Recolhemos várias categorias de informações pessoais para operar o Serviço e prestar-lhe os nossos serviços:

• Informações da conta: Quando cria uma conta através do Google Sign-In (início de sessão único Google), recebemos dados do seu perfil Google, como o nome e o endereço de e-mail. Estas informações são-nos fornecidas com o seu consentimento durante a autorização OAuth e são necessárias para o identificar no Serviço (para criar o seu perfil). Não obtemos acesso à palavra-passe da sua conta Google nem a outros dados para além destes dados básicos. Também pode, voluntariamente, adicionar outras informações ao seu perfil no Serviço (por exemplo, carregar uma fotografia ou fornecer pormenores profissionais); tais ações são inteiramente opcionais e estas informações são utilizadas apenas no contexto das funcionalidades do Serviço.
• Informações que fornece para criar o currículo: A função principal do nosso Serviço é gerar currículos com base nos dados fornecidos pelo utilizador. Pode introduzir informações profissionais como experiência profissional, competências, formação, conquistas e outros pormenores que devem constar do seu currículo. Fornece-nos estes dados de forma consciente através dos formulários adequados. Armazenamo-los na sua conta para que possa editar e guardar os seus currículos, e para que o nosso algoritmo de IA (ver a secção sobre Gemini AI abaixo) os possa processar e formar recomendações ou texto de currículo. Importante: as informações no seu currículo podem incluir dados pessoais (como nome, contactos ou pormenores biográficos). Compreendemos a confidencialidade deste tipo de informação e não a tornamos publicamente disponível; é utilizada apenas por si e pelo nosso Serviço para gerar e armazenar os seus currículos.
• Informações de pagamento: Os pagamentos são processados pela Creem, o nosso Merchant of Record. Quando efetua uma compra, a Creem pode recolher e processar informações como o seu nome, endereço de e-mail, morada de faturação, dados de pagamento e informações da encomenda, de acordo com o seu Privacy Notice e os seus Buyer Terms. A CVlume não armazena diretamente os dados completos do seu cartão de pagamento. O CVlume Pro é adquirido por um período de acesso fixo selecionado no pagamento. O acesso Pro não se renova automaticamente. Quando o período de acesso expira, não lhe será cobrado novamente. Para continuar a utilizar as funcionalidades Pro, deve efetuar uma nova compra.
• Ficheiros de registo e informações técnicas: Os nossos servidores podem registar automaticamente certos dados técnicos necessários para operar o Serviço. Isto pode incluir:
• Ficheiros de registo: registos das suas ações no sítio — por exemplo, páginas visualizadas, horas e datas de acesso, o endereço IP do dispositivo usado para aceder ao sítio, e assim por diante.
• Identificadores de dispositivo e browser: o tipo e a versão do seu browser, o sistema operativo e informações sobre o seu dispositivo (por exemplo, resolução do ecrã).
• Cookies e tecnologias semelhantes: Os cookies essenciais são utilizados para manter o Serviço a funcionar, incluindo para manter a sua sessão para que permaneça com sessão iniciada. Com o seu consentimento, os cookies analíticos são utilizados para recolher dados estatísticos agregados sobre a utilização do sítio (via Google Analytics). Estas tecnologias podem recolher dados como as suas ações no sítio, o tempo passado em determinadas páginas, as transições entre páginas e outras informações que nos ajudam a perceber como os utilizadores interagem com o Serviço. Consulte a Política de cookies para pormenores e para saber como gerir as suas preferências.
• Dados do serviço de apoio e de feedback: Se nos contactar para obter ajuda ou enviar feedback (por exemplo, por e-mail ou através de um formulário de contacto), armazenamos as informações que fornecer. Isto pode incluir o seu endereço de e-mail, o nome, bem como o conteúdo da sua mensagem ou quaisquer materiais anexos. Estes dados são utilizados apenas para lhe responder e resolver os seus problemas, e podem ser analisados para melhorar o nosso serviço (por exemplo, para corrigir erros que tenha reportado).
• Dados de terceiros: Podemos receber informações sobre si de fontes externas quando utiliza um início de sessão de terceiros. Hoje essa fonte é o Google Sign-In, que fornece o seu nome e endereço de e-mail. Outros processadores que utilizamos para operar a CVlume, incluindo a Creem para pagamentos, estão listados na secção sobre partilha e divulgação abaixo. Se adicionarmos mais integrações, esta Política será atualizada em conformidade.

