POLÍTICA DE
PRIVACIDADE
Como recolhemos, utilizamos e protegemos os teus dados pessoais
Introdução
No Xeito, comprometemo-nos a proteger a tua privacidade e garantir a segurança dos teus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as tuas informações pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679) e a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).
Ao utilizar os nossos serviços, aceita as práticas descritas nesta política. Se não concordar com as nossas práticas de privacidade, recomendamos que não utilize os nossos serviços.
Esta política aplica-se a todos os utilizadores do Xeito, independentemente da sua localização geográfica.
Responsável pelo Tratamento
Dados que Recolhemos
Informação Pessoal
Nome completo. Se subscreves como empresa, ou como consumidor que paga a partir de fora da UE, também o nome e a morada de faturação que indicas no pagamento (morada, cidade, código postal, região se aplicável e país), e o teu número de IVA/NIF se subscreves como empresa. Tudo isto é usado para emitir a tua fatura. Quando compras créditos, a página de pagamento pode também pedir dados de faturação, como a tua morada
Endereço de correio eletrónico
Número de telefone (opcional)
Localização geográfica e preferências de localização
Currículo e documentos relacionados — extraímos dele dados de contacto e profissionais (nome, email, telefone, localização, cargo e empregador atuais, ligações LinkedIn/GitHub/portefólio, anos de experiência, competências, percurso académico e um breve resumo profissional) e guardamo-los junto do ficheiro carregado, para podermos analisar o teu CV e pré-preencher as candidaturas que decidires enviar. Podes substituir ou eliminar esse ficheiro a qualquer momento; ao eliminá-lo apagam-se tanto o ficheiro como os dados dele extraídos. Quando utilizas a extensão do navegador para preencher um formulário de candidatura, esta recebe apenas campos do teu perfil Xeito — atualmente: nome, email, cargo atual e anos de experiência. És tu que decides quando a utilizar, a extensão não submete o formulário por ti, e o Xeito nunca submete uma candidatura em teu nome num site de terceiros. Para corrigir estes dados, consulta os teus direitos abaixo (art. 16.º RGPD).
Informação Profissional
Experiência profissional e trajetória profissional
Formação académica e certificações
Competências técnicas e habilidades
Preferências profissionais (tipo de trabalho, salário, localização)
Atividade na plataforma: vagas que guardas, registas no teu Job Tracker, denuncias ou ocultas dos teus resultados
Informação do Empregador / Empresa
Denominação social e nome comercial da empresa
Número de identificação fiscal (NIF/CIF) — utilizado para a verificação da identidade do empregador
URL do website da empresa
O teu papel dentro da empresa (proprietário, administrador, membro)
Conteúdo das ofertas de emprego publicadas através do Portal do Empregador
Base Legal do Tratamento
Tratamos os teus dados pessoais com base nas seguintes bases jurídicas ao abrigo do art. 6.º RGPD:
| Purpose | Legal basis |
|---|---|
| Prestação do serviço (pesquisa de emprego, perfil, alertas) | Execução do contrato — Art. 6.º(1)(b) RGPD |
| Análise do CV e preenchimento automático de formulários de candidatura (extração de dados de perfil do teu CV e preenchimento de formulários de terceiros a teu pedido) | Execução do contrato — Art. 6.º(1)(b) RGPD |
| Autenticação e segurança da conta | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Recomendações de emprego IA/ML | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Newsletter e novidades do blog | Consentimento — Art. 6.º(1)(a) RGPD |
| E-mails de atividade da conta para utilizadores registados (dicas de ativação da primeira semana, lembretes de perfil incompleto, avisos de saldo baixo, reativação após inatividade, pedidos ocasionais de opinião sobre o produto) | Interesse legítimo — Art. 6.º(1)(f) RGPD — e Art. 21.2 LSSI-CE; podes opor-te a qualquer momento através da ligação em cada e-mail ou respondendo ao e-mail |
