Política de privacidade

1. Dados e funcionamento

Quando solicita uma prática, o texto do CV, a oferta, as respostas e o contexto gerado são enviados aos nossos servidores e ao fornecedor de IA identificado no painel dos serviços atuais: Anthropic ou o serviço compatível configurado pelo responsável. Os PDF são lidos no navegador, mas o texto extraído necessário à prática é transmitido.

O ditado opcional envia áudio ao fornecedor de transcrição indicado (Groq ou um serviço compatível). A leitura em voz alta pode enviar texto gerado ao fornecedor de voz indicado (Azure Speech, ElevenLabs ou um serviço compatível), ou usar vozes do navegador/dispositivo. Esse texto pode conter dados da candidatura; as vozes do navegador podem também depender de serviços do sistema.

O formulário de contacto, quando disponível, trata nome opcional, email e mensagem. A infraestrutura trata ainda endereços IP, metadados dos pedidos e dados técnicos para prestar o serviço e prevenir abusos. Não existem contas de cliente nem compras de créditos ativas.

2. Finalidades e bases jurídicas

O tratamento necessário permite prestar a prática solicitada (artigo 6.º, n.º 1, alínea b), do RGPD). Antes de tratar um CV, pedimos consentimento explícito para quaisquer categorias especiais de dados que contenha (artigo 9.º, n.º 2, alínea a)). Evite informações desnecessárias sobre saúde, filiação, convicções ou terceiros.

As análises opcionais baseiam-se no consentimento (artigo 6.º, n.º 1, alínea a)). A prevenção de abusos e a resposta a pedidos baseiam-se no interesse legítimo em operar o serviço e responder-lhe (alínea f)), sujeito aos seus direitos. Os pedidos de exercício de direitos e as obrigações legais são tratados ao abrigo da alínea c). As mensagens de contacto não são usadas para enviar publicidade.

3. Estatísticas e segurança

As visualizações próprias, a atribuição da origem e o Vercel Web Analytics só começam depois de aceitar Análises. O nosso contador deriva de dados técnicos, através de uma função criptográfica com chave, um identificador pseudónimo que muda em cada mês civil (UTC); apenas são guardadas contagens aproximadas das quais não é possível extrair identificadores. Permite estimar pessoas distintas por mês no site e na aplicação, sem ligar a atividade de meses diferentes. Percursos, país aproximado, dispositivo e origem alimentam estatísticas agregadas.

Os contadores operacionais de ações e custos são agregados. Para evitar que uma nova tentativa conte duas vezes uma entrevista ou contacto, guarda-se durante um máximo de sete dias uma impressão do identificador aleatório; não identifica a pessoa nem contém CV, respostas ou endereço de correio eletrónico. As entrevistas são contadas por idioma, dificuldade, modalidade e duração. Os controlos de segurança e os limites por IP podem guardar o endereço IP ou um prefixo de rede em Redis durante a sua janela, normalmente até 24 horas. Não afirmamos que todos os dados da infraestrutura sejam anónimos.

Iniciar sessão no painel administrativo exclui o navegador do titular durante oito horas através de um cookie técnico; essa escolha pode ser alterada no painel. Isto não demonstra que toda a atividade restante pertença a utilizadores externos.

Com o seu consentimento para análises, o separador conserva a origem de entrada e um conjunto limitado de etiquetas de fonte, meio, campanha e publicação. Mantêm-se durante a navegação, expiram após 30 minutos de inatividade e são renovadas ao chegar por outra campanha etiquetada. Retirar o consentimento elimina-as. Permitem atribuir de forma agregada visitas, inícios, avaliações e contactos. Se enviar o formulário com esse consentimento, o correio recebido pelo titular inclui também essas etiquetas para conhecer a origem do pedido, nunca o URL completo de proveniência. O formulário funciona sem consentimento para análises e nesse caso não junta a origem.

4. Fornecedores e tratamento internacional

O painel dos serviços atuais identifica por nome e domínio os destinatários configurados para IA, voz e ditado e aparece também antes do consentimento para o CV. Um protocolo compatível com OpenAI não significa necessariamente que o fornecedor seja a OpenAI. Se detetar uma identificação diferente antes de uma nova prática, a interface pede novamente consentimento. Utilizam-se ainda Vercel (alojamento e análises consentidas), Upstash (contadores e controlos) e Resend (envio do formulário de contacto), segundo disponibilidade. Cada serviço recebe os conteúdos necessários à sua função.

Alguns fornecedores podem tratar dados fora do EEE, incluindo nos Estados Unidos. O tratamento, a conservação e as garantias internacionais dependem do serviço, região e contrato aplicável. Contacte-nos para informações e uma cópia das garantias aplicáveis; abaixo encontra ligações para a documentação dos fornecedores. Não afirmamos que todos tenham as mesmas certificações ou condições de conservação.

5. Conservação e apagamento

A aplicação guarda a prática no armazenamento do separador, não numa base de dados própria de CV. Nova entrevista reinicia a prática. Uma cópia guardada é rejeitada ao carregar se tiverem passado mais de 24 horas desde a última gravação. Normalmente, o navegador remove-a ao fechar o separador, mas pode restaurar sessões.

O histórico local conserva até 20 resultados (pontuação, dificuldade, função e empresa), eliminando à leitura resultados com mais de 90 dias. O comprovativo local de consentimento do CV expira após 360 dias. Apagar os meus dados remove estes registos e preferências do navegador.

As séries diárias de métricas, incluindo as contagens aproximadas de pessoas por mês, expiram segundo a configuração: 400 dias por defeito, no máximo 730. Os contadores cumulativos podem durar mais tempo. As mensagens de contacto são conservadas durante o seu tratamento e, se necessário, para obrigações ou reclamações. A conservação dos fornecedores é independente do apagamento no navegador.

6. Dados e utilização dos modelos

A aplicação não dispõe de funções para treinar ou ajustar modelos com os seus CV, áudio ou respostas. As condições e definições de utilização de dados de cada fornecedor são independentes; isto não promete conservação zero nem ausência de tratamento de segurança por terceiros.

Os seus dados não são oferecidos como base de dados de candidatos nem publicados pela utilização do simulador. A venda do software não autoriza, por si só, a transferência de dados pessoais para outras finalidades.

7. Segurança e decisões

São utilizadas ligações HTTPS, controlos de acesso, validação e limites de pedidos. O armazenamento do navegador depende também da segurança do dispositivo; não partilhe uma sessão aberta que contenha dados pessoais.

O feedback é uma simulação de treino. O serviço não decide contratações nem envia avaliações a empregadores. Não utilize as pontuações para tomar decisões laborais sobre outras pessoas.

8. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicáveis, e retirar o consentimento sem afetar o tratamento lícito anterior. Contacte o responsável; apenas serão pedidos dados de identificação proporcionais quando necessários.

Retire o consentimento das análises nas Definições de cookies e do CV nos controlos de privacidade. Pode reclamar junto da AEPD espanhola (aepd.es) ou de outra autoridade competente. O serviço destina-se a maiores de 18 anos; contacte-nos se tiverem sido fornecidos dados de um menor.