PRIVACY_PROTOCOL

POLÍTICA DE
PRIVACIDADE

> ÚLTIMA_ATUALIZAÇÃO: 2026-09-14

Como recolhemos, utilizamos e protegemos os teus dados pessoais

Introdução

No Xeito, comprometemo-nos a proteger a tua privacidade e garantir a segurança dos teus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as tuas informações pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679) e a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

Ao utilizar os nossos serviços, aceita as práticas descritas nesta política. Se não concordar com as nossas práticas de privacidade, recomendamos que não utilize os nossos serviços.

Esta política aplica-se a todos os utilizadores do Xeito, independentemente da sua localização geográfica.

🏢

Responsável pelo Tratamento

> Abellan Labs, S.L.U.
> Correio eletrónico: [email protected]
> Encarregado de Proteção de Dados (DPO): [email protected]
💾

Dados que Recolhemos

Informação Pessoal

•

Nome completo

•

Endereço de correio eletrónico

•

Número de telefone (opcional)

•

Localização geográfica e preferências de localização

•

Currículo e documentos relacionados — extraímos dele dados de contacto e profissionais (nome, email, telefone, localização, cargo e empregador atuais, ligações LinkedIn/GitHub/portefólio, anos de experiência, competências, percurso académico e um breve resumo profissional) e guardamo-los junto do ficheiro carregado, para podermos analisar o teu CV e pré-preencher as candidaturas que decidires enviar. Podes substituir ou eliminar esse ficheiro a qualquer momento; ao eliminá-lo apagam-se tanto o ficheiro como os dados dele extraídos. Quando utilizas a extensão do navegador para preencher um formulário de candidatura, esta recebe apenas campos do teu perfil Xeito — atualmente: nome, email, cargo atual e anos de experiência. És tu que decides quando a utilizar, a extensão não submete o formulário por ti, e o Xeito nunca submete uma candidatura em teu nome num site de terceiros. Para corrigir estes dados, consulta os teus direitos abaixo (art. 16.º RGPD).

Informação Profissional

•

Experiência profissional e trajetória profissional

•

Formação académica e certificações

•

Competências técnicas e habilidades

•

Preferências profissionais (tipo de trabalho, salário, localização)

•

Atividade na plataforma: vagas que guardas, registas no teu Job Tracker, denuncias ou ocultas dos teus resultados

Informação do Empregador / Empresa

•

Denominação social e nome comercial da empresa

•

Número de identificação fiscal (NIF/CIF) — utilizado para a verificação da identidade do empregador

•

URL do website da empresa

•

O teu papel dentro da empresa (proprietário, administrador, membro)

•

Conteúdo das ofertas de emprego publicadas através do Portal do Empregador

⚖️

Base Legal do Tratamento

Tratamos os teus dados pessoais com base nas seguintes bases jurídicas ao abrigo do art. 6.º RGPD:

Purpose Legal basis
Prestação do serviço (pesquisa de emprego, perfil, alertas) Execução do contrato — Art. 6.º(1)(b) RGPD
Análise do CV e preenchimento automático de formulários de candidatura (extração de dados de perfil do teu CV e preenchimento de formulários de terceiros a teu pedido) Execução do contrato — Art. 6.º(1)(b) RGPD
Autenticação e segurança da conta Interesse legítimo — Art. 6.º(1)(f) RGPD
Recomendações de emprego IA/ML Interesse legítimo — Art. 6.º(1)(f) RGPD
Newsletter e novidades do blog Consentimento — Art. 6.º(1)(a) RGPD
E-mails de atividade da conta para utilizadores registados (dicas de ativação da primeira semana, lembretes de perfil incompleto, avisos de saldo baixo, reativação após inatividade, pedidos ocasionais de opinião sobre o produto) Interesse legítimo — Art. 6.º(1)(f) RGPD — e Art. 21.2 LSSI-CE; podes opor-te a qualquer momento através da ligação em cada e-mail ou respondendo ao e-mail
Personalização do Mock Interview (recomendações adaptativas, análise de lacunas de competências, similaridade de coorte) Consentimento — Art. 6.º(1)(a) RGPD
Entrada por voz no Mock Interview (transcrição da tua resposta falada no teu dispositivo; a transcrição pelo nosso fornecedor na UE está prevista, ainda não ativa) Execução do contrato — art. 6.º, n.º 1, alínea b), do RGPD
Portal de empregadores e candidaturas (apresentação automatizada das vagas dos empregadores aos candidatos, encaminhamento de candidaturas) Execução do contrato — Art. 6.º(1)(b) RGPD
Verificação da identidade do empregador (validação do NIF/CIF junto do registo público) Interesse legítimo — Art. 6.º(1)(f) RGPD
Cumprimento da não discriminação nos anúncios (revisão automatizada) Interesse legítimo — Art. 6.º(1)(f) RGPD (impedir anúncios de emprego discriminatórios ilícitos na nossa plataforma)
Cumprimento de obrigações legais (contabilidade, RGPD) Obrigação legal — Art. 6.º(1)(c) RGPD
Deteção de fraude e abuso Interesse legítimo — Art. 6.º(1)(f) RGPD
🤝

