Política de Privacidade

1. Que dados pessoais tratamos

Tratamos dados pessoais que nos fornecees ativamente (por exemplo, ao preencher o teu CV) e dados que recolhemos passivamente quando interages com o Serviço (como dados de dispositivo e de utilização). Tratamos apenas os dados necessários para prestar o Serviço que solicitaste ou que claramente nos disponibilizaste para tratamento.

Dependendo de como utilizas o Cvida, podemos tratar as seguintes categorias de dados pessoais:

• Dados de identificação e contacto: primeiro nome, apelido, endereço de email, número de telefone, morada postal, país, data de nascimento, fotografia (foto de perfil);

• Dados da conta: ID da conta, palavra-passe em hash, preferência de idioma, papel/permissões, estado da conta, data de registo, marcações temporais de início de sessão;

• Conteúdo do CV: qualquer informação que introduzas nos teus CV e cartas de apresentação, como experiência profissional, formação, competências, idiomas, hobbies, referências, certificados, projetos e quaisquer descrições em texto livre que escrevas;

• Dados de pagamento: nome e morada de faturação, país, os últimos quatro dígitos do teu cartão, marca do cartão, estado do pagamento, referências de faturas e identificadores de transação. Os números completos dos cartões são tratados diretamente pelo nosso fornecedor de pagamentos e nunca são armazenados nos nossos servidores;

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, identificadores de dispositivo, URL referenciador, páginas visitadas, duração da sessão, registos de erros e telemetria semelhante;

• Dados de comunicação: quaisquer mensagens ou feedback que nos envies através do Serviço ou por email.

2. Finalidades e bases jurídicas do tratamento

Tratamos os teus dados pessoais apenas para finalidades claramente definidas e com uma base jurídica válida nos termos do Artigo 6 do RGPD. As principais finalidades são:

• Criar e manter a tua conta Cvida, construir o teu CV (ou CV) e permitir-te pré-visualizá-los, editá-los e descarregá-los. Base jurídica: execução de um contrato (Art. 6(1)(b) do RGPD).

• Processar os teus pagamentos, gerir subscrições, emitir faturas e prevenir transações fraudulentas. Base jurídica: execução de um contrato e cumprimento das nossas obrigações legais (Art. 6(1)(b) e (c) do RGPD).

• Enviar-te emails transacionais relacionados com a tua conta, a tua subscrição, os teus pagamentos ou os teus CV (por exemplo, confirmação de registo, redefinição de palavra-passe, recibos de pagamento, avisos de renovação). Base jurídica: execução de um contrato (Art. 6(1)(b) do RGPD).

• Enviar-te emails opcionais de lembrete caso tenhas começado um CV mas não o tenhas terminado, e outras notificações relacionadas com o Serviço. Base jurídica: o nosso interesse legítimo em ajudar os utilizadores a completar o CV (Art. 6(1)(f) do RGPD), ou o teu consentimento quando exigido (Art. 6(1)(a) do RGPD).

• Proteger o Serviço, prevenir abusos, detetar e mitigar ataques e manter registos para depuração e auditoria. Base jurídica: o nosso interesse legítimo em proteger o Serviço (Art. 6(1)(f) do RGPD).

• Melhorar o Serviço, analisar a utilização de forma agregada e desenvolver novas funcionalidades. Base jurídica: o nosso interesse legítimo em melhorar o nosso produto (Art. 6(1)(f) do RGPD).

• Cumprir as nossas obrigações legais, incluindo as obrigações contabilísticas, fiscais e de proteção do consumidor ao abrigo do direito romeno e da UE. Base jurídica: cumprimento de uma obrigação legal (Art. 6(1)(c) do RGPD).

• Tratar pedidos, queixas ou reclamações legais. Base jurídica: interesse legítimo e/ou cumprimento de uma obrigação legal.

