Política de Privacidade

Última atualização: 27 de julho de 2026

1. Quem somos

A NaGringa é operada pela LUCAS HENRIQUE DE FARIA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA - ME (CNPJ 39.653.705/0001-43), controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Esta política explica quais dados coletamos, por que coletamos, com quem eles ficam e o que você pode fazer a respeito.

2. Dados que coletamos

2.1 Cadastro

Você pode criar sua conta com o Google ou com um link de acesso enviado por e-mail.

Com o Google, recebemos:

  • nome completo;
  • endereço de e-mail;
  • foto de perfil (se houver);
  • ID único da conta Google.

Com o link por e-mail, coletamos o endereço que você informar; ele é processado pelo nosso provedor de envio (Resend) para entregar o link de acesso.

2.2 Uso da plataforma

  • informações profissionais que você optar por compartilhar (por exemplo, no seu perfil ou na análise de currículo);
  • histórico de interações na plataforma;
  • conteúdo que você gerar (posts, comentários, códigos);
  • gravações e transcrições de entrevistas que você fizer com o Vigia, nosso aplicativo desktop (só quando você iniciar uma gravação);
  • seu número de WhatsApp e as conversas que você tiver com o Gringo, nosso assistente de carreira no WhatsApp;
  • logs de acesso exigidos pela legislação.

2.3 Google Calendar (integração opcional)

Se você conectar sua agenda do Google à plataforma (por exemplo, para oferecer ou participar de mentorias e entrevistas simuladas), coletamos e processamos:

  • o endereço de e-mail da conta Google conectada, usado para identificar a conexão. Pode ser diferente do e-mail do seu cadastro;
  • a lista das suas agendas (nome e identificador), armazenada no momento da conexão. Hoje a disponibilidade considera apenas sua agenda principal; a lista existe para viabilizar a escolha de outras agendas quando esse recurso estiver disponível;
  • informações de disponibilidade (livre/ocupado), usadas exclusivamente para calcular horários livres, sem acesso a títulos ou detalhes dos seus compromissos;
  • os eventos que a própria plataforma cria e gerencia na sua agenda (incluindo links de reunião);
  • tokens de acesso OAuth, armazenados com criptografia.

A plataforma não lê o conteúdo de eventos que ela não criou.

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use): esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do necessário para operar o agendamento.

Você pode desconectar sua agenda a qualquer momento na plataforma ou revogar a permissão na sua conta Google. Ao desconectar, os tokens de acesso armazenados são apagados; mantemos o e-mail da conta conectada e as referências dos eventos já criados para preservar o histórico de agendamentos.

2.4 Pagamentos

As cobranças são processadas por provedores de pagamento (Stripe e Asaas). O número do seu cartão fica com eles; nós não o armazenamos. Para operar sua conta, emitir nota fiscal e cumprir obrigações fiscais, guardamos o registro da sua assinatura e das cobranças (plano, valor, status) e os dados de faturamento que você informa no checkout: CPF, telefone e endereço de cobrança.

2.5 Pesquisa salarial

Quando você contribui para a base salarial, coletamos os dados profissionais e de remuneração que você informar, como cargo, empresa, senioridade, modalidade de contratação, localização, benefícios e valores de remuneração.

Você também pode responder, de forma opcional, sua faixa etária, gênero, raça ou etnia e grau de escolaridade. Raça ou etnia é dado pessoal sensível nos termos da LGPD. Usamos essas respostas para identificar desigualdades salariais em análises estatísticas.

As contribuições publicadas não exibem seu nome, email nem as respostas demográficas. O registro original permanece ligado internamente à sua conta para permitir acompanhamento, correção, exclusão, moderação, auditoria e controle de qualidade. O acesso ao registro completo é restrito a administradores autorizados. As respostas demográficas não são enviadas aos modelos de inteligência artificial usados na moderação.

Os dados profissionais e de remuneração sem nome e email podem aparecer em contribuições individuais nas páginas, ferramentas e serviços gratuitos ou pagos da própria NaGringa. Antes da publicação, moderamos as contribuições e ocultamos, generalizamos, agregamos, rejeitamos ou removemos informações quando uma combinação puder razoavelmente revelar uma pessoa.

Relatórios, benchmarks, APIs e outros materiais entregues ou licenciados a terceiros usam apenas dados agregados ou efetivamente anonimizados. Empregadores, recrutadores e outros clientes comerciais não recebem uma exportação de contribuições individuais, o vínculo com sua conta, seu nome, email ou respostas demográficas individuais.

3. Para que usamos seus dados

  • autenticar você e manter sua sessão;
  • operar as funcionalidades que você usar (vagas, análise de currículo, agendamentos, comunidade);
  • enviar avisos sobre sua conta e conteúdo que você pediu para receber;
  • produzir e oferecer informações agregadas e anonimizadas sobre remuneração e mercado de trabalho;
  • melhorar a plataforma a partir de métricas de uso;
  • cumprir obrigações legais e fiscais.

