Última atualização: Outubro de 2026.
Confiar em dados &
Esta página indica como a Curriculo Inc. manipula os dados em demonstrações de produtos. Aplica-se a todos os ambientes que executamos: produção, demonstração, apresentação, pré-visualização, máquinas de desenvolvimento e CI.
A regra
Não há dados reais de candidatos em qualquer ambiente de demonstração. Apenas dados sintéticos ou de fixação. A nossa superfície de demonstração pública permanece atrás do redirecionamento assinado, a menos que uma decisão posterior o permita novamente.
Essa regra não depende de se uma página de demonstração é pública hoje. Aplica-se no momento em que os dados de demonstração existem em qualquer lugar.
O que conta como dados reais de candidatos
Qualquer informação que identifique ou possa identificar uma pessoa real ou um registo de cliente real:
- Os nomes, endereços de e-mail, números de telefone, endereços postais ou links de perfil de candidatos ou candidatos reais;
- currículos reais, cartas de apresentação, notas de entrevista ou transcrições de exames;
- Nome real de clientes ou de organizações, títulos de emprego ou conteúdo de caixas de correio;
- Exportações de produção, depósitos de bases de dados, captações de tela de produção ou cópias pseudonimizadas que ainda possuam uma chave de re-identificação.
Os dados de fixação significam registros escritos à mão ou gerados deterministicamente sem proveniência de uma pessoa real: domínios de documentação reservados, como example.com, intervalos telefônicos reservados, nomes inventados e um marcador de sementes explícito.
Como funciona a nossa demonstração hoje
O shell de aplicação demo não autenticado foi removido em 2026 depois que dados reais dos candidatos foram expostos em uma página de demonstração pública. URLs de demonstração em ats.curriculo.me agora redirecionam para a página de login, antes que qualquer regra de roteamento possa servi-los como páginas de clientes. As rotas removidas, os dados falsos e os provedores de demonstrações são fixados por testes automatizados para que não possam ser reintroduzidos silenciosamente.
Se trazermos uma demo de volta
Uma futura decisão pode permitir a reavaliação de uma superfície de demonstração. Se isso ocorrer, antes da expedição aplicam-se todas as seguintes disposições:
- Os registos de demonstração são verificados como um dispositivo estático e gerados por um script verificado com uma semente fixa, de modo que as repetições são idênticas aos bytes;
- A página de demonstração importa apenas o dispositivo e os componentes locais, sem cliente API, sem ganchos de dados e sem chamadas de rede;
- Os testes automatizados fixam o isolamento da página e a higiene dos dispositivos;
- Todos os outros caminhos de demonstração aposentados ainda se redirecionam para a inscrição;
- Nenhum valor da fixação é derivado de dados de produção. Os dados de produção pseudonimizados não substituem os dados sintéticos.
Como o aplicamos
Puxar solicitações que toquem páginas de demonstração, configurações de demonstração ou roteamento de demonstração devem citar a regra. Suites de segurança automáticas funcionam no CI, e um guarda falha bloqueia a mudança. É proibido copiar os dados de produção em qualquer ambiente que não seja de produção, o que estende o nosso controlo existente de segregação ambiental.
Mudança desta política
Só uma nova decisão documentada revisa esta política. Uma decisão posterior para permitir dados reais em uma demonstração seria essa nova decisão, gravada e revisada por conta própria, em vez de uma exceção aplicada silenciosamente a uma página existente.
Perguntas
Contacte [email protected] com a linha de assunto "Política de dados de demonstração".