Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é:

• Titular: Manuel Domínguez Vázquez
• NIF: 70078501P
• Domicílio: Calle Emilio Tuñón 1, Portal 2, 3J, 28760 Tres Cantos (Madrid)
• Correio de privacidade: privacidad@interviewcrusher.com

Também podes contactar o responsável através do formulário de contacto disponível no próprio Serviço. Pela sua natureza (pessoa singular empresária), não foi designado Encarregado da Proteção de Dados, por não se verificarem os pressupostos do artículo 37 do RGPD.

2. Dados que tratamos

Consoante a utilização que fizeres do Serviço, podemos tratar as seguintes categorias de dados:

• Dados de conta: endereço de correio eletrónico e dados associados ao registo e à gestão de créditos do Serviço.
• Conteúdo do CV: o currículo que apresentas, seja em formato PDF ou como texto. Advertimos-te expressamente de que um CV constitui um dado pessoal e pode incluir informação de terceiros (referências, antigos empregadores, etc.).
• Oferta de emprego: a descrição do cargo ou oferta que colas ou carregas para contextualizar a simulação.
• Voz do utilizador: quando utilizas o ditado por voz, a gravação de áudio é transcrita para texto (STT).
• Respostas da entrevista: o conteúdo das respostas que dás durante a simulação.
• Dados de utilização e métricas: dados técnicos e de utilização (por exemplo, número de sessões, consumo de créditos, identificadores técnicos e dados necessários para limitar o ritmo de pedidos).

Medição de visitas sem dados pessoais

Para conhecer a utilização do Sítio de forma agregada, medimos visitas mediante contadores próprios e Vercel Web Analytics. Esta medição é anónima e sem cookies: registamos contagens (páginas vistas, visitantes aproximados, fonte da visita, país e tipo de dispositivo) que não constituem dados pessoais e não permitem identificar-te. Para a contagem aproximada de visitantes utilizamos uma técnica que combina dados técnicos do pedido com uma chave que rota diariamente e não é armazenada, de modo que não é possível reconstruir a tua identidade nem seguir-te entre dias.

3. Finalidades e base jurídica do tratamento

Tratamos os teus dados para as finalidades e com as bases jurídicas que se indicam a seguir:

a) Execução do contrato (art. 6.1.b RGPD)

Para prestar o Serviço contratado: realizar a simulação de entrevista, transcrever a tua voz para texto (STT), sintetizar voz neural (TTS), analisar o conteúdo do teu CV e da oferta para que a IA atue como recrutador e coach, bem como gerir a tua conta e os teus créditos.

b) Consentimento (art. 6.1.a RGPD)

Para o tratamento de um CV que possa conter categorias especiais de dados (ver o ponto 4), a instalação de cookies não estritamente necessárias e o envio de comunicações comerciais. Podes retirar o teu consentimento a qualquer momento, sem que tal afete a licitude do tratamento anterior.

c) Interesse legítimo (art. 6.1.f RGPD)

Para garantir a segurança do Serviço, prevenir abusos e fraude, aplicar limites de ritmo de pedidos (rate-limit) e elaborar métricas agregadas e estatísticas de utilização (através da Upstash). Nestes tratamentos prevalece o nosso interesse legítimo em manter um serviço seguro e sustentável, ponderado com os teus direitos e liberdades.

d) Obrigação legal (art. 6.1.c RGPD)

Para o cumprimento de obrigações legais em matéria de faturação, contabilidade e obrigações fiscais e comerciais.

4. Categorias especiais de dados (art. 9 RGPD)

O teu CV pode revelar, de forma direta ou indireta, categorias especiais de dados tal como as define o artículo 9.1 do RGPD: dados relativos à saúde ou a uma deficiência, origem racial ou étnica, filiação sindical, opiniões políticas, convicções religiosas ou filosóficas, vida ou orientação sexual, entre outros.

A base jurídica para levantar a proibição geral de tratamento destes dados é o teu consentimento explícito (art. 9.2.a RGPD), que é recolhido antes de processar o CV.

Ao contrário de outros serviços, não nos limitamos a proibir a sua inclusão: dado que o Serviço analisa o CV por design, poderia tratar incidentalmente estes dados. Por isso recolhemos o teu consentimento explícito a título prévio e advertimos-te de que minimizes ou anonimizes aqueles dados especiais que não sejam necessários para a simulação (por exemplo, eliminando referências ao teu estado de saúde, filiação sindical ou convicções), em aplicação do princípio da minimização de dados (art. 5.1.c RGPD).

