terceiros que você registrou (contatos, fala de entrevistadores em transcrições guardadas) são apagados junto.

Retenção legal. Se houver obrigação legal, investigação de incidente ou disputa em curso, o dado estritamente necessário é preservado pelo tempo dela ("legal hold"), com acesso restrito e registro do motivo; isso não amplia nenhum uso.

6. Cookies e armazenamento local

O app usa armazenamento local essencial do navegador: o cookie de sessão (inacessível a scripts, com proteção contra requisições forjadas), o token da extensão quando você a parear, preferências de interface e a sua decisão sobre analytics. Isso não depende de consentimento — sem ele o produto não funciona.

Análise de uso, só com o seu aceite. Quando este servidor tem as ferramentas ligadas, a página mostra um banner com duas opções de mesmo peso: aceitar ou recusar. Nenhum script dessas ferramentas é baixado e nenhum identificador é gravado antes de você aceitar; recusar grava apenas a própria recusa. As ferramentas são:

• Microsoft Clarity — mapa de calor e gravação de tela, somente na página inicial (nunca dentro do app, onde está o seu currículo). Campos de formulário são mascarados pela própria ferramenta.
• PostHog — contagem de eventos (ex.: "avaliação concluída", "tela aberta") na página inicial e no app, sem gravação de tela e sem captura automática de cliques. Os eventos carregam categorias e faixas, nunca o texto do seu currículo, cargo, e-mail ou vaga.
• Pixel da Meta (Facebook/Instagram) — quando anunciamos o Landed nessas redes, o pixel diz à Meta que o clique num anúncio deu em nota do currículo, e-mail deixado, conta criada ou compra (com o valor pago), e grava os cookies _fbp e _fbc no seu navegador para ligar a visita ao clique. É o que nos permite saber se um anúncio devolve o que custa. A "configuração automática" do pixel fica desligada: ele não lê campos de formulário, não registra cliques em botões nem recebe o texto do seu currículo, o seu e-mail ou o cargo que você digitou — só os cinco eventos acima, o endereço da página e o identificador do clique. A Meta usa o que recebe também para os próprios fins (medição e perfis de anúncio), nos termos da política dela; para esse uso ela é controladora, não operadora nossa. O banner diz, no texto, se este servidor tem o pixel ligado; quem aceitou o banner antes de ele existir é perguntado de novo.

A finalidade das duas primeiras é uma só — entender onde a página e o app confundem ou travam —; a do pixel é medir os nossos anúncios. A base legal das três é o seu consentimento (LGPD art. 7º, I). Para revogar ou mudar de ideia, apague os dados deste site no seu navegador: o banner volta a aparecer. (Sabemos que um painel de preferências seria melhor do que isso; até ele existir, esta é a forma honesta de descrever a revogação.)

Dois outros scripts de terceiros são carregados sob demanda, nunca em toda visita: o do desafio anti-robô da Cloudflare, quando ele é acionado, e o do botão "entrar com Google", que só é baixado na tela de login. Nenhum dos dois roda dentro do app depois que você entra.

7. Operadores, fornecedores e transferência internacional

Usamos fornecedores para funcionar. Cada um recebe apenas o necessário, sob contrato de tratamento com finalidade limitada, confidencialidade, segurança e subprocessamento controlado. Mantemos internamente o registro de subprocessadores e o registro de transferências internacionais, revisados a cada fornecedor novo.

Transferência internacional. Os dados são processados fora do Brasil pelos fornecedores acima. As transferências amparam-se nas cláusulas-padrão contratuais da Res. CD/ANPD 19/2024, nos contratos de tratamento de cada fornecedor e, quando o destino é reconhecido como adequado pela ANPD, nesse reconhecimento. Seus direitos (seção 10) valem também para os dados transferidos; o canal de exercício é o mesmo desta Política.

Sem treino, comprovável. A declaração de que nenhum fornecedor treina modelos com os seus dados está alinhada ao contrato e à configuração das interfaces que usamos; se um fornecedor mudar essa regra, ele sai ou esta Política muda antes.

