Política de Privacidade

Data de entrada em vigor: 15 de janeiro de 2025

Na JobStep, levamos a sua privacidade a sério. Esta Política de Privacidade explica como a JobStep ("nós" ou "nosso") recolhe, utiliza, divulga e protege as suas informações pessoais quando utiliza a nossa plataforma de carreira baseada em IA.

1. Informações da Empresa

Este serviço é operado por:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Suíça
Email: help@jobstep.io

2. Informações que Recolhemos

2.1 Informações que Nos Fornece

Recolhemos as informações que nos fornece voluntariamente ao utilizar a JobStep:

• Informações da Conta: Nome, endereço de e-mail, palavra-passe (encriptada) e dados de autenticação através do Firebase Authentication
• Conteúdo de Currículo e CV: Histórico de emprego, formação, competências, experiência profissional, conquistas e outras informações profissionais
• Materiais de Candidatura: Cartas de apresentação, descrições de emprego, currículos adaptados e outros documentos de candidatura
• Ficheiros Multimédia: Fotografias de perfil, retratos profissionais, vídeos de candidatura (gravados ou carregados)
• Dados de Acompanhamento de Empregos: Anúncios de emprego que acompanha, estado da candidatura, notas e metadados relacionados com a candidatura
• Informações de Pagamento: Processadas pela Stripe (não armazenamos números de cartões de crédito)
• Dados de Comunicação: Mensagens, comentários e correspondência com a nossa equipa de apoio

2.2 Informações Recolhidas Automaticamente

Quando utiliza a JobStep, recolhemos automaticamente determinadas informações:

• Dados Analíticos: Endereços IP (com hash através de PBKDF2), dados de geolocalização, informações do agente do utilizador, tipo de dispositivo, tipo de navegador e sistema operativo
• Dados de Utilização: Páginas visitadas, funcionalidades utilizadas, tempo passado na plataforma, padrões de cliques e dados de interação recolhidos através do PostHog
• Análises de Website de Candidatura Público: Quando cria um website de candidatura público, acompanhamos os endereços IP dos visitantes (com hash), geolocalização, agentes do utilizador e métricas de envolvimento para fornecer informações aos recrutadores
• Cookies e Tecnologias Semelhantes: Cookies de sessão, tokens de autenticação e cookies analíticos
• Dados de Erro e Desempenho: Erros de aplicação, relatórios de falhas e métricas de desempenho através do Sentry
• Dados de Registo: Registos de servidor, pedidos de API e eventos do sistema através do Better Stack (Logtail)

2.3 Informações de Terceiros

• Fornecedores OAuth: Se iniciar sessão com o Google ou a Apple, recebemos o seu nome, endereço de e-mail e informações de perfil
• Dados de Anúncios de Emprego: Recolhemos anúncios de emprego disponíveis publicamente através da Exa.ai e do Firecrawl para o ajudar a adaptar as suas candidaturas
• Atribuição de Marketing: O TikTok Pixel e o Google Ads podem fornecer dados de desempenho de campanhas e informações de acompanhamento de conversões

3. Como Utilizamos as Suas Informações

Utilizamos as suas informações para as seguintes finalidades:

3.1 Prestação do Serviço Principal

• Melhoria de Currículo com IA: Processar o conteúdo do seu currículo através dos modelos GPT da OpenAI para fornecer sugestões, melhorias e otimizações
• Adaptação Específica à Vaga: Gerar currículos e cartas de apresentação adaptados com base em descrições de emprego específicas utilizando IA
• Acompanhamento de Candidaturas: Armazenar e organizar as suas candidaturas, acompanhar o estado das candidaturas e fornecer análises
• Websites Públicos de Candidatura: Gerar e alojar páginas de destino de candidatura personalizadas com o seu currículo, vídeos e informações de contacto
• Processamento de Vídeo: Armazenar e disponibilizar vídeos de candidatura através do Cloudflare R2
• Painel de Análises: Fornecer informações sobre o envolvimento dos recrutadores com o seu website público de candidatura

3.2 Gestão de Conta e Autenticação

• Criar e gerir a sua conta através do Firebase Authentication
• Verificar a sua identidade e impedir acessos não autorizados
• Gerir níveis de subscrição (Gratuito vs. Premium) e o acesso a funcionalidades
• Processar pagamentos e faturação através da Stripe

3.3 Melhoria de Produto e Análises

• Analisar padrões de utilização para melhorar funcionalidades e a experiência do utilizador através do PostHog
• Monitorizar o desempenho da aplicação e identificar erros através do Sentry
• Realizar testes A/B e experiências com funcionalidades
• Gerar estatísticas e informações agregadas (nunca vendidas a terceiros)

