POLÍTICA DE
PRIVACIDADE
Como recolhemos, utilizamos e protegemos os seus dados pessoais
Introdução
No Xeito, comprometemo-nos a proteger a sua privacidade e garantir a segurança dos seus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679) e a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).
Ao utilizar os nossos serviços, aceita as práticas descritas nesta política. Se não concordar com as nossas práticas de privacidade, recomendamos que não utilize os nossos serviços.
Esta política aplica-se a todos os utilizadores do Xeito, independentemente da sua localização geográfica.
Responsável pelo Tratamento
Dados que Recolhemos
Informação Pessoal
Nome completo
Endereço de correio eletrónico
Número de telefone (opcional)
Localização geográfica e preferências de localização
Currículum vitae e documentos relacionados
Informação Profissional
Experiência profissional e trajetória profissional
Formação académica e certificações
Competências técnicas e habilidades
Preferências profissionais (tipo de trabalho, salário, localização)
Base Legal do Tratamento
Tratamos os seus dados pessoais com base nas seguintes bases jurídicas ao abrigo do art. 6.º RGPD:
| Purpose | Legal basis |
|---|---|
| Prestação do serviço (pesquisa de emprego, perfil, alertas) | Execução do contrato — Art. 6.º(1)(b) RGPD |
| Autenticação e segurança da conta | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Recomendações de emprego IA/ML | Interesse legítimo — Art. 6.º(1)(f) RGPD |
| Comunicações de marketing e newsletter | Consentimento — Art. 6.º(1)(a) RGPD |
| Cumprimento de obrigações legais (contabilidade, RGPD) | Obrigação legal — Art. 6.º(1)(c) RGPD |
| Deteção de fraude e abuso | Interesse legítimo — Art. 6.º(1)(f) RGPD |
Destinatários e Subcontratantes
Partilhamos os seus dados apenas com os seguintes subcontratantes, todos vinculados por um Acordo de Processamento de Dados (APD) ao abrigo do art. 28.º RGPD:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | Base de dados PostgreSQL (alojamento e cópia de segurança) | EUA — Cláusulas Contratuais Padrão (CCP) |
| Cloudflare, Inc. | CDN, Workers (API e web), segurança | EUA — CCP / Estrutura de Privacidade de Dados UE–EUA |
| Fly.io, Inc. | Alojamento de aplicações para serviços auto-hospedados (GlitchTip monitorização de erros, fluxos n8n, Forgejo controlo de versões) | Sede nos EUA; dados na UE (Amesterdão) — CCP |
| Stripe (SPEL) | Processamento de pagamentos e subscrições | UE (Irlanda) — SSA SPEL |
| Resend | E-mails transacionais e newsletter | EUA — CCP |
| Groq, Inc. | Inferência IA (assistente de carreira, análise de CV) | EUA — CCP |
Não vendemos, alugamos nem cedemos os seus dados pessoais a terceiros para fins comerciais.
Transferências Internacionais de Dados
Alguns subcontratantes processam dados nos Estados Unidos. Estas transferências são garantidas por:
SCC: Cláusulas Contratuais Padrão (CCP) adotadas pela Comissão Europeia (Decisão 2021/914), Módulo 2 (responsável → subcontratante).
DPF: Estrutura de Privacidade de Dados UE–EUA (DPF) quando o subcontratante é certificado.
Pode solicitar uma cópia das CCP aplicáveis enviando um e-mail para [email protected].
Decisões Automatizadas e Elaboração de Perfis
A Xeito utiliza sistemas automatizados que podem ter um impacto significativo nos utilizadores:
Recomendações de Emprego por IA
O nosso motor de recomendação (ML) analisa o seu perfil e histórico de interações para apresentar ofertas relevantes. Pode desativar as recomendações personalizadas nas definições do seu perfil.
Pesquisa Semântica com IA
Os resultados de pesquisa são reordenados por um modelo de linguagem. Não são geradas decisões vinculativas.
Análise de CV com IA (ATS)
A pontuação de compatibilidade é meramente indicativa; a decisão de contratação é tomada exclusivamente pelo empregador.
Tem o direito de não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente (art. 22.º RGPD). Para exercer este direito, contacte [email protected].
