Política de privacidade

Responsável e contactos

TODO legal company or sole-trader name, TODO full geographic address, NIF/NIPC TODO Portuguese NIF/NIPC, registo TODO commercial register and number, or Not applicable, é responsável pelo tratamento do Farol. Questões de privacidade e pedidos de direitos: privacy@faroljobs.com. Contacto geral: hello@faroljobs.com.

Dados que recolhemos

Conta e segurança: email, hash da palavra-passe, idioma, endereço IP de início de sessão, dados do navegador ou dispositivo e datas. Dados de candidato: CV carregado e texto extraído, o que escreveres sobre ti, uma fotografia se optares por adicioná-la, nome, experiência, formação, competências, certificações, línguas, localização aproximada, elegibilidade para trabalhar e preferências e os dados de contacto que nos deres para um CV adaptado (email, telefone, ligações e — só no formato europeu, e só se quiseres — data de nascimento e nacionalidade). Serviço: ofertas sugeridas, explicações, preferências de email e feedback. Só acrescentamos dados de faturação se comprares um plano; os dados completos do cartão ficam no prestador de pagamentos identificado no checkout.

Alguns campos são opcionais. Sem email e um perfil mínimo não conseguimos criar a conta nem encontrar ofertas. Carregar um CV é opcional, porque podes preencher o perfil manualmente.

Finalidades e bases legais

Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD): criar e gerir a conta; guardar os dados comuns do CV ou perfil manual; extrair um perfil para reveres; compará-lo com ofertas; mostrar e enviar por email a lista que pediste; fornecer exportação, apoio e funcionalidades pagas.

Interesses legítimos (artigo 6.º, n.º 1, alínea f)): proteger e resolver problemas do Farol, prevenir abusos, manter registos técnicos mínimos e avaliar a fiabilidade. Ponderamos estes interesses com os teus direitos. Obrigação legal (alínea c)): deveres fiscais, contabilísticos, regulatórios e pedidos legais de autoridades. Consentimento (alínea a)): marketing opcional ou armazenamento opcional no dispositivo se vier a existir; podes retirá-lo a qualquer momento.

O teu CV, dados sensíveis e IA

Quando carregas um CV, o Farol extrai o texto e envia-o para a API comercial da Anthropic, que o transforma em campos de candidato. Podes ver e corrigir esses campos. A Anthropic declara que, por defeito, não usa entradas e respostas da API comercial para treinar modelos e que normalmente as elimina dos seus sistemas até 30 dias, salvo exceções limitadas de segurança ou legais.

Remove categorias especiais de dados — como origem étnica, política, religião, filiação sindical, genética, biometria usada para identificação, saúde, vida sexual ou orientação sexual. O Farol instrui o sistema a não extrair nem inferir estes dados e não os usa para ordenar ofertas. Se algum permanecer no ficheiro, baseamo-nos no consentimento explícito e limitado que dás no carregamento, nos termos do artigo 9.º, n.º 2, alínea a), do RGPD. Podes evitar este tratamento preenchendo o perfil manualmente e retirar o consentimento eliminando o CV, sem afetar o tratamento lícito já realizado.

Correspondência automática

O Farol compara automaticamente os factos do perfil e as preferências com os requisitos das ofertas e produz uma pontuação e motivos em linguagem simples. Isto decide apenas o que o Farol te recomenda. Não se candidata por ti, não partilha o CV nem toma decisões de contratação, pelo que não se destina a produzir efeitos jurídicos ou equivalentes. Podes corrigir o perfil, mudar preferências, ignorar resultados e pedir-nos uma explicação.

Subcontratantes, destinatários e transferências

O Farol usa Hetzner Online GmbH and Cloudflare, Inc. (backup storage) para alojamento em EU (Falkenstein, Germany), a Anthropic para extração do CV e apoio à correspondência, e a Resend para email transacional. A Stripe gere a página de checkout e processa os pagamentos; os dados de cartão e de MB WAY vão para a Stripe e nunca para o Farol. Estes prestadores tratam dados por contrato e apenas para o serviço. Podemos ainda comunicar o mínimo exigido por lei ou a consultores sujeitos a confidencialidade. Nunca vendemos dados pessoais nem enviamos o CV a empregadores.

Quando um prestador trata dados fora do EEE, usamos uma decisão de adequação aplicável ou as Cláusulas Contratuais-Tipo da Comissão Europeia e avaliamos salvaguardas adicionais. Pede a privacy@faroljobs.com informação sobre a salvaguarda ou uma cópia sem termos confidenciais.

Conservação e eliminação

Conta, perfil, preferências, CV, texto extraído e ofertas personalizadas são guardados enquanto a conta ativa precisar deles. Podes eliminar o CV original e o texto extraído a qualquer momento; o perfil que já confirmaste mantém-se até o editares ou eliminares. Eliminar a conta remove imediatamente dos sistemas ativos o CV, a fotografia, perfil, preferências, sessões, email e explicações personalizadas. Estatísticas anónimas de ofertas e feedback podem permanecer porque já não te identificam.

A retenção normal da API da Anthropic é até 30 dias. As sessões de login expiram após 30 dias. Os registos de segurança são normalmente guardados até 30 dias e podem ser isolados por mais tempo quando necessário para investigar um incidente ou cumprir a lei. Dados eliminados podem permanecer até 30 dias em backups cifrados e de acesso restrito. Registos fiscais e faturas são conservados durante o prazo legal português, normalmente 10 anos.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação e portabilidade, e opor-te ao tratamento baseado em interesses legítimos. Quando o tratamento depende de consentimento, podes retirá-lo a qualquer momento. Usa a exportação e eliminação na conta ou escreve para privacy@faroljobs.com. Respondemos normalmente no prazo de um mês; pedidos complexos podem exigir mais dois meses, com aviso. Podemos pedir verificação de identidade proporcional.

Podes reclamar à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt, ou à autoridade do país onde vives ou trabalhas.

Segurança, menores e alterações

Usamos controlos de acesso, hashing de palavras-passe, TLS em produção, acesso restrito de prestadores e minimização de dados. Nenhum serviço online é isento de risco; se uma violação puder pôr em risco os teus direitos, cumpriremos os deveres de notificação do RGPD.

O Farol destina-se a pessoas com pelo menos 16 anos. Um utilizador com menos de 18 anos deve envolver um progenitor ou representante legal antes de comprar um plano. Publicaremos alterações materiais aqui e, quando afetarem de forma significativa o tratamento existente, avisaremos os titulares por email ou no produto.