| Personalização do Mock Interview (recomendações adaptativas, análise de lacunas de competências, similaridade de coorte) | Consentimento — Art. 6.º(1)(a) RGPD |
| Entrada por voz no Mock Interview (transcrição da tua resposta falada no teu dispositivo; a transcrição pelo nosso fornecedor na UE está prevista, ainda não ativa) | Execução do contrato — art. 6.º, n.º 1, alínea b), do RGPD |
| Portal de empregadores e candidaturas (apresentação automatizada das vagas dos empregadores aos candidatos, encaminhamento de candidaturas) | Execução do contrato — Art. 6.º(1)(b) RGPD |
| Verificação da identidade do empregador (validação do NIF/CIF junto do registo público) | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Cumprimento da não discriminação nos anúncios (revisão automatizada) | Interesse legítimo — Art. 6.º(1)(f) RGPD (impedir anúncios de emprego discriminatórios ilícitos na nossa plataforma) |
| Cumprimento de obrigações legais (contabilidade, RGPD, incluindo informar os empregadores quando uma candidatura por eles recebida é apagada, art. 19 RGPD, e conservar a prova dos apagamentos) | Obrigação legal — Art. 6.º(1)(c) RGPD |
| Deteção de fraude e abuso | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Emissão de faturas (nome e morada de faturação, e número de IVA/NIF das empresas subscritoras, recolhidos de empresas e de consumidores que pagam a partir de fora da UE no momento do pagamento, mais os dados de faturação pedidos na página de pagamento ao comprar créditos; conforme exigem as regras espanholas de faturação, Real Decreto 1619/2012) | Obrigação legal — Art. 6.º(1)(c) RGPD; nos fluxos de pagamento de subscrição acima indicados não podemos emitir a fatura nem concluir a subscrição sem estes dados |
| Publicidade em páginas públicas (Google AdSense, anúncios não personalizados) | Consentimento — LSSI-CE Art. 22.2 e Art. 6.º(1)(a) RGPD |
| Análise do website em páginas públicas (Google Analytics) | Consentimento — LSSI-CE Art. 22.2 e Art. 6.º(1)(a) RGPD |
Destinatários e Subcontratantes
Partilhamos dados pessoais com os fornecedores indicados abaixo. Para cada um, a tabela indica o que faz, que dados recebe e em que condições. A Anthropic e o Telegram não recebem estes dados ao abrigo de um Acordo de Processamento de Dados (APD) connosco (art. 28.º RGPD): tratam-nos de acordo com termos e políticas de privacidade próprios, como explicam as respetivas linhas. A Google Ireland Limited, que disponibiliza anúncios através do Google AdSense, trata os dados que recebe através dos anúncios como responsável pelo tratamento independente, como explica a respetiva linha. Os restantes fornecedores, incluindo o Google Workspace, tratam os dados em nosso nome, para a finalidade indicada, como nossos subcontratantes; o Stripe indica, na respetiva política de privacidade, que, consoante a atividade, atua como responsável pelo tratamento ou como subcontratante.
| Destinatário | O que faz e em que condições | Localização / garantia |
|---|---|---|
| Neon (Neon Inc.) | Base de dados PostgreSQL (alojamento e cópia de segurança) | Sede nos EUA; dados na UE (Francoforte) — CCP |
| Cloudflare, Inc. | CDN, Workers (API e web), segurança, armazenamento de ficheiros R2 para CV (jurisdição UE) e embeddings de texto com Workers AI para a pesquisa e o chatbot de suporte | EUA — CCP / Estrutura de Privacidade de Dados UE–EUA |
| Fly.io, Inc. | Alojamento de aplicações para serviços auto-hospedados (GlitchTip monitorização de erros, fluxos n8n, Forgejo controlo de versões), e o serviço de agentes de IA da Xeito | Sede nos EUA; dados na UE (Amesterdão) — CCP |
| Stripe (SPEL) | Processamento de pagamentos e subscrições; guarda o nome e a morada de faturação que indicas no pagamento, o número de IVA/NIF das empresas subscritoras e os dados de faturação pedidos na página de pagamento da Stripe ao comprar créditos | UE (Irlanda) — SSA SPEL |