3.4 Comunicação

• Enviar e-mails transacionais (verificação de conta, reposição de palavra-passe, atualizações de subscrição)
• Prestar apoio ao cliente e responder a pedidos de informação
• Enviar atualizações de produto e anúncios importantes do serviço (com opção de cancelamento)

3.5 Aspetos Jurídicos e Segurança

• Cumprir obrigações legais e requisitos regulamentares
• Detetar e prevenir fraude, utilização abusiva e ameaças à segurança
• Aplicar os nossos Termos de Serviço e proteger os direitos dos utilizadores
• Manter registos de auditoria para fins de segurança e conformidade

4. Serviços de Terceiros e Partilha de Dados

Trabalhamos com prestadores de serviços terceiros de confiança para disponibilizar a JobStep. Os seus dados podem ser partilhados com:

4.1 IA e Processamento de Conteúdo

• OpenAI (GPT-5): Processa conteúdo de currículos e descrições de emprego e gera materiais de candidatura adaptados. Os dados enviados à OpenAI não são utilizados para treinar os seus modelos, de acordo com o nosso acordo. A OpenAI tem sede nos EUA. Política de Privacidade da OpenAI
• Exa.ai: Recolhe anúncios de emprego disponíveis publicamente para ajudar a adaptar as suas candidaturas. Serviço sediado nos EUA.
• Firecrawl: Extrai conteúdo de anúncios de emprego dos websites dos empregadores. Serviço sediado nos EUA.

4.2 Infraestrutura e Armazenamento

• Cloudflare R2: Armazena os ficheiros que carrega (currículos, vídeos, imagens) com encriptação em repouso. A Cloudflare opera globalmente com centros de dados na Europa. Política de Privacidade da Cloudflare
• PostgreSQL: Base de dados alojada em servidores europeus (regiões da UE da Railway/AWS) que armazena dados estruturados
• Redis: Camada de cache para otimização do desempenho

4.3 Autenticação e Pagamentos

• Firebase Authentication: Gere a autenticação de utilizadores, incluindo OAuth (Google, Apple). Serviço da Google com infraestrutura global. Política de Privacidade da Firebase
• Stripe: Processa pagamentos e gere subscrições. Certificada PCI DSS Nível 1. Não armazenamos informações de cartões de crédito. Política de Privacidade da Stripe

4.4 Análises e Monitorização

• PostHog: Plataforma de análise de produto que acompanha o comportamento dos utilizadores e a utilização de funcionalidades. Os endereços IP são submetidos a hash antes do armazenamento. Sediada nos EUA, com opções de alojamento na UE. Política de Privacidade da PostHog
• Sentry: Monitorização de erros e desempenho. Pode receber rastos de pilha e contexto de erro. Serviço sediado nos EUA. Política de Privacidade da Sentry
• Better Stack (Logtail): Gestão e monitorização de registos. Serviço sediado na UE.

4.5 Marketing e Atribuição

• TikTok Pixel & Events API: Acompanha conversões e o desempenho dos anúncios em campanhas TikTok. Podemos partilhar com o TikTok dados pessoais sujeitos a hash (endereço de e-mail, número de telefone, se fornecido) para atribuição de conversões e correspondência de públicos através da respetiva Events API. Política de Privacidade do TikTok
• Meta (Facebook) Conversions API: Podemos partilhar com a Meta dados pessoais sujeitos a hash (endereço de e-mail, número de telefone, se fornecido) para acompanhamento de conversões e atribuição de anúncios. Política de Privacidade da Meta
• Google Ads: Acompanhamento de conversões para campanhas publicitárias da Google. Política de Privacidade da Google

4.6 Outros Serviços

• Cal.com: Sistema de marcação de consultas de aconselhamento (funcionalidade opcional). Política de Privacidade da Cal.com

4.7 Divulgação Legal

Podemos divulgar as suas informações quando tal for exigido por lei, decisão judicial ou pedido de uma autoridade pública, ou para proteger os nossos direitos, bens ou segurança.

