Política de Privacidade

Última atualização: 1 de outubro de 2026

1. Quem somos

A NaGringa é operada pela LUCAS HENRIQUE DE FARIA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA - ME (CNPJ 39.653.705/0001-43), controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Esta política explica quais dados coletamos, por que coletamos, com quem eles ficam e o que você pode fazer a respeito.

2. Dados que coletamos

2.1 Cadastro

Você pode criar sua conta com o Google ou com um link de acesso enviado por e-mail.

Com o Google, recebemos:

  • nome completo;
  • endereço de e-mail;
  • foto de perfil (se houver);
  • ID único da conta Google.

Com o link por e-mail, coletamos o endereço que você informar; ele é processado pelo nosso provedor de envio (Resend) para entregar o link de acesso.

2.2 Uso da plataforma

  • informações profissionais que você optar por compartilhar (por exemplo, no seu perfil ou na análise de currículo);
  • histórico de interações na plataforma;
  • conteúdo que você gerar (posts, comentários, códigos);
  • gravações e transcrições de entrevistas que você fizer com o Vigia, nosso aplicativo desktop (só quando você iniciar uma gravação);
  • seu número de WhatsApp e as conversas que você tiver com o Gringo, nosso assistente de carreira no WhatsApp;
  • logs de acesso exigidos pela legislação.

2.3 Google Calendar (integração opcional)

Se você conectar sua agenda do Google à plataforma (por exemplo, para oferecer ou participar de mentorias e entrevistas simuladas), coletamos e processamos:

  • o endereço de e-mail da conta Google conectada, usado para identificar a conexão. Pode ser diferente do e-mail do seu cadastro;
  • a lista das suas agendas (nome e identificador), armazenada no momento da conexão. Hoje a disponibilidade considera apenas sua agenda principal; a lista existe para viabilizar a escolha de outras agendas quando esse recurso estiver disponível;
  • informações de disponibilidade (livre/ocupado), usadas exclusivamente para calcular horários livres, sem acesso a títulos ou detalhes dos seus compromissos;
  • os eventos que a própria plataforma cria e gerencia na sua agenda (incluindo links de reunião);
  • tokens de acesso OAuth, armazenados com criptografia.

A plataforma não lê o conteúdo de eventos que ela não criou.

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use): esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do necessário para operar o agendamento.

Você pode desconectar sua agenda a qualquer momento na plataforma ou revogar a permissão na sua conta Google. Ao desconectar, os tokens de acesso armazenados são apagados; mantemos o e-mail da conta conectada e as referências dos eventos já criados para preservar o histórico de agendamentos.

2.4 Pagamentos

As cobranças são processadas por provedores de pagamento (Stripe e Asaas). O número do seu cartão fica com eles; nós não o armazenamos. Para operar sua conta, emitir nota fiscal e cumprir obrigações fiscais, guardamos o registro da sua assinatura e das cobranças (plano, valor, status) e os dados de faturamento que você informa no checkout: CPF, telefone e endereço de cobrança.

2.5 Pesquisa salarial

Quando você contribui para a base salarial, coletamos os dados profissionais e de remuneração que você informar, como cargo, empresa, senioridade, modalidade de contratação, localização, benefícios e valores de remuneração.

Você também pode responder, de forma opcional, sua faixa etária, gênero, raça ou etnia e grau de escolaridade. Raça ou etnia é dado pessoal sensível nos termos da LGPD. Usamos essas respostas para identificar desigualdades salariais em análises estatísticas.

As contribuições publicadas não exibem seu nome, email nem as respostas demográficas. O registro original permanece ligado internamente à sua conta para permitir acompanhamento, correção, exclusão, moderação, auditoria e controle de qualidade. O acesso ao registro completo é restrito a administradores autorizados. As respostas demográficas não são enviadas aos modelos de inteligência artificial usados na moderação.

Os dados profissionais e de remuneração sem nome e email podem aparecer em contribuições individuais nas páginas, ferramentas e serviços gratuitos ou pagos da própria NaGringa. Antes da publicação, moderamos as contribuições e ocultamos, generalizamos, agregamos, rejeitamos ou removemos informações quando uma combinação puder razoavelmente revelar uma pessoa.

Relatórios, benchmarks, APIs e outros materiais entregues ou licenciados a terceiros usam apenas dados agregados ou efetivamente anonimizados. Empregadores, recrutadores e outros clientes comerciais não recebem uma exportação de contribuições individuais, o vínculo com sua conta, seu nome, email ou respostas demográficas individuais.

