1. Responsável pelo Tratamento
O responsável pelo tratamento dos teus dados pessoais é Tiago de Jesus Santos, contactável através do endereço de email suport@vagaia.pt.
2. Dados Recolhidos e Finalidade
O VagaIA recolhe e trata os seguintes dados pessoais:
- Endereço de email e password: necessários para criar e autenticar a tua conta. A password é armazenada de forma cifrada (bcrypt) e nunca acessível em texto claro.
- Dados do CV (Curriculum Vitae): nome, número de telefone, localização, perfil LinkedIn, resumo profissional, experiências de trabalho, formação académica, competências e línguas. Estes dados são fornecidos voluntariamente para o funcionamento do serviço de análise e adaptação de CVs.
- Ofertas de emprego e resultados de análise: o texto das ofertas de emprego que submeteres e os resultados gerados (score de compatibilidade, CV adaptado, pontos fortes e lacunas) são armazenados para consulta futura na tua conta.
- Dados de faturação: identificador de cliente Stripe, histórico de transações de tokens e plano de subscrição. Os dados de pagamento (número de cartão, etc.) são tratados exclusivamente pela Stripe e nunca chegam aos nossos servidores.
- Dados técnicos: timestamps de criação de conta e análises, saldo de tokens.
- Origem do registo: os parâmetros de campanha do link que te trouxe ao VagaIA (utm_source, utm_medium, utm_campaign, utm_term, utm_content), o site de onde vieste e a primeira página visitada e, apenas se aceitaste os cookies de medição de campanhas, os identificadores de clique em anúncios Google/Meta (gclid/fbclid). São guardados com a tua conta para medir que canais trazem utilizadores e eliminados juntamente com ela.
- Dados do programa de convites: quando utilizas a funcionalidade de convite, recolhemos e armazenamos a relação entre a tua conta e a conta da pessoa que convidaste (referrer/invitee), bem como o número de tokens atribuídos. O endereço de email que forneces para enviar um convite é utilizado exclusivamente para enviar esse email e não é armazenado nos nossos sistemas após o envio.
3. Base Legal para o Tratamento
- Execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD): o tratamento dos dados de conta, CV e análises é necessário para prestar o serviço que solicitaste.
- Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD): os dados de faturação são tratados para cumprimento de obrigações fiscais e legais.
- Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD): o envio de emails de convite a não-utilizadores, a pedido explícito de um utilizador registado, baseia-se no interesse legítimo de ambas as partes. O email é enviado uma única vez e o destinatário pode ignorá-lo sem qualquer consequência. O registo da origem do registo (secção 2) baseia-se no nosso interesse legítimo em medir a eficácia dos canais de divulgação.
- Consentimento (Art. 6.º, n.º 1, al. a) do RGPD): os cookies de análise e de medição de campanhas (secção 9) só são usados se os aceitares no aviso de cookies. Podes retirar o consentimento a qualquer momento através do link "Cookies" no rodapé.
- Emails promocionais: enquanto utilizador registado, podes receber emails sobre o teu saldo de análises e novidades do VagaIA (art. 13.º-A, n.º 3 da Lei n.º 41/2004). Podes recusá-los no registo, no teu perfil ou através do link incluído em cada um desses emails. Os emails de serviço (recuperação de password, recibos, avisos de proteção de dados) são sempre enviados.
4. Partilha com Terceiros
Os teus dados são partilhados apenas com os seguintes subcontratantes, estritamente necessários para o funcionamento do serviço:
- Anthropic, Inc. (EUA) — serviço de inteligência artificial: o texto do teu CV e da oferta de emprego são enviados à API da Anthropic para gerar a análise de compatibilidade e o CV adaptado. A Anthropic processa estes dados nos termos da sua Política de Privacidade e do seu Acordo de Processamento de Dados (DPA), que inclui as Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia como salvaguarda para transferências internacionais.
- Stripe, Inc. (EUA) — processamento de pagamentos: para processar pagamentos de tokens e subscrições. A Stripe recebe o teu identificador de utilizador e os detalhes da transação. A Stripe processa dados nos termos da sua Política de Privacidade e utiliza as Cláusulas Contratuais Tipo como salvaguarda.