| Holded (Holded Technologies, S.L.) | Faturação e contabilidade; recebe da Stripe o nome e a morada de faturação e, no caso de empresas subscritoras, o número de IVA/NIF, quando recolhidos, para emitir a tua fatura | Barcelona, Espanha (UE) |
| Resend | E-mails transacionais e newsletter | EUA — CCP |
| Groq, Inc. | Geração e análise de texto com IA para todas as funcionalidades de IA: análise de CV, cartas de apresentação, perguntas de entrevista simulada, avaliação e resumo das respostas, aconselhamento salarial e de carreira, resumos de pesquisa sobre empresas e o chatbot de suporte. Em processo de substituição pela Scaleway (UE): a Groq só é usada até a mudança estar concluída e depois é removida. | EUA — CCP |
| Scaleway SAS | Inferência IA para todas as funcionalidades de IA (análise de CV, cartas de apresentação, perguntas de entrevista simulada, avaliação e resumo das respostas, aconselhamento salarial e de carreira, resumos de pesquisa sobre empresas e o chatbot de suporte). Substitui a Groq; ativo quando a mudança estiver concluída. Previsto, ainda não ativo: transcrição de voz para texto nas respostas faladas quando a transcrição no teu dispositivo não estiver disponível. Hoje, as respostas faladas são transcritas apenas no teu dispositivo, e vamos atualizar esta política antes de enviar qualquer áudio para a Scaleway. | França (UE) — tratamento na UE (Paris) |
| fal.ai | Texto para voz no GUÍA Voice (leitura em voz alta). O texto que escolhes ouvir é enviado para a fal.ai, que gera o áudio com o modelo da xAI (xai/tts/v1; xAI, EUA). Depois, o teu navegador descarrega o ficheiro de áudio diretamente da fal.ai, pelo que a fal.ai também vê o teu endereço IP e os dados do teu navegador. | EUA — CCP (certificação DPF não confirmada) |
| Anthropic Ireland, Limited (Claude) | Assistente de programação com IA (Claude Code) que a nossa equipa utiliza para desenvolver, manter e operar o Xeito. Não alimenta nenhuma funcionalidade do Xeito que utilizes. Quando analisamos com ele registos de erros ou resultados da base de dados, podem ser incluídos dados pessoais dos nossos sistemas, como um endereço de e-mail, no que ele lê. A Anthropic trata esses dados de acordo com termos e política de privacidade próprios; não temos com a Anthropic um Acordo de Processamento de Dados (art. 28.º RGPD) para esta utilização. | A política de privacidade da Anthropic designa a Anthropic Ireland, Limited para os utilizadores no EEE e indica que os dados pessoais são transferidos para os servidores da empresa nos Estados Unidos. Garantia de transferência: em avaliação. |
| Telegram (Telegram Messenger Inc.) | Alertas internos publicados em chats do Telegram que utilizamos para a operação. Quando uma conta é criada, o alerta contém o endereço de e-mail da conta e, quando disponíveis, o respetivo idioma e como nos encontraste. Se a atribuição dos créditos de boas-vindas a uma conta nova falhar, o alerta contém o endereço de e-mail da conta e uma mensagem de erro técnico de até 200 caracteres, que pode incluir identificadores da conta. Quando uma subscrição é paga ou um pacote de créditos é comprado, o alerta contém o endereço de e-mail da conta, o plano ou o pacote, o preço e a moeda e, no caso das subscrições, a periodicidade de faturação e o país de faturação. Um alerta de vendas separado, enviado por cada pagamento e reembolso, contém, consoante o caso, o montante, o plano, o país de faturação, se o comprador é tratado como empresa ou como consumidor, e identificadores de pagamento e de fatura, mas nenhum nome nem endereço de e-mail. Outros alertas operacionais, por exemplo quando é enviado feedback ou quando um e-mail de confirmação de subscrição ou um evento de pagamento requer atenção, contêm identificadores do Stripe ou de registos internos associados a uma conta, mas nenhum nome nem endereço de e-mail. O Telegram trata estas mensagens de acordo com termos e política de privacidade próprios; não temos com o Telegram um Acordo de Processamento de Dados (art. 28.º RGPD). | Estabelecido fora do EEE (segundo a respetiva política de privacidade). A política de privacidade do Telegram designa a Telegram Messenger Inc. como responsável pelo tratamento e o European Data Protection Office (EDPO, Bruxelas) como respetivo representante nos termos do art. 27.º RGPD. Garantia de transferência: em avaliação. |
