A Democruit (“Democruit”, o “Serviço”), operada pela Aequovia, LLC (“Aequovia”, “nós”, “nos” ou “nosso”), compromete-se a proteger a sua privacidade. Esta Política de Privacidade (“Política”) explica como recolhemos, usamos, armazenamos e partilhamos as suas informações, incluindo informações que o possam identificar como indivíduo (“Dados Pessoais”). A Aequovia, LLC é a controladora responsável pelos seus Dados Pessoais. Esta Política foi concebida para alinhar com as leis aplicáveis de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD). Ao utilizar os nossos Serviços ou concordar com esta Política como Destinatário de marketing (definido abaixo), reconhece que as suas informações serão tratadas conforme descrito nesta Política.

Se tiver dúvidas sobre esta Política, contacte-nos em [email protected]. Termos com inicial maiúscula não definidos nesta Política têm o significado atribuído nos nossos Termos de Serviço.

Utilizamos os seus dados para fornecer e melhorar os nossos Serviços. Ao utilizar os nossos Serviços, concorda com a recolha e utilização de informações de acordo com esta Política.

1. Sobre a Democruit

A Democruit é uma ferramenta de gestão de procura de emprego centrada no candidato e de apoio de carreira assistida por IA. Não é um empregador, recrutador, job board ou decisor de contratação. A Democruit ajuda os utilizadores a criar, melhorar e gerir materiais de candidatura, acompanhar a procura de emprego e receber informações e orientação geradas por IA. Os resultados - como conseguir um emprego ou passar numa triagem - dependem de muitos fatores fora do nosso controlo, e não oferecemos garantias.

2. A quem se aplica esta Política

Esta Política aplica-se a:

• Utilizadores registados da plataforma Democruit
• Visitantes do nosso site que interagem com os nossos Serviços
• Destinatários de marketing: pessoas que recebem as nossas comunicações de marketing ou promocionais, mas que podem não utilizar a plataforma de outra forma. Consulte a secção 6.5 para detalhes do consentimento de marketing.

Se for um utilizador final de um Cliente (ou seja, acede à Democruit através de uma empresa ou organização que tem um acordo separado connosco), os seus dados são principalmente controlados por essa organização. Consulte a política de privacidade dessa entidade. Tratamos os seus dados em nome dela como subcontratante.

3. Informações que recolhemos e utilizamos

Recolhemos vários tipos de Dados Pessoais para diferentes fins, para fornecer e melhorar os nossos Serviços. Seguimos o princípio da minimização de dados: apenas recolhemos os dados necessários para entregar e suportar as funcionalidades do produto, o apoio ao cliente e as funcionalidades da conta, em conformidade com o RGPD. Recolhemos as seguintes categorias de Dados Pessoais:

3.1 Informações pessoais e de contacto

Ao utilizar os nossos Serviços, podemos pedir que forneça os seguintes Dados Pessoais:

• Endereço de e-mail
• Palavra-passe (armazenada de forma hash)
• Nome próprio e apelido
• Número de telefone
• Foto de perfil
• Ligações a sites profissionais ou perfis online (por exemplo, LinkedIn, GitHub)
• Localização (cidade, região, país)
• Dados de utilização (definidos abaixo)
• ID do dispositivo

Se for um Destinatário de marketing, consulte a secção 6.5 para detalhes do consentimento de marketing.

3.2 Informações de carreira e candidatura

Inclui qualquer informação que fornecer para criar, editar ou gerir os seus currículos, cartas de apresentação ou outros materiais de candidatura. Pode incluir resumos profissionais, experiência profissional, formação, competências, certificações, idiomas, prémios, referências, objetivos de carreira e conteúdo semelhante. Também pode carregar documentos existentes como currículos (por exemplo, PDFs) ou descrições de vagas, que podemos analisar e armazenar para permitir geração e análise de conteúdo com IA.

Inclui também o conteúdo que cria ou fornece ao utilizar os nossos Serviços, como notas de candidatura, dados de recrutadores ou contactos, registos do estado das candidaturas e quaisquer secções ou campos personalizados que adicione. Ao utilizar funcionalidades com IA, pode fornecer entradas em texto livre, como conquistas, motivações ou informações específicas da função, para personalizar o conteúdo gerado.

Se assim o desejar, pode carregar materiais adicionais como propostas de emprego ou documentos semelhantes, que podem conter informações sensíveis. Fornecer esses dados é opcional e à sua discrição.

