Política de Privacidade

O CVPro é um produto digital operado pela XENOVARIT («XENOVARIT», «nós»), entidade estabelecida em Portugal. A XENOVARIT é a responsável pelo tratamento dos dados pessoais tratados através do website e da aplicação CVPro, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei n.º 58/2019, de 8 de agosto.

Responsável: XENOVARIT · Portugal · Website corporativo: https://xenovarit.com · Contacto para questões de privacidade e proteção de dados: info@xenovarit.com.

Dados de conta: endereço de email; hash da palavra-passe (ou identificador da conta Google, se iniciar sessão com Google); plano de subscrição; saldo de créditos; e preferência de idioma.

Dados de CV e de análise: ficheiros de CV que carrega (PDF ou DOCX); conteúdo de CV extraído e estruturado; descrições de vaga opcionais que fornecer; pontuações geradas por IA, pontuações por categoria, verificações orientadas a ATS, pontos fortes e sugestões de melhoria (incluindo as suas decisões de aceitar, editar ou rejeitar); e histórico de pré-visualização/descarga de PDF gerados. Os dados estruturados da análise e o conteúdo do CV derivado do carregamento são guardados na nossa base de dados. Os ficheiros originais e os PDF gerados são guardados em armazenamento de objetos privado.

Dados técnicos: cookie de sessão HTTP-only (cvpro_token); cookie ou armazenamento local de idioma (cvpro_locale); endereço IP e metadados do navegador em registos do servidor; eventos de analytics de produto (sem o texto integral do CV); e relatórios de erros enviados às ferramentas de monitorização.

Não deve carregar categorias especiais de dados pessoais (por exemplo dados de saúde, dados biométricos, opiniões políticas, filiação sindical ou dados relativos à vida sexual), salvo se for estritamente necessário e lícito. O CV deve limitar-se a informação relevante para avaliação profissional. É o único responsável pelo conteúdo que escolhe submeter.

Tratamos dados pessoais exclusivamente para: (a) prestar ferramentas de análise e melhoria de CV assistidas por IA (estimativas de pontuação, sugestões orientadas a ATS, adaptação opcional a uma descrição de vaga, pré-visualização e descarga em PDF); (b) gerir contas, créditos e faturação; (c) prestar apoio ao cliente; (d) garantir segurança e prevenir fraude e abuso; e (e) melhorar o serviço a nível agregado ou técnico.

Ao abrigo do RGPD, baseamo-nos em: execução de contrato (art. 6.º, n.º 1, alínea b)) — prestação do serviço solicitado; interesses legítimos (art. 6.º, n.º 1, alínea f)) — segurança, prevenção de fraude, analytics de produto sem o texto integral do CV e melhoria do serviço, ponderados face aos seus direitos; e consentimento (art. 6.º, n.º 1, alínea a)) quando exigido (por exemplo cookies de analytics não essenciais). Não vendemos os seus dados pessoais.

Recorremos a subprocessadores selecionados para operar o CVPro: alojamento cloud e base de dados PostgreSQL; armazenamento de objetos compatível com S3 para ficheiros de CV originais e PDF gerados; OpenAI (ou fornecedores de IA equivalentes) para parsing e geração da análise; PostHog (região UE, quando configurado) para analytics de produto; Sentry para monitorização de erros; e Stripe para pagamentos.

Os subprocessadores atuam apenas segundo as nossas instruções documentadas e ao abrigo de contratos de tratamento adequados. Os dados de cartão são tratados pelo Stripe — não armazenamos números completos de cartão. Os fornecedores de IA podem processar o texto do CV e a descrição de vaga opcional apenas para gerar a análise solicitada. Não autorizamos fornecedores de IA a utilizar o conteúdo do seu CV para treinar modelos gerais quando tal puder ser contratualmente impedido; quando os termos do fornecedor forem diferentes, o tratamento mantém-se limitado à prestação do resultado pedido.

Cookies essenciais: cvpro_token (autenticação de sessão, HTTP-only) e cvpro_locale (preferência de idioma). São necessários ao funcionamento do serviço.

Analytics: o PostHog ou ferramentas similares podem definir cookies ou tecnologias comparáveis para medir a utilização do produto. Os eventos de analytics não incluem o texto integral do seu CV. Quando exigido por lei, analytics não essenciais só serão ativados após consentimento.

Conservamos os ficheiros de CV carregados, os registos estruturados de CV e de análise (pontuações, sugestões e as suas decisões), os PDF gerados e os dados de conta enquanto a conta estiver ativa ou enquanto a sessão de convidado for válida, pelo tempo necessário à prestação do serviço.

Quando elimina uma análise, limpa uma sessão de convidado ou elimina a conta, eliminamos os objetos associados do armazenamento e eliminamos ou anonimizamos os registos relacionados na base de dados, sem prejuízo de conservação limitada necessária para faturação, cumprimento de obrigações legais, defesa de direitos ou resolução de litígios.

Se estiver no Espaço Económico Europeu, no Reino Unido ou noutro ordenamento com direitos equivalentes, pode solicitar acesso, retificação, apagamento, limitação, portabilidade e, quando aplicável, opor-se a determinado tratamento, bem como retirar o consentimento sem afetar a licitude do tratamento anterior. Pode eliminar análises individuais e, quando disponível, a sua conta nas definições do produto.

Para exercer os seus direitos, contacte info@xenovarit.com. Pode também apresentar reclamação à autoridade de controlo competente. Em Portugal: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Alguns subprocessadores (por exemplo certos fornecedores de IA ou de monitorização) podem tratar dados fora do Espaço Económico Europeu. Quando exigido, aplicamos garantias adequadas, incluindo cláusulas contratuais-tipo ou mecanismos equivalentes reconhecidos pelo RGPD.

Aplicamos medidas técnicas e organizativas adequadas ao risco: armazenamento de objetos privado para ficheiros de CV e PDF gerados; controlos de acesso à base de dados; encriptação em trânsito (HTTPS); e minimização de dados sensíveis nos registos da aplicação. Nenhum sistema é perfeitamente seguro. Continua responsável por manter as suas credenciais confidenciais.

O CVPro destina-se a pessoas com 16 ou mais anos. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se acreditar que um menor forneceu dados, contacte-nos para procedermos à eliminação.

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou operacionais. A versão revista será publicada nesta página com a data de «Última atualização» atualizada. Em caso de alteração material, poderemos notificá-lo por email ou aviso na aplicação quando for razoavelmente possível. A utilização continuada após a data de entrada em vigor constitui reconhecimento da política atualizada, sem prejuízo de direitos imperativos.

Todas as questões de privacidade, proteção de dados e contacto geral: info@xenovarit.com · Website: https://xenovarit.com