| Google (Google Workspace) | O nosso e-mail empresarial. As mensagens que envias para os nossos endereços (por exemplo, [email protected] ou [email protected]), incluindo as enviadas através do nosso formulário de contacto, são recebidas e armazenadas nas nossas caixas de correio do Google Workspace. O Google trata estes dados em nosso nome, como nosso subcontratante, ao abrigo do Cloud Data Processing Addendum do Google (art. 28.º RGPD), que aceitámos em 20 de outubro de 2026. | Os dados podem ser tratados fora da UE, em qualquer país onde o Google ou os subcontratantes ulteriores do Google tenham instalações. Garantia de transferência: para os Estados Unidos, a Estrutura de Privacidade de Dados UE–EUA (a Google LLC está certificada); para os restantes países sem decisão de adequação da UE, as Cláusulas Contratuais Padrão que se aplicam ao abrigo do Cloud Data Processing Addendum do Google (https://cloud.google.com/terms/sccs/eu-p2p-google-exporter). |
| Google Ireland Limited (Google AdSense) | Anúncios nas páginas públicas do blog e de marketing, apresentados apenas depois de aceitares a publicidade no banner de cookies (consentimento: LSSI-CE Art. 22.2 e Art. 6.º(1)(a) RGPD), e nunca enquanto tens sessão iniciada no Xeito. Quando os anúncios são carregados, a Google recebe o teu endereço IP, dados do navegador e do dispositivo, a página que estás a ver e os cookies e identificadores que lê ou define no teu dispositivo. Usa-os para apresentar anúncios não personalizados, limitar a frequência com que vês um anúncio, medir os anúncios de forma agregada e prevenir a fraude. Depois de a Google receber estes dados, a Google e os parceiros de tecnologia publicitária que a Google autoriza a disponibilizar ou medir anúncios nas nossas páginas (indicados pela Google em support.google.com/adsense/answer/9012903) tratam-nos como responsáveis pelo tratamento independentes, ao abrigo de termos e políticas de privacidade próprios, e não como nossos subcontratantes. | Irlanda (UE). Ao abrigo das Ads Controller-Controller Data Protection Terms da Google, a Google Ireland Limited é o responsável pelo tratamento para os visitantes do EEE. A Google pode transferir os dados para a Google LLC (EUA), que, segundo a Google, está certificada na Estrutura de Privacidade de Dados UE–EUA (DPF) (podes verificá-lo em dataprivacyframework.gov). |
| Empregadores a quem te candidatas | Quando te candidatas a uma vaga publicada no Xeito, o empregador que a publicou recebe o teu nome, o teu endereço de e-mail e o título profissional do teu perfil, juntamente com a vaga e a data da candidatura, para poder avaliar a tua candidatura. Cada empregador é responsável pelo tratamento independente para fins de recrutamento próprios, e não nosso subcontratante. Consulta «Portal de Empresas e candidaturas» mais abaixo. | UE (os empregadores têm de estar estabelecidos num Estado-Membro da UE) |
Não vendemos, alugamos nem cedemos os teus dados pessoais a terceiros para fins comerciais.
Transferências Internacionais de Dados
Alguns dos destinatários acima indicados estão estabelecidos, ou tratam dados, fora do Espaço Económico Europeu, principalmente nos Estados Unidos. Quando a linha de um destinatário indica que a garantia de transferência está em avaliação, ainda não confirmámos que garantia se aplica e atualizaremos esta secção quando o tivermos feito. Quando uma linha menciona as Cláusulas Contratuais Padrão (CCP) ou a Estrutura de Privacidade de Dados UE–EUA (DPF), refere-se ao seguinte:
SCC: Cláusulas Contratuais Padrão (CCP) adotadas pela Comissão Europeia (Decisão 2021/914), Módulo 2 (responsável → subcontratante) ou, quando os próprios termos de tratamento de dados de um destinatário o prevejam, Módulo 3 (subcontratante → subcontratante).
