Política de privacidade

Última atualização: 29 de setembro de 2026

O Ipplied não tem nenhum servidor para onde iriam suas candidaturas: elas ficam no seu celular, e não recebemos nenhuma. O aplicativo mede, por outro lado, o próprio uso, de forma pseudonimizada, e o site recebe o que você escreve no formulário de retorno — nada mais.

1. Controlador dos dados

O aplicativo Ipplied, em suas versões iOS e Android, e o site ipplied.app são publicados por um empresário individual (SIRET 102 406 410 00013), atuando como controlador na acepção do Regulamento (UE) 2016/679 (RGPD).

Responsável: Guilyan d’Eurveilher
Contato: contact@ipplied.app

2. O princípio

O aplicativo não fala com nenhum servidor do Ipplied: não envia suas candidaturas, nem seu nome, nem um endereço de e-mail, nem um identificador publicitário. Operamos um único servidor, e ele serve apenas para receber o formulário «Seu retorno» do site. A seção 10 o descreve por inteiro.

O que recebemos sem que você precise pedir: uma medição de audiência pseudonimizada — que uma sessão começou, em qual sistema e em qual idioma. Cinco nomes de evento e alguns contadores, sem nada anexado: nem o que você digita, nem o que você faz no aplicativo. A seção 6 detalha isso linha a linha.

Salvo menção em contrário, tudo o que segue vale igualmente no iPhone e no Android; os poucos pontos em que os dois sistemas diferem são sinalizados onde se encontram.

3. O que você digita, e onde isso vive

Candidaturas, empresas, cargos, remunerações, locais, contatos, anotações, eventos, etiquetas e anexos são gravados no espaço de armazenamento privado do aplicativo, no seu aparelho. No iOS como no Android, esse espaço é criptografado pelo sistema desde que o celular esteja protegido por um código — quem faz isso é a criptografia do aparelho, não o aplicativo.

Na prática:

esses dados nunca são transmitidos ao editor nem a terceiros;
não há nenhuma sincronização — nem conta, nem iCloud, nem Google Drive, nem backup remoto gerido pelo aplicativo;
eles são incluídos nos backups que você mesmo faz do seu celular — iCloud ou Finder no iPhone, o backup automático do Google no Android —, tal como o resto do aparelho, e sob a responsabilidade da Apple ou do Google conforme o caso;
desinstalar o aplicativo os apaga definitivamente — daí a função de exportação.

Você pode, a qualquer momento, exportar todos os seus dados (JSON ou CSV) nos ajustes do aplicativo, e reimportá-los em outro aparelho — inclusive de um iPhone para um Android, ou o contrário: o formato é o mesmo. O arquivo produzido pertence a você: é entregue à folha de compartilhamento do sistema, para o destino que você escolher.

4. As permissões pedidas pelo aplicativo

Nenhuma é pedida na abertura. Cada uma só é pedida no momento em que você ativa a função correspondente, e o aplicativo continua utilizável se você recusar todas. No Android, a câmera, o microfone, o vídeo, a localização precisa e a sobreposição a outros aplicativos são explicitamente retirados do manifesto, embora bibliotecas os coloquem por conta própria.

Permissão	Para quê	O que sai
Notificações	Lembrar você de um prazo, de uma data-limite, de uma candidatura sem notícias, e do resumo de segunda.	Nada. As notificações são locais: são programadas pelo aplicativo no aparelho. Nenhum servidor de notificação remoto é usado — nem o APNs da Apple, nem o Firebase Cloud Messaging do Google.
Agenda	Propor adicionar uma entrevista à sua agenda.	Nada. O aplicativo abre o formulário de evento do sistema, já preenchido; você confirma. Ele nunca escreve por conta própria e não consulta seus compromissos existentes.
Localização	Sugerir as cidades mais próximas no momento de dizer onde você procura.	Nada. Só a localização aproximada é pedida — a localização precisa está bloqueada no manifesto do Android. O ponto obtido é comparado a uma lista de cidades embarcada no aplicativo. Não há geocodificação reversa, portanto nenhuma coordenada é enviada a lugar algum. A localização é lida uma única vez, a seu pedido, e não é conservada.
Fotos e arquivos	Anexar um documento a uma candidatura: currículo, carta, captura de um anúncio.	Nada. O arquivo escolhido é copiado para o espaço privado do aplicativo. Não é enviado nem analisado.
Área de transferência	Propor usar um link de vaga que você acabou de copiar.	Nada. O aplicativo pergunta primeiro ao sistema se há alguma coisa, sem ler — por isso a proposta não mostra o conteúdo. No iOS, ele pergunta se há um link. No Android, o sistema não classifica a área de transferência por tipo: ele pergunta então apenas se há texto, o que às vezes o leva a propor à toa. Nos dois casos, o conteúdo só é lido depois que você toca em «Usar».
Folha de compartilhamento	Criar uma candidatura a partir de uma vaga, por «Compartilhar → Ipplied» no seu navegador ou em outro aplicativo.	Nada. O aplicativo recebe apenas o que você compartilha, no momento em que compartilha: o link e o título da página. No iPhone, compartilhar a partir do Safari pode ainda ler os dados de vaga da página (o cargo, a empresa) no aparelho, dentro da página já aberta: nenhuma requisição sai para isso, e nada mais da sua navegação é lido. No Android, essa leitura no local não existe: o aplicativo recebe apenas o link, e será a requisição da seção 5 que lerá a página.

