Política de Privacidade

Última atualização: 30 de outubro de 2026

1. Quem somos

A NaGringa é operada pela LUCAS HENRIQUE DE FARIA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA - ME (CNPJ 39.653.705/0001-43), controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Esta política explica quais dados coletamos, por que coletamos, com quem eles ficam e o que você pode fazer a respeito.

2. Dados que coletamos

2.1 Cadastro

Você pode criar sua conta com o Google ou com um link de acesso enviado por e-mail.

Com o Google, recebemos:

  • nome completo;
  • endereço de e-mail;
  • foto de perfil (se houver);
  • ID único da conta Google.

Com o link por e-mail, coletamos o endereço que você informar; ele é processado pelo nosso provedor de envio (Resend) para entregar o link de acesso.

2.2 Uso da plataforma

  • informações profissionais que você optar por compartilhar (por exemplo, no seu perfil ou na análise de currículo);
  • histórico de interações na plataforma;
  • conteúdo que você gerar (posts, comentários, códigos);
  • gravações e transcrições de entrevistas que você fizer com o Vigia, nosso aplicativo desktop (só quando você iniciar uma gravação);
  • seu número de WhatsApp e as conversas que você tiver com o Gringo, nosso assistente de carreira no WhatsApp;
  • logs de acesso exigidos pela legislação.

2.3 Google Calendar (integrações opcionais)

Há duas formas de conectar sua agenda do Google: para agendar sessões (2.3.1) e para acompanhar suas entrevistas de emprego (2.3.2). As duas usam o mesmo aplicativo da NaGringa no Google, então revogar a permissão na sua conta Google desliga as duas. Ao desconectar uma delas aqui na plataforma, só revogamos o acesso no Google se a outra não usar a mesma conta.

2.3.1 Agendamento de sessões

Se você conectar sua agenda para oferecer ou participar de mentorias e entrevistas simuladas, coletamos e processamos:

  • o endereço de e-mail da conta Google conectada, usado para identificar a conexão. Pode ser diferente do e-mail do seu cadastro;
  • a lista das suas agendas (nome e identificador), armazenada no momento da conexão. Hoje a disponibilidade considera apenas sua agenda principal; a lista existe para viabilizar a escolha de outras agendas quando esse recurso estiver disponível;
  • informações de disponibilidade (livre/ocupado), usadas exclusivamente para calcular horários livres, sem acesso a títulos ou detalhes dos seus compromissos;
  • os eventos que a própria plataforma cria e gerencia na sua agenda (incluindo links de reunião);
  • tokens de acesso OAuth, armazenados com criptografia.

Essa conexão não lê o conteúdo de eventos que a plataforma não criou.

Você pode desconectar essa agenda a qualquer momento na plataforma ou revogar a permissão na sua conta Google. Ao desconectar, os tokens de acesso armazenados são apagados; mantemos o e-mail da conta conectada e as referências dos eventos já criados para preservar o histórico de agendamentos.

2.3.2 Acompanhamento de entrevistas

Se você conectar sua agenda na página Candidaturas, pedimos ao Google apenas permissão de leitura dos eventos (calendar.events.readonly) e o e-mail da conta. A plataforma nunca cria, altera nem apaga eventos com essa conexão.

Enquanto a conexão existir, a cada 3 horas e logo depois que você conecta, lemos os eventos da sua agenda principal de um dia atrás até 30 dias à frente. Para cada evento, verificamos se ele parece uma entrevista de emprego: título com palavras como "entrevista" ou "recruiter", o nome de uma empresa das suas candidaturas em andamento junto de uma dessas palavras ou de um convidado de fora, ou convidados e organizador do domínio dessa empresa ou de ferramentas de recrutamento (como Greenhouse, Ashby e Calendly). Essa verificação é automática e não usa inteligência artificial. Eventos que não parecem entrevistas são descartados na hora e nunca são guardados.