3.3 Dados de localização

Podemos recolher e armazenar informações sobre a sua localização se nos conceder permissão. Esses dados ajudam-nos a fornecer e melhorar os nossos Serviços. Pode ativar ou desativar os serviços de localização nas definições do seu dispositivo a qualquer momento.

3.4 Dados de utilização

Podemos recolher informações automaticamente quando visita ou acede aos nossos Serviços, incluindo:

• Endereço de protocolo Internet (IP) do seu dispositivo
• Tipo e versão do navegador
• Páginas visitadas, funcionalidades utilizadas, data e hora da visita e tempo gasto nessas páginas e funcionalidades
• Registos de interação com funcionalidades (por exemplo, novas tentativas de IA, verificações ATS realizadas)
• Dados de sessão e envolvimento
• Identificadores únicos do dispositivo, dados de diagnóstico e registos de erros

Se aceder aos nossos Serviços através de um dispositivo móvel, também podemos recolher:

• Tipo de dispositivo móvel e ID única
• Sistema operativo móvel
• Tipo de navegador móvel na Internet e endereço IP
• Identificadores únicos do dispositivo e dados de diagnóstico

3.5 Dados derivados e inferidos

Geramos dados adicionais com base nas suas entradas e na utilização dos Serviços. Isto pode incluir pontuações, lacunas de competências, perfis estruturados, informações e recomendações personalizadas.

Estes dados são criados com os nossos sistemas de IA e métodos de pontuação algorítmica e são utilizados para personalizar a sua experiência e melhorar os nossos Serviços. São de natureza informativa e não são partilhados com empregadores.

3.6 Dados pessoais de terceiros que fornece

Ao utilizar o Acompanhamento de vagas, pode introduzir informações de contacto de recrutadores ou outros terceiros (como nomes, endereços de e-mail ou números de telefone). Declara que tem o direito de fornecer estas informações e que tal não viola quaisquer leis ou obrigações aplicáveis.

Tratamos estas informações apenas para fornecer a funcionalidade do Serviço e não as utilizamos para marketing, criação de perfis ou fins independentes. Como estas informações são fornecidas pelos utilizadores e utilizadas apenas nas suas contas, poderemos não conseguir dar aviso direto a essas pessoas; declara e garante que tem o direito legal de fornecer esses dados e que tal cumpre as leis aplicáveis de proteção de dados. No entanto, esta Política de Privacidade descreve como esses dados são tratados.

3.7 Armazenamento de documentos (“Drive”)

Podemos permitir que carregue, armazene e gere documentos (como currículos, cartas de apresentação ou outros ficheiros relacionados com a carreira) na sua conta (“Drive”).

Estes documentos são armazenados para lhe permitir aceder, reutilizar e gerir os seus materiais nas diferentes funcionalidades do Serviço. Tratamos e armazenamos esses documentos apenas para fornecer esta funcionalidade e funcionalidades relacionadas, como geração de conteúdo assistida por IA ou análise de documentos.

Podem aplicar-se limites de armazenamento (como tamanho de ficheiro, número de ficheiros ou capacidade total) consoante o seu plano.

É responsável pelo conteúdo que carrega e deve evitar armazenar dados pessoais sensíveis salvo se necessário.

3.8 Utilização como convidado (armazenamento local e processamento com IA)

Pode utilizar certas funcionalidades dos nossos Serviços (como criar currículos ou outros materiais) sem criar uma conta (“Utilização como convidado”).

Durante a Utilização como convidado, as informações que introduz são principalmente armazenadas localmente no seu navegador. No entanto, ao utilizar funcionalidades com IA, as suas entradas podem ser transmitidas aos nossos servidores e partilhadas com fornecedores de serviços de IA terceiros para gerar os resultados solicitados.

Não armazenamos estas informações como parte de uma conta de utilizador persistente, exceto se optar por criar uma.

Como os dados armazenados localmente permanecem no seu dispositivo, limpar os dados do navegador ou utilizar outro dispositivo pode resultar na perda do seu conteúdo.

Se criar uma conta, os seus dados podem ser transferidos e armazenados nos nossos servidores para permitir acesso contínuo.

Embora a aplicação possa aceder e gerir dados armazenados localmente durante a sessão do navegador, a Democruit não recebe, armazena nem tem visibilidade no servidor desses dados, salvo se forem explicitamente transmitidos aos nossos servidores (por exemplo, ao utilizar funcionalidades com IA ou ao criar uma conta).

