1. Responsável pelo tratamento
Ahmad Sakka — Saseler Chaussee 30c, 22391 Hamburg, Alemanha — [email protected]
Política de privacidade
Última atualização: 27/10/2026
A versão em alemão deste documento é a referência juridicamente vinculativa em caso de divergência.
2. Bases jurídicas (art. 6.º RGPD)
Art. 6(1)(b) execução do contrato: conta (incluindo a verificação de idade), carregamento/análise/criação do CV, relatórios. Art. 6(1)(a) consentimento: cookies de estatística/marketing e dados especiais (art. 9.º) do CV. Art. 6(1)(c) obrigações legais: conservação de faturas. Art. 6(1)(f) interesse legítimo: segurança, prevenção de fraude, operação estável.
3. Alojamento e local de armazenamento
O site e a sua base de dados são alojados inteiramente num VPS da netcup GmbH (Karlsruhe, Alemanha). Todos os CV e relatórios são armazenados exclusivamente neste servidor na Alemanha/UE. Existe um contrato de subcontratação (AV-Vertrag) ao abrigo do art. 28.º RGPD com a netcup.
4. Conservação do ficheiro carregado
O ficheiro original do CV nunca é armazenado. O seu texto é extraído em memória e mantido apenas temporariamente — no máximo 24 horas — para associar a sua análise à funcionalidade de melhoria do CV, sendo depois eliminado automaticamente. Apenas permanece o relatório derivado, que pode eliminar a qualquer momento.
5. Processamento por IA (Anthropic) e transferência para país terceiro
Para gerar a análise, o texto do CV é enviado por uma API cifrada para a Anthropic PBC (EUA) — uma transferência para país terceiro ao abrigo das garantias dos art. 44.º–49.º RGPD (Quadro EU-US Data Privacy Framework e/ou cláusulas contratuais-tipo). A Anthropic atua como subcontratante ao abrigo do aditamento padrão de tratamento de dados (DPA) incorporado nos seus Commercial Terms. Ativámos a opção de retenção zero de dados (Zero Data Retention) disponível nas definições da nossa conta Anthropic; nos termos dos Commercial Terms da Anthropic, as entradas e saídas não são usadas para treinar modelos. A transferência baseia-se nas Cláusulas Contratuais-Tipo (SCC). Condições de tratamento e lista de subcontratantes da Anthropic: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. Dados que recolhemos
Dados de conta (nome, confirmação de ter 18 anos ou mais [contas mais antigas: data de nascimento], e-mail com confirmação double opt-in, palavra-passe com hash, idioma); dados de conteúdo (texto do CV temporariamente, relatórios, descrições de vaga); dados de pagamento (inteiramente no nosso parceiro de pagamento autorizado – sem dados de cartão nos nossos servidores); registos do servidor (IP, hora, navegador/sistema).
7. Registos do servidor
Os registos de acesso são recolhidos com base no interesse legítimo (art. 6(1)(f)) para deteção de ataques e eliminados automaticamente em 7 dias (conservados apenas como prova num incidente de segurança em curso).
8. Cookies e ferramentas de proteção
Cookies estritamente necessários (sessão/segurança): sem consentimento (art. 6(1)(f) RGPD + § 25(2) TDDDG). Cloudflare Turnstile (verificação humano/robô, Cloudflare Inc., EUA — transferência com garantias DPF/CCP). O Cloudflare Web Analytics funciona sem cookies. Acompanhamento de conversões do Google Ads (Google Ireland Ltd., Dublin; possível transferência para a Google LLC, EUA, ao abrigo do EU-US Data Privacy Framework/CCP): apenas com o seu consentimento (art. 6(1)(a) RGPD + § 25(1) TDDDG) através do nosso banner de cookies. Só é carregado depois de clicar em «Aceitar» e mede se uma visita vinda de um anúncio Google resulta num registo; para isso a Google define cookies (p. ex. _gcl_au, até 90 dias). Usamos o Google Consent Mode. Pode retirar o consentimento a qualquer momento em «Definições de cookies» no rodapé. Política de privacidade da Google: https://policies.google.com/privacy
9. Prestador de pagamento (o nosso parceiro de pagamento autorizado)
Os pagamentos são geridos pela Dodo Payments como Merchant of Record. Os seus dados de pagamento (cartão, nome, e-mail, morada de faturação) são tratados diretamente na Dodo Payments e não armazenados nos nossos servidores. A Dodo Payments trata da faturação e da conformidade fiscal internacional. Privacidade da Dodo Payments: https://dodopayments.com/legal/privacy-policy
10. Subcontratação para empresas (B2B)
Para clientes B2B que carregam dados de candidatos, fornecemos um AV-Vertrag (art. 28.º RGPD), disponível para aceitação no painel e que faz parte do contrato.
11. Conservação e eliminação
Pode eliminar os seus CV e relatórios a qualquer momento; são removidos do servidor imediatamente. Excetuam-se as faturas, que conservamos: 8 anos segundo § 147 AO.
12. Os seus direitos (art. 15.º–21.º RGPD)
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição (art. 21.º) ao tratamento baseado no interesse legítimo. Para retirar o consentimento ou exercer os seus direitos: [email protected].
13. Autoridade de controlo
Tem o direito de apresentar reclamação: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. Medidas técnicas (art. 32.º RGPD)
Cifragem em trânsito (TLS) e em repouso, controlo de acesso estrito, separação de rede, cópias de segurança cifradas e minimização de dados.
15. Tratamento automatizado e transparência (art. 13(2)(f), 22.º RGPD)
Não existe qualquer decisão exclusivamente automatizada. A análise é uma ferramenta de apoio com lógica avaliativa (correspondência de competências/experiência/ATS); a decisão cabe a uma pessoa. Nota: sistemas que pontuam/classificam candidatos podem ser de alto risco nos termos do Regulamento de IA da UE (anexo III); as obrigações respetivas serão consideradas antes do lançamento comercial. Nota sobre o Regulamento de IA: as obrigações dos sistemas de alto risco (anexo III) aplicam-se — após o adiamento do pacote Digital Omnibus — a partir de 2 de dezembro de 2027. Independentemente disso, nos termos do art. 50.º (desde 2 de agosto de 2026), informamos claramente que está a interagir com um sistema de IA e que os resultados são gerados por IA.
16. Experimentar o serviço sem conta (pré-visualização de convidado)
Se utilizar a análise ou a melhoria/criação de CV sem conta, criamos uma conta temporária anónima (sem nome nem e-mail) exclusivamente para executar esse único pedido e mostrar a pré-visualização; fundamento jurídico: art. 6.º(1)(b) (diligências pré-contratuais a seu pedido). O texto do CV e o resultado são tratados conforme descrito nas secções 4 e 5 (texto conservado temporariamente, no máximo 24 horas; tratamento através da Anthropic). Se criar uma conta ou iniciar sessão no mesmo dispositivo, o seu resultado é transferido para a sua conta e a conta temporária é eliminada de imediato; caso contrário, a conta temporária e todos os seus resultados são eliminados automaticamente após 7 dias. Para permitir uma experiência gratuita por rede e prevenir abusos, guardamos uma impressão digital criptográfica com chave secreta (HMAC) do seu endereço IP — não o próprio endereço IP — durante 3 dias, sendo depois eliminada automaticamente; fundamento jurídico: art. 6.º(1)(f) (interesse legítimo em prevenir abusos e controlar custos). Antes de criar a conta temporária é efetuada uma verificação Cloudflare Turnstile, conforme descrito na secção 8. A sessão de convidado é guardada no armazenamento local do seu navegador e é estritamente necessária (§ 25(2) TDDDG).