Política de Privacidade

1. Quem somos

A CurriculoExpressia é um serviço operado pela VO Tech, Lda., empresa com sede em Portugal. Somos o responsável pelo tratamento dos teus dados pessoais para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD / Regulamento UE 2016/679).

Contacto do responsável pelo tratamento: contato@curriculoexpressia.com

2. Dados que recolhemos

Quando usas o nosso serviço, podemos recolher os seguintes dados:

• Dados de identificação: nome completo, endereço de email, número de telefone e cidade/localização.
• Dados de carreira: histórico profissional, formação académica, competências, idiomas e outros conteúdos que nos forneces para gerar o teu currículo.
• Fotografia: foto de perfil, se optares por incluir no currículo.
• Áudio (transcrição): se usas a funcionalidade de gravação de voz, o áudio é enviado para transcrição e imediatamente descartado — nunca é guardado nos nossos servidores.
• Dados de pagamento: processados diretamente pela Stripe — não armazenamos dados de cartão de crédito.
• Dados técnicos: o endereço IP é imediatamente convertido num resumo criptográfico (hash SHA-256) e o IP original nunca é registado; o hash é utilizado exclusivamente para limitação de pedidos (rate limiting). Recolhemos também informações básicas do browser para fins de segurança e funcionamento do serviço.

3. Como usamos os teus dados

Utilizamos os teus dados pessoais para:

• Gerar o teu currículo e carta de apresentação com recurso a inteligência artificial.
• Enviar o currículo em PDF para o teu endereço de email após o pagamento.
• Processar o pagamento do serviço através da Stripe.
• Tornar o teu perfil visível para recrutadores durante 30 dias, apenas se nos deres consentimento explícito para tal.
• Melhorar o nosso serviço e resolver problemas técnicos.

4. Base legal do tratamento

O tratamento dos teus dados assenta nas seguintes bases legais previstas no RGPD:

• Execução de contrato (art.º 6.º, n.º 1, al. b)): para gerar o currículo e processar o pagamento.
• Consentimento (art.º 6.º, n.º 1, al. a)): para tornar o teu perfil visível para recrutadores. Podes retirar este consentimento a qualquer momento.
• Interesses legítimos (art.º 6.º, n.º 1, al. f)): para segurança e prevenção de fraude.

5. Partilha de dados com terceiros

Os teus dados podem ser partilhados com:

• Recrutadores registados: nome, cargo pretendido, competências, localização e contacto — apenas se ativares a visibilidade para recrutadores, durante o período de 30 dias que selecionares.
• Anthropic (Claude AI): os dados do teu currículo são enviados para a API da Anthropic para geração de conteúdo. Consulta a política de privacidade da Anthropic.
• OpenAI (Whisper): se usas a funcionalidade de voz, o áudio é enviado para transcrição. O áudio não é retido. Consulta a política de privacidade da OpenAI.
• Stripe: processamento de pagamentos. Consulta a política de privacidade da Stripe.
• Brevo (Sendinblue): envio de emails transacionais com o teu currículo em PDF.
• Vercel: hospedagem da aplicação web e armazenamento temporário de ficheiros nos servidores da Vercel Inc. (EUA), com transferência adequada ao abrigo das salvaguardas do RGPD. Os ficheiros que carregas (PDF, DOCX, imagem) são eliminados imediatamente após o processamento; o currículo gerado em PDF fica disponível durante 30 dias.
• Railway: base de dados onde os teus dados são armazenados em servidores seguros.
• Meta (Facebook): se deres consentimento expresso ao banner de cookies, o teu email (hash SHA-256) junto com o nome do evento e o valor da transação são enviados para a API de Conversões do Meta (CAPI) e o Pixel do Meta é ativado no browser. Nenhum dado é enviado sem consentimento. Consulta a política de privacidade do Meta.

Não vendemos, alugamos nem partilhamos os teus dados para fins de marketing com terceiros.

6. Retenção de dados

• O teu currículo gerado em PDF fica disponível para download durante 30 dias após o pagamento.
• Os ficheiros que carregas para melhoria de currículo (PDF, DOCX ou imagem) são eliminados imediatamente após o processamento. Caso essa eliminação falhe, uma limpeza automática apaga-os ao fim de 48 horas.
• O hash SHA-256 do teu endereço IP é retido durante 48 horas para fins de limitação de pedidos (rate limiting), sendo depois eliminado automaticamente.
• Se ativares a visibilidade para recrutadores, o teu perfil fica visível durante 30 dias. Podes retirá-lo a qualquer momento através da ligação no email de confirmação.
• Após o período de retenção aplicável, os dados são eliminados automaticamente dos nossos sistemas.
• Os dados de pagamento são retidos pela Stripe de acordo com as suas obrigações legais.

7. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:

• Acesso: solicitar uma cópia dos dados que temos sobre ti.
• Retificação: corrigir dados incorretos ou incompletos.
• Eliminação: solicitar a eliminação dos teus dados ("direito ao esquecimento").
• Portabilidade: receber os teus dados num formato estruturado e de uso corrente.
• Oposição: opor-te ao tratamento baseado em interesses legítimos.
• Retirada de consentimento: retirar o consentimento para a visibilidade para recrutadores a qualquer momento através da ligação incluída no email de confirmação ou por contacto direto connosco.

Para exercer qualquer um destes direitos, contacta-nos em contato@curriculoexpressia.com. Responderemos no prazo de 30 dias. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento do serviço (sessão e autenticação). Não utilizamos cookies de rastreio ou publicidade de terceiros.

9. Segurança

Aplicamos medidas técnicas e organizacionais adequadas para proteger os teus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo encriptação em trânsito (HTTPS) e em repouso.

10. Contacto

Para qualquer questão relacionada com privacidade ou proteção de dados, contacta-nos:

• Email: contato@curriculoexpressia.com
• Entidade: VO Tech, Lda.
• País: Portugal