3.9 Outros dados

Se optar por participar no nosso programa de plantação de árvores, podemos recolher e partilhar o seu nome, endereço de e-mail e (se fornecido) fotografia para facilitar a plantação e dedicação de uma árvore em sua honra.

Também podemos recolher e armazenar dados não pessoais ou técnicos (como informações do dispositivo e de utilização) que possam estar associados à sua conta ou dispositivo e, quando combinados com outras informações, possam ser utilizados para o identificar. Isto inclui:

• Idioma
• País, região, estado, cidade e DMA (área de mercado designada)
• Tipo de dispositivo, sistema operativo e operadora
• ID do dispositivo

3.10 Dados da extensão do Chrome

Se instala a extensão do Chrome da Democruit, ela pode salvar listagens de emprego de sites de emprego e sistemas de recrutamento compatíveis enquanto você navega.

Armazenamento local: As vagas que você salva na extensão ficam armazenadas localmente no seu navegador até que você conecte sua conta Democruit. Você pode organizar, pesquisar e exportar essas vagas na extensão sem fazer login.

Conteúdo da página de emprego: Em sites de emprego compatíveis, a extensão lê os detalhes públicos da listagem (como cargo, empresa, localização, descrição e URL da listagem) da página que você está visualizando para que você possa salvá-los com um clique. Ela não envia candidaturas nem realiza ações em sites de emprego em seu nome.

Conexão de conta: Se você faz login pela extensão, usamos fluxos de autenticação seguros e cookies de sessão para conectar a extensão à sua conta Democruit. Quando conectado, você pode sincronizar vagas salvas entre a extensão e seu rastreador de empregos Democruit conforme suas escolhas na extensão.

Dados sincronizados: Ao sincronizar, os detalhes das vagas salvas na extensão podem ser transmitidos e armazenados em nossos servidores como parte dos dados da sua conta, de acordo com as informações de carreira e candidatura descritas acima.

Você pode desconectar fazendo logout na extensão. Os dados armazenados localmente na extensão permanecem no seu dispositivo até que você remova a extensão ou limpe o armazenamento da extensão nas configurações do navegador.

3.11 Integrações com assistentes de IA (MCP)

A Democruit disponibiliza um servidor remoto do Protocolo de Contexto do Modelo (Model Context Protocol ou MCP) que permite ligar a sua conta a assistentes de IA de terceiros à sua escolha, como Claude, ChatGPT, Gemini ou Cursor ("Clientes de IA"). Após a ligação, o Cliente de IA pode, seguindo as suas instruções, ler e modificar dados da sua conta, incluindo o seu perfil, currículos, cartas de apresentação, verificações ATS, registos de acompanhamento de candidaturas, sites, prática de entrevistas e pesquisas sobre empresas. As permissões são agrupadas em âmbitos de leitura e escrita por área do produto e são apresentadas quando aprova a ligação. A Democruit não envia candidaturas a emprego nem e-mails em seu nome através desta integração.

Os Clientes de IA ligam-se através de autenticação OAuth 2.0 (fluxo de código de autorização com PKCE). Aprova a ligação numa página da Democruit e emitimos tokens de acesso e de atualização limitados às permissões apresentadas nesse momento. Nunca partilhamos a sua palavra-passe da Democruit com o Cliente de IA. Os tokens expiram ou são invalidados quando revoga o acesso ou elimina a sua conta.

Estes são os períodos de validade das credenciais MCP e das etapas temporárias. Não são períodos de conservação dos registos associados.

• Token de acesso: 1 hora.
• Token de atualização: 30 dias desde a última utilização, até um máximo de 90 dias no total, quando o Cliente de IA solicita acesso offline. Caso contrário, 7 dias desde a última utilização, até um máximo de 30 dias no total.
• Código de autorização: 5 minutos.
• Confirmação de uma ação destrutiva: 15 minutos.
• Espaço para carregamento de ficheiros: 10 minutos.

Os dados devolvidos a um Cliente de IA são tratados pelo respetivo fornecedor segundo os seus próprios termos e política de privacidade, como responsável independente pelo tratamento, e não como nosso prestador de serviços. A secção 6.1 descreve os fornecedores de IA que nós próprios contratamos e não se aplica aos Clientes de IA que opta por ligar.