5. Os quatro acessos à rede

São os únicos do aplicativo, e nenhum transmite o conteúdo das suas candidaturas.

Quando	Destinatário	O que é transmitido
Logotipo de uma empresa	`logos.hunter.io` (Hunter, Inc., Estados Unidos) `icons.duckduckgo.com` (DuckDuckGo, Inc., Estados Unidos)	Um nome de domínio deduzido do nome da empresa, para exibir o logotipo na ficha. Esses terceiros veem, portanto, um endereço IP e um domínio — isto é, indiretamente, uma empresa que interessa a você. Nenhum outro campo é enviado. O resultado fica em cache no aparelho para não repetir a requisição.
Leitura de uma vaga	O próprio site da vaga	Uma requisição ao endereço que você acabou de colar ou compartilhar, uma única vez, para ler o título e o nome da empresa. É a mesma requisição que você faria ao tocar no link. Nada da sua candidatura é anexado. No iPhone, quando você compartilha do Safari e a página já aberta bastou (seção 4), essa requisição não é feita; no Android ela é sempre feita.
Registro público de uma empresa	`recherche-entreprises.api.gouv.fr` e `bodacc-datadila.opendatasoft.com` — administrações francesas, dados hospedados na França.	O nome da empresa que você digitou, para encontrar seu registro na junta comercial: porte, ano de fundação, setor, e eventuais processos de insolvência publicados no BODACC. Uma vez identificada a empresa, só o número SIREN é enviado nas consultas seguintes. Nenhum outro campo da sua candidatura é anexado, e o resultado fica em cache no aparelho por uma semana.
Medição de audiência	`nom.telemetrydeck.com` — TelemetryDeck GmbH, Augsburgo, Alemanha. Dados hospedados na União Europeia.	Cinco nomes de evento, e nada anexado a eles: «aplicativo iniciado», «sessão começada» (com dois nomes), «primeira instalação detectada», «percurso de boas-vindas concluído». A isso se somam a versão do Ipplied, a do sistema, o idioma do celular, a hora, o dia da semana e contadores de frequência. A seção 6 dá a lista exaustiva — cabe em três tópicos.

O que não se desliga: a medição de uso não pode ser desativada. Não há chave nos ajustes. Ela não transporta nenhum dado pessoal — cinco nomes de evento e alguns contadores, ligados a um identificador sorteado ao acaso e nunca derivado de você, como a seção 6 estabelece linha a linha. Desinstalar o aplicativo a interrompe imediatamente.

O que se desliga, por outro lado: os três primeiros acessos — logotipo, leitura de vaga, registro da empresa — estão reunidos sob uma única chave, em Ajustes → Privacidade → «Buscar on-line». Fechada, nenhuma requisição sai para esses três destinatários: as miniaturas dão lugar à inicial da empresa, um link colado não preenche mais os campos sozinho, e o cartão do registro fica vazio. No iPhone, uma vaga compartilhada do Safari continua sendo lida: é lida no aparelho, dentro da página já aberta, e nada sai.

Esses três acessos dependem, aliás, dos seus gestos: uma vaga só é lida se você trouxer o link, um logotipo só é buscado a partir do nome de empresa que você acabou de digitar, e o registro só é pedido na abertura de uma candidatura. Desligar os dados móveis ou o Wi-Fi impede os quatro: os sinais de uso esperam então a rede voltar, ou se perdem sem consequência.