8. Segurança

Medidas em vigor, verificáveis no produto:

• Identidade: senhas com hash forte (scrypt); cookie de sessão inacessível a scripts, com proteção contra requisições forjadas; sessões que expiram por inatividade e podem ser encerradas em todos os aparelhos; limite de tentativas e proteção contra enumeração de contas; aviso por e-mail quando o modo de entrar muda; a extensão recebe um token de alcance restrito, que não dá acesso à conta inteira.
• Autorização: toda consulta é filtrada pelo dono dos dados; o identificador vindo da tela nunca prova posse sozinho; o assistente só alcança os dados de quem conversa com ele; a área administrativa é restrita a uma única conta designada.
• Dados: criptografia em trânsito (TLS, com HSTS) e em repouso; segredos e chaves em cofre gerenciado, com rotação; backups cifrados (AES-256-GCM) com chave fora do disco dos dados; política de segurança de conteúdo (CSP) aplicada.
• Aplicação: limites de tamanho de corpo e de upload; limites de taxa por IP e por conta; teto diário de gasto com IA; campo-armadilha e desafio anti-robô; endereços de vaga escapados antes de sair para qualquer leitor externo; dependências revisadas.
• Registro: autenticação, falhas de login e de autorização, ações administrativas e chamadas a operadores ficam registradas sem gravar o dado sensível em si, com os prazos da seção 2 — o suficiente para responder "quem acessou o quê, quando, e qual modelo produziu qual resultado".
• Processo: nenhuma função nova entra no ar sem avaliação de privacidade (quais dados, de quem, base legal, fornecedor, retenção, risco); a lista de tabelas exportáveis e a de tabelas apagadas na exclusão são travadas por testes automatizados, para uma tabela nova não ficar de fora por esquecimento.

Incidentes. Mantemos um plano de resposta (detecção, contenção, apuração, classificação, comunicação, remediação, registro) e um registro interno de incidentes, inclusive dos avaliados como não comunicáveis. Incidente de segurança que possa causar risco ou dano relevante a você é comunicado a você e à ANPD nos prazos da Res. CD/ANPD 15/2024 (3 dias úteis a partir do conhecimento), com o que sabemos, o que foi afetado e o que fazer.

9. Menores de 18 anos

O serviço é para adultos. O cadastro exige a declaração de maioridade, e conta identificada como de menor é encerrada com eliminação dos dados. Se você souber de uma, avise pelo formulário de contato.

10. Seus direitos (LGPD arts. 18 a 20)

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; revisão de decisão automatizada; revogação de consentimentos (analytics, presença digital, dado sensível no CV, igualdade de oportunidades); e oposição a tratamento baseado em legítimo interesse.

No app, sem pedir a ninguém: editar perfil e documentos; apagar transcrições, contatos, posts, fatos memorizados e feedback; despublicar o CV online; encerrar sessões; desvincular o Google; excluir a conta.

Pelo canal (Feedback no app ou formulário de contato): exportação em formato estruturado, revisão de avaliação, oposição, e tudo o que não estiver na lista acima. Confirmamos a identidade pelo e-mail da conta, registramos o pedido e respondemos em até 15 dias; se precisarmos de mais tempo por complexidade, dizemos quando e por quê. Não há custo.

Terceiros (recrutadores, entrevistadores, autores de posts) exercem os mesmos direitos sem ter conta, pelo formulário de contato — ver Fontes de Dados e Aviso a Entrevistadores.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e, quando o RGPD se aplicar, à autoridade do seu país.

11. Pedidos de autoridades

Só entregamos dados a autoridades mediante ordem judicial ou requisição com base legal expressa, verificada e limitada ao pedido. Registramos cada pedido, entregamos o mínimo necessário e, salvo vedação legal, informamos o titular.

12. Alterações

Mudanças relevantes desta Política são avisadas pelo e-mail da conta com 30 dias de antecedência e exigem novo aceite no app. A versão vigente fica nesta página; as anteriores continuam acessíveis pelo endereço desta página com o número da versão (por exemplo, /privacidade?v=5).