Política de Privacidade
Atualizado: 2026-07-29
Esta política explica que dados pessoais tratamos quando utiliza o CVPLEX, com que finalidade e fundamento jurídico, durante quanto tempo, com quem os partilhamos e quais são os seus direitos. Responsável pelo tratamento: [Operator name / company], sede social: [address], e-mail: privacy@cvbuilder.app.
1. O responsável pelo tratamento
O responsável pelo tratamento dos seus dados é: [Operator name / company], sede social: [address], n.º de pessoa coletiva/NIF: [number], e-mail: privacy@cvbuilder.app.
Para questões de privacidade, pode contactar-nos através deste e-mail. (Se designarmos um Encarregado da Proteção de Dados, os seus contactos serão apresentados aqui.)
2. Dados que tratamos
Dados da conta: nome, e-mail, palavra-passe (armazenada como hash com salt). Para o início de sessão via Google/LinkedIn, os dados básicos do perfil fornecidos por esse serviço (nome, e-mail, avatar).
Conteúdo do currículo: tudo o que introduzir ou carregar (dados pessoais, experiência, formação académica, competências, cartas de apresentação, respostas a entrevistas, etc.).
Dados de pagamento: o facto e o estado de uma compra. NÃO armazenamos dados do cartão — estes são tratados diretamente pela Stripe.
Dados de utilização e técnicos: idioma do dispositivo/navegador, registos básicos (IP, carimbo de data/hora) para funcionamento, segurança e prevenção de abusos; mediante consentimento, dados analíticos/de marketing.
Registo de consentimento: a versão, o carimbo de data/hora, as categorias e o ID único da sua escolha de cookies (responsabilidade demonstrável do RGPD).
3. Finalidades e fundamentos jurídicos
Prestação do serviço (editar, guardar, exportar o seu CV, funcionalidades de IA): execução de um contrato (Art. 6.º, n.º 1, alínea b) do RGPD).
Segurança, prevenção de abusos, registos básicos: interesse legítimo (Art. 6.º, n.º 1, alínea f) do RGPD).
Análise, marketing, personalização e cookies não essenciais: o seu consentimento (Art. 6.º, n.º 1, alínea a) do RGPD; ePrivacy). O consentimento pode ser retirado a qualquer momento.
Cumprimento de obrigações jurídicas (por exemplo, conservação contabilística de pagamentos): Art. 6.º, n.º 1, alínea c) do RGPD.
4. Tratamento e subcontratantes
Os seus dados podem ser tratados por subcontratantes contratados em nosso nome, estritamente ao abrigo das nossas instruções e de um acordo de tratamento de dados (Art. 28 do RGPD).
Subcontratantes típicos: alojamento/infraestrutura, envio de e-mails, Stripe (pagamentos) e — dependendo do seu consentimento — prestadores de serviços de medição/marketing. As funcionalidades de IA utilizam prestadores de IA (ver secção 5).
5. Terceiros e tratamento por IA
IA: quando utiliza funcionalidades de IA, o texto fornecido é enviado a prestadores de IA (atualmente Anthropic e/ou Google) para gerar a resposta. O conteúdo submetido NÃO é utilizado para voltar a treinar modelos. Consulte a página Transparência de IA.
Pagamentos: a Stripe trata os dados de pagamento ao abrigo das suas próprias regras.
Medição e marketing (apenas com consentimento): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. As ferramentas da Google são regidas pelo Google Consent Mode v2.
7. Conservação de dados
Dados da conta e do curriculum vitae: enquanto a sua conta estiver ativa. Aquando da eliminação da conta, eliminamos os dados associados (exceto quando a lei exija a sua conservação).
Dados contabilísticos relativos a pagamentos: pelo período exigido por lei (normalmente 8 anos).
Registo de consentimento: pelo tempo necessário para demonstrar o consentimento. Dados de analítica/marketing: de acordo com o período de conservação do respetivo prestador (ver Política de Cookies).
8. Transferências internacionais
Alguns prestadores (por ex., de IA, de medição) podem tratar dados fora do EEE (por ex., nos EUA). Quando o fazem, aplicamos garantias adequadas: uma decisão de adequação da Comissão Europeia (por ex., o EU–US Data Privacy Framework) ou Cláusulas Contratuais-Tipo (SCCs), com medidas complementares quando necessário.
9. Segurança dos dados
Transmissão encriptada (HTTPS/TLS), hashing de palavras-passe com salt, controlo de acessos, atualizações regulares e registo de acessos. Nenhum serviço online pode garantir uma segurança absoluta, mas aplicamos medidas técnicas e organizativas razoáveis.
10. Os seus direitos
Nos termos do RGPD, tem o direito de aceder, retificar, apagar («direito a ser esquecido»), limitar o tratamento, opor-se ao tratamento com base no interesse legítimo e solicitar a portabilidade dos dados. Pode retirar o consentimento a qualquer momento (a retirada não afeta a licitude do tratamento anterior).
Pode apagar a sua conta e os seus dados a qualquer momento em Definições → Eliminar conta, ou contactar-nos através de privacy@cvbuilder.app. Respondemos dentro dos prazos legais.
11. Reclamações
Se considerar que tratamos os seus dados de forma ilícita, contacte-nos primeiro. Pode também apresentar uma reclamação junto da autoridade de controlo: na Hungria, a Autoridade Nacional de Proteção de Dados e Liberdade de Informação (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Enquanto residente na UE, pode também contactar a autoridade do seu país de residência.
12. Crianças
O serviço não se destina a pessoas com idade inferior a 16 anos (ou à idade aplicável localmente). Se tomarmos conhecimento de que detemos esses dados sem consentimento, eliminamo-los.
13. Alterações à presente política
Podemos atualizar a presente política periodicamente; notificamo-lo de alterações substanciais na aplicação ou por e-mail e atualizamos a data acima.
14. Contacto
Para questões de privacidade, contacte-nos através de privacy@cvbuilder.app.