Política de privacidade

1. Dados que tratamos

• Conta: nome, endereço de correio eletrónico, identificadores de autenticação, marcas temporais da conta e preferências de idioma.
• Percurso e CV: dados de contacto, experiência profissional, formação, competências, idiomas, certificações, projetos, informação sobre autorização de trabalho, fotografia carregada, edições e versões de CV geradas.
• Anúncio e candidatura: ligações para anúncios, descrições copiadas, informação sobre o empregador e a função, análise de adequação, preparação de entrevistas, indicações salariais e estado da candidatura.
• Pagamento e contrato: passe selecionado, montante, moeda, estado do pagamento, identificador de encomenda do prestador, marca temporal de aceitação e versão do contrato. A Revolut trata a totalidade dos dados do cartão de pagamento.
• Técnicos e de apoio: endereço IP e metadados de pedidos nos registos dos prestadores, informação do navegador e do dispositivo, eventos de segurança, registos de erros e mensagens enviadas ao apoio.

Os ficheiros PDF e DOCX são lidos no seu navegador. Apenas o texto extraído e a informação necessária à funcionalidade são enviados ao serviço de IA; o ficheiro original do CV não é intencionalmente carregado para a OpenAI. A fotografia é conservada com o seu CV no Resumea, mas não é enviada ao modelo de geração de texto.

2. Finalidades e fundamentos jurídicos

Prestação do serviço

Criação de conta, conservação de CV, geração por IA, edição, exportação e apoio — necessários à execução do contrato ou a diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD).

Pagamentos e registos

Tratamento de compras, reembolsos, litígios e registos fiscais e contabilísticos — contrato e obrigações legais (artigo 6.º, n.º 1, alíneas b) e c)).

Segurança e fiabilidade

Prevenção de abusos, proteção de contas, resolução de falhas e defesa de direitos em juízo — interesse legítimo na exploração de um serviço seguro (artigo 6.º, n.º 1, alínea f)).

Comunicações facultativas

As comunicações comerciais só serão enviadas mediante consentimento válido ou outro fundamento jurídico permitido pela lei aplicável. No lançamento não está ativo qualquer programa de comunicações comerciais.

O fornecimento de informação de conta, CV e anúncios é facultativo, mas sem a informação pertinente o Resumea não pode criar nem guardar o resultado pretendido. Os dados de pagamento só são necessários para um passe pago.

3. Tratamento por IA e decisões automatizadas

O Resumea envia à API da OpenAI o texto de CV extraído que seja pertinente, os dados do perfil profissional, o texto do anúncio e as instruções necessárias para produzir as funcionalidades solicitadas. Por predefinição, a OpenAI não utiliza os conteúdos da API para treinar os seus modelos. O Resumea solicita que as respostas geradas não sejam conservadas como estado permanente da aplicação; o processamento em segundo plano exige, ainda assim, uma conservação temporária breve, e os registos normalizados de monitorização de abusos podem ser conservados pela OpenAI até 30 dias, salvo se forem aplicáveis controlos aprovados distintos.

O Resumea não toma decisões exclusivamente baseadas em tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente de forma similar. As pontuações de adequação e as sugestões têm natureza consultiva. É o utilizador que escolhe o que aceita, e é o empregador — não o Resumea — que toma as decisões de recrutamento.

4. Prestadores de serviços e destinatários

• Supabase: autenticação, base de dados e armazenamento de contas.
• Netlify: alojamento do sítio, funções sem servidor, distribuição e registos operacionais.
• OpenAI: tratamento de texto por IA para as funcionalidades solicitadas.
• Revolut: página de pagamento alojada, processamento de pagamentos, reembolsos e controlos antifraude.
• Cloudflare cdnjs: distribuição das bibliotecas de navegador utilizadas para ler documentos e criar PDF.

Podemos ainda divulgar dados a consultores profissionais, autoridades públicas, tribunais ou autoridades policiais quando tal for necessário e lícito. Não vendemos dados pessoais.

5. Transferências internacionais

Alguns prestadores ou os seus subcontratantes podem tratar dados fora do EEE. Quando necessário, as transferências assentam numa decisão de adequação, nas cláusulas contratuais-tipo da Comissão Europeia acompanhadas de medidas complementares adequadas, ou noutro mecanismo lícito de transferência. Contacte o responsável pelo tratamento para obter informação sobre as garantias aplicáveis à configuração de prestadores efetivamente utilizada.