DPF: Estrutura de Privacidade de Dados UE–EUA (DPF), quando o destinatário dos EUA, seja o nosso subcontratante ou um responsável pelo tratamento independente, está certificado ao abrigo da mesma. Podes verificar a certificação de uma empresa em dataprivacyframework.gov.
Podes solicitar uma cópia das CCP aplicáveis enviando um e-mail para [email protected].
Decisões Automatizadas e Elaboração de Perfis
A Xeito utiliza sistemas automatizados que podem ter um impacto significativo nos utilizadores:
Recomendações de Emprego por IA
O nosso motor de recomendação (ML) analisa o teu perfil e histórico de interações para apresentar ofertas relevantes.
Pesquisa Semântica com IA
Os resultados de pesquisa são reordenados por um modelo de linguagem. Não são geradas decisões vinculativas.
Análise de CV com IA (ATS)
A pontuação de compatibilidade é meramente indicativa; a decisão de contratação é tomada exclusivamente pelo empregador.
Filtro Anti-Discriminação de Vagas
As ofertas de emprego publicadas pelos empregadores e as ofertas agregadas são analisadas por correspondência automatizada de padrões e por uma revisão semântica de IA para detetar conteúdo discriminatório (género, idade, origem, deficiência e outras categorias protegidas ao abrigo da Ley 15/2022). Os anúncios marcados pelo filtro são bloqueados automaticamente; não existe uma etapa de revisão humana.
Tens o direito de não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou te afetem significativamente (art. 22.º RGPD). Para exercer este direito, contacta [email protected].
Períodos de Conservação
Conservamos os teus dados pelo tempo estritamente necessário ao abrigo do art. 5.º(1)(e) RGPD:
| Categoria de dados | Período | Base legal |
|---|---|---|
| Dados da conta (e-mail, nome, palavra-passe com hash) | Vida da conta + 30 dias após eliminação | Contrato |
| Sessões de autenticação | Até à data de expiração | Interesse legítimo (segurança) |
| Histórico de pesquisas | 90 dias | Interesse legítimo (UX) |
| Interações com ofertas de emprego | 12 meses | Interesse legítimo (recomendações) |
| Registos de utilização de funcionalidades IA | 90 dias | Interesse legítimo (faturação/abuso) |
| Conversas com o assistente de IA (cartas de apresentação e coaching salarial) | 90 dias após a tua última atividade na conversa | Interesse legítimo (continuidade do serviço) |
| Documentos de currículo / CV (ficheiro carregado e o respetivo conteúdo extraído) | Vida da conta — eliminado quando eliminas a tua conta. As versões substituídas por um carregamento mais recente são eliminadas por uma purga programada alguns dias após a substituição. | Contrato |
| Registos de subscrições e compras (incluindo o nome e a morada de faturação constantes das tuas faturas) | 6 anos | Obrigação legal (contabilidade) |
| Histórico de movimentos de créditos (gastos, reembolsados e concedidos) | 6 anos, com a tua identidade removida quando eliminas a tua conta | Obrigação legal (contabilidade) |
| Pedidos de desistência e cancelamento | 6 anos | Obrigação legal (direito do consumidor) |
| Dados da empresa/empregador (nome, NIF, pertença, vagas publicadas) | Vida da conta + 30 dias após eliminação da empresa | Contrato |
| Atividade na plataforma (vagas guardadas, monitorizadas e ocultas; candidaturas a vagas de empregadores; denúncias) | Vagas guardadas, monitorizadas e ocultas, e as tuas candidaturas a vagas de empregadores: vida da conta — eliminadas quando eliminas a tua conta, ou de imediato se retirares uma candidatura a uma vaga de empregador, o que também termina o acesso do empregador através do Portal do Empregador; é conservado um registo mínimo e pseudonimizado da eliminação ou da retirada, descrito mais abaixo na linha sobre registos de eliminação e retirada. Denúncias: conservadas durante 24 meses após a resolução da denúncia, para efeitos de moderação e registos de notice-and-action (DSA); ao eliminares a tua conta, a ligação à tua conta é removida, mas os detalhes ou o e-mail de contacto que indicaste são conservados. | Contrato — RGPD art. 6(1)(b) (vagas e envio da tua candidatura ao empregador que escolheres, nos termos das nossas Condições); interesse legítimo — RGPD art. 6(1)(f) (denúncias) |