Destinatários e Subcontratantes

Partilhamos os teus dados pessoais com os seguintes subcontratantes, todos vinculados por um Acordo de Processamento de Dados (APD) ao abrigo do art. 28.º RGPD:

Processor Role Location / safeguard
Neon (Neon Inc.) Base de dados PostgreSQL (alojamento e cópia de segurança) Sede nos EUA; dados na UE (Francoforte) — CCP
Cloudflare, Inc. CDN, Workers (API e web), segurança, armazenamento de ficheiros R2 para CV (jurisdição UE) e embeddings de texto com Workers AI para a pesquisa e o chatbot de suporte EUA — CCP / Estrutura de Privacidade de Dados UE–EUA
Fly.io, Inc. Alojamento de aplicações para serviços auto-hospedados (GlitchTip monitorização de erros, fluxos n8n, Forgejo controlo de versões), e o serviço de agentes de IA da Xeito Sede nos EUA; dados na UE (Amesterdão) — CCP
Stripe (SPEL) Processamento de pagamentos e subscrições UE (Irlanda) — SSA SPEL
Resend E-mails transacionais e newsletter EUA — CCP
Groq, Inc. Geração e análise de texto com IA para todas as funcionalidades de IA: análise de CV, cartas de apresentação, perguntas de entrevista simulada, avaliação e resumo das respostas, aconselhamento salarial e de carreira, resumos de pesquisa sobre empresas e o chatbot de suporte. Em processo de substituição pela Scaleway (UE): a Groq só é usada até a mudança estar concluída e depois é removida. EUA — CCP
Scaleway SAS Inferência IA para todas as funcionalidades de IA (análise de CV, cartas de apresentação, perguntas de entrevista simulada, avaliação e resumo das respostas, aconselhamento salarial e de carreira, resumos de pesquisa sobre empresas e o chatbot de suporte). Substitui a Groq; ativo quando a mudança estiver concluída. Previsto, ainda não ativo: transcrição de voz para texto nas respostas faladas quando a transcrição no teu dispositivo não estiver disponível. Hoje, as respostas faladas são transcritas apenas no teu dispositivo, e vamos atualizar esta política antes de enviar qualquer áudio para a Scaleway. França (UE) — tratamento na UE (Paris)
fal.ai Texto para voz no GUÍA Voice (leitura em voz alta). O texto que escolhes ouvir é enviado para a fal.ai, que gera o áudio com o modelo da xAI (xai/tts/v1; xAI, EUA). Depois, o teu navegador descarrega o ficheiro de áudio diretamente da fal.ai, pelo que a fal.ai também vê o teu endereço IP e os dados do teu navegador. EUA — CCP (certificação DPF não confirmada)

Não vendemos, alugamos nem cedemos os teus dados pessoais a terceiros para fins comerciais.

🌐

Transferências Internacionais de Dados

Alguns subcontratantes processam dados nos Estados Unidos. Estas transferências são garantidas por:

SCC: Cláusulas Contratuais Padrão (CCP) adotadas pela Comissão Europeia (Decisão 2021/914), Módulo 2 (responsável → subcontratante).

DPF: Estrutura de Privacidade de Dados UE–EUA (DPF) quando o subcontratante é certificado.

Podes solicitar uma cópia das CCP aplicáveis enviando um e-mail para [email protected].

🤖

Decisões Automatizadas e Elaboração de Perfis

A Xeito utiliza sistemas automatizados que podem ter um impacto significativo nos utilizadores:

Recomendações de Emprego por IA

O nosso motor de recomendação (ML) analisa o teu perfil e histórico de interações para apresentar ofertas relevantes.

