Em caso de divergência entre as traduções, prevalece a versão em francês. Ler o original em francês
Política de privacidade
Versão 1.0 · Em vigor desde 21 de setembro de 2026
Suas respostas de entrevista continuam sendo suas. Esta política explica quais dados a Hopali usa, para quê, por quanto tempo eles são guardados e para quem são transmitidos.
Em resumo
- Nenhuma gravação de áudio é guardada. Sua voz é transmitida ao vivo durante a entrevista e depois desaparece.
- Seu currículo e a vaga são excluídos assim que você valida o seu dossiê. Guardamos apenas as informações que você conferiu.
- As transcrições são apagadas após 90 dias.
- Suas respostas não são usadas para treinar modelos de IA. Elas não são vendidas nem usadas para publicidade.
- Nenhum empregador tem acesso aos seus dados, e o relatório não prevê nenhuma contratação.
- Você pode excluir a sua conta e todos os seus dados pelo aplicativo, a qualquer momento.
1. Controlador dos dados
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, França Contato para qualquer dúvida sobre os seus dados: contact@hopali.app
2. Dados tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta | Nome, número de telefone (login por SMS), identificador Apple ou Google, idioma | Você, Apple, Google |
| Dossiê de candidatura | Trajetória e experiências extraídas do currículo, título e conteúdo da vaga, informações públicas sobre a empresa que você confirma | Você, fontes públicas |
| Arquivos enviados | Currículo (PDF, DOCX), vaga | Você, excluídos após a validação da extração |
| Entrevista | Voz transmitida ao vivo (não gravada), transcrição das suas respostas | Você |
| Relatórios e exercícios | Critérios, citações das suas respostas, exercícios, progresso | Gerados pelo Serviço |
| Compra | Referência da transação, produto, valor, data, saldo de créditos, email do recibo (web) | Stripe/RevenueCat, Apple |
| Técnicos e de segurança | Endereço IP, tipo de dispositivo e de navegador, registros de erros, registros de data e hora das sessões | Seu dispositivo |
| Medição de uso | Eventos da jornada (cadastro, dossiê pronto, entrevista concluída, compra), sem conteúdo do currículo, da vaga ou das respostas, nem nome da empresa | Seu dispositivo |
A Hopali não busca coletar dados sensíveis (saúde, opiniões, origem…). Não os inclua no seu currículo ou nas suas respostas se não for útil. A voz nunca é usada para identificar você, e dela não se deduz emoção, personalidade nem sotaque.
3. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Criar e proteger a sua conta, permitir o seu login | Execução do contrato |
| Preparar o dossiê, conduzir a entrevista, produzir o relatório e os exercícios | Execução do contrato |
| Gerenciar as compras, o saldo de créditos, a restauração e os reembolsos | Execução do contrato |
| Guardar os comprovantes de transação | Obrigação legal (contabilidade) |
| Prevenir abusos (contas múltiplas, contorno dos limites) e garantir a segurança | Interesse legítimo |
| Responder às suas solicitações de suporte | Execução do contrato / interesse legítimo |
| Medir o uso do aplicativo para melhorá-lo | Interesse legítimo, com direito de oposição a qualquer momento |
| Medir a audiência do site (Google Analytics) e a eficácia das campanhas de anúncios (Meta Pixel, atribuição) | Interesse legítimo, com possibilidade de oposição a qualquer momento em “Gerenciar minhas escolhas” |
Para usar o Serviço, você precisa fornecer as informações da conta e um dossiê; o microfone só é necessário durante a entrevista. Enviar um currículo é opcional: você pode digitar a sua trajetória manualmente.
4. Análise automatizada
A Hopali usa inteligência artificial para preparar as perguntas, conduzir a entrevista e redigir um relatório pedagógico. Essa análise não produz nenhuma decisão que tenha efeito jurídico sobre você ou que afete você de forma significativa: ela não é transmitida a nenhum empregador e não decide nada sobre a sua candidatura. Ela pode conter erros, que você pode reportar a partir do relatório.
5. Prazos de conservação
| Dados | Prazo |
|---|---|
| Gravação de áudio | Nenhuma conservação |
| Arquivos enviados (currículo, vaga) | Excluídos assim que a extração é validada |
| Transcrições | 90 dias |
| Dossiês, relatórios, exercícios | Até que você os exclua ou a conta seja excluída |
| Conta | Até a sua exclusão. Após 3 anos sem login, a conta é excluída, depois de um email de aviso (se não houver mais créditos não utilizados) |
| Comprovantes de transação | 10 anos (obrigação contábil), limitados aos dados da transação |
| Registros técnicos e de segurança | 12 meses no máximo |
| Backups | Substituídos continuamente, no máximo 30 dias após uma exclusão |
| Eventos de medição de uso | 25 meses no máximo |
| Conversas com o suporte | 3 anos após a última conversa |
6. Destinatários e prestadores de serviços
Seus dados só são acessíveis ao editor e aos prestadores de serviços estritamente necessários, vinculados por contrato e que agem sob instrução. Nenhum dado é vendido.
