Para Onde Vai Realmente o Teu CV? 9 Criadores de CV Comparados em Dados, Privacidade e IA (2026)

Porque existe esta comparação

A maioria das listas de 'melhor criador de CV' classifica as ferramentas por modelos e preço. Quase nenhuma te diz aquilo que mais devia importar antes de colares a tua vida num formulário web: para onde vão esses dados, quem mais os consegue ver e se alguém treina uma IA com eles ou os vende. Por isso, lemos as políticas de privacidade reais — não as páginas de marketing — de nove criadores e registámos aquilo com que cada um se compromete pelas suas próprias palavras.

Método: para cada criador lemos a política de privacidade em vigor (e, quando relevante, a política de cookies, os termos e os termos específicos de IA), anotámos a data de 'última atualização' da própria política e registámos cinco coisas — onde os teus dados são armazenados, se as funcionalidades de IA os enviam a terceiros, se são usados para treinar modelos, se podem ser vendidos ou partilhados e como os eliminas. Quando uma política é omissa sobre um ponto, dizemo-lo em vez de adivinhar. Não recebemos qualquer comissão de afiliação de nenhum criador aqui, e avaliamo-nos a nós próprios com as mesmas cinco perguntas — listados em último, para que possas ver o nosso enviesamento e confrontar as nossas afirmações com as nossas próprias páginas públicas.

As cinco perguntas a fazer a qualquer criador de CV

Antes da análise criador a criador, aqui fica o enquadramento — cinco perguntas que podes fazer a qualquer ferramenta, não apenas às desta lista. Abre a sua política de privacidade e usa a função de localização do navegador (Ctrl/Cmd-F) para procurar as palavras entre parênteses.

1. Onde são armazenados os meus dados? (procura: 'store', 'transfer', 'United States', 'servers') — o armazenamento na UE/Reino Unido mantém-te dentro do território de origem do RGPD; o armazenamento global ou nos EUA significa que o teu CV atravessa fronteiras.
2. As funcionalidades de IA enviam o meu CV para outra pessoa? (procura: 'AI', 'OpenAI', 'Anthropic', 'third party') — muitas funcionalidades de 'currículo com IA' encaminham o teu texto para um LLM externo. Isso não é automaticamente mau, mas deves saber que está a acontecer.
3. O meu conteúdo é usado para treinar IA? (procura: 'train', 'machine learning', 'improve our models') — o treino significa que o teu CV pode influenciar um modelo que outras pessoas usam. Procura um 'não' claro, uma opção de recusa ou um direito reservado.
4. Os meus dados podem ser vendidos ou partilhados? (procura: 'sell', 'share', 'advertising', 'third parties', 'monetary') — esta é a que separa uma ferramenta de um negócio de dados. 'May be considered a sale' é uma frase real que vais encontrar em algumas políticas.
5. Como o elimino — e sobra alguma coisa? (procura: 'delete', 'retention', 'erasure', 'backup') — procura a eliminação autónoma, um período de retenção definido e se é mantida uma 'cópia de arquivo' depois de saíres.

Guardam o teu CV só para si

Estes dois mantêm os teus dados na UE e não os vendem. Se a privacidade é a tua prioridade máxima, começa por aqui.

Europass (europa.eu/europass) — a ferramenta de CV da própria UE, gerida pela Comissão Europeia (DG EMPL).

• Armazenamento: em servidores da Comissão Europeia, na UE. Sem transferência para fora da UE.
• IA: nenhuma. Existe uma funcionalidade de 'sugestões' que se pode desligar, baseada no teu perfil, mas sem qualquer LLM de terceiros e sem escrita de CV por IA generativa.
• Treino: não — a utilização secundária limita-se a estatísticas agregadas e anonimizadas do mercado de trabalho.
• Venda/partilha: não. Não é partilhado com terceiros, exceto quando legalmente exigido; sem publicidade.
• Eliminação: elimina tu próprio o teu perfil a qualquer momento; caso contrário, os dados são mantidos 5 anos após o teu último início de sessão. Regido pelo Regulation (EU) 2018/1725 (o RGPD das instituições da UE).
• O senão: não é bem uma comparação de comodidade — o Europass tem um único modelo rígido e nenhuma flexibilidade de design. É a referência em privacidade, não em usabilidade.