6. Conservação

• A conta, o perfil profissional, os CV guardados, os anúncios e as candidaturas são conservados até que os elimine ou solicite a eliminação da conta, salvo se uma pretensão jurídica exigir uma conservação limitada mais longa.
• Os registos de pagamento e de contrato são conservados durante o prazo fiscal e contabilístico legalmente aplicável no local de estabelecimento da entidade que explora o Resumea.
• A correspondência de apoio é normalmente conservada até 24 meses após o encerramento do assunto, salvo se for necessária para uma pretensão.
• Os registos operacionais e de segurança seguem as definições dos prestadores e são normalmente conservados apenas pelo tempo necessário à segurança e à deteção de erros; os conteúdos dos registos de monitorização de abusos da OpenAI podem ser conservados até 30 dias.
• Os rascunhos locais não guardados e as preferências permanecem no seu dispositivo até que o produto os elimine, termine a sessão quando aplicável, ou limpe o armazenamento do navegador.

As cópias de segurança são eliminadas de acordo com o calendário rotativo do prestador. Os dados eliminados podem permanecer numa cópia de segurança protegida até esta expirar e não são repostos, exceto em caso de recuperação de desastre.

7. Os seus direitos ao abrigo do RGPD

Consoante as circunstâncias, pode solicitar o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos dados, ou opor-se ao tratamento fundado em interesses legítimos. Quando o tratamento assentar no consentimento, pode retirá-lo a qualquer momento, sem prejuízo da licitude do tratamento anterior. Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos.

Envie os pedidos para support@resumea.ai. Podemos solicitar prova de identidade proporcionada. Pode apresentar reclamação junto da autoridade de controlo do Estado-Membro da sua residência, do seu local de trabalho ou do local da alegada infração.

8. Segurança

O Resumea utiliza transporte cifrado, autenticação de contas, controlos de acesso ao nível da linha na base de dados, verificação de pagamentos do lado do servidor, credenciais restritas e limites de utilização. Nenhum serviço na Internet está isento de risco. Utilize uma palavra-passe única e não inclua informação sensível desnecessária num CV.

9. Menores

O Resumea destina-se a adultos e não se dirige a menores de 18 anos. Contacte-nos se considerar que um menor criou uma conta, para que os dados possam ser analisados e, se for caso disso, eliminados.

10. O que é armazenado no seu dispositivo

No lançamento, o Resumea não utiliza cookies publicitários nem cookies de análise. Utiliza o armazenamento no navegador necessário ao funcionamento do serviço, da conta, das preferências, dos rascunhos e da continuação do pagamento.

Autenticação

Informação de sessão e de renovação utilizada para o manter com sessão iniciada em segurança e repor a sessão da sua conta.

Preferências

Idioma da interface, idioma do CV e escolhas conexas que faça expressamente.

Recuperação de rascunho

Um rascunho de CV não guardado, para que um recarregamento acidental ou o encerramento do navegador não destruam imediatamente o trabalho.

Navegação

Estado de curta duração necessário para repor o passo correto sem repetir um pedido à IA.

Regresso do pagamento

A candidatura selecionada, o passe e a ação pretendida, para que o Resumea possa prosseguir após o pagamento alojado.

11. Porque não aparece um aviso de consentimento

No lançamento, o armazenamento no dispositivo é utilizado apenas quando necessário para prestar uma funcionalidade que solicite, autenticá-lo, manter o serviço seguro, memorizar uma preferência expressa ou recuperar o seu trabalho. O Resumea não apresenta, por isso, um aviso a pedir consentimento para rastreio facultativo quando não existe rastreio facultativo a aceitar.

Se vierem a ser acrescentadas tecnologias de análise, publicidade ou outras não essenciais, deverão permanecer desativadas até que faça uma escolha efetiva, e recusá-las deverá ser tão simples como aceitá-las.

12. Recursos de terceiros

O Resumea carrega da Cloudflare cdnjs as bibliotecas de leitura de documentos e de geração de PDF. O pedido desses ficheiros divulga ao prestador de distribuição dados de ligação comuns, como o seu endereço IP e o agente do seu navegador. O pagamento alojado decorre na página da Revolut e está sujeito à informação da própria Revolut sobre armazenamento e cookies.

13. Os seus controlos

Pode limpar os dados do sítio Resumea através das definições de privacidade ou de armazenamento do seu navegador. Ao fazê-lo, poderá terminar a sessão e eliminar preferências locais ou um rascunho não guardado; os dados guardados na conta mantêm-se até serem eliminados separadamente. Bloquear todo o armazenamento pode impedir o funcionamento do início de sessão e da recuperação de rascunhos.

14. Alterações e contacto

As alterações substanciais serão anunciadas no serviço ou por correio eletrónico quando adequado. A versão em vigor permanecerá disponível nesta página. As questões e os pedidos em matéria de privacidade podem ser enviados para support@resumea.ai.