Privacidade

O LimeRoost é um produto da Sur Labs, LLC, uma empresa de Delaware, Estados Unidos, com sede em 131 Continental Dr, Suite 305, Newark, DE 19713. O produto é operado a partir da Argentina. Para qualquer assunto de privacidade, incluindo apagar os seus dados, o contato é hola@dametrabajo.com.

O que guardamos é o que você cadastra ou o que você gera usando o produto:

• Sua conta: e-mail e senha. A senha é guardada criptografada e não conseguimos ler, nem nós nem ninguém.
• Seu perfil profissional: nome, localização, anos de experiência, formação, idiomas, histórico de trabalho e o que você carregou do seu currículo.
• Suas preferências de busca: em que países podem te contratar, como você quer trabalhar, os números de salário que colocou e a lista de coisas que pediu para nunca afirmar.
• Suas candidaturas: as vagas que salvou, em que estado está cada uma e as anotações que escreveu.
• Os documentos gerados: os currículos e as cartas montadas para cada vaga.
• Seu conteúdo de marca pessoal: os textos agendados e, se você colou, os links e os números do que publicou.
• As respostas que chegam no seu endereço do LimeRoost, se você criou um: quem escreveu, o assunto e o texto da mensagem.

Esse último ponto merece um parágrafo à parte, porque é correspondência sua. O endereço do LimeRoost encaminha tudo para a sua caixa de sempre — isso não mudou — e agora também guarda a mensagem, para você poder reler dentro do aplicativo, ao lado da candidatura correspondente. O texto da mensagem é apagado doze meses depois de recebido, automaticamente. Fica a linha — de quem era, com que assunto, de qual vaga — que é o que faz o histórico de uma busca fazer sentido, e isso não é a correspondência.

Os números de salário e as anotações de entrevista estão entre as coisas mais sensíveis de uma busca por emprego. São tratados como tal: ficam na sua conta e não saem dali.

Tudo isso está em um banco de dados em um servidor próprio, alugado de um provedor de infraestrutura, e não em uma plataforma de terceiros que também faça outra coisa com os dados. O banco tem regras de acesso por linha: a sua conta só pode ler e escrever as suas próprias linhas. Não é uma promessa de que não vamos olhar, é que o banco recusa a consulta.

Há uma exceção que vale dizer de frente: como administradores temos acesso técnico ao servidor e ao banco, que é o necessário para fazer backups e consertar coisas quando quebram. Não usamos esse acesso para ler dados de ninguém, a não ser que você peça ajuda com algo pontual.

Não vendemos dados e não existe nenhuma vitrine de candidatos. O seu perfil não aparece em buscadores e ninguém te encontra aqui. Nada do que está nesta lista — o seu perfil, o seu currículo, as suas candidaturas, os seus salários, as suas mensagens — é compartilhado com ninguém para publicidade, nem com permissão nem sem. A única coisa que pode sair para isso é o que explicamos em Medição, e só se você aceitou.

A extensão serve para salvar vagas sem copiar à mão. Funciona assim, e não faz mais nada:

• Roda nas páginas de vagas do LinkedIn e dos portais da lista, no seu feed do LinkedIn, na página de uma publicação que você abriu, na página de resultados das suas próprias publicações, e no aplicativo do LimeRoost. Em nenhuma outra página ela é ativada.
• Quando você aperta o botão de salvar, ela lê o que está à vista: título, empresa, localização, modalidade, o texto, o link e se o site marcou como já candidatado.
• Isso fica guardado no armazenamento do seu próprio navegador, no seu computador. Não é enviado para nenhum servidor.
• Só viaja para a sua conta quando você abre o aplicativo e aperta importar. Aí fica na sua conta, com as mesmas regras de acesso de todo o resto.

Há mais duas coisas que ela pode ler, e as duas você tem que pedir:

• Uma publicação do LinkedIn que seja uma oferta de trabalho, tanto faz se você abriu ou se viu passar no feed. Muitas ofertas circulam como post e não como vaga. Lê-se o texto dessa publicação, quem escreveu e os links que ela traz, e é enviado para a sua conta só quando você aperta salvar.
• Os números das suas próprias publicações — impressões, reações, comentários —, na página onde o LinkedIn mostra isso para você. Os de mais ninguém são lidos, e não se guarda nome de empresa nem região da sua audiência: só o peso da primeira de cada lista.

A extensão não lê as suas mensagens, nem os seus contatos, nem o seu perfil. Não injeta código trazido da internet, não usa cookies de rastreamento, não mostra publicidade e não manda dados para terceiros. Nada do que ela lê sai do seu navegador até você apertar salvar.