Novoresume (novoresume.com) — operada pela Novorésumé ApS, uma empresa dinamarquesa (UE).

• Armazenamento: UE em primeiro lugar. A política afirma que minimiza as transferências para fora da UE; o processamento acessório (email, pagamentos) que sai da UE está coberto pelas Standard Contractual Clauses.
• IA: sim — o seu chatbot 'AI COACH' é alimentado pela OpenAI, o que a política divulga.
• Treino: não. A política afirma explicitamente que a OpenAI não pode usar os teus dados para treinar os seus modelos.
• Venda/partilha: sem venda de dados pessoais; nenhuma cláusula de venda a corretores ou anunciantes.
• Eliminação: eliminação autónoma da conta; dados mantidos no máximo 6 anos a contar da última utilização; cópias de segurança eliminadas em cerca de 190 dias.
• Veredicto: uma empresa da UE que mantém os dados do CV em servidores da UE, não os vende e impede contratualmente o seu fornecedor de IA de treinar com as tuas conversas. (Política atualizada pela última vez em maio de 2025.)

Sediadas na UE — mas lê as letras miúdas sobre IA

Ambas são operadoras da UE que não vendem os teus dados, mas cada uma tem um asterisco sobre IA que vale a pena compreender.

Kickresume (kickresume.com) — operada pela Kickresume s.r.o. em Bratislava, Eslováquia (UE). A política mais transparente de toda esta comparação.

• Armazenamento: processado na UE, mas transferido para países terceiros — sobretudo os EUA — quando são usadas as funcionalidades de IA.
• IA: divulgada abertamente. A política nomeia a OpenAI e a Anthropic como fornecedores para onde o teu CV pode ser enviado para geração por IA, processado sobretudo nos EUA.
• Treino: sim, como direito reservado — afirma que pode treinar e desenvolver os seus próprios sistemas com documentos de utilizadores estritamente anonimizados, ao abrigo do interesse legítimo, e admite com franqueza que a anonimização pode ser imperfeita.
• Venda/partilha: não vende nem publica os teus dados; a partilha com um recrutador é por adesão (uma caixa de seleção).
• Eliminação: encerramento da conta e posterior eliminação após um período de tolerância de 30 dias; contas inativas mantidas no máximo 5 anos. Postura sólida em RGPD (DPO, SCCs, EU-US Data Privacy Framework, consentimento de cookies por adesão).
• Veredicto: usa os teus dados mais do que o grupo 'guardam só para si' — mas é o único criador aqui que te diz exatamente como, em linguagem clara, numa política atual (atualizada pela última vez em agosto de 2026).

FlowCV (flowcv.com) — operada pela UNIQKORN Creative GmbH em Viena, Áustria (UE).

• Armazenamento: não especificado. A política tem uma secção sobre armazenamento de dados, mas nunca nomeia uma região de alojamento, fornecedor de nuvem ou país.
• IA: não divulgada. A FlowCV promove várias funcionalidades de IA, mas a política de privacidade não faz qualquer menção a IA, à OpenAI ou a qualquer LLM.
• Treino: omisso — nem a política nem os termos indicam se o teu conteúdo é usado para treinar modelos.
• Venda/partilha: sem venda, sem partilha com anunciantes; de assinalar, não define cookies de marketing (apenas Stripe e Unsplash).
• Eliminação: aos perfis inativos é enviada por email uma ligação de reativação ao fim de 6 anos, sendo eliminados se for ignorada.
• O senão: a política de privacidade está datada de novembro de 2023 — com quase três anos — e é anterior às funcionalidades de IA que a FlowCV agora disponibiliza. Por isso, quanto aos fundamentos da privacidade parece limpa, mas quanto a 'para onde vai o meu CV quando uso a IA', a sua própria política simplesmente não responde. Isto é opacidade, não prova de dano — mas estás a confiar num documento que não acompanhou o produto.