Para fins de segurança, prevenção de abusos e apoio, registamos a atividade MCP, como o nome do cliente ligado, a ferramenta invocada, o âmbito das permissões, a hora, o resultado, o tempo de resposta, o identificador do item envolvido e o endereço IP. Estes registos são conservados por um período máximo de 12 meses. Não armazenam o conteúdo que envia às nossas ferramentas ou recebe delas. Os registos do nosso servidor ocultam endereços de e-mail e tokens. Também registamos o nome do cliente, o nome da ferramenta e o resultado nas análises do produto. Não utilizamos as entradas ou saídas MCP para treinar modelos de IA.

Se criar uma conta Democruit ao ligar um Cliente de IA, registamos que a inscrição teve origem na ligação MCP e o nome do cliente, para compreender como as pessoas nos encontram.

As ferramentas que eliminam ou substituem dados apresentam primeiro uma pré-visualização e só são executadas depois de confirmar na conversa com o seu Cliente de IA. Desligar um Cliente de IA é uma ação distinta de eliminar a sua conta ou os seus documentos.

Quando solicita uma pesquisa sobre uma empresa, seja na aplicação, na extensão do Chrome ou através de um Cliente de IA, enviamos o nome da empresa, o site e os detalhes da função que fornece (como a função pretendida, a localização, o nível de experiência e a descrição da função) a um prestador de pesquisa web que consulta fontes públicas para elaborar o relatório. Não enviamos os seus dados de contacto nem o seu currículo a esse prestador. Se tiver um currículo guardado, o nosso fornecedor de IA pode utilizar um resumo sem dados de contacto para adaptar a si as notas de preparação do relatório.

Pode desligar um Cliente de IA a qualquer momento nas definições da sua conta ou no Cliente de IA. A revogação do acesso impede novos acessos, mas não elimina os dados que o fornecedor já recebeu.

O conteúdo que publica através de um site da Democruit é acessível ao público e pode ser indexado por motores de pesquisa ou acedido por terceiros, incluindo Clientes de IA.

4. Como recolhemos informações

Recolhemos informações das seguintes formas:

• Diretamente de si: quando cria uma conta, preenche formulários, carrega ficheiros ou utiliza funcionalidades do Serviço
• Automaticamente: através de cookies, registos de utilização e tecnologias semelhantes quando interage com o Serviço
• Fontes de terceiros: através de fornecedores de autenticação de terceiros (por exemplo, Google ou LinkedIn)
• Dados inferidos/derivados: dados gerados a partir das suas entradas, incluindo resultados gerados por IA e resultados analíticos

5. Cookies e tecnologias de rastreamento

Em democruit.com, o armazenamento de cookies do Google Analytics está atualmente ativado por padrão. Quando os controles de consentimento de análise estão habilitados, usamos o fuso horário do navegador, com o idioma como sinal secundário, para estimar se você está em uma região que exige consentimento. Na UE/EEE, Reino Unido, Suíça, Turquia ou quando o fuso horário não está disponível, o armazenamento fica então desativado até você aceitar. Em outras regiões, ele fica ativado por padrão. As escolhas salvas prevalecem sobre esses padrões regionais enquanto os controles estiverem habilitados. Esses sinais são aproximados e podem não refletir sua localização real.

O Google Analytics sempre carrega no modo avançado do Google Consent Mode v2. Quando os controles estão habilitados e você recusa o consentimento de análise ou ainda não escolheu em uma região que o exige, o Google pode receber sinais de medição sem cookies para relatórios agregados e modelagem de conversões. Recusar desativa o armazenamento de cookies de análise, mas não interrompe esses sinais. O armazenamento de publicidade, os dados de usuários para publicidade e a personalização de anúncios permanecem desativados.

O Microsoft Clarity também funciona com o armazenamento de análise permitido e o armazenamento de publicidade negado. Os controles de consentimento do Google Analytics atualmente não alteram o consentimento do Clarity.

Salvamos sua escolha explícita como granted ou denied, com data e hora, no localStorage sob democruit_consent. O aviso fica oculto depois que a escolha é salva. Quando os controles de consentimento de análise estiverem disponíveis, você pode reabri-los pelo link «Configurações de cookies» no rodapé. Recusar também remove os cookies do Google Analytics acessíveis a este site. Limpar o armazenamento do navegador remove sua escolha. Se o armazenamento estiver indisponível, sua escolha vale para a página atual, mas pode não persistir após recarregar.

• Cookies de sessão: necessários para operar nossos Serviços.
• Cookies de preferências: lembram configurações e idioma; os requisitos de consentimento dependem da legislação aplicável.
• Cookies de segurança: usados para prevenção de fraude e autenticação.
• Cookies de análise: ajudam a entender o uso, conforme os padrões regionais e sua escolha descritos acima.