Da conexão, guardamos o e-mail da conta Google conectada, os tokens de acesso (criptografados), a data da última leitura e, se ela falhar, a mensagem técnica de erro.

Das entrevistas, guardamos apenas:

  • título, horário de início e de fim;
  • link da reunião, se houver;
  • o identificador do evento no Google;
  • os domínios dos convidados de fora (por exemplo, empresa.com), sem os e-mails;
  • a candidatura correspondente, quando reconhecemos a empresa.

Não guardamos descrições, anexos, nomes ou e-mails dos convidados. Cada leitura bem-sucedida substitui a anterior, então entrevistas que saem da janela de leitura, ou que você apaga da agenda, saem também da plataforma.

Usamos esses dados para mostrar suas próximas entrevistas na página Candidaturas e para que o Gringo, nosso assistente no WhatsApp, saiba delas quando você conversar com ele. Para gerar a resposta, o Gringo envia ao modelo de IA da OpenAI o título, o horário, a empresa e o link da reunião de cada entrevista, e o e-mail da conta conectada quando ela precisa ser reconectada (seção 5). Essas informações, e o que o Gringo responder sobre elas, ficam no histórico das suas conversas com ele, como qualquer outra mensagem, e o Gringo pode registrar a empresa e a data de uma entrevista nas anotações que ele guarda sobre a sua busca de emprego. Os dois continuam lá depois que você desconectar a agenda.

Nossa equipe não lê esses dados, exceto com sua autorização para um caso específico (por exemplo, quando você pede ajuda com a conexão), por segurança ou por obrigação legal.

Você pode desconectar a qualquer momento na página Candidaturas. Ao desconectar, apagamos a conexão, os tokens e todas as entrevistas guardadas. Se você revogar a permissão direto na sua conta Google, paramos de ler a agenda e apagamos as entrevistas guardadas na próxima tentativa de leitura; o e-mail da conta e os tokens, já sem validade, ficam até você desconectar aqui. Para apagar também o histórico de conversas e as anotações do Gringo sobre você, escreva para lucas@nagringa.dev.

Uso Limitado

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Esses dados não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA e só são compartilhados com terceiros quando necessário para entregar as funcionalidades descritas acima.

2.4 Pagamentos

As cobranças são processadas por provedores de pagamento (Stripe e Asaas). O número do seu cartão fica com eles; nós não o armazenamos. Para operar sua conta, emitir nota fiscal e cumprir obrigações fiscais, guardamos o registro da sua assinatura e das cobranças (plano, valor, status) e os dados de faturamento que você informa no checkout: CPF, telefone e endereço de cobrança.

2.5 Pesquisa salarial

Quando você contribui para a base salarial, coletamos os dados profissionais e de remuneração que você informar, como cargo, empresa, senioridade, modalidade de contratação, localização, benefícios e valores de remuneração.

Você também pode responder, de forma opcional, sua faixa etária, gênero, raça ou etnia e grau de escolaridade. Raça ou etnia é dado pessoal sensível nos termos da LGPD. Usamos essas respostas para identificar desigualdades salariais em análises estatísticas.

As contribuições publicadas não exibem seu nome, email nem as respostas demográficas. O registro original permanece ligado internamente à sua conta para permitir acompanhamento, correção, exclusão, moderação, auditoria e controle de qualidade. O acesso ao registro completo é restrito a administradores autorizados. As respostas demográficas não são enviadas aos modelos de inteligência artificial usados na moderação.

Os dados profissionais e de remuneração sem nome e email podem aparecer em contribuições individuais nas páginas, ferramentas e serviços gratuitos ou pagos da própria NaGringa. Antes da publicação, moderamos as contribuições e ocultamos, generalizamos, agregamos, rejeitamos ou removemos informações quando uma combinação puder razoavelmente revelar uma pessoa.

Relatórios, benchmarks, APIs e outros materiais entregues ou licenciados a terceiros usam apenas dados agregados ou efetivamente anonimizados. Empregadores, recrutadores e outros clientes comerciais não recebem uma exportação de contribuições individuais, o vínculo com sua conta, seu nome, email ou respostas demográficas individuais.