5. Armazenamento e Segurança dos Dados

5.1 Onde Armazenamos os Seus Dados

• Armazenamento Principal de Dados: Bases de dados PostgreSQL alojadas em regiões EU West (Irlanda e Frankfurt) através da Railway e AWS
• Armazenamento de Ficheiros: Cloudflare R2 com distribuição global, incluindo regiões da UE
• Encriptação: Todos os dados são transmitidos por HTTPS (TLS 1.3). Os ficheiros são armazenados com encriptação em repouso. Os tokens sensíveis são encriptados com encriptação Fernet
• Autenticação: Tokens JWT da Firebase para gestão segura de sessões

5.2 Medidas de Segurança

• Encriptação de referência no setor para dados em trânsito e em repouso
• Aplicação de hash a endereços IP com PBKDF2 para dados analíticos
• Autenticação de dois fatores (2FA) disponível para contas de utilizador
• Auditorias de segurança e avaliações de vulnerabilidades regulares
• Controlos de acesso e permissões baseadas em funções
• Monitorização e alertas automatizados através do Sentry e Better Stack

Embora implementemos medidas de segurança robustas, nenhum sistema é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados.

6. Transferências Internacionais de Dados

A JobStep é operada a partir da Suíça e os seus dados são armazenados principalmente em regiões da UE. Contudo, alguns dos nossos prestadores de serviços terceiros estão sediados nos Estados Unidos e noutros países fora do Espaço Económico Europeu (EEE).

Quando transferimos os seus dados internacionalmente, asseguramos a existência de garantias adequadas:

• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia
• Prestadores de serviços certificados ao abrigo de quadros de proteção de dados relevantes
• Encriptação e pseudonimização dos dados antes da transferência
• Compromissos contratuais que exigem níveis de proteção equivalentes

Os serviços sediados nos EUA que utilizamos incluem: OpenAI, PostHog, Sentry, Exa.ai e Firecrawl. Avaliámos as práticas de segurança e as medidas de proteção de dados destes prestadores.

7. Os Seus Direitos de Privacidade

Consoante a sua localização, dispõe de vários direitos relativos aos seus dados pessoais:

7.1 Direitos ao abrigo do RGPD (Espaço Económico Europeu)

• Direito de Acesso: Solicitar uma cópia dos seus dados pessoais
• Direito de Retificação: Corrigir dados inexatos ou incompletos
• Direito ao Apagamento: Solicitar o apagamento dos seus dados ("direito a ser esquecido")
• Direito à Limitação do Tratamento: Limitar a forma como utilizamos os seus dados
• Direito à Portabilidade dos Dados: Exportar os seus dados num formato legível por máquina
• Direito de Oposição: Opor-se ao tratamento baseado em interesses legítimos
• Direito de Retirar o Consentimento: Retirar, a qualquer momento, o consentimento para o tratamento de dados
• Direito de Apresentar Reclamação: Apresentar uma reclamação junto da autoridade de proteção de dados local

7.2 Direitos CCPA (Residentes da Califórnia)

• Direito de saber quais as informações pessoais recolhidas
• Direito de saber se as informações pessoais são vendidas ou divulgadas
• Direito de recusar a venda de informações pessoais (Nota: não vendemos informações pessoais)
• Direito de solicitar o apagamento de informações pessoais
• Direito à não discriminação pelo exercício dos direitos CCPA

7.3 Direitos Suíços de Proteção de Dados

Enquanto empresa suíça, cumprimos a Lei Federal Suíça sobre a Proteção de Dados (FADP), que prevê direitos semelhantes aos do RGPD.

7.4 Como Exercer os Seus Direitos

Para exercer qualquer um destes direitos, contacte-nos através de help@jobstep.io. Responderemos no prazo de 30 dias. Também pode gerir algumas definições diretamente no painel da sua conta.

8. Conservação de Dados

Conservamos os seus dados pessoais durante o tempo necessário para prestar os nossos serviços e cumprir obrigações legais:

• Contas Ativas: Dados conservados enquanto a sua conta estiver ativa
• Contas Eliminadas: A maioria dos dados é eliminada no prazo de 30 dias após a eliminação da conta. Alguns dados são conservados em cópias de segurança até 90 dias para fins de segurança e cumprimento legal
• Dados Analíticos: Dados analíticos agregados e anonimizados conservados até 2 anos
• Registos de Pagamento: Conservados durante 7 anos para cumprir regulamentação fiscal e contabilística
• Retenção Legal: Os dados podem ser conservados por mais tempo se tal for exigido por lei ou para processos judiciais

Pode solicitar o apagamento dos seus dados a qualquer momento, contactando help@jobstep.io ou eliminando a sua conta no painel.

9. Cookies e Tecnologias de Rastreio

Utilizamos cookies e tecnologias de rastreio semelhantes para prestar e melhorar os nossos serviços:

9.1 Cookies Essenciais

• Cookies de autenticação (tokens de sessão Firebase)
• Cookies de segurança (proteção CSRF)
• Cookies de balanceamento de carga

9.2 Cookies Analíticos

• Cookies analíticos da PostHog (pode recusar a sua utilização)
• Acompanhamento da utilização e interação com funcionalidades

9.3 Cookies de Marketing

• TikTok Pixel (para atribuição de anúncios)
• Acompanhamento de conversões do Google Ads

Pode controlar os cookies através das definições do seu navegador. Tenha em atenção que a desativação de cookies essenciais pode afetar a funcionalidade.