O teu CV pode ir para todo o mundo — e treinar uma IA por predefinição

Canva (canva.com) — operada pela Canva Pty Ltd (Austrália), com uma subsidiária nos EUA. Não é especialista em currículos, mas é uma das ferramentas mais usadas para fazer um CV, por isso pertence aqui.

• Armazenamento: global. A política enumera os EUA, a Austrália, Singapura, a UE, o Reino Unido, as Filipinas, a Nova Zelândia 'e qualquer outro país' onde a Canva ou os seus fornecedores operem.
• IA: sim — a política de privacidade nomeia a OpenAI como subcontratante para os produtos de IA da Canva, e o texto que introduzes nas funcionalidades de IA pode ser-lhe enviado.
• Treino: sim, por predefinição nos planos Free e Pro — a política reserva-se o direito de usar a tua atividade, conteúdo e carregamentos para treinar os seus algoritmos e IA. Podes recusar nas definições; os planos Teams/Enterprise/Education nunca são usados para treino.
• Venda/partilha: a Canva afirma que não vende os teus dados a redes de publicidade para o marketing próprio destas, mas partilha dados com parceiros de publicidade e de análise (nomeia a Google, a Meta/Facebook, a LiveRamp, a Taboola, a Outbrain e outros).
• Eliminação: depois de desativares, o conteúdo é mantido durante um 'período comercialmente razoável' — sem um número fixo de dias para contas padrão. Em matéria de RGPD: representante na UE (EDPO, Dublin), EU-US Data Privacy Framework, DPA publicado.
• Veredicto: ótima para um cartaz, um compromisso maior para um CV — o teu documento pode ser processado em vários países, o texto introduzido na IA pode chegar à OpenAI e, nos planos gratuitos, o teu conteúdo treina a IA da Canva a menos que a desligues. (Política atualizada pela última vez em abril de 2026.)

Lê estas políticas com o máximo cuidado: partilha e venda

Estes três grandes sites de currículos dos EUA armazenam o teu CV nos EUA e, pelas suas próprias palavras, reservam-se o direito de o partilhar ou vender. Todos oferecem uma opção de recusa — mas a predefinição é a contrária: estás incluído a menos que ajas.

Resume.io (resume.io) — operada pela Talent Worldwide, Inc. (Nova Iorque, EUA).

• Venda/partilha: este é o ponto principal. A sua política de privacidade reserva-se repetida e explicitamente o direito de vender os dados pessoais recolhidos do teu currículo a terceiros, incluindo corretores de dados e anunciantes, para definição de perfis e publicidade direcionada. Existe uma opção de recusa nos EUA ('do not sell'), mas a predefinição é a contrária.
• Armazenamento: operada nos EUA; a política não especifica uma região de alojamento exata. Tem um representante na UE (nos Países Baixos).
• IA/treino: reserva-se o direito de usar os teus dados pessoais para 'develop artificial intelligence tools and features', mas não nomeia um fornecedor de IA nem indica se o teu conteúdo treina um modelo — por isso, isto é incerto e não confirmado em nenhum sentido.
• Eliminação: sem período de retenção fixo indicado.
• Veredicto: a menos que recuses ativamente, a política de uma empresa dos EUA permite-lhe monetizar os dados do teu CV. Só isso já justifica uma leitura atenta antes de carregares. (Política atualizada pela última vez em março de 2025.)

Zety (zety.com) e MyPerfectResume (myperfectresume.com) — ambas operadas pela BOLD LLC (Guaynabo, Porto Rico, EUA), com políticas quase idênticas (o mesmo grupo também gere a LiveCareer).