- Google LLC / Google Ireland Ltd. — Google Analytics: apenas com o teu consentimento, para medir a utilização do site e os resultados das nossas campanhas de publicidade (ex.: registos, análises concluídas, compras). Não recebe o teu CV, o teu email nem o conteúdo das análises. Sem consentimento, o script da Google não é carregado.
- Vercel Inc. (EUA) — alojamento do site: aloja o site do VagaIA e fornece estatísticas de utilização agregadas e sem cookies (Vercel Web Analytics).
- Railway Corp. — alojamento do servidor e da base de dados (região UE): aloja os servidores da aplicação e a base de dados onde ficam a tua conta, CVs e análises.
- Resend, Inc. (EUA) — envio de emails: envia os emails do serviço (boas-vindas, recuperação de password, recibos, notificações). Recebe o teu endereço de email e o conteúdo desses emails.
- Langfuse GmbH (Alemanha) — monitorização do serviço de IA: recebe metadados técnicos de cada análise (duração, modelo usado, erros, a tua avaliação de utilidade) para monitorizar a qualidade. Não recebe o conteúdo do teu CV nem da oferta de emprego.
Não vendemos nem arrendamos os teus dados, nem os partilhamos com terceiros para fins de marketing além da medição de campanhas descrita acima, que depende do teu consentimento.
5. Transferências Internacionais de Dados
Alguns dos subcontratantes listados acima estão sediados nos Estados Unidos da América, fora do Espaço Económico Europeu (EEE). Estas transferências são realizadas com base nas Cláusulas Contratuais Tipo (Decisão de Execução (UE) 2021/914 da Comissão Europeia), que garantem um nível de proteção adequado aos teus dados pessoais.
6. Os Teus Direitos
Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:
- Direito de acesso: podes exportar todos os teus dados em formato JSON através da secção Perfil → Conta na aplicação.
- Direito de retificação: podes corrigir os dados do teu perfil e CV diretamente na aplicação.
- Direito ao apagamento: podes eliminar a tua conta e todos os dados associados através da secção Perfil → Conta.
- Direito à portabilidade: podes exportar os teus dados em formato legível por máquina (JSON) através da aplicação.
- Direito de oposição e limitação: podes contactar-nos para exercer estes direitos.
Para exerceres os teus direitos, contacta-nos em suport@vagaia.pt. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa.
7. Período de Retenção
- Os dados da tua conta e CVs são retidos enquanto a conta estiver ativa.
- Após eliminação da conta, todos os dados são apagados imediatamente dos nossos sistemas.
- Os dados de faturação (registos de transações) podem ser retidos por até 10 anos para cumprir obrigações fiscais e legais portuguesas.
8. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais, incluindo: cifra de passwords com bcrypt, comunicações encriptadas via HTTPS, autenticação por token JWT com expiração, e acesso restrito à base de dados. A base de dados está alojada em infraestrutura europeia (Railway EU).
9. Cookies e Armazenamento Local
- Estritamente necessários (sem consentimento): o token de autenticação, guardado no
localStorage do teu browser para manter a tua sessão ativa, o cookie NEXT_LOCALE com o idioma que escolheste, e a tua escolha sobre cookies (com a respetiva data, renovada a cada 12 meses). Sem consentimento, a origem da tua visita fica apenas na memória da página, nunca no teu dispositivo. - Análise (com consentimento): cookies do Google Analytics (_ga, _ga_*), guardados até 2 anos, e a conservação da origem da tua visita no localStorage para que um registo numa visita posterior seja atribuído ao canal certo.
- Medição de campanhas (com consentimento): cookies do Google Ads (_gcl_*), guardados até 90 dias, que permitem à Google medir que anúncios levaram a registos e compras.
Podes aceitar ou rejeitar cada categoria opcional no aviso de cookies e mudar a tua escolha a qualquer momento através do link "Cookies" no rodapé ou no teu perfil. Quando retiras o consentimento, os cookies correspondentes são apagados.
10. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações materiais, notificaremos os utilizadores por email. A data da última atualização está indicada no topo desta página.
11. Contacto
Para questões sobre esta Política de Privacidade ou sobre o tratamento dos teus dados, contacta-nos em: suport@vagaia.pt