Política de privacidade

A presente política descreve como o Serviço trata os seus dados pessoais. É regida pela Lei Federal Suíça de Proteção de Dados (LPD/nLPD) e pela respetiva portaria (OPDo). Para os utilizadores da União Europeia e de França, o Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se complementarmente (ver o ponto 14).

O responsável pelo tratamento é o editor do Serviço, que o opera a título pessoal e não comercial a partir da Suíça (ver as informações legais). Para qualquer questão relativa à proteção de dados, utilize o endereço de contacto indicado nas informações legais.

Tratamos as seguintes categorias de dados:

• Endereço de e-mail (conta) - criação e acesso à conta, autenticação por link mágico, comunicações relacionadas com o serviço.
• Conteúdo do seu CV (experiências, formação, dados de contacto que introduz) - edição, paginação e exportação do seu CV.
• Fotografia que carrega (fototeca da conta, no máximo 5) - apresentação nos seus CV.
• Candidaturas - o anúncio que cola, a empresa e o cargo, o estado de acompanhamento, as análises geradas, as suas cartas de motivação (com o respetivo histórico) e o cabeçalho da carta (os seus dados e, se for o caso, os do destinatário).
• Visualizações e mensagens dos seus CV públicos - se publicar um CV: contador de visitas (endereço IP com hash e navegador do visitante) e mensagens recebidas através do formulário de contacto (nome, e-mail, empresa e mensagem do remetente, geralmente um recrutador).
• Identificador de sessão anónimo (cookie) - guardar um rascunho de CV sem conta.
• Dados técnicos (endereço IP, dados de ligação, registos) - segurança, prevenção de abusos, bom funcionamento.
• Registos de utilização da IA - controlo das quotas e segurança.

Recomendamos que não inclua no seu CV dados particularmente sensíveis que não sejam necessários.

Quando cola ou carrega um documento para uma análise pontual (importação de CV, descodificação de um certificado de trabalho), esse documento é tratado em memória durante o tempo da análise e, em seguida, imediatamente apagado: não é conservado nos nossos servidores. Apenas o resultado que decida guardar no seu CV é conservado.

Em contrapartida, o anúncio que cola para criar uma candidatura é guardado com essa candidatura (ver o ponto 2) e é eliminado com ela.

Nunca vendemos os seus dados. Recorremos a um número limitado de subcontratantes, vinculados por um contrato de subcontratação (art. 9 LPD), acedendo cada um apenas aos dados necessários:

• Mistral AI - funções de inteligência artificial - França (UE).
• Infomaniak Network SA - alojamento - Suíça.
• Infomaniak Network SA - envio dos e-mails - Suíça.

Além disso, se publicar um CV através de uma ligação pública, o seu conteúdo torna-se acessível a qualquer pessoa com a ligação - o seu e-mail e o seu telefone permanecem ocultos. Pode desativar a publicação a qualquer momento: a página fica então inacessível; as estatísticas de visita e as mensagens já recebidas permanecem conservadas com a sua conta.

As funções de assistência por IA baseiam-se na Mistral AI (fornecedor estabelecido em França, conforme ao RGPD). Apenas os dados estritamente necessários à ação solicitada lhe são transmitidos. Esses dados não são reutilizados para treinar os modelos e não são revendidos. Os documentos submetidos para análise não são conservados (ver o ponto 3).

Os seus dados estão alojados na Suíça. A única transferência para fora da Suíça diz respeito ao subcontratante de IA Mistral AI, em França (União Europeia). A UE figura na lista dos Estados que asseguram uma proteção adequada na aceção da OPDo.

Conservamos os dados apenas pelo tempo necessário:

• Conta e CV - enquanto a conta existir; eliminação definitiva 30 dias após o pedido de eliminação.
• Rascunhos anónimos - 14 dias após a última atividade.
• Ligações mágicas de início de sessão - 15 minutos.
• Registos de utilização da IA - 7 dias.
• Mensagens recebidas através de um CV público - 6 meses.
• Estatísticas de visita de um CV público - enquanto o CV existir (alimentam o contador de visualizações).

Em caso de eliminação de uma conta por spam ou utilização abusiva, conservamos sem limite de tempo uma impressão cifrada (hash) do endereço de e-mail em causa — nunca o endereço em claro — para impedir qualquer nova inscrição (interesse legítimo de prevenção da fraude e dos abusos).

As funções de IA produzem sugestões que o utilizador relê e valida. Não constituem decisões individuais automatizadas com efeito jurídico sobre si (art. 21 LPD): mantém a todo o momento o controlo e a decisão final.

Aplicamos medidas técnicas e organizativas adequadas (art. 8 LPD): cifragem das comunicações (HTTPS), cookies de sessão assinados e HttpOnly, acesso restrito aos dados. Nenhuma transmissão pela Internet pode, contudo, ser garantida como 100 % segura.

Utilizamos apenas cookies funcionais, nunca cookies publicitários nem rastreadores de terceiros:

• app_session (7 dias) - a sua sessão de início de sessão e a proteção CSRF.
• known_device (12 meses) - colocado apenas se marcar « Lembrar este dispositivo » ao iniciar sessão, para não o alertar por e-mail a cada início de sessão a partir desse dispositivo.
• lang (12 meses) - a sua língua, colocado quando muda de língua.
• theme (12 meses) - o seu tema da interface (claro, escuro ou automático), colocado quando muda de tema ou, ao iniciar sessão, para retomar a preferência guardada na sua conta.

O seu navegador conserva também localmente (armazenamento local) algumas preferências de visualização e a sua escolha de cookies. Em conformidade com o direito suíço (art. 45c let. b LTC), pode recusar os cookies através das definições do seu navegador - o Serviço poderá então deixar de funcionar corretamente.

Dispõe dos seguintes direitos (art. 25 ss LPD): acesso, retificação, apagamento, oposição ao tratamento e entrega / portabilidade dos seus dados num formato eletrónico corrente (uma exportação do seu CV está disponível a qualquer momento). Para os exercer: utilize o endereço de contacto indicado nas informações legais. Respondemos, em princípio, no prazo de 30 dias, gratuitamente.

Pode igualmente dirigir-se ao Encarregado Federal da Proteção de Dados e da Transparência (PFPDT) - www.edoeb.admin.ch - ou recorrer aos tribunais civis.

O Serviço não se destina a pessoas com menos de 16 anos e não recolhemos conscientemente os seus dados.

Podemos alterar a presente política. Qualquer versão atualizada é publicada nesta página com a respetiva data.

Se reside na UE (nomeadamente em França), o RGPD aplica-se complementarmente:

• Bases legais: execução do contrato, o seu consentimento quando aplicável e o nosso interesse legítimo (segurança).
• Autoridade de controlo: pode apresentar uma reclamação junto da autoridade do seu país (em França, a CNIL - www.cnil.fr).
• As transferências de dados para a Suíça beneficiam de uma decisão de adequação da Comissão Europeia.