Quando você instala, o Chrome avisa que ela pode ler e alterar os seus dados em linkedin.com, sem dizer em quais páginas. É a letra do navegador, que dá as permissões por domínio e não por tela: não existe forma de pedir só as seis da lista acima. É necessário porque o LinkedIn troca de tela sem recarregar, e sem essa permissão o botão de salvar não volta a aparecer quando você passa de uma vaga para a seguinte. O que é lido em cada uma está escrito acima, e o código da extensão pode ser revisado inteiro: é o mesmo que se instala.

Para apagar tudo o que ela guardou, basta esvaziar a fila pelo menu dela, ou desinstalar.

Isto mudou, e vai em uma seção própria porque a versão anterior desta página prometia o contrário: que o feed nunca era lido. Agora é olhado, e vale ser exato sobre o que isso significa.

Quando você está no seu feed, a extensão olha o texto das publicações que já estão desenhadas na sua tela para decidir se alguma é uma oferta de trabalho e colocar um botão de salvar. Muitas das melhores ofertas da região circulam assim e não como vaga. Esse texto não sai do seu navegador: a publicação é enviada para a sua conta unicamente quando você aperta o botão.

E o que ela não faz, que é a parte que importa: não percorre o seu feed sozinha, não faz scroll automático, não pede ao LinkedIn nada que o seu navegador já não tenha pedido, e não guarda absolutamente nada das publicações que você não escolheu salvar. Essa é a diferença entre uma ferramenta e um raspador, e é a razão pela qual isto pode existir sem colocar a sua conta em risco.

Quando você gera um currículo ou uma carta para uma vaga, o texto da vaga e as partes do seu perfil que são necessárias passam por um modelo de linguagem de um provedor externo, que devolve o rascunho. Os provedores que usamos não treinam os modelos deles com o que é enviado pela interface de programação.

Nunca mandamos a sua senha, nem as suas anotações privadas de entrevista, nem os links para outras candidaturas suas. E se você ativou praticar entrevista, o áudio dessa chamada é processado na hora para poder responder e não é guardado.

Se você usa o assistente do painel da extensão, é enviado o texto da vaga que está na sua tela e um resumo do seu perfil e de como vai a sua busca, que é o que permite responder sobre aquela vaga em concreto e não em geral. Não é enviada a sua senha nem as suas anotações privadas.

Dessa conversa, no nosso servidor fica só um contador: quantas mensagens você usou hoje e a que horas foi a última, que é o que sustenta o limite diário. Esse contador é apagado em sete dias. A conversa em si fica no armazenamento do seu próprio navegador, não na sua conta, então desinstalar a extensão leva ela junto.

Outra coisa é o ditado das perguntas de marca pessoal, que é opcional e tem o próprio botão. Ele usa o reconhecimento de voz que o seu navegador já traz: o Chrome não resolve isso na sua máquina, ele manda o áudio para o Google e devolve o texto. Não passa pelos nossos servidores, nós só recebemos o que ficou escrito no campo. Se você prefere que a sua voz não saia do seu computador, escreva a resposta: para nós é exatamente a mesma coisa.

A gente escreve para você sobre o produto: o e-mail de boas-vindas, um resumo semanal da sua busca e avisos importantes da sua conta. Enviamos com o Resend, que para isso processa o seu endereço de e-mail.

O resumo semanal pode ser cortado quando você quiser, pelo link no rodapé desse mesmo e-mail. Os avisos da conta, como uma troca de senha, não podem ser cortados porque fazem parte do serviço.

Se você ativar, damos um endereço próprio terminado em @foliomail.me para usar nas suas candidaturas. Serve para que as respostas cheguem todas em um lugar e para que o painel se mova sozinho quando uma empresa responde.

O que acontece com o que chega ali, dito por inteiro: o corpo da mensagem é guardado na sua conta, um modelo de linguagem lê para decidir se é um convite para entrevista, uma recusa ou um aviso automático, e é encaminhado para a sua caixa de sempre. Os anexos viajam com esse encaminhamento exatamente como chegaram.

Essa mensagem foi escrita por outra pessoa, então há dados dela ali dentro também: o nome, o endereço e o que tiver escrito. Guardamos porque o processo do qual faz parte é seu, não usamos para mais nada, e não mostramos para ninguém fora da sua conta.

É apagado junto com a sua conta, como todo o resto. E se você prefere não ter o endereço, não ative: o produto inteiro funciona sem ele.

As visitas deste site a gente conta com uma ferramenta própria, hospedada no nosso próprio servidor. Essa não usa cookies e não monta um perfil seu: conta páginas vistas e de que site você veio, e nada disso permite identificar você nem seguir você para outro lugar. Ela roda sempre e a gente não pergunta nada, porque não há o que perguntar.

Além disso fazemos publicidade, e aí sim há terceiros. Quando você chega de um anúncio da Meta, do LinkedIn ou do Reddit, essas plataformas querem saber se o anúncio funcionou, e para isso colocam um cookie. Isso a gente pergunta com um aviso na primeira vez, e não carregamos nada até você dizer que sim. Se disser que não, o site funciona exatamente igual e continuamos contando visitas com o que é nosso.