2.6 Assistentes de IA conectados (MCP)

A NaGringa oferece um conector MCP (mcp.nagringa.dev) para você usar a plataforma pelo Claude, pelo ChatGPT, pelo Codex e por outros assistentes de IA. Sem login, ele só devolve informações públicas, como vagas, salários e conteúdo gratuito. Para usar suas informações, você faz login e autoriza o conector na página de consentimento da NaGringa. Você pode encerrar a conexão a qualquer momento, removendo o conector no seu assistente ou escrevendo para lucas@nagringa.dev.

Com a autorização, o assistente que você conectou pode, a seu pedido:

  • ler e atualizar seu perfil profissional;
  • listar, criar e atualizar suas candidaturas registradas na plataforma;
  • iniciar a análise do seu currículo e ver os resultados e os rascunhos de reescrita;
  • ler e salvar suas histórias para entrevistas (método CARL);
  • se você for assinante, ver os próximos eventos, se inscrever e cancelar sua inscrição;
  • enviar contribuições salariais e perguntas de entrevista e ver as que você já enviou;
  • consultar conteúdos exclusivos de assinantes, se você for assinante.

Cada ferramenta devolve ao assistente apenas os dados necessários para o pedido. As respostas não incluem tokens, senhas, dados de pagamento ou dados de outras pessoas. O assistente só escreve na sua conta quando você pede, e nenhuma ferramenta apaga registros. Uma atualização pode sobrescrever ou limpar campos do seu perfil, e cancelar uma inscrição em evento apenas muda o status dela.

No PostHog, registramos o nome da ferramenta chamada, a finalidade informada pelo assistente, o nome e a versão do cliente, o modelo de IA e o identificador da conversa informados por ele, o identificador da sua conta, se você é assinante, a duração da chamada e se ela falhou. Não enviamos ao PostHog os parâmetros dos pedidos, as respostas, o texto de erros nem o que você escreve para o assistente. Nossos logs operacionais podem guardar mensagens de erro técnicas e dados de rede, como o endereço IP, para diagnosticar falhas.

O que você diz ao assistente fica com o Claude, o ChatGPT ou o aplicativo que você escolheu. Esses serviços têm políticas próprias, e a NaGringa não controla como eles tratam suas conversas.

3. Para que usamos seus dados

  • autenticar você e manter sua sessão;
  • operar as funcionalidades que você usar (vagas, análise de currículo, agendamentos, comunidade);
  • enviar avisos sobre sua conta e conteúdo que você pediu para receber;
  • produzir e oferecer informações agregadas e anonimizadas sobre remuneração e mercado de trabalho;
  • melhorar a plataforma a partir de métricas de uso;
  • cumprir obrigações legais e fiscais.

4. Base legal

Tratamos seus dados com base em:

  • consentimento (Art. 7º, I da LGPD);
  • execução de contrato (Art. 7º, V da LGPD);
  • legítimo interesse (Art. 7º, IX da LGPD);
  • cumprimento de obrigação legal (Art. 7º, II da LGPD).

Para dados pessoais sensíveis informados opcionalmente na pesquisa salarial, especialmente raça ou etnia, usamos seu consentimento específico e destacado para a finalidade estatística descrita acima (Art. 11, I da LGPD). Você pode não responder e pode revogar o consentimento ou pedir a exclusão dessas respostas a qualquer momento pelos canais indicados nesta política.

5. Com quem seus dados ficam

Cada provedor recebe apenas o que precisa para prestar o serviço:

  • Convex: hospedagem e banco de dados;
  • Stripe e Asaas: processamento de pagamentos (o número do cartão fica com eles);
  • PostHog: métricas de produto;
  • Resend: envio de e-mails;
  • Recall.ai (com transcrição via Deepgram): processamento e transcrição das gravações de entrevistas feitas com o Vigia;
  • Google Groups: seu e-mail é adicionado à área de membros da assinatura;
  • Substack: recebe seu e-mail e a duração da assinatura para entregar a newsletter paga;
  • Anthropic, OpenAI e outros assistentes que você conectar: recebem os dados que as ferramentas do conector devolvem quando você faz um pedido (seção 2.6). Isso só acontece depois da sua autorização;
  • Telegram: notificações operacionais internas para a nossa equipe (por exemplo, aviso de uma nova compra ou de uma falha no seu agendamento), que podem conter seu nome e e-mail.

Funcionalidades com inteligência artificial

Várias funcionalidades usam modelos de IA de provedores externos (principalmente via OpenRouter). A regra é sempre a mesma: o modelo recebe apenas o conteúdo que a funcionalidade precisa, com a única finalidade de entregá-la.