| Registo da eliminação de uma conta ou da retirada de uma candidatura a uma vaga de empregador (referência pseudonimizada da conta; datas do pedido e da execução do apagamento; que dados foram eliminados ou desvinculados da tua identidade, e em que sistemas; e, se as tuas candidaturas tinham sido partilhadas com empregadores, cada empregador, a vaga, o respetivo título e a data da candidatura, e quando informámos o empregador) | Até 6 anos após a eliminação ou a retirada, sendo depois apagado | Obrigação legal — RGPD art. 6(1)(c): informar os empregadores que receberam a tua candidatura (art. 19 RGPD), comprovar o cumprimento (art. 5(2) RGPD) e manter bloqueados os dados apagados (art. 32 da lei orgânica espanhola 3/2018, LOPDGDD) |
Quando eliminas a tua conta, eliminamos imediatamente todos os dados do perfil, ficheiros de currículo, sessões, interações e preferências, incluindo entradas do Job Tracker e vagas guardadas e ocultas. Os registos contabilísticos e os pedidos de desistência são conservados durante 6 anos, conforme exigido por lei. Um registo pseudonimizado da eliminação (incluindo, se as tuas candidaturas tinham sido partilhadas com empregadores, cada empregador, a vaga e a data da candidatura) é conservado até 6 anos, para informar esses empregadores nos termos do art. 19 RGPD e comprovar o cumprimento. As denúncias são conservadas durante 24 meses após a resolução, sendo removida a ligação à tua conta. O nome e a morada de faturação do teu registo de cliente na Stripe são eliminados com a tua conta; as cópias constantes das faturas emitidas são conservadas durante 6 anos.
Segurança dos Dados
Aplicamos medidas técnicas e organizacionais adequadas ao abrigo do art. 32.º RGPD:
Encriptação em trânsito (TLS 1.2+) e em repouso para todos os dados sensíveis
Autenticação multifator (MFA) para o acesso de funcionários a sistemas internos
Princípio do menor privilégio: apenas o pessoal autorizado acede aos dados dos utilizadores
Todos os subcontratantes estão vinculados por APD com obrigações de segurança equivalentes
Monitorização de erros e deteção de anomalias via GlitchTip auto-hospedado (Fly EU)
Auditorias de segurança regulares e gestão de vulnerabilidades
Privacidade de Menores
De acordo com o art. 7.º LOPDGDD, a idade mínima para utilizar a Xeito é 16 anos. Não recolhemos conscientemente dados de utilizadores com menos de 16 anos. Se detetarmos um utilizador menor de idade, eliminaremos a sua conta sem demora. Se fores pai, mãe ou tutor e acreditares que o teu filho criou uma conta, contacta-nos em [email protected].
Os Teus Direitos sob o RGPD
De acordo com o RGPD e a LOPDGDD, tem os seguintes direitos:
Direito de Acesso (Art. 15 RGPD)
Podes solicitar uma cópia de todos os dados pessoais que temos sobre ti
Direito de Retificação (Art. 16 RGPD)
Podes solicitar a correção de dados inexatos ou incompletos
Direito ao Esquecimento (Art. 17 RGPD)
Podes solicitar a eliminação dos teus dados pessoais sob certas condições
Direito à Limitação do Tratamento (Art. 18 RGPD)
Podes solicitar que limitemos o processamento dos teus dados
Direito à Portabilidade (Art. 20 RGPD)
Podes solicitar receber os teus dados num formato estruturado e de uso comum
Direito de Oposição (Art. 21 RGPD)
Podes opor-te ao processamento dos teus dados pessoais
Direito de Reclamação junto da AEPD
Se considerares que o tratamento dos teus dados viola o RGPD, tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:
Agência Espanhola de Proteção de Dados (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Espanha
Podes também contactar-nos primeiro em [email protected] para resolver qualquer problema antes de apresentar uma reclamação formal.
