Política de Privacidade

1. Introdução e Responsável pelo Tratamento

No JobAlign, levamos a proteção dos seus dados pessoais muito a sério. Esta política de privacidade informa-o sobre como recolhemos, utilizamos, partilhamos e protegemos as suas informações pessoais quando utiliza o nosso serviço de geração de currículos personalizados.

Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é:

2. Dados Recolhidos

2.1 Informações do Perfil LinkedIn

Quando liga a sua conta LinkedIn ao JobAlign, recolhemos as seguintes informações com o seu consentimento explícito:

• Nome e apelido
• Endereço de e-mail
• Fotografia de perfil
• Título profissional (headline)
• Experiência profissional (cargos, empresas, datas, descrições)
• Formação e diplomas
• Competências e certificações
• Idiomas falados

2.2 Dados Relativos a Ofertas de Emprego

Recolhemos e tratamos informações relacionadas com as ofertas de emprego que pretende visar:

• URLs das ofertas de emprego
• Conteúdo das descrições de cargo
• Títulos de cargo e empresas

2.3 Dados Técnicos

Recolhemos automaticamente determinadas informações técnicas:

• Endereço IP
• Tipo e versão do navegador
• Sistema operativo
• Páginas visitadas e duração das sessões
• Cookies e identificadores de sessão

3. Bases Legais e Finalidades do Tratamento

Em conformidade com o artigo 6.º do RGPD, cada operação de tratamento de dados assenta numa base legal específica:

• Execução do contrato (Art. 6.1.b): Geração de currículos personalizados, otimização ATS, sincronização do perfil LinkedIn, gestão da conta e processamento de pagamentos
• Interesse legítimo (Art. 6.1.f): Melhoria da qualidade do serviço, análise do desempenho da IA, segurança da plataforma, prevenção de fraude e recolha de logs técnicos
• Obrigação legal (Art. 6.1.c): Conservação dos dados de faturação em conformidade com a legislação comercial e fiscal aplicável
• Consentimento (Art. 6.1.a): Cookies não essenciais (análise, desempenho), comunicações de marketing e newsletters. Pode retirar o seu consentimento a qualquer momento

4. Tratamento por Inteligência Artificial

O JobAlign utiliza modelos de inteligência artificial (fornecidos pela OpenAI) para gerar e otimizar os seus currículos. Comprometemo-nos com total transparência sobre o funcionamento deste tratamento.

4.1 Dados Enviados à IA

Ao gerar um currículo, apenas os dados estritamente necessários para a otimização do conteúdo são enviados à API da OpenAI:

• Conteúdo profissional anonimizado: Cargos, períodos, descrições de experiência, formação, competências, idiomas e certificações
• Oferta de emprego visada: Descrição do cargo para permitir a otimização do currículo

Os nomes das empresas são sistematicamente substituídos por identificadores anónimos ("Empresa 1", "Empresa 2", etc.) antes de qualquer transmissão. Os nomes reais são reinjetados localmente no currículo final, sem nunca passarem pelos servidores da OpenAI.

4.2 Dados Nunca Enviados à IA

Os seguintes dados nunca são enviados à OpenAI:

• Nome e apelido do candidato
• Endereço de e-mail e número de telefone
• Localização pessoal
• Nomes das empresas (anonimizados antes da transmissão)
• ID LinkedIn ou URL do perfil LinkedIn
• Fotografia de perfil
• Tokens de autenticação (tokens OAuth)
• Dados de pagamento ou informações bancárias
• Endereço IP ou dados de navegação

4.3 Garantias da OpenAI sobre os Seus Dados

Em conformidade com a política de utilização de dados da API da OpenAI:

• Os seus dados enviados através da API não são utilizados para treinar os modelos da OpenAI
• Os dados são encriptados em trânsito (TLS 1.2+) e em repouso (AES-256)
• A OpenAI conserva os dados da API para monitorização de abusos durante um máximo de 30 dias, sendo depois automaticamente eliminados
• Nenhum dado é partilhado com terceiros pela OpenAI

4.4 Decisão Automatizada

A IA é utilizada como ferramenta de assistência à redação de currículos. Não toma qualquer decisão com efeitos jurídicos ou significativos sobre si, na aceção do artigo 22.º do RGPD. O conteúdo gerado é uma sugestão que pode modificar, aceitar ou rejeitar livremente. Mantém o controlo total sobre o currículo final.

5. Partilha e Divulgação de Dados

Nunca vendemos os seus dados pessoais a terceiros.