3. Criação da conta e construção do CV

Quando começas a construir o teu primeiro CV no Cvida, é automaticamente criada uma conta para que o teu trabalho possa ser guardado. A partir desse momento, os dados pessoais que introduzes no editor (o teu nome, dados de contacto, historial profissional, etc.) são armazenados na tua conta.

Podes iniciar sessão na tua conta a qualquer momento utilizando o endereço de email e a palavra-passe que forneceste. Armazenamos o conteúdo do teu CV para que não tenhas de o reintroduzir de cada vez, para que possamos prestar-te o Serviço contratado e para que possamos disponibilizar-te novamente os teus CV quando regressares.

4. Partilha com terceiros (subcontratantes)

Não vendemos os teus dados pessoais. Apenas os partilhamos com terceiros quando tal é necessário para prestar o Serviço, para cumprir a lei ou quando nos pediste para o fazer. Quando terceiros tratam dados pessoais em nosso nome, assinamos um acordo de tratamento de dados com eles, conforme exigido pelo Artigo 28 do RGPD.

Categorias de terceiros em que atualmente nos apoiamos:

• Processamento de pagamentos: a Stripe Inc. e as suas afiliadas tratam os pagamentos com cartão e a faturação de subscrições. A Stripe atua como responsável independente para fins de prevenção de fraude e como nosso subcontratante para o restante. Vê stripe.com/privacy para mais detalhes.

• Alojamento e infraestrutura: a nossa aplicação, bases de dados e cópias de segurança são alojadas por fornecedores de infraestrutura cloud reputáveis que operam dentro da União Europeia ou sob garantias adequadas.

• Envio de emails transacionais: é utilizado um fornecedor especializado de email para te enviar emails relacionados com a conta, pagamentos e CV.

• Integrações opcionais que ativas por iniciativa própria, como importar dados do LinkedIn ou de qualquer outra fonte que ligues.

Também podemos divulgar dados pessoais às autoridades competentes em caso de suspeita de fraude, abuso, incidentes de segurança ou quando legalmente obrigados a fazê-lo.

5. Cookies e tecnologias semelhantes

Utilizamos um número limitado de cookies e tecnologias semelhantes (como o localStorage) em www.cvida.io. Estes dividem-se em três categorias:

• Cookies / armazenamento estritamente necessários - necessários para iniciares sessão, manteres a tua sessão, guardar as tuas preferências de idioma e tema e fornecer a funcionalidade essencial. Estes não podem ser desativados sem quebrar o Serviço.

• Cookies funcionais - utilizados para guardar preferências não essenciais que melhoram a tua experiência.

• Cookies analíticos - quando utilizados, ajudam-nos a perceber, de forma agregada e anonimizada, como os visitantes interagem com o Serviço para que possamos melhorá-lo. Quando as leis aplicáveis exigem consentimento para tais cookies, estes só são definidos após teres dado o consentimento.

• Medição agregada anonimizada - independentemente da tua escolha sobre cookies, registamos sinais anónimos e sem cookies (como contagens de visualizações de página, idioma e região aproximada) para podermos medir o tráfego global para o Serviço. Estes sinais não contêm cookies nem identificadores e não podem ser associados a ti. A base jurídica é o nosso interesse legítimo em medir o tráfego para operar e melhorar o Serviço (Art. 6.º, n.º 1, al. f) RGPD).

Podes bloquear ou eliminar cookies através das definições do teu navegador a qualquer momento. Nota que ao fazê-lo podes desativar partes do Serviço que dependem de cookies essenciais (por exemplo, podes deixar de conseguir manter a sessão iniciada).

6. Prazos de conservação

Conservamos os teus dados pessoais apenas pelo tempo necessário para alcançar as finalidades estabelecidas nesta Política de Privacidade, ou pelo tempo que estejamos obrigados a conservá-los por lei.

Como orientação:

• Dados de conta e CV - conservados enquanto a tua conta estiver ativa e por um período razoável depois, caso a reativem. As contas inativas podem ser eliminadas automaticamente após um período prolongado de inatividade, mediante aviso prévio quando exigido por lei.

