Política de privacidade

A presente política descreve como o Serviço trata os seus dados pessoais. É regida pela Lei Federal Suíça de Proteção de Dados (LPD/nLPD) e pela respetiva portaria (OPDo). Para os utilizadores da União Europeia e de França, o Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se complementarmente (ver o ponto 14).

O responsável pelo tratamento é [À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse], Suíça. Para qualquer questão relativa à proteção de dados: [À COMPLÉTER : e-mail vie privée].

Tratamos as seguintes categorias de dados:

• Endereço de e-mail (conta) - criação e acesso à conta, autenticação por link mágico, comunicações relacionadas com o serviço.
• Conteúdo do seu CV (experiências, formação, dados de contacto que introduz) - edição, paginação e exportação do seu CV.
• Identificador de sessão anónimo (cookie) - guardar um rascunho de CV sem conta.
• Dados técnicos (endereço IP, dados de ligação, registos) - segurança, prevenção de abusos, bom funcionamento.
• Registos de utilização da IA - controlo das quotas e segurança.
• Metadados de pagamento - faturação e gestão da subscrição premium; o pagamento em si é tratado pelo nosso prestador (ver o ponto 4).

Recomendamos que não inclua no seu CV dados particularmente sensíveis que não sejam necessários.

Quando cola ou carrega um documento para uma análise (importação de CV, descodificação de um certificado de trabalho, análise de um anúncio), esse documento é tratado em memória durante o tempo da análise e, em seguida, imediatamente apagado. Nunca é armazenado nos nossos servidores. Apenas o resultado que decida guardar no seu CV é conservado.

Nunca vendemos os seus dados. Recorremos a um número limitado de subcontratantes, vinculados por um contrato de subcontratação (art. 9 LPD), acedendo cada um apenas aos dados necessários:

• Mistral AI - funções de inteligência artificial - França (UE).
• [À COMPLÉTER : prestataire de paiement] - pagamentos premium - [À COMPLÉTER : pays].
• [À COMPLÉTER : hébergeur du VPS] - alojamento - Suíça.
• [À COMPLÉTER : service e-mail transactionnel] - envio dos e-mails - [À COMPLÉTER : pays].

As funções de assistência por IA baseiam-se na Mistral AI (fornecedor estabelecido em França, conforme ao RGPD). Apenas os dados estritamente necessários à ação solicitada lhe são transmitidos. Esses dados não são reutilizados para treinar os modelos e não são revendidos. Os documentos submetidos para análise não são conservados (ver o ponto 3).

Os seus dados estão alojados na Suíça. A única transferência para fora da Suíça diz respeito ao subcontratante de IA Mistral AI, em França (União Europeia). A UE figura na lista dos Estados que asseguram uma proteção adequada na aceção da OPDo. [À COMPLÉTER : si un autre sous-traitant est hors CH/UE, le nommer ici avec la garantie applicable, p. ex. clauses contractuelles types.]

Conservamos os dados apenas pelo tempo necessário:

• Conta e CV - enquanto a conta existir; eliminação definitiva 30 dias após o pedido de eliminação.
• Rascunhos anónimos - 14 dias após a última atividade.
• Ligações mágicas de início de sessão - 15 minutos.
• Registos de utilização da IA - 7 dias.
• Pagamentos pendentes / abandonados - 24 horas.
• Dados de faturação - 10 anos (obrigação legal contabilística, art. 958f CO).

As funções de IA produzem sugestões que o utilizador relê e valida. Não constituem decisões individuais automatizadas com efeito jurídico sobre si (art. 21 LPD): mantém a todo o momento o controlo e a decisão final.

Aplicamos medidas técnicas e organizativas adequadas (art. 8 LPD): cifragem das comunicações (HTTPS), cookies de sessão assinados e HttpOnly, acesso restrito aos dados. Nenhuma transmissão pela Internet pode, contudo, ser garantida como 100 % segura.

Utilizamos um cookie estritamente necessário ao funcionamento do Serviço (sessão). Em conformidade com o direito suíço (art. 45c LCD), pode recusá-lo através das definições do seu navegador - o Serviço poderá então deixar de funcionar corretamente. Não utilizamos cookies publicitários nem rastreadores de terceiros.

Dispõe dos seguintes direitos (art. 25 ss LPD): acesso, retificação, apagamento, oposição ao tratamento e entrega / portabilidade dos seus dados num formato eletrónico corrente (uma exportação do seu CV está disponível a qualquer momento). Para os exercer: [À COMPLÉTER : e-mail de contact]. Respondemos, em princípio, no prazo de 30 dias, gratuitamente.

Pode igualmente dirigir-se ao Encarregado Federal da Proteção de Dados e da Transparência (PFPDT) - www.edoeb.admin.ch - ou recorrer aos tribunais civis.

O Serviço não se destina a pessoas com menos de 16 anos e não recolhemos conscientemente os seus dados.

Podemos alterar a presente política. Qualquer versão atualizada é publicada nesta página com a respetiva data.

Se reside na UE (nomeadamente em França), o RGPD aplica-se complementarmente:

• Bases legais: execução do contrato, o seu consentimento quando aplicável, o nosso interesse legítimo (segurança) e as nossas obrigações legais (contabilidade).
• Autoridade de controlo: pode apresentar uma reclamação junto da autoridade do seu país (em França, a CNIL - www.cnil.fr).
• As transferências de dados para a Suíça beneficiam de uma decisão de adequação da Comissão Europeia.