Podemos partilhar as suas informações apenas com os seguintes subcontratantes, estritamente para a execução do serviço:

• OpenAI (Estados Unidos): Tratamento por IA para geração de currículos — consulte a secção 4 para o âmbito detalhado dos dados
• LinkedIn (Estados Unidos): Autenticação OAuth e sincronização do perfil profissional
• Stripe (Estados Unidos): Processamento seguro de pagamentos — o JobAlign não armazena quaisquer dados bancários
• Obrigações legais: Se exigido por lei, procedimentos judiciais ou solicitação governamental

6. Transferências Internacionais de Dados

Alguns dos nossos subcontratantes (OpenAI, LinkedIn, Stripe) estão localizados nos Estados Unidos. Estas transferências de dados para fora do Espaço Económico Europeu são enquadradas pelas seguintes garantias:

• EU-U.S. Data Privacy Framework: Os nossos subcontratantes norte-americanos são certificados ao abrigo do EU-U.S. Data Privacy Framework, reconhecido pela Comissão Europeia como proporcionando um nível de proteção adequado (decisão de adequação de 10 de julho de 2023)
• Cláusulas Contratuais-Tipo (SCCs): Cláusulas contratuais-tipo aprovadas pela Comissão Europeia estão em vigor com cada subcontratante
• Medidas suplementares: Encriptação dos dados em trânsito e em repouso, minimização dos dados transferidos, avaliações de risco regulares

7. Conservação dos Dados

Conservamos os seus dados pessoais pelo tempo necessário para fornecer os nossos serviços e em conformidade com as obrigações legais:

• Dados de perfil: Enquanto a sua conta estiver ativa
• Currículos gerados: Conservados durante 90 dias após a geração, salvo eliminação manual
• Dados de pagamento: Conservados de acordo com as obrigações legais (10 anos nos termos da legislação comercial francesa)
• Logs técnicos: Conservados durante um máximo de 12 meses
• Dados enviados à OpenAI: Conservados pela OpenAI durante um máximo de 30 dias para monitorização de abusos, sendo depois automaticamente eliminados

Pode solicitar a eliminação dos seus dados a qualquer momento através da sua conta ou contactando-nos.

8. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger os seus dados:

• Encriptação SSL/TLS para todas as transmissões de dados
• Encriptação de dados sensíveis em repouso
• Autenticação segura via OAuth 2.0
• Acesso restrito aos dados pessoais (princípio do privilégio mínimo)
• Monitorização e deteção de intrusões
• Backups regulares e plano de continuidade

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Esforçamo-nos por proteger os seus dados, mas não podemos garantir segurança absoluta.

Em caso de violação de dados pessoais que represente um risco elevado para os seus direitos e liberdades, informá-lo-emos sem demora injustificada nos termos do artigo 34.º do RGPD, e notificaremos a autoridade de controlo competente no prazo de 72 horas nos termos do artigo 33.º do RGPD.

9. Os Seus Direitos (RGPD)

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), possui os seguintes direitos:

• Direito de acesso (Art. 15.º): Obter uma cópia dos seus dados pessoais
• Direito de retificação (Art. 16.º): Corrigir dados inexatos ou incompletos
• Direito ao apagamento (Art. 17.º): Solicitar a eliminação dos seus dados
• Direito à limitação do tratamento (Art. 18.º): Restringir o tratamento dos seus dados
• Direito à portabilidade dos dados (Art. 20.º): Receber os seus dados num formato estruturado e de leitura automática
• Direito de oposição (Art. 21.º): Opor-se ao tratamento dos seus dados com base no interesse legítimo
• Direito de retirar o consentimento: Retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior

Para exercer estes direitos, contacte-nos em: privacy@jobalign.com. Responderemos no prazo de 30 dias.

Tem igualmente o direito de apresentar uma reclamação junto da CNIL (Autoridade Francesa de Proteção de Dados) ou da sua autoridade de controlo local no EEE.

10. Cookies e Tecnologias Similares

Em conformidade com a Diretiva ePrivacy e as orientações da CNIL, utilizamos cookies e tecnologias similares:

• Cookies estritamente necessários: Essenciais para o funcionamento do site (autenticação, sessões, segurança). Estes cookies estão isentos de consentimento
• Cookies de desempenho: Análise anonimizada da utilização do site para melhorar os nossos serviços. Sujeitos ao seu consentimento prévio
• Cookies funcionais: Memorização das suas preferências (idioma, tema). Sujeitos ao seu consentimento prévio

Pode aceitar ou recusar os cookies não essenciais através do nosso banner de consentimento. Pode alterar as suas preferências a qualquer momento. A recusa de cookies não essenciais não afeta a utilização das funcionalidades principais do site.

11. Serviços de Terceiros

O JobAlign integra serviços de terceiros para o seu funcionamento. Cada subcontratante está vinculado por obrigações contratuais em conformidade com o RGPD:

• LinkedIn (Microsoft): Autenticação OAuth e sincronização de perfil (Política de Privacidade do LinkedIn)
• OpenAI: Tratamento por IA para geração e otimização de currículos — os seus dados da API não são utilizados para treinar os seus modelos (Política de Utilização de Dados da API da OpenAI)
• Stripe: Processamento seguro de pagamentos, certificado PCI-DSS (Política de Privacidade do Stripe)

12. Menores

O Serviço destina-se a adultos (18 anos ou mais) no âmbito da sua procura de emprego. Não recolhemos intencionalmente dados pessoais de menores. O acesso ao Serviço requer uma conta LinkedIn, que por sua vez exige uma idade mínima de 16 anos.

13. Alterações a esta Política

Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas ou por outras razões operacionais, legais ou regulamentares.

Em caso de alterações substanciais, notificá-lo-emos por e-mail ou através de uma notificação no site. A data da última atualização está indicada no topo desta página.

14. Contacto

Para qualquer questão relativa a esta política de privacidade ou aos seus dados pessoais, pode contactar-nos: