Política de privacidade

1. Que dados recolhemos?

Para prestar o serviço de criação e gestão de currículos, o Beatjob recolhe as seguintes categorias de dados:

• Dados da conta: endereço de email e palavra-passe (esta última é guardada apenas em forma de hash, gerida pelo nosso fornecedor de autenticação).
• Dados técnicos: tokens de sessão necessários para manter a tua sessão iniciada, geridos pelo nosso fornecedor de autenticação.
• Informação dos currículos: esta informação só está acessível para ti, depois de iniciares sessão na tua conta.
• Dados de erros técnicos: se algo falhar, registamos a mensagem e o rasto técnico do erro, o navegador e o sistema operativo, a página onde ocorreu e o identificador interno da tua conta. Não inclui o conteúdo dos teus currículos, o teu email nem a tua palavra-passe. Estes dados são tratados pelo nosso fornecedor de monitorização de erros, a Sentry, com servidores na União Europeia.

2. Para que utilizamos os teus dados?

Tratamos os teus dados para as seguintes finalidades:

• Criar e manter a tua conta de utilizador.
• Guardar e editar os teus currículos e permitir-te geri-los.
• Importar o teu currículo a partir de um ficheiro PDF ou DOCX, se decidires usar esta funcionalidade.
• Prevenir abusos e garantir a segurança do serviço.
• Detetar e corrigir erros técnicos do serviço.

Quando importas um currículo, o ficheiro não é guardado nos nossos servidores: o seu texto é extraído no teu navegador e enviado a um fornecedor de inteligência artificial para o interpretar e adaptar ao teu currículo. Esse texto só é utilizado para esta tarefa.

Não utilizamos os teus dados para publicidade personalizada nem os vendemos a terceiros.

3. Fundamento jurídico do tratamento

O tratamento dos teus dados baseia-se nos seguintes fundamentos jurídicos:

• O teu consentimento, dado ao registares-te e aceitares esta política.
• A execução do contrato de prestação do serviço de criação e gestão de currículos.
• O interesse legítimo em manter a segurança e o correto funcionamento da plataforma.

4. Conservação dos dados

Conservamos os teus dados pessoais enquanto a tua conta estiver ativa. Se decidires eliminar a tua conta, os dados associados são apagados de imediato. Os dados de erros técnicos são conservados durante um máximo de 90 dias e depois eliminados automaticamente.

5. Os teus direitos

Como titular dos dados, podes exercer a qualquer momento os seguintes direitos:

• Acesso: saber que dados tratamos sobre ti.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir a eliminação dos teus dados.
• Portabilidade: receber uma cópia dos teus dados num formato estruturado e de uso corrente.
• Oposição: opor-te ao tratamento em determinadas circunstâncias.
• Limitação: pedir que limitemos o tratamento em determinados casos.

Para exercer qualquer um destes direitos, escreve-nos para moc.bojtaeb@troppus indicando o teu pedido e, se for o caso, anexando uma cópia de um documento de identificação para verificarmos que és o titular dos dados. Responderemos no prazo máximo de um mês a contar da receção do teu pedido.

Se considerares que não tratámos corretamente os teus direitos, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) ou de outra autoridade de controlo competente.

6. Segurança

No Beatjob levamos muito a sério a segurança dos teus dados. Para proteger a tua informação pessoal, aplicamos as seguintes medidas técnicas:

• Cifragem em repouso: todos os teus dados (incluindo o currículo, os dados de contacto e o histórico) são guardados cifrados nos servidores com a norma AES-256, o que impede a sua leitura em caso de acesso físico não autorizado.
• Isolamento dos dados (RLS): a nossa base de dados está configurada com políticas de segurança ao nível da linha (Row-Level Security). Isto significa que só tu, como utilizador autenticado, podes aceder, modificar ou eliminar os teus próprios dados, garantindo que outras pessoas nunca podem ver a tua informação.
• Autenticação segura: utilizamos tokens JWT (JSON Web Tokens) para gerir as sessões de forma segura e o fluxo de autenticação OAuth 2.0 com PKCE para proteger o início de sessão, especialmente em aplicações web e móveis.
• Autenticação segura com fornecedores externos: para facilitar o acesso, oferecemos a opção de iniciar sessão com a tua conta Google ou outros fornecedores compatíveis. Este processo utiliza a norma OAuth 2.0 com PKCE (Proof Key for Code Exchange), que acrescenta uma camada extra de segurança à troca de credenciais e impede que terceiros intercetem ou reutilizem os códigos de autorização. Todo o fluxo é gerido por uma infraestrutura de autenticação segura, garantindo que os teus dados de acesso continuam protegidos.

Estas medidas garantem que o Beatjob cumpre os padrões de segurança exigidos pelo Regulamento Geral sobre a Proteção de Dados (RGPD) e segue as orientações da Agência Espanhola de Proteção de Dados (AEPD), oferecendo-te um ambiente seguro para gerir a tua informação profissional.

Ainda assim, nenhum sistema é 100% seguro. Se detetares algum incidente de segurança, contacta-nos através de moc.bojtaeb@troppus.

7. Menores

O Beatjob não se destina a menores de 16 anos. Se tiveres menos dessa idade, não te deves registar nem utilizar o serviço. Se soubermos que recolhemos dados de um menor de 16 anos, eliminá-los-emos o mais rapidamente possível.

8. Alterações a esta política

Podemos atualizar esta política de privacidade para refletir alterações legais, técnicas ou de funcionamento do serviço. Se as alterações forem substanciais, avisaremos através de uma nota visível na própria página e, quando adequado, por email. A data da última atualização figura no início deste documento.

9. Legislação aplicável

Esta política rege-se pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD), e pela Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).