Utilizamos as suas informações pessoais para as seguintes finalidades:

• Prestação de serviços e operação do Serviço: Os seus dados são necessários para criarmos e mantermos a sua conta, gerarmos currículos e documentos relacionados a seu pedido e, em geral, garantirmos que todas as funcionalidades do Serviço funcionam de acordo com as suas necessidades (por exemplo, para guardar os seus modelos de currículo, aplicar as alterações que faz, etc.). O tratamento dos seus dados pessoais neste contexto baseia-se na execução do nosso contrato consigo (prestação do serviço) ou nos nossos interesses legítimos em prestar os serviços de forma eficaz.
• Funcionamento das funcionalidades de IA (geração de currículos via Gemini): Quando utiliza a redação assistida por IA, enviamos o texto que fornece (por exemplo, um resumo de carreira ou texto de currículo importado) para a API Gemini da Google, para que esta devolva um rascunho de conteúdo de currículo. Depois mostramos-lhe esse conteúdo no Serviço. Reveja-o antes de o utilizar. A forma como a Google trata estes dados está descrita nos termos e na documentação de privacidade da Google relativos à API Gemini.
• Processamento de pagamentos e gestão do acesso pago: Utilizamos informações sobre as suas compras para gerir o estado do seu acesso. Por exemplo, para ativar as funcionalidades Pro após um pagamento bem-sucedido, acompanhar a data de expiração do acesso pago e informá-lo de quaisquer problemas de pagamento. Como referido acima, os dados financeiros do seu cartão são processados pela Creem, mas utilizamos dados de transação (ID de pagamento, montante, estado) nos nossos sistemas para efeitos de registo. A base jurídica aqui é a execução do nosso contrato (prestação do período Pro pago que adquiriu).
• Melhoria do serviço e análise: Com o seu consentimento quando este for exigido, utilizamos ferramentas de análise, incluindo o Google Analytics, para perceber como o Serviço é utilizado e para o melhorar. Isto pode incluir informações agregadas como quais as páginas visitadas, quanto duram as sessões e estatísticas de utilização semelhantes. Os cookies analíticos e o tratamento associado são utilizados apenas depois de dar consentimento, conforme descrito na Política de cookies. Pode retirar esse consentimento a qualquer momento nas definições de cookies.
• Comunicação com os utilizadores: O endereço de e-mail obtido junto de si pode ser utilizado para lhe enviar informações importantes relacionadas com o serviço. Isto pode incluir mensagens sobre o registo bem-sucedido, recibos de pagamento, lembretes sobre o fim do acesso Pro pago, notificações sobre alterações no serviço ou nos termos, newsletters ou outros envios de marketing (estes últimos apenas se tiver dado consentimento separado). Pode optar por não receber e-mails de marketing a qualquer momento utilizando a ligação “Cancelar subscrição” nesses e-mails ou enviando-nos um pedido. Tenha em atenção: as mensagens de sistema e transacionais (sobre pagamentos, segurança, alterações de palavra-passe, etc.) podem ser necessárias e não podem ser recusadas enquanto utilizar o serviço, pois contêm informações importantes sobre a sua conta.
• Segurança e prevenção de abusos: Podemos utilizar os seus dados (incluindo registos técnicos e registos de ações) para garantir a segurança do serviço, dos utilizadores e de nós próprios. Isto significa monitorizar atividade suspeita (por exemplo, criação massiva de contas ou tentativas de acesso não autorizado), investigar possíveis casos de violação dos nossos Termos de utilização ou da lei, e prevenir fraude — por exemplo, para garantir que um utilizador não contorna limitações de período experimental criando várias contas. Reservamo-nos o direito de suspender ou encerrar uma conta que consideremos violar as regras (consulte os nossos Termos de utilização para pormenores sobre uso aceitável e cessação). O tratamento de dados para este fim baseia-se no nosso interesse legítimo em proteger o serviço e a comunidade de utilizadores, bem como no cumprimento de obrigações legais relativas à segurança.
• Cumprimento legal: Em alguns casos, podemos ser obrigados a tratar, conservar ou transmitir os seus dados de acordo com a lei. Por exemplo, regras contabilísticas podem obrigar-nos a manter registos de pagamentos. Da mesma forma, mediante um pedido devidamente formulado das autoridades (como uma ordem judicial), podemos divulgar certos dados se a lei o exigir. Tentaremos informá-lo sobre tais pedidos (se a lei o permitir e se tiver fornecido informações de contacto atualizadas), mas reservamo-nos o direito de cumprir obrigações legais sem aviso prévio.