2.6 Assistentes de IA conectados (MCP)

A NaGringa oferece um conector MCP (mcp.nagringa.dev) para você usar a plataforma pelo Claude, pelo ChatGPT, pelo Codex e por outros assistentes de IA. Sem login, ele só devolve informações públicas, como vagas, salários e conteúdo gratuito. Para usar suas informações, você faz login e autoriza o conector na página de consentimento da NaGringa. Você pode encerrar a conexão a qualquer momento, removendo o conector no seu assistente ou escrevendo para lucas@nagringa.dev.

Com a autorização, o assistente que você conectou pode, a seu pedido:

  • ler e atualizar seu perfil profissional;
  • listar, criar e atualizar suas candidaturas registradas na plataforma;
  • iniciar a análise do seu currículo e ver os resultados e os rascunhos de reescrita;
  • ler e salvar suas histórias para entrevistas (método CARL);
  • se você for assinante, ver os próximos eventos, se inscrever e cancelar sua inscrição;
  • enviar contribuições salariais e perguntas de entrevista e ver as que você já enviou;
  • consultar conteúdos exclusivos de assinantes, se você for assinante.

Cada ferramenta devolve ao assistente apenas os dados necessários para o pedido. As respostas não incluem tokens, senhas, dados de pagamento ou dados de outras pessoas. O assistente só escreve na sua conta quando você pede, e nenhuma ferramenta apaga registros. Uma atualização pode sobrescrever ou limpar campos do seu perfil, e cancelar uma inscrição em evento apenas muda o status dela.

No PostHog, registramos o nome da ferramenta chamada, a finalidade informada pelo assistente, o nome e a versão do cliente, o modelo de IA e o identificador da conversa informados por ele, o identificador da sua conta, se você é assinante, a duração da chamada e se ela falhou. Não enviamos ao PostHog os parâmetros dos pedidos, as respostas, o texto de erros nem o que você escreve para o assistente. Nossos logs operacionais podem guardar mensagens de erro técnicas e dados de rede, como o endereço IP, para diagnosticar falhas.

O que você diz ao assistente fica com o Claude, o ChatGPT ou o aplicativo que você escolheu. Esses serviços têm políticas próprias, e a NaGringa não controla como eles tratam suas conversas.

3. Para que usamos seus dados

  • autenticar você e manter sua sessão;
  • operar as funcionalidades que você usar (vagas, análise de currículo, agendamentos, comunidade);
  • enviar avisos sobre sua conta e conteúdo que você pediu para receber;
  • produzir e oferecer informações agregadas e anonimizadas sobre remuneração e mercado de trabalho;
  • melhorar a plataforma a partir de métricas de uso;
  • cumprir obrigações legais e fiscais.

4. Base legal

Tratamos seus dados com base em:

  • consentimento (Art. 7º, I da LGPD);
  • execução de contrato (Art. 7º, V da LGPD);
  • legítimo interesse (Art. 7º, IX da LGPD);
  • cumprimento de obrigação legal (Art. 7º, II da LGPD).

Para dados pessoais sensíveis informados opcionalmente na pesquisa salarial, especialmente raça ou etnia, usamos seu consentimento específico e destacado para a finalidade estatística descrita acima (Art. 11, I da LGPD). Você pode não responder e pode revogar o consentimento ou pedir a exclusão dessas respostas a qualquer momento pelos canais indicados nesta política.