Pesquisa Semântica com IA

Os resultados de pesquisa são reordenados por um modelo de linguagem. Não são geradas decisões vinculativas.

Análise de CV com IA (ATS)

A pontuação de compatibilidade é meramente indicativa; a decisão de contratação é tomada exclusivamente pelo empregador.

Filtro Anti-Discriminação de Vagas

As ofertas de emprego publicadas pelos empregadores e as ofertas agregadas são analisadas por correspondência automatizada de padrões e por uma revisão semântica de IA para detetar conteúdo discriminatório (género, idade, origem, deficiência e outras categorias protegidas ao abrigo da Ley 15/2022). Os anúncios marcados pelo filtro são bloqueados automaticamente; não existe uma etapa de revisão humana.

Tens o direito de não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou te afetem significativamente (art. 22.º RGPD). Para exercer este direito, contacta [email protected].

🗓️

Períodos de Conservação

Conservamos os teus dados pelo tempo estritamente necessário ao abrigo do art. 5.º(1)(e) RGPD:

Categoria de dados Período Base legal
Dados da conta (e-mail, nome, palavra-passe com hash) Vida da conta + 30 dias após eliminação Contrato
Sessões de autenticação Até à data de expiração Interesse legítimo (segurança)
Histórico de pesquisas 90 dias Interesse legítimo (UX)
Interações com ofertas de emprego 12 meses Interesse legítimo (recomendações)
Registos de utilização de funcionalidades IA 90 dias Interesse legítimo (faturação/abuso)
Conversas com o assistente de IA (cartas de apresentação e coaching salarial) 90 dias após a tua última atividade na conversa Interesse legítimo (continuidade do serviço)
Documentos de currículo / CV (ficheiro carregado e o respetivo conteúdo extraído) Vida da conta — eliminado quando eliminas a tua conta. As versões substituídas por um carregamento mais recente são eliminadas por uma purga programada alguns dias após a substituição. Contrato
Registos de subscrições e compras 6 anos Obrigação legal (contabilidade)
Histórico de movimentos de créditos (gastos, reembolsados e concedidos) 6 anos, com a tua identidade removida quando eliminas a tua conta Obrigação legal (contabilidade)
Pedidos de desistência e cancelamento 6 anos Obrigação legal (direito do consumidor)
Dados da empresa/empregador (nome, NIF, pertença, vagas publicadas) Vida da conta + 30 dias após eliminação da empresa Contrato
Atividade na plataforma (vagas guardadas, monitorizadas e ocultas; candidaturas a vagas de empregadores; denúncias) Vagas guardadas, monitorizadas e ocultas, e as tuas candidaturas a vagas de empregadores: vida da conta — eliminadas quando eliminas a tua conta. Denúncias: conservadas durante 24 meses após a resolução da denúncia, para efeitos de moderação e registos de notice-and-action (DSA); ao eliminares a tua conta, a ligação à tua conta é removida, mas os detalhes ou o e-mail de contacto que indicaste são conservados. Contrato (vagas); interesse legítimo — RGPD art. 6(1)(f) (denúncias)

Quando eliminas a tua conta, eliminamos imediatamente todos os dados do perfil, ficheiros de currículo, sessões, interações e preferências, incluindo entradas do Job Tracker e vagas guardadas e ocultas. Os registos contabilísticos e os pedidos de desistência são conservados durante 6 anos, conforme exigido por lei. As denúncias são conservadas durante 24 meses após a resolução, sendo removida a ligação à tua conta.

🔒

Segurança dos Dados

Aplicamos medidas técnicas e organizacionais adequadas ao abrigo do art. 32.º RGPD:

▸

Encriptação em trânsito (TLS 1.2+) e em repouso para todos os dados sensíveis

▸

Autenticação multifator (MFA) para o acesso de funcionários a sistemas internos

▸

Princípio do menor privilégio: apenas o pessoal autorizado acede aos dados dos utilizadores

▸

Todos os subcontratantes estão vinculados por APD com obrigações de segurança equivalentes

▸

Monitorização de erros e deteção de anomalias via GlitchTip auto-hospedado (Fly EU)

▸

Auditorias de segurança regulares e gestão de vulnerabilidades

👶

Privacidade de Menores

De acordo com o art. 7.º LOPDGDD, a idade mínima para utilizar a Xeito é 16 anos. Não recolhemos conscientemente dados de utilizadores com menos de 16 anos. Se detetarmos um utilizador menor de idade, eliminaremos a sua conta sem demora. Se fores pai, mãe ou tutor e acreditares que o teu filho criou uma conta, contacta-nos em [email protected].