Não vendemos nem transferimos as suas informações pessoais para organizações terceiras para fins de marketing. Contudo, para operar o nosso serviço e alcançar as finalidades descritas acima, recorremos a prestadores de serviços terceiros de confiança que tratam dados em nosso nome. Estas partes atuam ao abrigo de acordos connosco (acordos de tratamento de dados) e não podem utilizar os dados recebidos de nós para os seus próprios fins não relacionados com a prestação de serviços a nós.

Serviços de terceiros (subprocessadores) que têm acesso a dados:

• Prestador de pagamentos – Creem: Como mencionado, a Creem processa informações de pagamento relacionadas com compras Pro. A Creem pode receber o seu nome, e-mail (para emissão de recibo), dados de pagamento e informações sobre o plano adquirido. Atua como responsável independente por estes dados durante o processo de pagamento. Fornecemos à Creem acesso apenas às informações necessárias para o processamento bem-sucedido da transação e confiamos nos seus sistemas para manter a segurança dos dados de pagamento. (Consulte o Privacy Notice da Creem.)
• Infraestrutura e armazenamento de dados – serviços na nuvem: Alojamos o Serviço em infraestrutura fornecida pela DigitalOcean, Inc. e armazenamos dados no MongoDB Atlas, operado pela MongoDB, Inc. Os dados pessoais (como as informações do seu perfil, textos de currículo e ficheiros ou fotografias que carrega) são armazenados nos sistemas destes prestadores. Atuam como processadores de dados em nosso nome. Os seus dados podem ser tratados em países diferentes do seu. Cada prestador descreve as suas próprias práticas de tratamento e transferência na respetiva documentação.
• Autorização e autenticação – Google LLC: Para o Google Sign-In (OAuth), a Google redireciona-o de volta para o nosso sítio com um token que confirma a sua identidade e nos dá acesso a dados básicos de perfil (nome, e-mail). Se consentir na análise, o Google Analytics também pode recolher informações sobre a sua interação com o Serviço. A Google pode tratar esses dados nos seus servidores em vários países. A Política de privacidade da Google também se aplica ao tratamento destes dados pela Google.
• Serviço de inteligência artificial – Gemini (Google): Quando utiliza a redação assistida por IA, o texto que submete é enviado para a API Gemini da Google para tratamento, e o rascunho gerado é devolvido ao Serviço para a sua revisão. O tratamento desses dados pela Google rege-se pelos termos e pela documentação de privacidade da Google relativos à API Gemini.
• Outros prestadores: Podemos contratar outras empresas para funções auxiliares, por exemplo um serviço de envio de e-mail, um sistema de tickets de apoio, etc. Caso tais prestadores obtenham acesso a quaisquer dos seus dados, atualizaremos esta Política de privacidade para o informar. No momento atual, não existem processadores adicionais significativos. Se pretender obter uma lista completa e atualizada dos nossos subprocessadores, pode enviar-nos um pedido por e-mail e forneceremos essa informação.

Situações em que podemos divulgar dados:

• Se exigido por lei (com base num pedido legítimo das autoridades, por exemplo no âmbito de um processo judicial ou investigação).
• Se a divulgação for necessária para proteger os nossos direitos legítimos, investigar violações ou garantir o cumprimento dos nossos Termos de utilização (por exemplo, investigar fraude). Isto inclui também a partilha de informações com as autoridades ou outras empresas para efeitos de proteção contra fraude e redução do risco de crédito.
• Em caso de venda ou reorganização da empresa: se no futuro a CVlume sofrer uma fusão, aquisição, venda de ativos ou outra forma de transferência empresarial, os dados pessoais dos utilizadores podem ser transferidos para o sucessor ou novo proprietário. Nesse caso, informaremos os utilizadores com antecedência (por exemplo, por e-mail e/ou através de um aviso visível no sítio) sobre a alteração do responsável pelo tratamento e a aplicação de uma nova política, e daremos a oportunidade de eliminar os seus dados se o pretender.

Conservação de dados: Conservaremos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, ou conforme exigido por lei. Por exemplo, os dados da sua conta e o conteúdo (currículos) são armazenados enquanto tiver uma conta ativa. Se decidir eliminar a sua conta ou nos pedir para o fazer, eliminaremos ou anonimizaremos esses dados (desde que a sua conservação já não seja necessária para as nossas obrigações legais, como manter registos de pagamentos concluídos que possam ter de ser armazenados por mais tempo em cumprimento de normas fiscais ou contabilísticas). Em alguns casos, podemos conservar informações por mais tempo se for necessário para os nossos interesses legítimos — por exemplo, dados de registo podem ser conservados por um período especificado mesmo após a eliminação da conta para que possamos investigar instâncias de fraude ou violações (contudo, esses dados não ficarão associados ao seu nome após a desativação da conta).