10. Websites Públicos de Candidatura

A JobStep permite-lhe criar websites públicos de candidatura para partilhar com potenciais empregadores. Tenha em atenção:

• Informação Pública: O conteúdo do seu website público de candidatura fica visível para qualquer pessoa com a ligação
• Acompanhamento de Visitantes: Acompanhamos os visitantes do seu website público (endereços IP sujeitos a hash, geolocalização, agentes do utilizador) para lhe fornecer análises da interação dos recrutadores
• Controlo: Controla as informações incluídas no seu website público e pode desativá-lo a qualquer momento
• Motores de Pesquisa: Os websites públicos podem ser indexados por motores de pesquisa, salvo se desativar esta funcionalidade

11. IA e Tomada de Decisões Automatizada

Utilizamos IA (modelos GPT da OpenAI) para proporcionar melhorias ao currículo, sugestões e conteúdo personalizado. Notas importantes:

• Sem Decisões Automatizadas: Não tomamos decisões automatizadas que o afetem significativamente sem supervisão humana
• IA como Ferramenta: As sugestões da IA são apenas recomendações. Revê e controla todo o conteúdo final
• Dados de Treino: Os seus dados não são utilizados para treinar os modelos da OpenAI, nos termos do nosso acordo
• Revisão Humana: Pode sempre editar ou rejeitar conteúdo gerado por IA

12. Privacidade das Crianças

A JobStep não se destina a utilizadores com menos de 16 anos de idade. Não recolhemos intencionalmente informações pessoais de crianças com menos de 16 anos. Se tomarmos conhecimento de que recolhemos dados de uma criança com menos de 16 anos, eliminá-los-emos prontamente. Se considerar que recolhemos informações de uma criança, contacte-nos através de help@jobstep.io.

13. Sinais Do Not Track

Alguns navegadores suportam sinais "Do Not Track" (DNT). Atualmente, não respondemos a sinais DNT, pois não existe uma norma do setor sobre como os interpretar. Poderemos rever esta posição à medida que as normas evoluírem.

14. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações substanciais, iremos:

• Atualizar a "Data de Entrada em Vigor" no início desta política
• Notificá-lo por e-mail (se tiver uma conta)
• Apresentar um aviso em destaque na aplicação
• Fornecer um resumo das alterações significativas

A sua utilização continuada da JobStep após as alterações indica a aceitação da política atualizada. Se não concordar com as alterações, pode eliminar a sua conta.

15. Contacte-nos

Se tiver dúvidas, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos:

Email: help@jobstep.io
Correio:
JobStep
Encarregado da Proteção de Dados
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Suíça

Autoridade de Proteção de Dados:
Se estiver na UE/EEE e considerar que não abordámos as suas preocupações, pode apresentar uma reclamação junto da autoridade de controlo local ou do Comissário Federal Suíço para a Proteção de Dados e a Informação (FDPIC).

16. Fundamento Jurídico do Tratamento (RGPD)

Para utilizadores no Espaço Económico Europeu, tratamos os seus dados com base nos seguintes fundamentos jurídicos:

• Execução do Contrato: Tratamento necessário para prestar os serviços JobStep que solicitou
• Consentimento: Quando tiver dado consentimento explícito (por exemplo, comunicações de marketing, análises)
• Interesses Legítimos: Para prevenção de fraude, segurança e melhoria do produto, quando não prevaleçam os seus direitos
• Obrigação Jurídica: Para cumprir leis, regulamentos e processos judiciais

17. Direitos de Privacidade da Califórnia (Detalhes CCPA)

Categorias de Informações Pessoais Recolhidas

• Identificadores (nome, e-mail, endereço IP)
• Informações profissionais (conteúdo do currículo, histórico profissional)
• Atividade na Internet (dados de utilização, análises)
• Dados de geolocalização
• Informações áudio/visuais (vídeos, fotografias)

Finalidades Comerciais da Recolha

• Prestação de serviços de otimização de carreira
• Melhoria do produto e análises
• Segurança e prevenção de fraude
• Apoio ao cliente

Venda de Informações Pessoais

Não vendemos as suas informações pessoais a terceiros. Partilhamos dados com prestadores de serviços apenas na medida necessária para prestar os nossos serviços.