Aviso de privacidade

Este aviso descreve os dados pessoais tratados em conexão com a CVnello, as finalidades e bases legais desse tratamento, os prazos de retenção dos dados, e os direitos disponíveis aos titulares de dados.

Última atualização: 2026-10-01

1. Controlador

A CVnello, com sede em Galami 1, Tayibe 40400, Israel, é a controladora do tratamento descrito neste aviso. A correspondência deve ser dirigida a support@cvnello.io.

2. Categorias de dados pessoais

Dados de conta: endereço de e-mail e nome fornecidos no cadastro.

Dados de conteúdo: o material inserido no editor, incluindo qualquer fotografia, e os documentos salvos na conta.

Dados de transação: status da assinatura e histórico de pagamentos. Os dados de cartão de pagamento são coletados pela Polar e não chegam aos nossos sistemas.

Dados técnicos: registros de servidor que indicam que uma requisição ocorreu e se ela teve sucesso. Eles carregam identificadores de conta; não carregam nomes ou conteúdo.

Dados de medição própria (first-party): contagens de páginas abertas, o site de origem de uma visita, se uma visita começou a partir de um anúncio (apenas o nome da rede de publicidade; o identificador de clique no endereço não é guardado), qual página seguiu a primeira, e por quanto tempo uma página ficou aberta. Nada é armazenado no seu dispositivo para isso, e nenhum identificador seu é retido. Seu endereço IP e a identificação do seu navegador são convertidos, no momento da requisição, em um valor de mão única sob uma chave gerada de novo a cada dia e nunca armazenada; esse valor distingue uma visita de outra dentro de um único dia e não pode ser associado a você, a nenhuma conta, ou ao dia anterior.

3. Finalidades e bases legais

Execução do contrato: operação da conta, armazenamento de conteúdo e recebimento de pagamentos.

Cumprimento de obrigação legal: retenção de registros de transação pelo período exigido pela legislação tributária.

Legítimo interesse: proteção do Serviço e prevenção de abusos, e medição agregada de quais páginas do Serviço são usadas, ponderados frente aos direitos e liberdades dos titulares de dados. A medição não armazena nada no seu dispositivo, não retém nenhum identificador seu além do valor diário de curta duração descrito acima, e produz apenas contagens.

Consentimento: cookies opcionais e armazenamento equivalente, e as gravações de sessão do editor descritas no aviso de cookies, revogável a qualquer momento.

4. Destinatários

A Amazon Web Services, como operadora, para hospedagem e armazenamento. Os dados são criptografados em repouso e em trânsito. A medição própria descrita acima é realizada inteiramente dentro dessa infraestrutura e não é divulgada a ninguém.

A Polar Software, Inc., como comerciante de registro e como controladora independente da relação de pagamento, para o recebimento do pagamento, a apuração e o recolhimento do imposto sobre vendas, a emissão de recibos e a efetivação de reembolsos, segundo sua própria política de privacidade. Uma solicitação relativa a dados de pagamento pode, portanto, precisar ser feita à Polar.

A Cloudflare, em relação ao desafio de mitigação de bots apresentado no cadastro, na entrada, na redefinição de senha, no reenvio de um código de confirmação, no formulário de contato, em correções de regras de país e em sugestões de modelo. A Cloudflare recebe o endereço IP de origem para pontuar a requisição.

O Google, como operador, em relação à análise do site e à medição de conversão de publicidade, em cada caso apenas quando você tiver consentido com essa categoria. Para a análise, o Google recebe as páginas visitadas e o endereço IP de origem truncado, com sinais de publicidade e publicidade personalizada desativados. Para a medição de conversão, o Google recebe a informação de que uma visita vinda de um anúncio do Google levou a uma conta ou a uma compra; nenhum nome, e-mail ou conteúdo de currículo é incluído. Recusar, revogar o consentimento, ou transmitir um sinal Global Privacy Control significa que nenhuma requisição é feita ao Google para a categoria recusada.

A LinkedIn Ireland Unlimited Company, como controladora independente segundo o LinkedIn Independent Controller Addendum e sua própria política de privacidade, em relação à medição de conversão de publicidade por meio de sua Insight Tag, apenas quando você tiver consentido com a categoria Marketing. A LinkedIn declara que informações diretamente identificáveis são removidas em até sete dias e os dados pseudonimizados restantes são apagados em até 180 dias. Enquanto esse consentimento estiver em vigor, a tag recebe, para cada página visualizada, o endereço da página, a página de referência, detalhes do navegador e o endereço IP de origem, junto com os identificadores do armazenamento descrito no aviso de cookies e a informação de que uma visita levou a uma conta, uma compra ou um primeiro download de PDF; nenhum nome, e-mail ou conteúdo de currículo é incluído. Recusar, ou transmitir um sinal Global Privacy Control, significa que a tag nunca é carregada; revogar o consentimento significa que nenhum evento adicional é enviado e a tag não é carregada novamente em nenhuma página posterior.

