Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é Fabiano Alves, responsável pela operação do Vocacional IA.

Contato para assuntos de privacidade: sistema@grfgraph.com.br

2. Dados que coletamos

Cadastro: nome, e-mail, usuário, senha (armazenada de forma criptografada), dados de perfil (data de nascimento, localização, escolaridade, foto opcional).
Teste vocacional: respostas ao questionário (escala Likert), respostas em texto livre, perfil RIASEC calculado, interpretações e recomendações de carreiras.
Convites públicos: nome e e-mail informados para participação sem cadastro.
Dados técnicos: endereço IP, data/hora de acesso, registros de auditoria (login, alterações de perfil).

3. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Criar e gerenciar sua conta	Execução de contrato (Art. 7º, V)
Realizar o teste vocacional e exibir resultados	Consentimento (Art. 7º, I)
Processar respostas com inteligência artificial (Groq)	Consentimento (Art. 7º, I)
Enviar relatório por e-mail	Consentimento / execução do serviço
Segurança, prevenção a fraudes e logs	Legítimo interesse (Art. 7º, IX)

4. Compartilhamento com terceiros

Seus dados podem ser compartilhados apenas quando necessário para a prestação do serviço:

Groq (API de IA): respostas do teste são enviadas para geração de perguntas adaptativas e relatório interpretativo. A Groq processa os dados conforme sua própria política de privacidade.
Provedor de e-mail: para envio de resultados e comunicações relacionadas ao serviço.
Hospedagem e banco de dados: infraestrutura em servidores seguros (HTTPS).

Não vendemos nem comercializamos seus dados pessoais.

5. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto necessário para cumprir as finalidades descritas. Após solicitação de exclusão, os dados serão removidos ou anonimizados em até 30 dias, salvo obrigação legal de retenção.

6. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento:

Confirmar a existência de tratamento e acessar seus dados;
Corrigir dados incompletos ou desatualizados;
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
Solicitar portabilidade dos dados;
Revogar o consentimento;
Obter informações sobre compartilhamento.

Para exercer seus direitos, envie e-mail para sistema@grfgraph.com.br. Responderemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas como conexão criptografada (HTTPS), senhas com hash, controle de acesso e registro de auditoria. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme a LGPD.

8. Cookies

Utilizamos cookies essenciais para funcionamento e segurança:

Sessão (sessionid): manter você logado;
CSRF: proteção contra ataques em formulários;
voca_cookie_consent: registrar seu aceite desta política no navegador.

Não utilizamos cookies de publicidade ou rastreamento de terceiros no momento.

9. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com indicação da data e número da versão. Alterações relevantes poderão exigir novo consentimento.