Desativar cookies de sessão ou segurança no navegador pode prejudicar o funcionamento.

6. Utilização dos dados

Utilizamos os dados recolhidos para vários fins, incluindo:

• Fornecer e manter os nossos Serviços
• Recolher análises para melhorar os nossos Serviços
• Fornecer apoio ao cliente
• Notificá-lo sobre alterações aos nossos Serviços
• Permitir que participe em funcionalidades interativas
• Monitorizar a utilização e resolver problemas técnicos
• Cumprir obrigações contratuais
• Enviar avisos e atualizações relacionados com a conta
• Processar pagamentos e gerir o acesso ao plano
• Enviar lembretes relacionados com obrigações de preços centrados no candidato no âmbito da nossa relação contratual consigo
• Enviar conteúdo promocional ou comunicações de marketing (com o seu consentimento)
• Facilitar e personalizar o programa de plantação de árvores (com o seu consentimento)
• Qualquer outro fim com o seu consentimento

Podemos combinar dados que fornece através de diferentes funcionalidades do Serviço - como currículos, descrições de vagas, atividade de acompanhamento de emprego e resultados gerados por IA - para fornecer informações, recomendações e funcionalidade mais relevantes.

6.1 Funcionalidades com IA

O nosso assistente de IA (“Demi”) e as ferramentas com IA processam o seu conteúdo - como o seu currículo, descrições de vagas e entradas pessoais - para gerar sugestões, rascunhos de cartas de apresentação e melhorias aos pontos de experiência. Especificamente:

• As suas entradas são enviadas a fornecedores de IA terceiros (por exemplo, fornecedores de grandes modelos de linguagem como OpenAI ou similares) para gerar conteúdo. Esses fornecedores podem tratar dados em jurisdições fora do seu país, sujeitos a garantias adequadas.
• Não utilizamos o seu conteúdo pessoal para treinar qualquer modelo de IA externo. Exigimos que esses fornecedores não retenham nem utilizem os seus dados para os seus próprios fins para além de fornecer os serviços solicitados.
• O conteúdo gerado por IA é fornecido apenas como assistência informativa. Consulte a secção 15 para avisos importantes sobre limitações e a natureza meramente informativa do conteúdo gerado por IA.
• Podem aplicar-se limites de novas tentativas e geração com IA consoante o seu plano.

Garantimos que os fornecedores de IA terceiros estão vinculados a obrigações contratuais de proteção de dados, incluindo confidencialidade, medidas de segurança e restrições de utilização de dados, em conformidade com leis aplicáveis como o RGPD e a CCPA.

6.2 Pontuação algorítmica (motor ATS)

O nosso Verificador de currículo ATS utiliza um sistema híbrido: a IA classifica e extrai evidências, enquanto um motor de backend determinístico aplica pontuação ponderada e regras de penalização para produzir uma pontuação de correspondência. Divulgações importantes:

• Não é um sistema ATS real utilizado por empregadores.
• As pontuações são aproximadas e apenas informativas.
• A metodologia de pontuação pode mudar ao longo do tempo.

Os resultados não devem ser considerados garantia de como o seu currículo se comportará em qualquer sistema de um empregador.

6.3 Personalização e criação de perfis

Analisamos a sua atividade, histórico de candidaturas e entradas para fornecer informações personalizadas, recomendações e incentivos comportamentais. Isto constitui criação de perfis ao abrigo das leis aplicáveis de proteção de dados, mas não produz decisões jurídicas ou de impacto semelhante. Como esta criação de perfis se baseia nos nossos interesses legítimos em melhorar a experiência do utilizador e a eficácia do serviço, tem o direito de opor-se a qualquer momento - consulte a secção 10.1 (Direito de oposição) para detalhes sobre como exercer esse direito.

6.4 Melhoria do serviço e análises

Analisamos dados de utilização agregados e anonimizados para melhorar as funcionalidades e o desempenho dos nossos Serviços. Também monitorizamos a plataforma para erros, problemas técnicos e possível abuso, e realizamos investigações sobre a eficácia do produto com dados não identificáveis.

