Política de Privacidade

O ShortlistCV é operado por Tyson Monteiro, a título individual. Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD), Tyson Monteiro é o responsável pelo tratamento dos dados pessoais aqui descritos. Pode contactar-nos através de cvbuilder@tysonmonteiro.dev.

Recolhemos apenas o que o serviço precisa para funcionar:

• Dados da conta — o seu nome, endereço de email e, se entrar com o Google, a sua fotografia de perfil do Google. Estes dados vêm de si ou do Google quando escolhe entrar com essa opção.
• O conteúdo do seu CV — tudo o que escreve no editor: contactos, links de perfil, percurso profissional, formação, competências, línguas, as secções opcionais que adicionar , uma fotografia, se optar por incluí-la, e a carta de apresentação que escrever para cada CV (incluindo o destinatário e a empresa que indicar). É guardado para estar disponível em todos os dispositivos onde entrar.
• Registos de pagamento, se comprar algo: que CV desbloqueou ou que subscreveu o Pro, a referência da encomenda ou subscrição PayPal, o valor, o estado e as datas. Os dados do cartão, do banco e de acesso ao PayPal vão para o PayPal e nunca chegam até nós.
• Dados técnicos mínimos — o registo da sua sessão, que inclui um endereço IP aproximado e o identificador do navegador, usados para o manter com sessão iniciada e para detetar abusos.

Não usamos publicidade, píxeis de rastreio nem cookies de terceiros. Não criamos perfis sobre si e não o seguimos noutros sites. Contamos as visitas às páginas com o Vercel Web Analytics, que não usa cookies: regista o endereço da página (sem parâmetros), o site de origem, o país, o navegador, o sistema operativo e o tipo de dispositivo. Uma visita é reconhecida por um hash do pedido que é eliminado após 24 horas, e nunca é associada à sua conta nem ao seu CV.

Pode criar um CV sem conta. Até se registar, o CV fica guardado apenas no armazenamento local do navegador neste dispositivo, juntamente com as respostas às perguntas iniciais (o seu nível de experiência, se já tem CV e o país onde se candidata). Nada disto é enviado para os nossos servidores. Quando cria uma conta para descarregar, o CV passa para a sua conta e é removido do navegador. As respostas às perguntas iniciais ficam no navegador e nunca nos são enviadas. Limpar os dados do navegador apaga um rascunho que ainda não guardou.

Se escolher "Continuar com Google", pedimos apenas as permissões mínimas necessárias para o identificar:

• userinfo.profile — o seu nome e fotografia de perfil, mostrados na aplicação para saber que conta está a usar.
• userinfo.email — o seu endereço de email, usado como identificador da conta e para lhe enviar emails de serviço.
• openid — o identificador padrão de autenticação que confirma que a conta é sua.

Estes dados são usados exclusivamente para criar a sua conta no ShortlistCV e permitir a entrada. São guardados na nossa base de dados junto da sua conta e nunca são usados para publicidade, nunca são vendidos e nunca são partilhados com terceiros para marketing.

Não pedimos acesso ao seu Gmail, Google Drive, Contactos, Calendário ou qualquer outro serviço Google, e não os conseguimos ler. A utilização de informação recebida das APIs do Google pelo ShortlistCV cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Pode desligar o ShortlistCV da sua conta Google a qualquer momento nas definições de segurança da sua conta Google. Eliminar a sua conta no ShortlistCV remove os dados que guardamos.

Quando importa um CV, o ficheiro é lido no seu navegador e nunca é enviado. Por predefinição, o texto também é organizado por secções no seu navegador. Se deixar “Ler com IA” ativo, o texto extraído — não o ficheiro — é enviado através do nosso servidor para a OpenAI para identificar as secções, e o resultado regressa diretamente ao ecrã de revisão. Só os campos que confirmar são guardados na sua conta.

Se adicionar uma fotografia, ela é recortada e redimensionada no seu navegador antes de ser guardada, pelo que o ficheiro original nunca é enviado. Guardá-la desta forma também remove metadados ocultos, como o local onde a fotografia foi tirada. Pode remover a fotografia a qualquer momento.

Quatro funcionalidades usam IA, e só quando as escolhe: “Ler com IA” ao importar um CV, “Melhorar com IA” no resumo do CV, “Analisar com IA” na comparação com vagas, e “Escrever com IA” nas cartas de apresentação. Nesses casos, o texto necessário é enviado através do nosso servidor para a OpenAI — o texto do CV importado, ou o seu CV guardado (sem fotografia nem dados das referências) juntamente com o anúncio, a empresa, o cargo e as notas que indicou. Não guardamos esses pedidos nem os resultados; um resumo ou uma carta escritos com IA só ficam guardados se optar por usá-los, como qualquer texto que escreva.

A OpenAI trata estes dados por nossa conta. Segundo os seus termos de API, não os usa para treinar modelos e pode guardá-los até 30 dias para detetar abusos, após o que são apagados. Para manter os custos justos, contamos quantos pedidos de IA cada conta faz por dia; só a contagem é guardada, e é apagada ao fim de uma semana.

Pode criar um link privado para uma cópia só de leitura de qualquer um dos seus CVs; cada CV tem o seu próprio link. O link mostra apenas o CV — a sua carta de apresentação nunca é incluída. Está desativado por predefinição e só acontece se o ativar. Enquanto estiver ativo, qualquer pessoa que tenha o link pode ver o seu CV — incluindo os contactos e a fotografia que constam dele — sem iniciar sessão. O link é um endereço aleatório e longo, nunca é listado em lado nenhum e está marcado para não ser indexado pelos motores de busca, mas trate-o como qualquer outro segredo: quem o receber pode reencaminhá-lo.