✊

Os Teus Direitos sob o RGPD

De acordo com o RGPD e a LOPDGDD, tem os seguintes direitos:

▸

Direito de Acesso (Art. 15 RGPD)

Podes solicitar uma cópia de todos os dados pessoais que temos sobre ti

▸

Direito de Retificação (Art. 16 RGPD)

Podes solicitar a correção de dados inexatos ou incompletos

▸

Direito ao Esquecimento (Art. 17 RGPD)

Podes solicitar a eliminação dos teus dados pessoais sob certas condições

▸

Direito à Limitação do Tratamento (Art. 18 RGPD)

Podes solicitar que limitemos o processamento dos teus dados

▸

Direito à Portabilidade (Art. 20 RGPD)

Podes solicitar receber os teus dados num formato estruturado e de uso comum

▸

Direito de Oposição (Art. 21 RGPD)

Podes opor-te ao processamento dos teus dados pessoais

🏛️

Direito de Reclamação junto da AEPD

Se considerares que o tratamento dos teus dados viola o RGPD, tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:

Agência Espanhola de Proteção de Dados (AEPD)

C/ Jorge Juan, 6 — 28001 Madrid, Espanha

www.aepd.es

https://sedeagpd.gob.es

Podes também contactar-nos primeiro em [email protected] para resolver qualquer problema antes de apresentar uma reclamação formal.

📣

Publicidade e Google AdSense

A Xeito financia os seus serviços gratuitos através da exibição de anúncios nas páginas públicas do blog e marketing através do Google AdSense. Os anúncios aparecem sempre nas páginas gratuitas — apenas os assinantes Premium nunca os veem.

O que o Google recolhe

Por predefinição apresentamos anúncios não personalizados (NPA): não são definidos cookies publicitários e o Google não utiliza os teus dados de navegação para escolher que anúncio te mostrar. Apenas quando concedes o teu consentimento para anúncios personalizados através do banner de cookies é que o Google utiliza cookies publicitários (NID, IDE, doubleclick.net) e sinais como o endereço IP e o histórico de navegação para adaptar os anúncios aos teus interesses.

O teu consentimento

Os anúncios são apresentados independentemente do consentimento — é assim que mantemos o serviço gratuito. O banner de cookies controla apenas a personalização: aceita para permitir anúncios adaptados, rejeita para ver apenas anúncios não personalizados. Podes alterar a tua escolha a qualquer momento através do link "Definições de cookies" no rodapé. Para deixar de ver anúncios por completo, subscreve o Premium.

Como desativar a publicidade personalizada

Podes retirar o consentimento de personalização a qualquer momento através do banner de cookies — os anúncios passarão a não personalizados na tua próxima página. Podes também gerir as tuas preferências publicitárias diretamente com o Google em myadcenter.google.com, ou desativar a publicidade personalizada na tua conta Google em adssettings.google.com. Para desativar cookies publicitários de terceiros em todos os sites participantes, visita youronlinechoices.eu (EEE) ou aboutads.info/choices (EUA).

Mais informações

O Google publica informações detalhadas sobre como utiliza os dados publicitários em policies.google.com/technologies/ads e policies.google.com/privacy.

🎤

Personalização do Mock Interview (adesão explícita)

Quando ativas a personalização do Mock Interview nas definições do painel, guardamos as tuas sessões de entrevista, as perguntas realizadas, o texto das tuas respostas e sinais de interação comportamental (que perguntas praticaste, retentaste ou saltaste, e as tuas faixas de pontuação) para treinar recomendações adaptativas de perguntas, análise de lacunas de competências e ajuste de dificuldade em benefício do teu próprio coaching. A conservação é totalmente opcional (art. 6.º, n.º 1, alínea a) RGPD) — quando o interruptor está desligado, nada é armazenado: a tua sessão de Mock Interview existe apenas no teu navegador, exatamente como antes do lançamento desta funcionalidade.