5. Subcontratantes do tratamento e subsubcontratantes

Para prestar o Serviço recorremos a fornecedores que tratam dados por conta do responsável, na sua qualidade de subcontratantes do tratamento, com os quais foram celebrados os correspondentes contratos de subcontratação em conformidade com o artículo 28 do RGPD:

• Anthropic: modelo de linguagem que atua como recrutador e coach.
• Groq (Whisper): transcrição de voz para texto (STT).
• ElevenLabs: síntese de voz neural (TTS).
• Vercel: alojamento e infraestrutura do Serviço (hosting).
• Upstash / Redis: controlo do ritmo de pedidos (rate-limit) e métricas agregadas.
• Resend: envio de correio eletrónico transacional.

O acesso destes subcontratantes aos dados, na medida estritamente necessária para prestar os seus serviços, não constitui uma cessão ou comunicação de dados a terceiros, mas sim um tratamento por conta do responsável.

6. Transferências internacionais de dados

Alguns dos subcontratantes indicados no ponto anterior estão localizados ou tratam dados nos Estados Unidos da América. As referidas transferências internacionais são realizadas com as garantias adequadas previstas nos artículos 44 a 49 do RGPD, nomeadamente:

• a adesão do fornecedor ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando esteja certificado em conformidade com a decisão de adequação da Comissão Europeia; ou, na sua falta,
• as Cláusulas Contratuais-Tipo aprovadas pela Decisión de Ejecución (UE) 2021/914 da Comissão, juntamente com as medidas técnicas e organizativas complementares que se revelem necessárias.

Podes solicitar informação adicional sobre estas garantias através dos canais de contacto indicados no ponto 1.

7. Não utilização dos teus dados para treinar modelos

Não utilizamos os teus dados —nem o conteúdo do teu CV, nem a tua voz, nem as tuas respostas da entrevista— para treinar, ajustar ou melhorar os modelos de inteligência artificial dos nossos fornecedores. Os dados são tratados exclusivamente para te prestar o Serviço em tempo real, e assim foi acordado contratualmente com os subcontratantes.

8. Prazos de conservação

Conservamos os dados durante o tempo estritamente necessário para cada finalidade:

• CV, oferta e transcrições de voz: são eliminados ao terminar a sessão de entrevista ou após um prazo breve necessário para concluir o processamento.
• Dados de conta: enquanto se mantiver a relação com a pessoa utilizadora e não solicitares o apagamento da tua conta.
• Dados de faturação: durante os prazos exigidos pela legislação fiscal e comercial, em particular a Ley 58/2003, de 17 de diciembre, General Tributaria, e o artículo 30 do Código de Comercio.

9. Decisões automatizadas (art. 22 RGPD)

O feedback que o coach oferece é uma prática voluntária de treino pessoal e não produz efeitos jurídicos nem te afeta significativamente de modo similar. Por conseguinte, não constitui uma decisão individual automatizada das contempladas no artículo 22 do RGPD. Não são realizadas definições de perfis com efeitos jurídicos sobre ti.

10. Medidas de segurança (art. 32 RGPD)

Aplicamos medidas técnicas e organizativas apropriadas para garantir um nível de segurança adequado ao risco, entre elas a cifragem dos dados em trânsito e em repouso, bem como controlos de acesso que restringem o tratamento ao pessoal e aos sistemas estritamente autorizados.

11. Os teus direitos

Enquanto pessoa titular dos dados, podes exercer os seguintes direitos:

• Acesso aos teus dados pessoais.
• Retificação de dados inexatos ou incompletos.
• Apagamento («direito ao esquecimento»).
• Oposição ao tratamento.
• Limitação do tratamento.
• Portabilidade dos teus dados.
• Retirada do consentimento prestado, a qualquer momento.

Podes exercer estes direitos escrevendo para o endereço de correio de privacidade indicado no ponto 1 ou através do formulário de contacto do Serviço, comprovando a tua identidade. Se considerares que o tratamento não está em conformidade com a legislação, tens o direito de apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD), www.aepd.es.

12. Idade mínima

O Serviço destina-se exclusivamente a pessoas maiores de 18 anos e não se dirige a menores de idade. Se detetarmos que foram tratados dados de uma pessoa menor de idade sem a base jurídica adequada, procederemos ao seu apagamento com a maior brevidade. Se achares que um menor nos facultou os seus dados, contacta-nos pelos canais do ponto 1.

13. Exoneração de responsabilidade sobre a inteligência artificial

O conteúdo gerado pelo Serviço (perguntas, avaliações e feedback) tem caráter orientativo, pode conter imprecisões ou erros e não é vinculativo. Não constitui aconselhamento profissional, laboral nem de qualquer outro tipo, nem garante qualquer resultado em processos de seleção reais.

14. Documentos relacionados

Esta Política de Privacidade é complementada pelos seguintes documentos:

• Aviso Legal
• Política de Cookies
• Condições de Utilização