5. Com quem seus dados ficam

Cada provedor recebe apenas o que precisa para prestar o serviço:

  • Convex: hospedagem e banco de dados;
  • Stripe e Asaas: processamento de pagamentos (o número do cartão fica com eles);
  • PostHog: métricas de produto;
  • Resend: envio de e-mails;
  • Recall.ai (com transcrição via Deepgram): processamento e transcrição das gravações de entrevistas feitas com o Vigia;
  • Google Groups: seu e-mail é adicionado à área de membros da assinatura;
  • Substack: recebe seu e-mail e a duração da assinatura para entregar a newsletter paga;
  • Anthropic, OpenAI e outros assistentes que você conectar: recebem os dados que as ferramentas do conector devolvem quando você faz um pedido (seção 2.6). Isso só acontece depois da sua autorização;
  • Telegram: notificações operacionais internas para a nossa equipe (por exemplo, aviso de uma nova compra ou de uma falha no seu agendamento), que podem conter seu nome e e-mail.

Funcionalidades com inteligência artificial

Várias funcionalidades usam modelos de IA de provedores externos (principalmente via Vercel AI Gateway). A regra é sempre a mesma: o modelo recebe apenas o conteúdo que a funcionalidade precisa, com a única finalidade de entregá-la.

  • análise de currículo: o arquivo enviado;
  • avaliação de entrevistas: a transcrição e o seu perfil profissional;
  • moderação automática: os dados profissionais e de remuneração das contribuições salariais, sem as respostas demográficas, e as perguntas de entrevista;
  • resumos da busca de emprego: as candidaturas, etapas e feedbacks que você registrar;
  • mensagem de boas-vindas do onboarding: suas respostas do cadastro;
  • Gringo no WhatsApp (modelos da OpenAI): suas conversas com ele, para gerar as respostas, e, se você conectou sua agenda (seção 2.3.2), o título, o horário, a empresa e o link da reunião das suas próximas entrevistas.

Os provedores de IA recebem esses dados apenas para gerar a resposta. Dados recebidos das APIs do Google não são usados para treinar modelos de IA.

Outros usuários e autoridades

Outros usuários veem o que você tornar público no seu perfil. Ao agendar uma sessão (mentoria ou entrevista simulada), seu nome, e-mail e as observações que você escrever são compartilhados com o anfitrião: você entra como participante do evento na agenda dele.

Autoridades recebem dados quando a lei exigir.

Não vendemos seus dados pessoais. Podemos cobrar por páginas e ferramentas próprias ou por análises, benchmarks, APIs e relatórios produzidos com dados profissionais e de remuneração agregados ou efetivamente anonimizados. Isso nunca inclui vender seu nome, email, o vínculo com sua conta, respostas demográficas individuais ou uma exportação de contribuições individuais.

Prestadores, clientes e licenciados não podem tentar reidentificar uma pessoa nem usar os dados para tomar decisões de contratação, remuneração, avaliação, desempenho ou desligamento sobre uma pessoa identificada ou identificável.

6. Seus direitos

A LGPD garante a você o direito de:

  • acessar seus dados;
  • corrigir dados incompletos ou inexatos;
  • solicitar a eliminação de dados;
  • revogar seu consentimento;
  • solicitar a portabilidade dos dados;
  • saber com quem seus dados foram compartilhados.

Para exercer qualquer um deles, escreva para lucas@nagringa.dev. Respondemos nos prazos da LGPD.

7. Segurança

  • Dados trafegam e ficam armazenados com criptografia; os tokens do Google Calendar são criptografados também na aplicação.
  • O acesso interno a dados de assinantes é restrito aos administradores da plataforma.

Nenhum sistema é 100% seguro. Se identificarmos um incidente que afete seus dados, avisaremos você e a ANPD conforme a LGPD.

8. Retenção

Mantemos seus dados apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais e fiscais e resolver disputas. Enquanto uma contribuição estiver ativa, o registro original permanece ligado à sua conta para que você possa acompanhá-lo, corrigi-lo ou excluí-lo.

Você pode excluir uma contribuição pela página Minhas contribuições. A exclusão remove o registro original e impede seu uso em futuras versões da base depois do processamento do pedido. Estatísticas efetivamente anonimizadas e agregadas, ou relatórios já entregues sem possibilidade razoável de associação a você, podem não ser recolhidos ou recalculados.