Um segundo interruptor independente de adesão — contribuição de coorte — controla se os teus sinais anonimizados alimentam o modelo de similaridade entre candidatos em que se baseiam as recomendações de outros utilizadores. Nem a tua identidade nem o texto das tuas respostas são alguma vez partilhados com outros utilizadores. Ambos os interruptores estão desativados por defeito e são revogáveis separadamente a qualquer momento nas definições do painel. Desativar qualquer um dos dois interrompe novas escritas para sessões futuras; para eliminar linhas existentes, usa Eliminar conta (ou a ação de eliminação dirigida quando disponível). Todos os dados são eliminados em cascata na eliminação da conta ao abrigo do art. 17.º RGPD — consulta a secção Direitos acima.

A análise de conformidade completa está disponível no nosso documento-quadro do Regulamento IA da UE (§ 4.10). Retenção: as linhas de Mock Interview existem enquanto existir a tua conta; não há janela de retenção separada.

🎙️

Entrada por voz no Mock Interview

O Mock Interview pode oferecer-te a entrada por voz como alternativa a escreveres as tuas respostas. Se o teu navegador suportar o reconhecimento de voz no dispositivo (atualmente, versões recentes do Chrome e do Edge, para alguns idiomas), a tua voz é transcrita no teu dispositivo e nunca sai dele: não recebemos, gravamos nem guardamos qualquer áudio. Na primeira vez, o teu navegador pode descarregar um pacote de idioma do respetivo fornecedor (por exemplo, a Google, no caso do Chrome); essa transferência é gerida pelo teu navegador e não contém a tua voz.

Quando a transcrição no dispositivo não for possível, planeamos oferecer a transcrição através do nosso fornecedor de IA Scaleway na UE (Paris, França): o teu navegador gravaria a tua resposta (até 3 minutos) e enviá-la-ia à Scaleway apenas para ser transcrita, sem que nós guardássemos a gravação. Esta transcrição no servidor ainda não está ativa. Hoje, se o teu navegador não conseguir transcrever no teu dispositivo, o botão de voz aparece como indisponível e escreves a tua resposta. Antes de enviarmos qualquer gravação à Scaleway, atualizaremos esta política para o descrever, incluindo quanto tempo a Scaleway pode conservar um pedido.

Seja qual for a forma como a tua resposta é transcrita, o texto resultante aparece na caixa de resposta, onde o podes rever e editar. Quando o envias, é tratado exatamente como uma resposta escrita, tal como descrito nesta política. Fundamento jurídico da transcrição: a execução do serviço que pedes (art. 6.º, n.º 1, alínea b), do RGPD). Não usamos a tua voz para te identificar.

🏭

Portal de Empresas e candidaturas

As empresas publicam vagas através do nosso Portal de Empresas e as pessoas candidatas candidatam-se através do Xeito. Esta secção explica como os teus dados são tratados quando te candidatas a uma vaga. O Xeito não detém, nem alega deter, autorização como agencia de colocación; a gestão de vagas e o envio de candidaturas são totalmente automatizados.

Quando um candidato se candidata a uma vaga publicada por um empregador, os dados da candidatura (nome, contactos, currículo e qualquer informação complementar que forneça) são partilhados com o empregador que publicou a vaga. Os empregadores apenas podem consultar candidaturas relativas às suas próprias vagas, e devem aceitar as nossas Condições para Empregadores (incluindo o seu papel como responsável pelo tratamento independente para os seus próprios fins de recrutamento) antes de aceder a quaisquer dados de candidatos. Nunca partilhamos dados de candidatos com empregadores para além do âmbito de uma candidatura específica. Quando eliminas a tua conta, os teus registos de candidatura são eliminados do Xeito e o empregador deixa de os poder consultar através do Portal do Empregador. Qualquer cópia que o empregador tenha conservado permanece sob a sua responsabilidade como responsável pelo tratamento independente, nos termos da sua própria política de privacidade e retenção.

Candidatar-se a vagas através do Xeito é gratuito para as pessoas candidatas. Comprometemo-nos com a igualdade de tratamento e a não discriminação na gestão das vagas. Os anúncios são verificados automaticamente quanto a conteúdo discriminatório antes da publicação — consulta a secção de Decisões Automatizadas acima.

📧

Contacto

Se tiveres perguntas sobre esta Política de Privacidade ou pretenderes exercer os teus direitos, podes contactar-nos:

Correio eletrónico: [email protected]

Encarregado de Proteção de Dados: [email protected]