Publicidade e Google AdSense
O Xeito ajuda a financiar os seus serviços gratuitos apresentando anúncios nas páginas públicas do blog e de marketing através do Google AdSense. Os anúncios só aparecem se aceitares a publicidade no banner de cookies. Os anúncios nunca são apresentados enquanto tens sessão iniciada no Xeito, pelo que os subscritores Premium com sessão iniciada nunca os veem.
O que o Google recolhe
O Google AdSense só é carregado depois de aceitares a publicidade no banner de cookies. Até lá, não é pedido nenhum anúncio e não é definido nenhum cookie nem armazenamento publicitário da Google. Depois de aceitares, pedimos à Google apenas anúncios não personalizados. A Google não usa o teu histórico de navegação para escolher os anúncios, mas usa cookies, armazenamento local e identificadores no teu dispositivo, e o teu endereço IP, para apresentar anúncios, limitar a frequência com que vês o mesmo anúncio, medir os anúncios de forma agregada e prevenir a fraude.
O teu consentimento
Os anúncios só são carregados com o teu consentimento. Se rejeitares a publicidade, ou não fizeres nenhuma escolha, não apresentamos anúncios e a Google não define cookies publicitários. Se aceitares, vês anúncios não personalizados como descrito acima. Podes alterar a tua escolha a qualquer momento através do link "Definições de cookies" no rodapé. Os anúncios nunca são apresentados enquanto tens sessão iniciada no Xeito, pelo que os subscritores Premium com sessão iniciada nunca os veem.
Como retirar o teu consentimento para publicidade
Podes retirar o consentimento para publicidade a qualquer momento através de "Definições de cookies" no rodapé. A partir da tua próxima visualização de página, não são carregados anúncios e a Google não define novos cookies publicitários. Quando retiras o consentimento, eliminamos os cookies publicitários e o armazenamento da Google guardados em xeito.ai; os cookies que a Google definiu nos próprios domínios permanecem até expirarem ou até os eliminares nas definições do navegador. Também podes gerir as preferências publicitárias junto da Google em myadcenter.google.com e recusar os cookies publicitários de terceiros em youronlinechoices.eu (EEE) ou aboutads.info/choices (EUA).
Mais informações
O Google publica informações detalhadas sobre como utiliza os dados publicitários em policies.google.com/technologies/ads e policies.google.com/privacy.
Personalização do Mock Interview (adesão explícita)
Quando ativas a personalização do Mock Interview nas definições do painel, guardamos as tuas sessões de entrevista, as perguntas realizadas, o texto das tuas respostas e sinais de interação comportamental (que perguntas praticaste, retentaste ou saltaste, e as tuas faixas de pontuação) para treinar recomendações adaptativas de perguntas, análise de lacunas de competências e ajuste de dificuldade em benefício do teu próprio coaching. A conservação é totalmente opcional (art. 6.º, n.º 1, alínea a) RGPD) — quando o interruptor está desligado, nada é armazenado: a tua sessão de Mock Interview existe apenas no teu navegador, exatamente como antes do lançamento desta funcionalidade.
Um segundo interruptor independente de adesão — contribuição de coorte — controla se os teus sinais anonimizados alimentam o modelo de similaridade entre candidatos em que se baseiam as recomendações de outros utilizadores. Nem a tua identidade nem o texto das tuas respostas são alguma vez partilhados com outros utilizadores. Ambos os interruptores estão desativados por defeito e são revogáveis separadamente a qualquer momento nas definições do painel. Desativar qualquer um dos dois interrompe novas escritas para sessões futuras; para eliminar linhas existentes, usa Eliminar conta (ou a ação de eliminação dirigida quando disponível). Todos os dados são eliminados em cascata na eliminação da conta ao abrigo do art. 17.º RGPD — consulta a secção Direitos acima.
A análise de conformidade completa está disponível no nosso documento-quadro do Regulamento IA da UE (§ 4.10). Retenção: as linhas de Mock Interview existem enquanto existir a tua conta; não há janela de retenção separada.