Base legal: o legítimo interesse em exibir uma interface legível, em evitar uma digitação em dobro, e em saber quantas pessoas usam o aplicativo, a partir de quais sistemas e em quais idiomas. Como a medição de uso não versa sobre dados pessoais, ela não se apoia no seu consentimento — não há consentimento a pedir para um dado que não designa ninguém.

6. A medição de audiência, em detalhe

Esta seção é escrita a partir do código: a lista completa dos cinco eventos cabe num único arquivo, e o compilador recusa tudo o que não estiver nela.

Quem você é, para esse serviço. Um número sorteado ao acaso na primeira abertura, guardado no aparelho, depois convertido em hash (SHA-256, com um sal) antes de cada envio. Não é derivado de nada: nem do seu nome, nem do seu aparelho, nem dos seus dados. Não permite reconhecê-lo de um aplicativo a outro, nem chegar até você. Desinstalar e reinstalar o Ipplied produz um novo, sem ligação com o anterior.

O que é enviado — a lista inteira, não há mais nada:

Cinco eventos, que são nomes nus: cada abertura do aplicativo, o início de uma sessão — enviado com dois nomes, um deles o que a ferramenta de medição espera —, a detecção de uma primeira instalação, e o fato de o percurso de boas-vindas ter chegado ao fim. Nada é anexado a esses nomes — o que você respondeu durante as boas-vindas não sai, apenas que terminou.
Os contadores de sessão que decorrem deles, calculados no seu aparelho: número de sessões, número de dias distintos de uso, duração média de uma sessão, data da primeira.
O contexto técnico: a versão do Ipplied, o sistema (iOS ou Android) e sua versão, o idioma do seu celular («fr», «tr» — o idioma, não a região), a hora e o dia da semana.

O que nunca é enviado. Todo o resto. A função que emite um sinal não aceita nenhum dado: ela recebe um nome de evento, e nada mais. Nenhum cargo, nenhuma empresa, nenhuma cidade, nenhum valor, nenhum endereço, nenhum link, nenhum nome de arquivo, nenhuma anotação, nenhum contato, nenhum nome próprio — nem tela consultada, status de candidatura, motivo de recusa, percurso abandonado, plataforma de vagas ou incidente.

O que o serviço recebe a mais, a contragosto: seu endereço IP, como qualquer servidor que se contata. A TelemetryDeck o usa para deduzir um país e depois não o conserva — nem em banco de dados, nem em seus registros. Nunca temos acesso a ele. Sua própria política de privacidade descreve isso, e ela atua como operadora por nossa conta.

O quadro, em termos jurídicos. Finalidades: medir a audiência do aplicativo — quantas pessoas o usam, a partir de quais sistemas e em quais idiomas, e com que frequência voltam — para decidir o que merece ser escrito em seguida (mais uma tradução, a manutenção de uma versão antiga do sistema). Base legal: o legítimo interesse (art. 6.1.f do RGPD) em assegurar o bom funcionamento e a melhoria do aplicativo. Operadora: TelemetryDeck, empresa estabelecida na União Europeia, dados hospedados na UE.

Pseudonimizado, não anônimo. O identificador descrito acima é sorteado ao acaso e depois convertido em hash: não permite nem nomeá-lo, nem reconhecê-lo em outro lugar. Mas, na acepção do RGPD, um dado ligado a um identificador estável, ainda que aleatório, continua pseudonimizado. A seção 12 diz o que isso muda para os seus direitos.