Pode desativar a partilha a qualquer momento no editor, o que desativa imediatamente o link. Se criar um novo link mais tarde, o endereço será diferente e o antigo continuará inativo. Eliminar a conta remove o link juntamente com tudo o resto.

Os pagamentos são feitos através do PayPal. Paga nas páginas do próprio PayPal, por isso os dados do cartão, do banco e de acesso ao PayPal são tratados pelo PayPal, segundo a sua própria declaração de privacidade, e nunca são partilhados connosco. O PayPal informa-nos se o pagamento foi concluído e dá-nos uma referência da encomenda ou subscrição, que guardamos com a sua conta para sabermos o que pagou.

Ao abrigo do RGPD, baseamo-nos nos seguintes fundamentos legais:

• Execução de um contrato — para criar a sua conta, guardar o seu CV e prestar o serviço que solicitou.
• Interesses legítimos — para manter o serviço seguro, prevenir abusos e enviar emails essenciais de serviço, como verificação de email e reposição de palavra-passe.
• Consentimento — quando o deu, por exemplo ao escolher entrar com o Google. Pode retirá-lo a qualquer momento.

Usamos um pequeno número de prestadores de serviços (subcontratantes) para operar o serviço. Atuam segundo as nossas instruções e não podem usar os seus dados para fins próprios:

• Turso — aloja a base de dados que guarda a sua conta e o seu CV (EU (eu-west-1))
• Resend — envia emails transacionais, como verificação e reposição de palavra-passe (EU / US)
• Vercel — aloja o site e conta visitas anónimas às páginas (sem cookies, nunca associadas à sua conta) (Global / US)
• OpenAI — lê texto de CVs e anúncios de emprego para as funcionalidades de IA, apenas quando as usa (US)
• PayPal — processa os pagamentos dos desbloqueios de CV e das subscrições Pro (EU / Global)
• Google — fornece a autenticação se escolher "Continuar com Google" (EU / US)

Não vendemos os seus dados pessoais e não os partilhamos com anunciantes ou corretores de dados. Poderemos divulgá-los se formos legalmente obrigados a isso.

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são abrangidas pelas Cláusulas Contratuais-Tipo da Comissão Europeia ou por garantia equivalente.

• A sua conta e os seus CVs são guardados enquanto a conta existir. Um CV que elimine é apagado imediatamente da base de dados ativa.
• Quando elimina a conta, o registo da conta e todos os seus CVs são apagados imediatamente da base de dados ativa. As cópias de segurança encriptadas podem retê-los até 30 dias antes de serem substituídas.
• Os registos de pagamento são mantidos enquanto a conta existir e eliminados com ela. O PayPal mantém os seus próprios registos de cada transação, como a lei lhe exige.
• As sessões expiradas e os códigos de verificação já usados são removidos automaticamente.

Ao abrigo do RGPD, tem direito a:

• Acesso — pedir uma cópia dos dados pessoais que temos sobre si.
• Retificação — corrigir o que estiver incorreto. A maior parte pode ser editada por si na aplicação.
• Apagamento — eliminar a sua conta e os seus dados. Pode fazê-lo na página da conta, com efeito imediato.
• Portabilidade — receber os seus dados num formato transferível. Descarregar o CV em PDF ou Word cobre a maior parte; contacte-nos se precisar dos dados em bruto.
• Limitação — pedir a suspensão do tratamento enquanto uma questão é resolvida.
• Oposição — opor-se ao tratamento baseado em interesses legítimos.
• Retirada do consentimento — a qualquer momento, sem afetar o tratamento já realizado.

Para exercer qualquer um destes direitos, escreva para cvbuilder@tysonmonteiro.dev. Responderemos no prazo de um mês.

Se considerar que tratámos mal os seus dados, tem o direito de apresentar queixa à autoridade de proteção de dados. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).

Adotamos medidas técnicas razoáveis para proteger os seus dados:

• Todo o tráfego é encriptado em trânsito através de HTTPS.
• As palavras-passe são guardadas com um algoritmo forte de sentido único — nunca as guardamos nem vemos em texto legível.
• Os cookies de sessão são httpOnly e same-site, pelo que não podem ser lidos por scripts no seu navegador.

Nenhum serviço pode garantir segurança absoluta. Se alguma violação afetar os seus dados pessoais, notificá-lo-emos, bem como a autoridade competente, conforme exigido por lei.

Usamos apenas o que o site necessita para funcionar:

• Um cookie de sessão que o mantém com sessão iniciada. Sem ele, a sessão terminaria a cada página carregada.
• Uma pequena preferência guardada no seu navegador que memoriza se escolheu o modo claro ou escuro.
• Se usar a comparação com vagas, o anúncio que colar fica guardado no armazenamento local do seu navegador, para estar disponível da próxima vez que abrir esse CV. Nunca é enviado para os nossos servidores.
• Se criar um CV antes de se registar, o rascunho e as respostas às perguntas iniciais ficam no armazenamento local do navegador até se registar ou o limpar.

Não usamos cookies de publicidade, estatísticas ou rastreio — as nossas contagens de visitas funcionam sem cookies. Como todos os anteriores são estritamente necessários ou guardados localmente por sua escolha, não é exigido qualquer banner de consentimento de cookies.

O ShortlistCV não se destina a menores de 16 anos. Não recolhemos conscientemente dados de menores. Se acredita que uma criança criou uma conta, contacte-nos e removê-la-emos.

Se mudarmos a forma como tratamos os seus dados, atualizaremos esta página e a respetiva data. Para alterações significativas que afetem os seus direitos, notificá-lo-emos por email antes de produzirem efeitos.

Para qualquer questão de privacidade ou para exercer os seus direitos, escreva a Tyson Monteiro para cvbuilder@tysonmonteiro.dev.