Segurança: Implementámos medidas administrativas, técnicas e físicas de segurança para proteger as suas informações pessoais contra acesso não autorizado, perda, uso indevido ou alteração não autorizada. Estas medidas incluem, por exemplo:

• Utilização de HTTPS/TLS para dados transmitidos entre o seu browser e os nossos servidores.
• Armazenamento seguro dos dados e limitação do acesso apenas a serviços autorizados.

Fazemos o nosso melhor para proteger os seus dados, mas nenhum método de transmissão de dados pela internet nem de armazenamento eletrónico é completamente seguro. Não podemos garantir a segurança absoluta das suas informações. Você também desempenha um papel na proteção — pedimos que utilize palavras-passe fortes para a sua conta Google e que não divulgue as suas credenciais de acesso a terceiros. Caso ocorra uma violação de dados ou um incidente de segurança que afete dados pessoais, notificá-lo-emos a si e às autoridades competentes conforme exigido pela lei aplicável.

Qualquer informação que escolha voluntariamente tornar pública será acessível a qualquer pessoa com acesso ao respetivo software, sítio/aplicação ou serviço, e por isso não a podemos proteger. Por predefinição, todos os seus dados são privados. Contudo, se partilhar os seus documentos e dados em redes sociais (quer através da nossa aplicação ou de outro modo), ou os publicar online através de uma ligação única, ou os enviar por e-mail, ou os publicar em secções públicas da CVlume, ou os partilhar através de aplicações ou serviços de terceiros, não podemos garantir a confidencialidade dos dados nesses documentos, e a CVlume não é responsável pelo que lhes acontecer depois de serem distribuídos. Por isso, aconselhamos a ter cuidado quanto a onde e com quem partilha os seus documentos ou outras informações profissionais criadas ou partilhadas com a CVlume.

Respeitamos os direitos dos utilizadores à proteção de dados pessoais. Se estiver abrangido por leis de proteção de dados (como o Regulamento Geral sobre a Proteção de Dados – RGPD, ou leis semelhantes), tem, entre outros direitos:

• Direito de acesso: Pode pedir confirmação de se estamos a tratar os seus dados pessoais e também obter uma cópia desses dados que detemos.
• Direito de retificação: Pode pedir a correção dos seus dados pessoais se estiverem inexatos ou desatualizados. A maior parte das informações da sua conta (nome, e-mail) pode ser atualizada por si diretamente através das definições do perfil Google; os dados do currículo podem ser editados por si diretamente no Serviço.
• Direito à eliminação: Tem o direito de pedir a eliminação dos seus dados pessoais (o direito a ser esquecido) numa série de casos: por exemplo, se os dados já não forem necessários para as finalidades para que foram recolhidos, ou se tiver retirado o seu consentimento (nos casos em que o tratamento se baseava no consentimento). Note que este direito não é absoluto — podemos conservar certas informações se considerarmos necessário para cumprir obrigações legais ou proteger os nossos interesses (ver a secção de conservação de dados acima). Por exemplo, não podemos eliminar informações sobre os seus pagamentos concluídos antes de ter decorrido o período de conservação legalmente exigido para os registos contabilísticos.
• Direito de oposição e de limitação do tratamento: Tem o direito de se opor ao tratamento de alguns dos seus dados efetuado com base nos nossos interesses legítimos, se considerar que os seus direitos e liberdades fundamentais prevalecem sobre esses interesses. Também pode pedir que limitemos temporariamente o tratamento dos seus dados enquanto outro pedido está a ser resolvido (por exemplo, se nos pediu para corrigir dados ou se se opôs ao tratamento — durante o tempo em que analisamos o pedido, pode exigir que não efetuem outras operações sobre os dados para além do armazenamento).
• Direito à portabilidade dos dados: Em certos casos, tem o direito de receber os dados pessoais que nos forneceu num formato estruturado e legível por máquina, e também o direito de que estes dados sejam transmitidos a outro prestador de serviços a seu pedido. Isto aplica-se apenas a informações tratadas por meios automatizados com base no seu consentimento ou para a execução de um contrato. Na prática, pode sempre exportar o texto dos seus currículos ou outros dados da sua conta — ajudaremos se necessário.
• Direito de retirar o consentimento: Nos casos em que nos baseamos no seu consentimento para o tratamento (por exemplo, consentimento para receber comunicações de marketing ou consentimento para cookies analíticos), tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afetará a licitude do tratamento efetuado antes dessa retirada, mas pode significar que já não lhe podemos prestar certos serviços (por exemplo, se retirar o consentimento para o tratamento do seu e-mail para newsletters, deixaremos simplesmente de as enviar, sem efeito na sua utilização do serviço; e retirar o consentimento para cookies analíticos não tem quaisquer consequências negativas — simplesmente não será contabilizado nas estatísticas de utilização).
• Outros direitos: Consoante a sua jurisdição, também pode ter outros direitos. Por exemplo, os residentes de alguns estados dos EUA (p. ex., Califórnia) têm o direito de conhecer certas informações sobre terceiros com quem os seus dados foram partilhados, ou o direito de proibir a venda dos seus dados (não vendemos dados). Cumpriremos as leis que nos são aplicáveis.