6.5 Comunicações

Enviamos comunicações relacionadas com a conta, como lembretes de expiração do plano e atualizações de funcionalidades, para o manter informado sobre os Serviços. Para comunicações de marketing - consentimento e exclusão, também podemos enviar comunicações de marketing, promocionais ou de newsletter apenas a pessoas que tenham optado explicitamente, quando exigido pela lei aplicável (“Destinatários de marketing”). Ao optar por participar, consente receber essas comunicações. Pode retirar o consentimento a qualquer momento:

• clicando na ligação Cancelar subscrição em qualquer e-mail de marketing, ou
• enviando e-mail para [email protected] com o assunto “Cancelar subscrição”.

A retirada do consentimento não afeta a licitude de qualquer tratamento realizado antes da retirada e não afeta o seu recebimento de comunicações transacionais ou relacionadas com a conta.

6.6 Segurança e prevenção de abusos

Monitorizamos a utilização para fazer cumprir limites de taxa, prevenir fraude e manter a segurança da nossa plataforma. Também utilizamos estas informações para fazer cumprir os nossos Termos de Serviço e políticas de utilização justa.

6.7 Conformidade legal

Utilizamos as suas informações para cumprir obrigações legais, responder a pedidos legítimos e cumprir leis e regulamentos aplicáveis.

7. Bases legais para o tratamento de Dados Pessoais (RGPD)

Se estiver localizado na UE ou no EEE, baseamo-nos nas seguintes bases legais para tratar os seus Dados Pessoais:

• Necessidade contratual: tratamento necessário para prestar os Serviços solicitados (por exemplo, operar o criador de currículos, o acompanhamento de vagas e as funcionalidades de IA)
• Consentimento: quando nos baseamos no seu acordo (por exemplo, comunicações de marketing, programa de plantação de árvores, funcionalidades opcionais)
• Interesses legítimos: quando o tratamento serve os nossos interesses comerciais legítimos e não prevalece sobre os seus direitos (por exemplo, análises, monitorização de segurança, melhoria do produto, criação de perfis para coaching personalizado). Avaliámos que esses interesses não prevalecem sobre os seus direitos e liberdades fundamentais.
• Obrigação legal: quando o tratamento é necessário para cumprir a lei aplicável

Quando nos baseamos em interesses legítimos, tem direito de oposição. Quando nos baseamos em consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

8. Partilha e divulgação de dados

Não vendemos, alugamos ou trocamos os seus Dados Pessoais com terceiros para fins monetários ou de marketing, nem os partilhamos para publicidade comportamental entre contextos conforme definido na lei aplicável. Não partilhamos os seus Dados Pessoais com empregadores, recrutadores ou plataformas de contratação de terceiros, salvo se optar explicitamente por fazê-lo. Podemos partilhar os seus Dados Pessoais com prestadores de serviços conforme descrito na secção 8.1 apenas para operar e melhorar os nossos Serviços.

Clientes de IA que liga: partilhamos os dados da conta que solicita, ou que o seu Cliente de IA solicita, através do nosso servidor MCP com o Cliente de IA que autorizou, seguindo as suas instruções.

8.1 Prestadores de serviços

Partilhamos dados com fornecedores terceiros de confiança que nos ajudam a operar os nossos Serviços:

• Fornecedores de IA: para processar conteúdo de currículos e cartas para gerar sugestões e rascunhos
• Prestadores de pesquisa web: para consultar fontes públicas na web quando solicita uma pesquisa sobre uma empresa. Enviamos o nome da empresa, o site e os detalhes da função que fornece, não os seus dados de contacto nem o seu currículo
• Alojamento e infraestrutura: para armazenar e servir a nossa plataforma
• Processadores de pagamentos: utilizamos o Stripe para processar pagamentos. Partilhamos o seu nome e e-mail com o Stripe apenas para facilitar o pagamento. Não recebemos os dados completos do seu cartão de pagamento. Consulte a Política de Privacidade do Stripe em stripe.com/privacy
• Fornecedores de análises: para compreender a utilização da plataforma (utilizando dados agregados ou anonimizados sempre que possível)
• Ferramentas de apoio ao cliente Todos os prestadores de serviços estão vinculados a Acordos de Processamento de Dados (DPA) que exigem que protejam os seus Dados Pessoais em conformidade com o RGPD e outras leis aplicáveis. Partilhamos apenas o mínimo de dados necessário para desempenharem as suas funções.

8.2 Parceiro de plantação de árvores

Se participar no nosso programa de plantação de árvores, partilhamos o seu nome, e-mail e fotografia opcional com o nosso parceiro terceiro de plantação apenas para facilitar a plantação e dedicação. Obtemos o seu consentimento explícito antes de partilhar esses dados.