Duas precisões que importam mais do que parecem. A primeira: isso acontece em limeroost.com e não dentro do aplicativo. Em app.limeroost.com não há nenhum pixel de publicidade, então nem a Meta nem o LinkedIn nem o Reddit veem quais vagas você olha, que salário você colocou ou para que país quer ir. A segunda: se você se cadastra ou paga, e só se aceitou o aviso, avisamos essa plataforma do nosso servidor que a pessoa que clicou no anúncio dela acabou convertendo. Vai o seu e-mail criptografado de forma irreversível, que é como essas plataformas cruzam a conversão, e não vai nada do seu perfil, do seu currículo ou das suas candidaturas.

Se você disse que não, também não mandamos isso. A resposta que você deu no aviso viaja com você até o servidor e é ela que decide, não uma caixinha à parte.

O botão de reportar um erro envia o seu comentário, a seção em que você estava, os últimos erros técnicos que houve na página e, se você tirou, uma captura de tela. A captura quem tira é você: o navegador pergunta primeiro o que você quer compartilhar, e você pode não mandar nenhuma.

Isso a gente lê, que é todo o sentido de um reporte. Leve em conta que se a captura mostrar dados da sua tela, esses dados vão no reporte.

A maioria dos erros ninguém reporta: acontecem, a pessoa tenta de novo e segue. Para poder consertar usamos duas ferramentas dentro do aplicativo, e vale dizer exatamente o que elas veem.

• O Sentry recebe o erro técnico: a mensagem, em que linha do programa aconteceu e que tela você estava usando. Tiramos o e-mail, o texto dos campos e qualquer coisa que você tenha escrito antes de enviar.
• O LogRocket grava como a tela se moveu, para podermos ver o que levou ao erro. Grava-se a forma da página, não o conteúdo: todo o texto e tudo o que você escreve sai mascarado, então na gravação o seu currículo, os seus salários, as suas mensagens e as suas anotações aparecem como blocos cinzas.

As duas rodam só dentro do aplicativo e não neste site. As duas são serviços de terceiros, nos Estados Unidos, e as duas têm instrução de apagar o que recebem em trinta dias.

Se você prefere que a gente não grave, escreva para hola@dametrabajo.com e desligamos para a sua conta. Não afeta em nada o resto do produto.

Há três formas de pagar e nenhuma faz os dados do seu cartão passarem pelos nossos servidores. Da sua assinatura guardamos qual plano você tem, se está em dia e até quando, e os últimos quatro dígitos do cartão quando o meio devolve isso — para você reconhecer a cobrança na fatura e por nenhum outro motivo.

Mercado Pago, em pesos argentinos: os dados do cartão são preenchidos do lado deles.

Paddle, em dólares: aqui a Paddle não é só a processadora, é a vendedora legal da assinatura. Os seus dados de faturamento são dela e seguem a política de privacidade dela; para nós chega que você pagou, qual plano e até quando.

USDC, em criptomoedas: a transferência vai para um endereço nosso na rede Solana. Tenha em conta que isso é público: qualquer um que olhe a rede vê o valor e os dois endereços. Não sabemos de quem é a carteira, a menos que você conte ao reclamar o pagamento.

Enquanto você tiver conta. Se apagar, apaga tudo o que é seu junto: perfil, candidaturas, documentos e conteúdo. Não fica nenhuma cópia nossa, além dos backups do servidor, que giram sozinhos e são sobrescritos no prazo de um mês.

A conta quem fecha é você, pelo Perfil, e é apagada na hora. Você também pode escrever para hola@dametrabajo.com do endereço da sua conta para pedir uma cópia de tudo o que temos sobre você, para corrigir algo errado, ou para pararmos de escrever.

Tudo o que é seu é apagado. O que fica é uma linha sem dono: o mês em que você começou, quantas vezes se candidatou, quantas respostas teve, se conseguiu emprego e depois de quantas semanas, que plano tinha e o país que declarou.

Não leva o seu e-mail, nem o seu nome, nem nenhum identificador que permita voltar até você. Guardamos o mês e não o dia justamente por isso: uma data exata, cruzada com qualquer outra coisa, volta a apontar para uma pessoa.

Fazemos isso por um motivo concreto e vale dizer: quem consegue emprego é quem cancela, então sem isso as únicas pessoas cuja história poderíamos contar seriam as que não conseguiram. É o que nos permite saber — e dizer com números — se o produto funciona. Perguntamos se você conseguiu emprego ao fechar a conta, e responder é opcional.

O produto é para pessoas maiores de 18 anos e não foi pensado para menores. Não pedimos nem buscamos dados de menores de idade.

Quando mudar algo de fundo, muda a data lá em cima e avisamos por e-mail antes de valer. Não mudamos as regras para trás e em silêncio.