• Dados de pagamento e faturação - conservados pelo período exigido pela lei fiscal e contabilística romena (tipicamente 10 anos para registos de faturação).

• Registos de servidor e dados de segurança - conservados por um período limitado, suficiente para depuração, segurança e auditoria.

• Comunicações que nos envies - conservadas pelo tempo necessário para responder ao teu pedido e manter um registo do mesmo para fins de interesse legítimo.

Podes pedir a eliminação dos teus dados pessoais a qualquer momento, sujeito às obrigações legais descritas acima (ver Artigo 8 abaixo).

7. Segurança

Adotamos medidas técnicas e organizativas de segurança adequadas para proteger os teus dados pessoais contra acessos não autorizados, perda acidental, alteração ou divulgação. Estas medidas incluem, entre outras, ligações encriptadas (HTTPS/TLS), hashing de palavras-passe, controlos de acesso, segmentação de rede, monitorização e cópias de segurança regulares.

Exigimos a terceiros que tratam dados pessoais em nosso nome que apliquem medidas de segurança equivalentes.

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados pessoais suscetível de implicar um risco elevado para os teus direitos e liberdades, notificar-te-emos em conformidade com o Artigo 34 do RGPD.

8. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:

• Direito de acesso - receber confirmação se tratamos dados pessoais sobre ti, e uma cópia desses dados;

• Direito de retificação - corrigir dados inexatos ou incompletos;

• Direito ao apagamento - apagar os teus dados pessoais nos casos previstos por lei;

• Direito de limitação do tratamento - limitar o modo como tratamos os teus dados em situações específicas;

• Direito à portabilidade dos dados - receber os teus dados pessoais num formato estruturado, de uso corrente e de leitura automática;

• Direito de oposição - incluindo o direito de te opores ao tratamento baseado em interesse legítimo;

• Direito de retirar o consentimento - sempre que o tratamento se baseie no teu consentimento, a qualquer momento e sem afetar a licitude do tratamento efetuado antes da retirada;

• Direito a não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado, incluindo definição de perfis, que produza efeitos jurídicos ou te afete significativamente.

Para exerceres estes direitos, contacta-nos através dos canais de suporte indicados em www.cvida.io. Para que tenhamos a certeza de não modificar ou apagar dados pertencentes a outra pessoa, identifica-te claramente no teu pedido.

9. Transferências internacionais

Procuramos alojar e tratar os teus dados pessoais dentro do Espaço Económico Europeu (EEE). Quando dados pessoais sejam transferidos para fora do EEE (por exemplo, para um subcontratante localizado noutro país), garantimos que esteja em vigor uma garantia adequada, como uma decisão de adequação da Comissão Europeia ou a utilização das Cláusulas Contratuais Tipo adotadas pela Comissão.

10. Menores

O Cvida não se destina a menores. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos sem consentimento parental. Se acreditas que recolhemos inadvertidamente tais dados, contacta-nos para que possamos apagá-los.

11. Sites de terceiros

Esta Política de Privacidade não se aplica a sites de terceiros ligados a partir de www.cvida.io ou a que chegues seguindo um link do Serviço. Não podemos garantir que esses terceiros tratem os teus dados pessoais de forma fiável ou segura. Recomendamos que leias a política de privacidade de qualquer site de terceiros antes de o utilizares.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos a tempos, por exemplo, para refletir alterações no nosso Serviço, nos nossos subcontratantes ou na legislação aplicável. A versão mais recente está sempre disponível em www.cvida.io. Quando a alteração for substancial, notificar-te-emos com antecedência através do Serviço ou por email.

13. Apresentação de uma reclamação

Se considerares que não estamos a tratar corretamente os teus dados pessoais, contacta-nos primeiro para que possamos abordar as tuas preocupações.

Tens também o direito de apresentar uma reclamação junto da Autoridade Nacional romena de Supervisão do Tratamento de Dados Pessoais (ANSPDCP). Mais informações sobre o procedimento podem ser encontradas em www.dataprotection.ro.