8.3 Divulgações legais e de segurança

Podemos divulgar os seus Dados Pessoais quando exigido ou permitido por lei:

• Para cumprir uma obrigação legal, ordem judicial ou requisito regulamentar
• Para proteger e defender os nossos direitos, propriedade ou a segurança dos nossos utilizadores
• Para prevenir ou responder a uma emergência envolvendo risco de morte ou danos físicos graves

8.4 Transferências empresariais

Em caso de fusão, aquisição ou venda de todos ou substancialmente todos os nossos ativos, os seus Dados Pessoais podem ser transferidos para a entidade adquirente. Notificá-lo-emos de qualquer transferência e alterações a esta Política.

8.5 Dados agregados e anonimizados

Podemos partilhar dados agregados ou desidentificados - que não podem razoavelmente ser utilizados para o identificar - com parceiros ou publicamente para investigação, melhoria do produto ou análise setorial.

9. Retenção de dados

Retemos os seus Dados Pessoais durante o tempo necessário para fornecer os Serviços e cumprir os fins descritos nesta Política.

• Contas ativas: os dados são retidos durante a duração da sua conta.
• Planos expirados: quando o seu acesso pago termina e a sua conta reverte para o plano gratuito, os seus dados permanecem armazenados e acessíveis sujeitos às limitações do plano gratuito. Não eliminamos automaticamente os seus dados por expiração do plano.
• Planos em pausa: se pausar o seu plano (quando disponível), a sua conta é tratada como ativa para fins de retenção para preservar os seus dados e garantir continuidade do Serviço na reativação.
• Contas inativas: definimos uma conta como inativa quando não houve início de sessão nem atividade significativa na plataforma durante 24 meses consecutivos. Antes de eliminar dados de contas inativas, enviaremos pelo menos dois lembretes por e-mail - o primeiro aos 18 meses de inatividade e um aviso final 30 dias antes da eliminação - para o endereço registado. Pode reativar a sua conta a qualquer momento antes da eliminação para preservar os seus dados.

Podemos reter certas informações por mais tempo quando necessário para cumprir obrigações legais, resolver disputas ou fazer cumprir os nossos acordos.

Os Dados de utilização são geralmente retidos por um período mais curto, salvo se necessário para segurança ou melhoria do serviço. Podemos reter dados agregados ou anonimizados para fins analíticos sem limite.

Os dados enviados a funcionalidades com IA podem ser tratados de forma transitória e não são retidos mais tempo do que o necessário para gerar resultados, salvo se guardados como parte dos dados da sua conta.

Pode solicitar a eliminação da sua conta e dos Dados Pessoais associados a qualquer momento.

Os períodos de retenção resumem-se da seguinte forma:

10. Os seus direitos

10.1 Direitos ao abrigo do RGPD (residentes UE/EEE)

Se estiver localizado na UE ou no EEE, tem os seguintes direitos:

• Direito de acesso: solicitar uma cópia dos Dados Pessoais que conservamos sobre si
• Direito de retificação: solicitar a correção de dados inexatos ou incompletos
• Direito ao apagamento: solicitar a eliminação dos seus Dados Pessoais, sujeito a exceções legais
• Direito à limitação: solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias
• Direito à portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição: opor-se ao tratamento com base em interesses legítimos, incluindo a criação de perfis descrita na secção 6.3. Para exercer este direito, contacte-nos em [email protected]. Cessaremos o tratamento salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades.
• Direito a retirar o consentimento: retirar o consentimento a qualquer momento quando o tratamento se baseia em consentimento
• Direito a apresentar reclamação: contactar a sua autoridade de supervisão local (por exemplo, a sua autoridade de proteção de dados da UE ou o ICO do Reino Unido)

10.2 Direitos ao abrigo da CCPA (residentes da Califórnia)

Se for residente da Califórnia, pode ter certos direitos ao abrigo das leis de privacidade da Califórnia, incluindo:

• Direito a saber: solicitar informações sobre os Dados Pessoais que recolhemos e utilizamos
• Direito a corrigir: solicitar a correção de Dados Pessoais inexatos
• Direito a eliminar: solicitar a eliminação dos seus Dados Pessoais, sujeito a exceções legais
• Direito de optar por não venda ou partilha: não vendemos nem partilhamos Dados Pessoais para publicidade ou fins comerciais
• Direito à não discriminação: não o discriminaremos por exercer os seus direitos

10.3 Como exercer os seus direitos

Pode exercer os seus direitos:

• utilizando a opção “Eliminar conta” nas definições da sua conta (quando disponível), ou
• contactando-nos em [email protected]

Também pode contactar o nosso Encarregado de Proteção de Dados em [email protected].