| Prestador | Função | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento temporário de arquivos | União Europeia |
| Render | Hospedagem do site e do aplicativo web, servidor do aplicativo, sessões de entrevista | União Europeia (Frankfurt) |
| OpenAI | Voz em tempo real, extração do currículo, redação do relatório | Estados Unidos |
| Twilio (via Supabase) | Envio dos códigos de login por SMS | Estados Unidos |
| Apple, Google | Login (Sign in with Apple / Google); pagamento no app no caso da Apple | Estados Unidos / Irlanda |
| RevenueCat | Gestão das compras e do saldo | Estados Unidos |
| Stripe | Pagamento na web | Irlanda / Estados Unidos |
| PostHog | Medição de uso | União Europeia (Frankfurt) |
| Google Analytics | Audiência do site e do aplicativo web | Estados Unidos / Irlanda |
| Meta Platforms Ireland (Meta Pixel) | Medição da eficácia dos anúncios no Facebook e no Instagram | Irlanda / Estados Unidos |
| Appstack | Atribuição de instalações e compras às campanhas, com o seu consentimento | Estados Unidos |
O que a OpenAI recebe e o que faz com isso: a OpenAI trata a sua voz, o seu dossiê e as suas respostas para produzir a entrevista e o relatório. Os dados enviados por API não são usados para treinar os modelos dela. A OpenAI pode guardá-los por até 30 dias para detectar abusos e depois os exclui.
Eventos de medição: eles nunca contêm o conteúdo do seu currículo, da vaga, das suas respostas ou das suas transcrições, nem o nome da empresa almejada.
Transferências para fora da União Europeia: quando um prestador trata dados fora da UE, a transferência se baseia no Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework), se o prestador for certificado, ou, na falta disso, nas cláusulas contratuais-padrão da Comissão Europeia.
A Hopali também pode transmitir dados se a lei exigir, mediante solicitação de uma autoridade competente.
7. Site hopali.app e cookies
- PostHog funciona sem cookies: ele conta as visitas e os cliques nos botões que abrem o aplicativo, sem cookies, sem armazenamento no seu navegador e sem rastreamento de uma visita para outra.
- Google Analytics mede a audiência do site. Ele instala cookies de medição.
- Meta Pixel mede se uma visita ou um cadastro veio de um anúncio no Facebook ou no Instagram. Ele instala os cookies
_fbpe_fbc, compartilhados entre hopali.app e o aplicativo web. - Em hopali.app e na sua página inicial, essas medições só são carregadas depois do seu consentimento explícito dado no banner de cookies: enquanto você não aceitar, os rastreadores opcionais ficam desativados e o funcionamento essencial do site continua.
- Você pode alterar ou retirar a sua escolha a qualquer momento em “Gerenciar minhas escolhas”, no rodapé da página; uma recusa interrompe as medições em questão e apaga os identificadores que elas instalaram.
- O site não transmite currículo, respostas, texto digitado nem URL completa. A gravação de sessões, a captura automática e os mapas de calor estão desativados.
No aplicativo, a atribuição de anúncios (Appstack) só é ativada com o seu consentimento. No iPhone, ela também respeita o ajuste de rastreamento da Apple.
8. Segurança
Todos os dados trafegam com criptografia (HTTPS/TLS). O acesso aos dados é limitado e controlado no servidor. As compras e o acesso aos relatórios são verificados pelo servidor. Em caso de violação de dados que apresente risco, a CNIL é notificada e, se o risco for alto, você é avisado.
9. Seus direitos
Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição. Também pode retirar o seu consentimento a qualquer momento, sem perder o acesso ao que comprou, e definir diretrizes sobre o destino dos seus dados após a sua morte.
- Excluir a sua conta: Ajustes → Conta → Excluir minha conta. Se você entrou com a Apple, o aplicativo indica a última etapa a fazer nos ajustes do seu Apple ID.
- Qualquer outra solicitação: contact@hopali.app, se possível a partir do número ou do endereço vinculados à conta. Resposta em até um mês.
- Reclamação: você pode recorrer à CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou à autoridade do seu país de residência.
10. Idade mínima
A Hopali é reservada a pessoas com 18 anos ou mais. Se soubermos que uma conta pertence a uma pessoa menor de idade, ela será excluída.
11. Alterações
Toda alteração substancial desta política é anunciada no aplicativo ou por email antes da sua entrada em vigor. A data da versão aparece no topo da página.