Para exercer os seus direitos, pode contactar-nos no endereço de e-mail indicado (listado no início desta Política). Podemos pedir-lhe que verifique a sua identidade (para garantir que o pedido vem da pessoa autorizada — o titular da conta). Esforçar-nos-emos por responder a todos os pedidos no prazo de 30 dias após a sua receção (ou de acordo com outros prazos estabelecidos por lei). Se o seu pedido for particularmente complexo, informá-lo-emos de que precisamos de mais tempo (até 60 dias adicionais). Em geral, os nossos serviços são gratuitos, pelo que não é cobrada qualquer taxa pelo exercício dos seus direitos. Contudo, se alguns pedidos forem claramente infundados ou excessivos (por exemplo, submissões repetitivas muito frequentes), reservamo-nos o direito de cobrar uma taxa razoável pelos custos administrativos ou de recusar esse pedido, apresentando uma justificação.

O nosso Serviço utiliza cookies, pixels e outras tecnologias semelhantes para várias funções importantes, incluindo analisar o tráfego e melhorar a experiência do utilizador. Pode ler mais pormenores na nossa Política de cookies separada abaixo. A Política de cookies faz parte desta Política de privacidade e complementa-a.

Em resumo: os cookies são pequenos ficheiros de texto que o nosso sítio pode armazenar no seu browser. Podem ser cookies de “sessão” (eliminados depois de fechar o browser) ou cookies “persistentes” (armazenados durante um determinado período). Os cookies permitem que o nosso sítio o reconheça, memorize as suas definições (por exemplo, o idioma da interface) e, com o seu consentimento, também utilizamos cookies analíticos para saber como os utilizadores interagem com o sítio. Pode gerir os seus cookies através das definições do browser ou utilizando a nossa ferramenta de definições de cookies (se disponível). Desativar algumas categorias de cookies (além dos necessários) não afetará a funcionalidade básica do serviço, mas pode reduzir ligeiramente a qualidade da informação que lhe é prestada (saberemos menos sobre o que lhe interessa). Desativar cookies necessários (que permitem o início de sessão, a navegação, etc.) pode resultar na impossibilidade de utilizar o Serviço na sua totalidade.

O nosso Serviço não se destina a pessoas com menos de 18 anos (ou o limite de idade estabelecido pelas leis do seu país para prestar de forma independente consentimento ao tratamento de dados pessoais). Não recolhemos intencionalmente dados pessoais de crianças. Se tiver menos de 18 anos (ou abaixo do limiar de idade aplicável no seu país), não utilize a CVlume e não nos forneça quaisquer informações sobre si. Se descobrirmos que recolhemos informações pessoais de uma criança sem o devido consentimento parental, tomaremos medidas para eliminar essa informação. Pais ou tutores: se tomar conhecimento de que o seu filho (abaixo da idade adequada) nos forneceu dados pessoais, contacte-nos — eliminaremos a conta do jovem utilizador e todos os dados associados.

De tempos a tempos, esta Política de privacidade pode ser atualizada. As razões para alterações podem incluir: o lançamento de novas funcionalidades ou serviços, alterações nos requisitos legais ou melhorias nas nossas práticas. Se as alterações forem significativas, notificá-lo-emos colocando um aviso visível no nosso sítio ou enviando um e-mail (quando adequado). No topo da Política (sob o título) indicamos sempre a data da última revisão. Encorajamo-lo a rever periodicamente este documento para se manter informado sobre como protegemos as suas informações.

Se fizermos alterações materiais, notificá-lo-emos colocando um aviso visível no nosso sítio ou enviando um e-mail quando adequado.

Se tiver quaisquer perguntas, pedidos ou reclamações relativamente a esta Política de privacidade ou sobre a forma como a CVlume trata os seus dados pessoais, contacte-nos:

• E-mail: [email protected]

Estamos empenhados em ajudá-lo e em resolver quaisquer questões relacionadas com a privacidade o mais rápida e transparentemente possível.