01Quem somos
O LastForm é um produto de autofill de formulários de candidatura a vaga: uma extensão de navegador e um site que, juntos, preenchem formulários de emprego a partir do seu perfil. É operado por Jonnathas Yoshiaki Suguiyama, pessoa física, sediado no Brasil.
Esta política vale pro site (lastform.com.br) e pra extensão. Ela é escrita em português claro de propósito. Se alguma parte parecer ambígua, o texto completo do documento de design do produto detalha a decisão por trás, e você pode perguntar direto pelo contato no fim da página.
02Dados que coletamos
Dividimos em duas origens porque elas têm tratamento diferente: uma vem do currículo que você sobe, a outra você digita.
| Origem | O que inclui | Como chega até nós |
|---|---|---|
| Currículo | Nome, contato, links, experiências, formação, competências, idiomas | Parse automático do PDF ou .docx que você sobe no cadastro |
| Preenchido por você | Pretensão salarial, disponibilidade, regime aceito, textos de candidatura, respostas salvas e, se você optar, dados sensíveis (seção 8) | Formulário de perfil no site, ou aprendido durante um preenchimento real |
O que nunca guardamos: CPF, RG, órgão expedidor, naturalidade, nome do pai, nome da mãe e endereço completo não têm coluna nenhuma no nosso banco. Não são pedidos, e se aparecerem sem querer num campo de texto livre, não são o que a extensão procura preencher.
03Para que usamos
- Preencher formulário de vaga, a razão de existir do produto.
- Montar seu perfil a partir do currículo, pra você revisar em vez de digitar tudo do zero.
- Aprender estrutura de formulário, nunca conteúdo. Quando um campo não tem casa conhecida, guardamos qual rótulo apareceu, que tipo de campo é e qual caminho do perfil resolveu, nunca o que você digitou nele. Essa tabela é global e não carrega dado pessoal seu.
- Medir uso pra saber quantos preenchimentos você já fez no mês (plano grátis) e pra cobrar certo (plano pago).
Não usamos seus dados pra treinar modelo de IA, nem vendemos pra ninguém.
04Sua chave de IA
Sua chave é guardada criptografada, com uma chave mestra que não fica no banco: se o banco vazar sozinho, sua chave continua inútil pra quem pegou o vazamento. Ela nunca volta em texto puro pra tela nem pra nenhuma resposta de API. Só é usada, no servidor, pra fazer a chamada de IA em seu nome.
05Com quem compartilhamos
Só com o provedor de IA que você escolheu, e só o necessário pra aquela chamada (o campo em questão e o contexto que ele precisa pra responder). Com o formulário de vaga em si, porque preencher é literalmente digitar no site de terceiro em seu nome, como um gerenciador de senhas faria. Fora isso, não compartilhamos, alugamos, nem vendemos dado nenhum.
06Retenção e exclusão
Peça em Configurações → Exportar. Processamos de forma assíncrona e mandamos um e-mail com um link protegido, que expira. O prazo vem escrito no e-mail e nesta página. Formato: JSON, sempre.
É definitiva e sem volta. Se você pediu exportação antes de apagar, a ordem é: gerar → entregar → só então apagar, nunca ao contrário.
Não prometemos instantâneo: pode levar algumas horas, porque não garantimos servidor sempre no pico de disponibilidade. O apagamento dispara quando o e-mail é enviado com sucesso pelo nosso provedor de e-mail (mais o prazo do link), não quando você "abre" o e-mail, porque não temos como saber isso, e esperar por um clique que talvez nunca venha travaria o processo pra sempre.
07Seus direitos sob a LGPD
Você pode pedir, a qualquer momento, pelo contato no fim desta página:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dado incompleto, inexato ou desatualizado;
- Exclusão dos dados tratados com seu consentimento (seção 6);
- Informação sobre com quem compartilhamos seus dados (seção 5);
- Revogação do consentimento, a qualquer momento.
Portabilidade formal (Art. 18, V da Lei 13.709/2018) ainda depende de regulamentação da ANPD que não existe hoje. Mesmo assim, a exportação da seção 6 já entrega seus dados num formato aberto (JSON) pra você usar onde quiser.
08Dados sensíveis
PCD e raça/cor são dado pessoal sensível sob a LGPD, a categoria mais protegida. Só coletamos se você optar por preencher, com consentimento específico, separado do aceite geral desta política, pedido no momento em que o campo aparece.
09Segurança
Senhas passam por hash, nunca ficam em texto puro. Sessão e autenticação social (Google, GitHub, LinkedIn) usam Better Auth, com verificação de e-mail e limite de tentativas contra força bruta. Sua chave de IA é criptografada como descrito na seção 4.
11Mudanças nesta política
Quando o texto mudar de um jeito que muda o que fazemos com seu dado, pedimos aceite de novo. Cada consentimento é registrado com a versão do texto aceito, então sempre dá pra saber quem precisa reconfirmar. Mudanças menores (correção de digitação, clareza) não pedem reaceite.