• Venda/partilha: ambas as políticas divulgam a partilha das tuas informações 'which may involve in some cases a monetary compensation to third parties' — recrutadores, terceiros do 'setor das carreiras', redes de publicidade e análise. A política da Zety acrescenta que esta partilha 'may be considered a sell'; a MyPerfectResume inclui um 'Notice of Financial Incentive' da CCPA. Ambas oferecem uma opção de recusa 'Do Not Sell or Share' e respeitam o sinal Global Privacy Control.
• Armazenamento: nos EUA / global; ao criares uma conta, consentes o processamento fora do teu país. As transferências para a UE assentam nas SCCs; o EU-US Data Privacy Framework não é mencionado.
• IA/treino: ambas promovem funcionalidades de escrita com IA, mas nenhuma das políticas de privacidade nomeia um fornecedor de IA nem aborda de todo o treino de IA — por isso, para onde vai o teu conteúdo quando usas a IA delas não é divulgado.
• Eliminação: sem período de retenção fixo; a eliminação é parcialmente autónoma, mas as políticas dizem que pode ser mantida uma cópia de arquivo interna depois de eliminares, à qual não consegues aceder.
• Veredicto: ferramentas competentes, mas geridas como negócios de dados dos EUA — o teu CV é armazenado nos EUA, pode ser partilhado (por vezes a troco de dinheiro) a menos que recuses, e uma cópia pode persistir após a eliminação. (Políticas atualizadas pela última vez em junho de 2026.)

Como o TakeMeUp.cv trata os teus dados (a nossa própria linha)

Construímos o TakeMeUp.cv, por isso encara esta secção com o ceticismo que merece — mas cada afirmação aqui consta das nossas páginas públicas de Privacidade e de Subprocessadores, que podes abrir e confrontar com este artigo.

• Armazenamento: UE/Reino Unido. A aplicação corre na UE (Frankfurt); a base de dados e a fotografia de CV que carregas são armazenadas no Reino Unido (Londres, AWS). Ambos estão cobertos pelo RGPD / adequação do Reino Unido.
• IA: as nossas funcionalidades de IA correm na Anthropic (Claude). O texto do teu CV é enviado para a Anthropic nos EUA apenas no momento em que acionas uma funcionalidade de IA, ao abrigo do EU-US Data Privacy Framework e das Standard Contractual Clauses — e a IA é por adesão, não automática. Somos claros que este é o único ponto onde os dados saem da UE/Reino Unido.
• Treino: não. Não usamos os teus dados para treinar qualquer modelo de IA — nosso ou de quem quer que seja — e a Anthropic não treina com os dados enviados através da sua API.
• Venda/partilha: não vendemos os teus dados e não os partilhamos com anunciantes. Publicamos a lista completa de cada subprocessador que toca nos teus dados, com o que cada um recebe e onde.
• Eliminação: autónoma. Elimina tu próprio a tua conta e tudo o que lhe está associado (Artigo 17.º do RGPD); os dados do CV são removidos mediante pedido ou no prazo de 30 dias após o encerramento da conta, e as cópias de segurança desaparecem em 30 dias.
• Limitação honesta: nenhum criador que ofereça IA é 100% exclusivamente da UE, e nós também não — a inferência de IA vai para a Anthropic nos EUA. O que podemos dizer é que é divulgado, não é usado para treino e tudo o que está em repouso permanece na UE/Reino Unido.

A conclusão honesta

Se queres que o teu CV fique na UE e nunca seja vendido nem usado para treino de IA, o Europass e a Novoresume são as escolhas mais seguras (o Europass se conseguires viver com um único modelo rígido; a Novoresume se quiseres um criador a sério). A Kickresume é a mais honesta quanto à utilização dos teus dados. A Canva é aceitável se recusares o treino de IA e não te importares com o armazenamento global. E com a Resume.io, a Zety e a MyPerfectResume, a coisa mais importante que podes fazer é ler as secções de 'partilha' e 'venda' e usar a opção de recusa antes de carregares seja o que for.

Escolhas qual escolheres, as cinco perguntas acima acompanham-te. Uma ferramenta que lhes responde com clareza numa política atual já te disse algo de bom sobre como trata os teus dados — e uma política que se cala exatamente onde começam as funcionalidades de IA também te disse alguma coisa.