1. Responsável pelo tratamento
Ahmad Sakka — Saseler Chaussee 30c, 22391 Hamburg, Alemanha — [email protected]
Política de privacidade
Última atualização: 07/07/2026
A versão em alemão deste documento é a referência juridicamente vinculativa em caso de divergência.
2. Bases jurídicas (art. 6.º RGPD)
Art. 6(1)(b) execução do contrato: conta (incluindo a verificação de idade), carregamento/análise/criação do CV, relatórios. Art. 6(1)(a) consentimento: cookies de estatística/marketing e dados especiais (art. 9.º) do CV. Art. 6(1)(c) obrigações legais: conservação de faturas. Art. 6(1)(f) interesse legítimo: segurança, prevenção de fraude, operação estável.
3. Alojamento e local de armazenamento
O site e a sua base de dados são alojados inteiramente num VPS da netcup GmbH (Karlsruhe, Alemanha). Todos os CV e relatórios são armazenados exclusivamente neste servidor na Alemanha/UE. Existe um contrato de subcontratação (AV-Vertrag) ao abrigo do art. 28.º RGPD com a netcup.
4. Conservação do ficheiro carregado
O ficheiro original do CV nunca é armazenado. O seu texto é extraído em memória e mantido apenas temporariamente — no máximo 24 horas — para associar a sua análise à funcionalidade de melhoria do CV, sendo depois eliminado automaticamente. Apenas permanece o relatório derivado, que pode eliminar a qualquer momento.
5. Processamento por IA (Anthropic) e transferência para país terceiro
Para gerar a análise, o texto do CV é enviado por uma API cifrada para a Anthropic PBC (EUA) — uma transferência para país terceiro ao abrigo das garantias dos art. 44.º–49.º RGPD (Quadro EU-US Data Privacy Framework e/ou cláusulas contratuais-tipo). A Anthropic atua como subcontratante ao abrigo do aditamento padrão de tratamento de dados (DPA) incorporado nos seus Commercial Terms. Ativámos a opção de retenção zero de dados (Zero Data Retention) disponível nas definições da nossa conta Anthropic; nos termos dos Commercial Terms da Anthropic, as entradas e saídas não são usadas para treinar modelos. A transferência baseia-se nas Cláusulas Contratuais-Tipo (SCC). Condições de tratamento e lista de subcontratantes da Anthropic: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. Dados que recolhemos
Dados de conta (nome, data de nascimento [verificação de idade], e-mail com confirmação double opt-in, palavra-passe com hash, idioma); dados de conteúdo (texto do CV temporariamente, relatórios, descrições de vaga); dados de pagamento (inteiramente na o nosso parceiro de pagamento autorizado – sem dados de cartão nos nossos servidores); registos do servidor (IP, hora, navegador/sistema).
7. Registos do servidor
Os registos de acesso são recolhidos com base no interesse legítimo (art. 6(1)(f)) para deteção de ataques e eliminados automaticamente em 7 dias (conservados apenas como prova num incidente de segurança em curso).
8. Cookies e ferramentas de proteção
Cookies estritamente necessários (sessão/segurança): sem consentimento (art. 6(1)(f) + § 25(2) TDDDG). Cloudflare Turnstile (verificação humano/bot, Cloudflare Inc., EUA — transferência com garantias DPF/SCC). O Cloudflare Web Analytics funciona sem cookies. Atualmente não são usados cookies de estatística/marketing; qualquer uso exigiria o seu consentimento expresso.
9. Prestador de pagamento (o nosso parceiro de pagamento autorizado)
Os pagamentos são geridos pela Dodo Payments como Merchant of Record. Os seus dados de pagamento (cartão, nome, e-mail, morada de faturação) são tratados diretamente na Dodo Payments e não armazenados nos nossos servidores. A Dodo Payments trata da faturação e da conformidade fiscal internacional. Privacidade da Dodo Payments: https://dodopayments.com/legal/privacy-policy
10. Subcontratação para empresas (B2B)
Para clientes B2B que carregam dados de candidatos, fornecemos um AV-Vertrag (art. 28.º RGPD), disponível para aceitação no painel e que faz parte do contrato.
11. Conservação e eliminação
Pode eliminar os seus CV e relatórios a qualquer momento; são removidos do servidor imediatamente. Excetuam-se as faturas, que conservamos: 8 anos segundo § 147 AO.
12. Os seus direitos (art. 15.º–21.º RGPD)
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição (art. 21.º) ao tratamento baseado no interesse legítimo. Para retirar o consentimento ou exercer os seus direitos: [email protected].
13. Autoridade de controlo
Tem o direito de apresentar reclamação: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. Medidas técnicas (art. 32.º RGPD)
Cifragem em trânsito (TLS) e em repouso, controlo de acesso estrito, separação de rede, cópias de segurança cifradas e minimização de dados.
15. Tratamento automatizado e transparência (art. 13(2)(f), 22.º RGPD)
Não existe qualquer decisão exclusivamente automatizada. A análise é uma ferramenta de apoio com lógica avaliativa (correspondência de competências/experiência/ATS); a decisão cabe a uma pessoa. Nota: sistemas que pontuam/classificam candidatos podem ser de alto risco nos termos do Regulamento de IA da UE (anexo III); as obrigações respetivas serão consideradas antes do lançamento comercial. Nota sobre o Regulamento de IA: as obrigações dos sistemas de alto risco (anexo III) aplicam-se — após o adiamento do pacote Digital Omnibus — a partir de 2 de dezembro de 2027. Independentemente disso, nos termos do art. 50.º (desde 2 de agosto de 2026), informamos claramente que está a interagir com um sistema de IA e que os resultados são gerados por IA.