9. Cookies

Usamos cookies para manter você conectado, lembrar suas preferências e medir o uso da plataforma. Sem eles, partes do produto (como o login) deixam de funcionar.

10. Transferência internacional

Seus dados podem ser processados em servidores fora do Brasil (por exemplo, nos Estados Unidos, onde ficam nossos provedores). Qualquer transferência internacional segue as exigências da LGPD.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política:

  • lucas@nagringa.dev

12. English summary for connector reviewers

NaGringa's MCP connector (https://mcp.nagringa.dev) has two modes. Without sign-in it returns public information only (job listings, salary benchmarks, free articles). After a user signs in and approves the connector with OAuth, an AI assistant such as Claude or ChatGPT can, on the user's request, read and update that user's profile, job applications and interview stories, start a CV analysis and read its results and rewrite drafts, submit and list salary and interview-question contributions, list, sign up for and cancel event sign-ups (subscribers only), and read subscriber-only content.

Tool responses contain only the data the request needs: no secrets, payment data or other people's personal data. No connector tool deletes records; an update can overwrite or clear profile fields, and cancelling an event sign-up only changes its status. For usage analytics (PostHog) we log the tool name, the assistant's stated intent, the client name and version, the AI model and conversation id the client reports, the account identifier, membership status, call duration and whether it failed. We do not send request parameters, responses, error text or conversation content to PostHog. Operational logs may hold technical error messages and network data such as IP addresses for diagnostics. The conversation itself stays with the assistant provider the user chose. Users can end the connection at any time by removing the connector in their assistant or by writing to us, and can ask for access, correction or deletion of their data at lucas@nagringa.dev.

13. English summary of Google user data

NaGringa requests Google Calendar access in two optional flows that share one OAuth client. Revoking access in the Google account ends both; disconnecting one in NaGringa revokes the Google grant only when the other flow does not use the same account.

Session scheduling (hosts and members booking mentoring or mock interviews). We read free/busy information to compute open slots, store the list of the user's calendars, and create and manage the events of the sessions booked through NaGringa. We do not read the content of events we did not create.

Interview tracking (members, from the Applications page). We request calendar.events.readonly and the account email only, and never create, change or delete events. While the connection exists, every 3 hours and right after the user connects, we read events on the primary calendar from one day ago to 30 days ahead. A rule-based classifier, not an AI model, keeps only events that look like job interviews: the title names an interview, a company from the user's in-progress applications appears in the title next to an interview word or an outside guest, or a guest or the organizer is from that company's domain or from a recruiting scheduler such as Greenhouse, Ashby or Calendly. All other events are discarded immediately and never stored. For each interview we store the title, start and end time, meeting link, Google event id, and the domains of outside guests, never descriptions or guest names and emails. For the connection we store the Google account email, encrypted tokens, the last sync time and, after a failure, the technical error message. Each successful sync replaces the previous one.

We use this data to show the user's upcoming interviews on the Applications page and to let Gringo, our WhatsApp career assistant, mention them when the user talks to it. To write that reply, Gringo sends the interview title, time, company and meeting link (and the connected account email when it needs reconnecting) to OpenAI, its AI model provider. That interview list, and Gringo's replies about it, stay in the user's Gringo conversation history like any other message, and Gringo may record an interview's company and date in the notes it keeps about the user's job search. Both remain after the user disconnects the calendar. No one on our team reads this data unless the user asks for help with a specific case, for security, or to comply with the law.

Disconnecting deletes the connection, its tokens and every stored interview. If the user revokes access in their Google account instead, the next sync attempt deletes the stored interviews and stops reading; the account email and the now-invalid tokens stay until the user disconnects. Users can ask for deletion of their Gringo conversation history and notes, or for access to any of their data, at lucas@nagringa.dev.

NaGringa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising, not used to train AI models, and shared with third parties only as needed to provide the features above. Tokens are encrypted at rest.

14. Atualizações

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão avisadas pela plataforma ou por e-mail, e passam a valer com a publicação da nova versão nesta página.