  • análise de currículo: o arquivo enviado;
  • avaliação de entrevistas: a transcrição e o seu perfil profissional;
  • moderação automática: os dados profissionais e de remuneração das contribuições salariais, sem as respostas demográficas, e as perguntas de entrevista;
  • resumos da busca de emprego: as candidaturas, etapas e feedbacks que você registrar;
  • mensagem de boas-vindas do onboarding: suas respostas do cadastro;
  • Gringo no WhatsApp: suas conversas com ele, para gerar as respostas.

Outros usuários e autoridades

Outros usuários veem o que você tornar público no seu perfil. Ao agendar uma sessão (mentoria ou entrevista simulada), seu nome, e-mail e as observações que você escrever são compartilhados com o anfitrião: você entra como participante do evento na agenda dele.

Autoridades recebem dados quando a lei exigir.

Não vendemos seus dados pessoais. Podemos cobrar por páginas e ferramentas próprias ou por análises, benchmarks, APIs e relatórios produzidos com dados profissionais e de remuneração agregados ou efetivamente anonimizados. Isso nunca inclui vender seu nome, email, o vínculo com sua conta, respostas demográficas individuais ou uma exportação de contribuições individuais.

Prestadores, clientes e licenciados não podem tentar reidentificar uma pessoa nem usar os dados para tomar decisões de contratação, remuneração, avaliação, desempenho ou desligamento sobre uma pessoa identificada ou identificável.

6. Seus direitos

A LGPD garante a você o direito de:

  • acessar seus dados;
  • corrigir dados incompletos ou inexatos;
  • solicitar a eliminação de dados;
  • revogar seu consentimento;
  • solicitar a portabilidade dos dados;
  • saber com quem seus dados foram compartilhados.

Para exercer qualquer um deles, escreva para lucas@nagringa.dev. Respondemos nos prazos da LGPD.

7. Segurança

  • Dados trafegam e ficam armazenados com criptografia; os tokens do Google Calendar são criptografados também na aplicação.
  • O acesso interno a dados de assinantes é restrito aos administradores da plataforma.

Nenhum sistema é 100% seguro. Se identificarmos um incidente que afete seus dados, avisaremos você e a ANPD conforme a LGPD.

8. Retenção

Mantemos seus dados apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais e fiscais e resolver disputas. Enquanto uma contribuição estiver ativa, o registro original permanece ligado à sua conta para que você possa acompanhá-lo, corrigi-lo ou excluí-lo.

Você pode excluir uma contribuição pela página Minhas contribuições. A exclusão remove o registro original e impede seu uso em futuras versões da base depois do processamento do pedido. Estatísticas efetivamente anonimizadas e agregadas, ou relatórios já entregues sem possibilidade razoável de associação a você, podem não ser recolhidos ou recalculados.

9. Cookies

Usamos cookies para manter você conectado, lembrar suas preferências e medir o uso da plataforma. Sem eles, partes do produto (como o login) deixam de funcionar.

10. Transferência internacional

Seus dados podem ser processados em servidores fora do Brasil (por exemplo, nos Estados Unidos, onde ficam nossos provedores). Qualquer transferência internacional segue as exigências da LGPD.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política:

  • lucas@nagringa.dev

12. English summary for connector reviewers

NaGringa's MCP connector (https://mcp.nagringa.dev) has two modes. Without sign-in it returns public information only (job listings, salary benchmarks, free articles). After a user signs in and approves the connector with OAuth, an AI assistant such as Claude or ChatGPT can, on the user's request, read and update that user's profile, job applications and interview stories, start a CV analysis and read its results and rewrite drafts, submit and list salary and interview-question contributions, list, sign up for and cancel event sign-ups (subscribers only), and read subscriber-only content.

Tool responses contain only the data the request needs: no secrets, payment data or other people's personal data. No connector tool deletes records; an update can overwrite or clear profile fields, and cancelling an event sign-up only changes its status. For usage analytics (PostHog) we log the tool name, the assistant's stated intent, the client name and version, the AI model and conversation id the client reports, the account identifier, membership status, call duration and whether it failed. We do not send request parameters, responses, error text or conversation content to PostHog. Operational logs may hold technical error messages and network data such as IP addresses for diagnostics. The conversation itself stays with the assistant provider the user chose. Users can end the connection at any time by removing the connector in their assistant or by writing to us, and can ask for access, correction or deletion of their data at lucas@nagringa.dev.

13. Atualizações

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão avisadas pela plataforma ou por e-mail, e passam a valer com a publicação da nova versão nesta página.