7. O que o aplicativo não faz

Nenhuma conta: nem cadastro, nem login, nem senha.
Nenhum rastreamento, e nenhuma medição do conteúdo: a medição descrita na seção 6 não segue uma pessoa, não cruza nada com outros aplicativos ou sites, e não leva nada do que você digita nem do que faz no aplicativo. Nenhum relatório de falha automático é enviado: a mensagem e a pilha de um erro ficam no aparelho, atrás de um botão «Copiar» que só você aciona.
Nenhuma inteligência artificial: nada do que você escreve é enviado a um modelo de linguagem. O que o aplicativo «adivinha» — a hora em «Entrevista às 14:30», um salário dentro de um texto, um cargo no título de um anúncio — vem de regras escritas à mão, executadas no aparelho.
Nenhuma publicidade, nenhum identificador publicitário, nenhuma rede social. O manifesto de privacidade do iOS declara NSPrivacyTracking = false, nenhum domínio de rastreamento, e a única categoria de dados declarada é a interação com o produto, não vinculada à sua identidade, para fins de análise. O formulário «Segurança dos dados» do Google Play diz a mesma coisa, com seus próprios termos.
Nenhuma revenda: nem a um anunciante, nem a um parceiro comercial, nem a um corretor de dados. Fora os prestadores técnicos estritamente necessários e nomeados nesta página — Apple e Google para a distribuição, TelemetryDeck para a medição, Cloudflare e Resend apenas para o formulário de retorno — nada do que nos chega é compartilhado com quem quer que seja.

8. As duas lojas

O Ipplied é distribuído pela App Store da Apple e pelo Google Play. Essas duas empresas não são nossas operadoras: atuam por conta própria, como controladoras, em tudo o que diz respeito à sua conta com elas. Não temos nenhum controle sobre o que coletam nessa ocasião.

O que recebemos delas se limita a estatísticas agregadas — número de downloads, países, versão do sistema, avaliações e resenhas públicas. Não designam ninguém e não se cruzam com nada do que a seção 6 descreve.

As condições de uso do aplicativo são as da loja que o forneceu a você. A seção 5 do aviso legal as nomeia e dá os dois links.

9. O site ipplied.app

O site não utiliza nenhuma ferramenta de medição de audiência e não deposita nenhum cookie para esse fim — nem para nenhum outro. As fontes tipográficas são hospedadas no próprio site, em vez de requisitadas a um fornecedor, para que consultar uma página não transmita seu endereço IP a ninguém além do provedor de hospedagem.

Uma única página é exceção, e existe um único recurso de terceiros em todo o site: «Seu retorno» carrega a verificação antirrobôs da Cloudflare, sem a qual o formulário seria inundado de mensagens automáticas. A seção 10 a descreve. Em todo o resto, nenhuma página chama nada fora do domínio.

O site contém um link de saída para o Buy Me a Coffee. Enquanto você não o seguir, ele não carrega nada e não transmite nada: é um link, não um componente. Segui-lo, porém, leva você a um serviço de terceiros, sujeito à própria política de privacidade.

O provedor de hospedagem conserva registros técnicos de conexão (endereço IP, carimbo de tempo, página solicitada), por segurança e para o bom funcionamento do serviço. Esses registros não são explorados pelo editor para fins de análise.

O formulário Seu retorno é o único lugar do site onde algo nos é transmitido. A seção seguinte é inteiramente dedicada a ele.

10. O formulário «Seu retorno»

É o único lugar de todo o produto onde você nos transmite algo.

O que é coletado: o tipo de retorno (uma opinião, um erro, uma ideia), a mensagem que você escreve, seu endereço de e-mail se você o informar, e uma captura de tela se você anexar uma. Nada mais. Em particular, nada é extraído do aplicativo: este formulário vive no site, não tem nenhum acesso às suas candidaturas.

Os metadados das imagens são retirados antes do registro — os dados Exif, e em particular as coordenadas GPS que seu aparelho possa ter inscrito no arquivo. A retirada é feita pelo nosso servidor na recepção; a imagem original nunca é conservada.

Finalidade: ler seu retorno, corrigir o que deve ser corrigido, e responder a você se deixou um endereço. Base legal: seu consentimento explícito para o endereço de e-mail — é a razão de ser da caixa de seleção, obrigatória assim que o campo é preenchido — e o legítimo interesse em melhorar o aplicativo quanto ao retorno em si, que pode perfeitamente ficar sem endereço.

Destinatários: o editor, e mais ninguém. Dois prestadores técnicos intervêm por nossa conta e sem uso próprio: a Cloudflare, que recebe e conserva os retornos, e a Resend, que expede a notificação avisando que uma mensagem chegou. As mensagens e as capturas são armazenadas na Europa Ocidental, e a notificação parte de uma infraestrutura estabelecida na Irlanda. Nem lista de distribuição, nem estatísticas, nem transmissão a terceiro comercial.