Entrada por voz no Mock Interview
O Mock Interview pode oferecer-te a entrada por voz como alternativa a escreveres as tuas respostas. Se o teu navegador suportar o reconhecimento de voz no dispositivo (atualmente, versões recentes do Chrome e do Edge, para alguns idiomas), a tua voz é transcrita no teu dispositivo e nunca sai dele: não recebemos, gravamos nem guardamos qualquer áudio. Na primeira vez, o teu navegador pode descarregar um pacote de idioma do respetivo fornecedor (por exemplo, a Google, no caso do Chrome); essa transferência é gerida pelo teu navegador e não contém a tua voz.
Quando a transcrição no dispositivo não for possível, planeamos oferecer a transcrição através do nosso fornecedor de IA Scaleway na UE (Paris, França): o teu navegador gravaria a tua resposta (até 3 minutos) e enviá-la-ia à Scaleway apenas para ser transcrita, sem que nós guardássemos a gravação. Esta transcrição no servidor ainda não está ativa. Hoje, se o teu navegador não conseguir transcrever no teu dispositivo, o botão de voz aparece como indisponível e escreves a tua resposta. Antes de enviarmos qualquer gravação à Scaleway, atualizaremos esta política para o descrever, incluindo quanto tempo a Scaleway pode conservar um pedido.
Seja qual for a forma como a tua resposta é transcrita, o texto resultante aparece na caixa de resposta, onde o podes rever e editar. Quando o envias, é tratado exatamente como uma resposta escrita, tal como descrito nesta política. Fundamento jurídico da transcrição: a execução do serviço que pedes (art. 6.º, n.º 1, alínea b), do RGPD). Não usamos a tua voz para te identificar.
Portal de Empresas e candidaturas
As empresas publicam vagas através do nosso Portal de Empresas e as pessoas candidatas candidatam-se através do Xeito. Esta secção explica como os teus dados são tratados quando te candidatas a uma vaga. O Xeito não detém, nem alega deter, autorização como agencia de colocación; a gestão de vagas e o envio de candidaturas são totalmente automatizados.
Quando um candidato se candidata a uma vaga publicada por um empregador, os dados da candidatura (o teu nome, o teu endereço de e-mail e o título profissional do teu perfil, juntamente com a vaga a que te candidatas e a data da candidatura) são partilhados com o empregador que publicou a vaga. Isto é indicado junto ao botão de envio, com o nome do empregador, sempre antes de te candidatares. Os empregadores apenas podem consultar candidaturas relativas às suas próprias vagas, e cada empregador é responsável pelo tratamento independente para os seus próprios fins de recrutamento. Nunca partilhamos dados de candidatos com empregadores para além do âmbito de uma candidatura específica. Podes retirar uma candidatura a uma vaga publicada por um empregador a qualquer momento a partir do teu Seguimento de candidaturas; ao retirares, a candidatura é eliminada do Xeito de imediato e termina o acesso do empregador através do Portal do Empregador. Conservamos apenas um registo mínimo e pseudonimizado da retirada (o empregador, a vaga e o respetivo título, e a data da candidatura) para podermos informar o empregador nos termos do art. 19 RGPD e comprovar que o fizemos; consulta Períodos de Conservação. Quando eliminas a tua conta, os teus registos de candidatura são eliminados do Xeito e o empregador deixa de os poder consultar através do Portal do Empregador. Quando eliminas a tua conta, conservamos um registo mínimo e pseudonimizado do mesmo tipo. Qualquer cópia que o empregador tenha conservado permanece sob a sua responsabilidade como responsável pelo tratamento independente, nos termos da sua própria política de privacidade e retenção.
Candidatar-se a vagas através do Xeito é gratuito para as pessoas candidatas. Comprometemo-nos com a igualdade de tratamento e a não discriminação na gestão das vagas. Os anúncios são verificados automaticamente quanto a conteúdo discriminatório antes da publicação — consulta a secção de Decisões Automatizadas acima.
Contacto
Se tiveres perguntas sobre esta Política de Privacidade ou pretenderes exercer os teus direitos, podes contactar-nos:
Correio eletrónico: [email protected]
Encarregado de Proteção de Dados: [email protected]