4. Base legal

Tratamos seus dados com base em:

  • consentimento (Art. 7º, I da LGPD);
  • execução de contrato (Art. 7º, V da LGPD);
  • legítimo interesse (Art. 7º, IX da LGPD);
  • cumprimento de obrigação legal (Art. 7º, II da LGPD).

Para dados pessoais sensíveis informados opcionalmente na pesquisa salarial, especialmente raça ou etnia, usamos seu consentimento específico e destacado para a finalidade estatística descrita acima (Art. 11, I da LGPD). Você pode não responder e pode revogar o consentimento ou pedir a exclusão dessas respostas a qualquer momento pelos canais indicados nesta política.

5. Com quem seus dados ficam

Cada provedor recebe apenas o que precisa para prestar o serviço:

  • Convex: hospedagem e banco de dados;
  • Stripe e Asaas: processamento de pagamentos (o número do cartão fica com eles);
  • PostHog: métricas de produto;
  • Resend: envio de e-mails;
  • Recall.ai (com transcrição via Deepgram): processamento e transcrição das gravações de entrevistas feitas com o Vigia;
  • Google Groups: seu e-mail é adicionado à área de membros da assinatura;
  • Substack: recebe seu e-mail e a duração da assinatura para entregar a newsletter paga;
  • Telegram: notificações operacionais internas para a nossa equipe (por exemplo, aviso de uma nova compra ou de uma falha no seu agendamento), que podem conter seu nome e e-mail.

Funcionalidades com inteligência artificial

Várias funcionalidades usam modelos de IA de provedores externos (principalmente via OpenRouter). A regra é sempre a mesma: o modelo recebe apenas o conteúdo que a funcionalidade precisa, com a única finalidade de entregá-la.

  • análise de currículo: o arquivo enviado;
  • avaliação de entrevistas: a transcrição e o seu perfil profissional;
  • moderação automática: os dados profissionais e de remuneração das contribuições salariais, sem as respostas demográficas, e as perguntas de entrevista;
  • resumos da busca de emprego: as candidaturas, etapas e feedbacks que você registrar;
  • mensagem de boas-vindas do onboarding: suas respostas do cadastro;
  • Gringo no WhatsApp: suas conversas com ele, para gerar as respostas.

Outros usuários e autoridades

Outros usuários veem o que você tornar público no seu perfil. Ao agendar uma sessão (mentoria ou entrevista simulada), seu nome, e-mail e as observações que você escrever são compartilhados com o anfitrião: você entra como participante do evento na agenda dele.

Autoridades recebem dados quando a lei exigir.

Não vendemos seus dados pessoais. Podemos cobrar por páginas e ferramentas próprias ou por análises, benchmarks, APIs e relatórios produzidos com dados profissionais e de remuneração agregados ou efetivamente anonimizados. Isso nunca inclui vender seu nome, email, o vínculo com sua conta, respostas demográficas individuais ou uma exportação de contribuições individuais.

Prestadores, clientes e licenciados não podem tentar reidentificar uma pessoa nem usar os dados para tomar decisões de contratação, remuneração, avaliação, desempenho ou desligamento sobre uma pessoa identificada ou identificável.

6. Seus direitos

A LGPD garante a você o direito de:

  • acessar seus dados;
  • corrigir dados incompletos ou inexatos;
  • solicitar a eliminação de dados;
  • revogar seu consentimento;
  • solicitar a portabilidade dos dados;
  • saber com quem seus dados foram compartilhados.

Para exercer qualquer um deles, escreva para lucas@nagringa.dev. Respondemos nos prazos da LGPD.

7. Segurança

  • Dados trafegam e ficam armazenados com criptografia; os tokens do Google Calendar são criptografados também na aplicação.
  • O acesso interno a dados de assinantes é restrito aos administradores da plataforma.

Nenhum sistema é 100% seguro. Se identificarmos um incidente que afete seus dados, avisaremos você e a ANPD conforme a LGPD.

8. Retenção

Mantemos seus dados apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais e fiscais e resolver disputas. Enquanto uma contribuição estiver ativa, o registro original permanece ligado à sua conta para que você possa acompanhá-lo, corrigi-lo ou excluí-lo.

Você pode excluir uma contribuição pela página Minhas contribuições. A exclusão remove o registro original e impede seu uso em futuras versões da base depois do processamento do pedido. Estatísticas efetivamente anonimizadas e agregadas, ou relatórios já entregues sem possibilidade razoável de associação a você, podem não ser recolhidos ou recalculados.

9. Cookies

Usamos cookies para manter você conectado, lembrar suas preferências e medir o uso da plataforma. Sem eles, partes do produto (como o login) deixam de funcionar.

10. Transferência internacional

Seus dados podem ser processados em servidores fora do Brasil (por exemplo, nos Estados Unidos, onde ficam nossos provedores). Qualquer transferência internacional segue as exigências da LGPD.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política:

  • lucas@nagringa.dev

12. Atualizações

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão avisadas pela plataforma ou por e-mail, e passam a valer com a publicação da nova versão nesta página.