A verificação antirrobôs. A página carrega o Cloudflare Turnstile, que distingue um visitante de um script. É o único recurso de terceiros do site, e só está presente nessa página. Não serve à segmentação publicitária e não segue sua navegação de um site a outro; qualquer marcador técnico que deposite é estritamente necessário a essa verificação, e a esse título dispensado de consentimento.

Seu endereço IP é lido pelo tempo necessário para limitar envios abusivos, e depois esquecido. Ele nunca é registrado junto com sua mensagem: nenhum endereço IP é conservado além dessa proteção antispam.

Prazo de conservação: doze meses no máximo, mensagem, endereço e captura incluídos, e depois exclusão automática. Você pode obter a exclusão antes desse prazo, a qualquer momento, escrevendo para contact@ipplied.app.

11. Prazos de conservação

Das suas candidaturas não conservamos nada — porque não as recebemos. Elas ficam no seu aparelho enquanto você as mantiver ali, e desaparecem quando você exclui uma ficha ou desinstala o aplicativo.

Três coisas são exceção, e seus prazos não têm nada a ver entre si:

as mensagens do formulário de retorno — mensagem, endereço e captura de tela incluídos: doze meses no máximo, e depois exclusão automática. A seção 10 detalha o tratamento;
os registros técnicos de conexão do provedor de hospedagem do site, conservados por prazo curto conforme a política dele;
os sinais de uso da seção 6, conservados pela TelemetryDeck na União Europeia conforme a política dela.

12. Seus direitos

O RGPD lhe dá direito de acesso, retificação, exclusão, limitação, oposição e portabilidade. Seu exercício assume aqui uma forma incomum, e é consequência direta da arquitetura descrita acima:

Acesso e portabilidade: imediatos e sem nos escrever — a exportação JSON ou CSV dos ajustes devolve a você todos os seus dados, num formato aberto.
Retificação e exclusão: tudo se altera e se apaga pelo aplicativo. «Apagar tudo» esvazia o aparelho.
Oposição: os três primeiros acessos à rede da seção 5 se desligam com um só gesto, em Ajustes → Privacidade → «Buscar on-line»; desligar os dados móveis ou o Wi-Fi também os impede, e o quarto com eles. A medição de uso, porém, não pode ser desativada: não versa sobre dados pessoais.
Acesso e exclusão da medição de uso: fora do nosso alcance na prática. O identificador é sorteado ao acaso e depois convertido em hash: não podemos nem encontrar seus sinais, nem estabelecer que são seus, a menos que você mesmo nos comunique esse identificador — que o aplicativo não exibe em lugar nenhum. Procurá-lo nesses dados nos obrigaria a reidentificá-lo; o artigo 11 do RGPD prevê esse caso. Desinstalar o aplicativo interrompe a medição imediatamente.

Para o formulário de retorno, porém, nada disso se aplica: sua mensagem é encontrada ali sem dificuldade assim que você deixou um endereço. Escreva para contact@ipplied.app para obter cópia, retificação ou exclusão — captura de tela anexada incluída. O mesmo vale para o que você nos tiver enviado por simples e-mail. Respondemos em até um mês.

Você também pode apresentar reclamação à CNIL francesa, ou à autoridade de proteção de dados do seu país de residência — no Brasil, a ANPD.

13. Menores

O Ipplied não se destina a crianças menores de 13 anos e não lhes pede nenhum dado — não pede a ninguém.

14. Alterações

Esta política pode evoluir se o aplicativo mudar. Toda alteração substancial — em particular a adição de um acesso à rede — é datada no topo da página e descrita nas notas de versão do aplicativo.

15 de setembro de 2026 — acrescentadas a medição de uso (seção 6), primeiro acesso à rede que o Ipplied abre por conta própria, e o registro público de empresa (seção 5), com a chave única que fecha os três acessos a terceiros.

22 de setembro de 2026 — acrescentada a folha de compartilhamento (seção 4). Não é um acesso à rede: a partir do Safari, a vaga é lida na página já aberta, no aparelho.

29 de setembro de 2026 — a medição de uso da seção 6 passa de quarenta e oito eventos para cinco, e a função que os emite não aceita mais nenhum dado para anexar. A política foi ainda estendida ao Android e traduzida para oito idiomas: a seção 8 sobre as duas lojas é nova, e as diferenças entre os dois sistemas estão sinalizadas nas seções 3, 4 e 5.

15. Contato

Para qualquer questão relativa a esta política:
contact@ipplied.app