Política de Privacidade — Plataforma TriJobs & Extensão Chrome Edge Co-Pilot
Esta Política de Privacidade descreve de forma transparente como o TriJobs ("nós", "nosso" ou "Plataforma") e a extensão oficial de navegador TriJobs Edge Co-Pilot (Manifest V3) coletam, utilizam, armazenam e protegem os seus dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com a Política de Dados do Usuário da Chrome Web Store (Google Chrome Web Store User Data Policy).
Cofre Local AES-GCM-256
Senhas de portais ATS nunca saem do seu navegador.
Zero Rastreamento de Navegação
Atuação restrita a formulários acionados por você.
Exclusão Imediata (Art. 18 LGPD)
Expurgo completo de conta e arquivos em 1 clique.
1. Quais Dados Coletamos e Como São Utilizados
Coletamos exclusivamente os dados estritamente necessários para a prestação do serviço de adaptação de currículos e automação assistida de candidaturas:
1.1. Dados de Cadastro e Perfil Profissional
Nome completo, endereço de e-mail, telefone de contato, links profissionais (LinkedIn, GitHub, Portfólio), histórico acadêmico, experiências profissionais, habilidades técnicas e arquivos de currículo (PDF/DOCX) enviados voluntariamente por você para geração de currículos personalizados por vaga.
1.2. Dados de Conexão da Extensão
Token de emparelhamento de sessão (tj_live_ws_...), versão da extensão instalada, carimbo de data/hora do último sinal de conexão (heartbeat) e status de execução das candidaturas disparadas pelo usuário (ex.: Em preenchimento, Aguardando CAPTCHA, Submetido).
1.3. Cofre Local Criptografado (Zero-Knowledge Local Vault)
Credenciais de acesso a portais ATS que você optar por salvar na extensão são criptografadas localmente no seu próprio navegador utilizando o algoritmo AES-GCM de 256 bits com derivação de chave PBKDF2 (100.000 iterações SHA-256) via Web Crypto API. Essas senhas jamais são transmitidas em texto aberto aos servidores do TriJobs.
1.4. Dados de Faturamento (Planos Pagos)
Para assinantes do plano Pro ou pacotes de tokens, CPF/CNPJ e endereço fiscal são coletados exclusivamente para emissão de cobrança e conformidade tributária brasileira via gateways certificados PCI-DSS (Stripe e Asaas). Não armazenamos dados completos de cartão de crédito.
2. Permissões da Extensão Chrome (Manifest V3) e Justificativa Técnica
Em cumprimento às diretrizes de transparência da Chrome Web Store, detalhamos abaixo cada permissão declarada no arquivo manifest.json da extensão TriJobs Edge Co-Pilot:
Armazenamento Seguro Local (chrome.storage.local)
Armazena localmente o token de emparelhamento de sessão (pairingToken), preferências operacionais e o Cofre Local Criptografado (AES-GCM-256) das credenciais de portais ATS.
Salvaguarda: Exclusivamente local no dispositivo do candidato.
Coordenação de Abas de Candidatura
Identifica a aba ativa do portal de vagas (LinkedIn, Gupy, Greenhouse, Lever, Workday, Nerdin) quando o candidato dispara uma candidatura a partir do painel TriJobs.
Salvaguarda: Acionado apenas mediante comando explícito de candidatura.
Injeção de Adaptadores DOM (Preenchimento Assistido)
Executa os adaptadores de formulário (DOM Adapters) para preencher campos de candidatura com ritmo humano (40 a 90 palavras por minuto) e anexar o currículo PDF otimizado.
Salvaguarda: Restrito às páginas de formulário de vagas em execução.
Navegação Multi-Etapas & Detecção de Desafios
Monitora transições entre etapas de formulários ATS multi-página e detecta desafios anti-bot (Cloudflare Turnstile / reCAPTCHA) para pausar a automação e transferir o controle ao candidato.
Salvaguarda: Monitoramento de ciclo de vida apenas durante o fluxo de candidatura ativo.
Alertas Nativos de Handover e Conclusão
Envia notificações do sistema operacional quando uma candidatura exige intervenção humana (ex.: resolução de CAPTCHA ou 2FA) ou quando o envio é finalizado com sucesso.
Salvaguarda: Notificações locais do navegador.
Compatibilidade com Portais ATS Corporativos
Permite que o executor local preencha formulários de recrutamento hospedados tanto em domínios padrão (gupy.io, greenhouse.io, lever.co, myworkdayjobs.com, linkedin.com, nerdin.com.br) quanto em domínios próprios de carreiras de empresas.
Salvaguarda: Nenhum histórico de navegação geral é coletado, lido ou armazenado.
3. Compromisso de Uso Limitado (Chrome Web Store Limited Use Disclosure)
O uso das informações recebidas das APIs do Google Chrome pela extensão TriJobs Edge Co-Pilot adere integralmente à Política de Dados do Usuário da Chrome Web Store (Chrome Web Store User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use):
Não vendemos, alugamos ou comercializamos dados pessoais ou histórico de navegação a terceiros, corretores de dados ou redes de anúncios.
Não utilizamos nem transferimos dados do usuário para fins de publicidade personalizada, retargeting ou campanhas de marketing de terceiros.
Não utilizamos nem transferimos dados do usuário para determinar elegibilidade de crédito, empréstimos ou seguros.
Toda leitura e interação com o DOM da página ocorre exclusivamente nos formulários de recrutamento acionados pelo próprio candidato.
4. Direitos do Titular dos Dados (LGPD — Art. 18) e Retenção
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui controle total sobre seus dados pessoais a qualquer momento:
Acesso e Correção
Você pode visualizar, editar e atualizar seu Perfil Estruturado (experiências, educação e competências) diretamente na aba Perfil do painel TriJobs.
Revogação da Extensão
Você pode desconectar o Token de Emparelhamento ou limpar o Cofre Local a qualquer instante clicando em Desconectar no popup da extensão ou desinstalando-a do Chrome.
Eliminação Total e Imediata
Em Configurações → Zona de Perigo → Excluir Conta, você pode executar o expurgo imediato e irreversível do seu cadastro, histórico de candidaturas e currículos PDF armazenados.
5. Canal de Privacidade & Encarregado de Dados (DPO)
Para dúvidas sobre esta Política de Privacidade, solicitações relativas à LGPD ou auditoria de segurança da extensão Chrome, entre em contato pelo e-mail [email protected] ou diretamente pelas configurações da sua conta.