Responderemos ao seu pedido no prazo de 30 dias, sujeito a obrigações legais aplicáveis.

11. Transferências internacionais de dados

Os seus Dados Pessoais podem ser transferidos e tratados em países fora da sua jurisdição, incluindo os Estados Unidos, onde as leis de proteção de dados podem diferir das do seu país.

Para transferências do Espaço Económico Europeu (EEE) e do Reino Unido (UK), baseamo-nos em Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia ou outras garantias adequadas para assegurar um nível adequado de proteção.

Para mais informações sobre os mecanismos de transferência que utilizamos, pode contactar-nos em [email protected].

Ao utilizar os nossos Serviços, reconhece que os seus dados podem ser transferidos internacionalmente conforme descrito nesta Política.

12. Segurança dos seus dados

Implementamos medidas técnicas e organizacionais razoáveis para proteger os seus Dados Pessoais contra acesso não autorizado, perda, uso indevido ou alteração. Estas medidas incluem encriptação, alojamento seguro com prestadores de infraestrutura reputados e controlos de acesso.

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrónico é totalmente seguro. Embora implementemos medidas de segurança rigorosas, nenhum sistema pode ser garantido como totalmente seguro. Na medida permitida pela lei aplicável, declinamos responsabilidade por acesso não autorizado, perda ou alteração dos seus dados que ocorra fora do nosso controlo razoável.

12.1 Notificação de violação de dados

Em caso de violação de dados suscetível de resultar num risco para os seus direitos e liberdades, notificaremos os utilizadores afetados e as autoridades de supervisão relevantes no prazo de 72 horas, conforme exigido pela lei aplicável. Tomaremos medidas adequadas para mitigar a violação e podemos notificá-lo por e-mail ou aviso destacado nos nossos Serviços. Para questões relacionadas com violações, pode contactar-nos em [email protected].

13. Privacidade de menores

Os nossos Serviços não se destinam a indivíduos com menos de 16 anos. Não recolhemos conscientemente Dados Pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos Dados Pessoais de uma criança, tomaremos medidas para eliminar essa informação prontamente. Se acredita que recolhemos inadvertidamente dados de uma criança, contacte-nos em [email protected].

14. Dados sensíveis

Os nossos Serviços podem permitir-lhe carregar ou introduzir informações sensíveis, como propostas de emprego, detalhes salariais ou circunstâncias pessoais relevantes para a sua procura de emprego. Fornecer estas informações é inteiramente opcional e à sua discrição. Não exigimos dados sensíveis para fornecer as nossas funcionalidades principais e não os trataremos para qualquer fim para além do necessário para fornecer a funcionalidade do Serviço que escolheu utilizar.

15. Sem aconselhamento profissional

Todo o conteúdo gerado pela Democruit - incluindo melhorias de currículo geradas por IA, cartas de apresentação, pontuações ATS, recomendações de competências e informações do painel - é fornecido apenas para fins informativos. Não constitui aconselhamento profissional de carreira, jurídico, financeiro ou laboral, nem garantia de resultados de emprego. O conteúdo gerado por IA pode ser inexato ou incompleto. É o único responsável por rever, verificar e decidir se utiliza qualquer conteúdo antes de o submeter a um potencial empregador. A Democruit não é um empregador, recrutador ou decisor de contratação. Os resultados dependem de muitos fatores fora do nosso controlo.

16. Ligações a sites de terceiros

Os nossos Serviços podem conter ligações a sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo desses sites. Encorajamo-lo a rever as políticas de privacidade de quaisquer sites de terceiros que visite.

17. Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir alterações aos nossos Serviços, requisitos legais ou práticas de dados. Quando fizermos alterações materiais:

• publicaremos a Política atualizada nesta página com uma nova data de entrada em vigor
• notificá-lo-emos por e-mail e/ou aviso destacado nos nossos Serviços antes da alteração entrar em vigor

Encorajamo-lo a rever esta Política periodicamente. A utilização continuada dos nossos Serviços após qualquer atualização constitui a sua aceitação da Política revista.

18. Contacte-nos

Se tiver questões sobre esta Política de Privacidade, os seus dados ou os seus direitos, contacte-nos:

• Pedidos gerais: [email protected]
• Encarregado de Proteção de Dados (RGPD/Privacidade): [email protected]