A Microsoft Ireland Operations Limited, como controladora independente segundo sua própria declaração de privacidade, em relação à medição de conversão de publicidade por meio de sua tag Universal Event Tracking, apenas quando você tiver consentido com a categoria Marketing. Enquanto esse consentimento estiver em vigor, a tag recebe, para cada página visualizada, o endereço da página, a página de referência, detalhes do navegador e o endereço IP de origem, junto com os identificadores do armazenamento descrito no aviso de cookies; nenhum nome, e-mail ou conteúdo de currículo é incluído. Recusar, ou transmitir um sinal Global Privacy Control, significa que a tag nunca é carregada e nenhuma requisição é feita à Microsoft. Revogar o consentimento significa que a tag é instruída, por meio do modo de consentimento da Microsoft, a parar de definir e usar identificadores, e os identificadores armazenados sob este domínio são removidos de imediato; a tag já carregada ainda pode relatar páginas visualizadas, sem identificadores, até que a página aberta no momento seja deixada, e não é carregada novamente em nenhuma página posterior.

A Functional Software, Inc. (Sentry), como operadora, em relação às gravações de sessão do editor descritas no aviso de cookies, apenas quando você tiver consentido com a categoria Análise.

Dados pessoais não são vendidos. Além da medição de conversão baseada em consentimento descrita acima, nada é divulgado para fins publicitários.

5. Transferências internacionais

Os dados são armazenados na Amazon Web Services. Quando o tratamento envolver uma transferência para fora da sua região, ela é realizada sob as salvaguardas oferecidas por esse provedor.

Os dados de análise e de conversão de publicidade, quando consentidos, são transferidos à Google LLC nos Estados Unidos sob o EU-US Data Privacy Framework e as cláusulas contratuais padrão incorporadas nos termos oferecidos pelo Google. Recusar ou revogar o consentimento impede a transferência.

Os dados de conversão de publicidade da LinkedIn, quando consentidos, são transferidos à LinkedIn Corporation nos Estados Unidos sob o EU-US Data Privacy Framework e as cláusulas contratuais padrão incorporadas nos termos oferecidos pela LinkedIn. Recusar ou revogar o consentimento impede a transferência.

Os dados de conversão de publicidade da Microsoft, quando consentidos, são transferidos à Microsoft Corporation nos Estados Unidos sob o EU-US Data Privacy Framework e as cláusulas contratuais padrão incorporadas nos termos oferecidos pela Microsoft. Recusar ou revogar o consentimento impede a transferência.

As gravações de sessão do editor, quando consentidas, são transferidas à Functional Software, Inc. nos Estados Unidos sob o EU-US Data Privacy Framework e as cláusulas contratuais padrão incorporadas no seu adendo de tratamento de dados.

6. Retenção

Dados de conteúdo e de conta: até serem apagados por você, ou até a exclusão da conta.

Registros de transação: pelo período exigido pela legislação tributária aplicável, e não mais que isso.

Registros técnicos: um mês, após o qual são apagados automaticamente.

Gravações de sessão do editor: 30 dias, após os quais o Sentry as apaga.

7. Direitos do titular dos dados

Você tem o direito de solicitar acesso, retificação ou exclusão dos seus dados pessoais, de restringir ou se opor ao tratamento, e à portabilidade dos dados. A página de conta dá efeito imediato à maioria desses direitos.

Quando o tratamento se basear em consentimento, ele pode ser revogado a qualquer momento pelo link de configurações de cookies no rodapé. A revogação não afeta a licitude do tratamento realizado antes dela.

As solicitações devem ser dirigidas a support@cvnello.io. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

8. Crianças

O Serviço não é direcionado a crianças. Um titular de conta deve ter capacidade civil para contratar segundo a lei do seu local de residência, e não tratamos intencionalmente dados pessoais de nenhuma pessoa abaixo dessa idade. Se formos notificados de que isso ocorreu, a conta e seus dados serão apagados.

9. Decisões automatizadas

Nenhuma decisão que produza efeitos jurídicos ou de importância semelhante é tomada exclusivamente por meios automatizados. Não há elaboração de perfis nem avaliação de conteúdo por sistemas de aprendizado de máquina. O desafio de mitigação de bots pontua a requisição, não a pessoa.

10. Alterações

Este aviso pode ser alterado. A versão alterada será publicada com uma data revisada.