Períodos de Conservação
Conservamos os seus dados pelo tempo estritamente necessário ao abrigo do art. 5.º(1)(e) RGPD:
| Categoria de dados | Período | Base legal |
|---|---|---|
| Dados da conta (e-mail, nome, palavra-passe com hash) | Vida da conta + 30 dias após eliminação | Contrato |
| Sessões de autenticação | Até à data de expiração | Interesse legítimo (segurança) |
| Histórico de pesquisas | 90 dias | Interesse legítimo (UX) |
| Interações com ofertas de emprego | 12 meses | Interesse legítimo (recomendações) |
| Registos de utilização de funcionalidades IA | 90 dias | Interesse legítimo (faturação/abuso) |
| Conversas com o assistente de IA (cartas de apresentação e coaching salarial) | 90 dias após a sua última atividade na conversa | Interesse legítimo (continuidade do serviço) |
| Documentos de currículo / CV (ficheiro carregado e o respetivo conteúdo extraído) | Vida da conta — eliminado quando elimina a sua conta. As versões substituídas por um carregamento mais recente são eliminadas por uma purga programada alguns dias após a substituição. | Contrato |
| Registos de subscrições e compras | 6 anos | Obrigação legal (contabilidade) |
| Histórico de movimentos de créditos (gastos, reembolsados e concedidos) | 6 anos, com a sua identidade removida quando elimina a sua conta | Obrigação legal (contabilidade) |
| Pedidos de desistência e cancelamento | 6 anos | Obrigação legal (direito do consumidor) |
Quando elimina a sua conta, apagamos imediatamente todos os dados de perfil, ficheiros de currículo, sessões e preferências. Os registos contabilísticos são conservados por 6 anos por obrigação legal.
Segurança dos Dados
Aplicamos medidas técnicas e organizacionais adequadas ao abrigo do art. 32.º RGPD:
Encriptação em trânsito (TLS 1.2+) e em repouso para todos os dados sensíveis
Autenticação multifator (MFA) para o acesso de funcionários a sistemas internos
Princípio do menor privilégio: apenas o pessoal autorizado acede aos dados dos utilizadores
Todos os subcontratantes estão vinculados por APD com obrigações de segurança equivalentes
Monitorização de erros e deteção de anomalias via GlitchTip auto-hospedado (Fly EU)
Auditorias de segurança regulares e gestão de vulnerabilidades
Privacidade de Menores
De acordo com o art. 7.º LOPDGDD, a idade mínima para utilizar a Xeito é 16 anos. Não recolhemos conscientemente dados de utilizadores com menos de 16 anos. Se detetarmos um utilizador menor de idade, eliminaremos a sua conta sem demora. Se for pai, mãe ou tutor e acreditar que o seu filho criou uma conta, contacte-nos em [email protected].
Os Seus Direitos sob o RGPD
De acordo com o RGPD e a LOPDGDD, tem os seguintes direitos:
Direito de Acesso (Art. 15 RGPD)
Pode solicitar uma cópia de todos os dados pessoais que temos sobre si
Direito de Retificação (Art. 16 RGPD)
Pode solicitar a correção de dados inexatos ou incompletos
Direito ao Esquecimento (Art. 17 RGPD)
Pode solicitar a eliminação dos seus dados pessoais sob certas condições
Direito à Limitação do Tratamento (Art. 18 RGPD)
Pode solicitar que limitemos o processamento dos seus dados
Direito à Portabilidade (Art. 20 RGPD)
Pode solicitar receber os seus dados num formato estruturado e de uso comum
Direito de Oposição (Art. 21 RGPD)
Pode opor-se ao processamento dos seus dados pessoais
Direito de Reclamação junto da AEPD
Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar uma reclamação junto da autoridade de controlo competente:
Agência Espanhola de Proteção de Dados (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Espanha
Pode também contactar-nos primeiro em [email protected] para resolver qualquer problema antes de apresentar uma reclamação formal.
Publicidade e Google AdSense
A Xeito financia os seus serviços gratuitos através da exibição de anúncios nas páginas públicas do blog e marketing através do Google AdSense. Os anúncios aparecem sempre nas páginas gratuitas — apenas os assinantes Premium nunca os veem.
O que o Google recolhe
Por predefinição apresentamos anúncios não personalizados (NPA): não são definidos cookies publicitários e o Google não utiliza os seus dados de navegação para escolher que anúncio lhe mostrar. Apenas quando concede o seu consentimento para anúncios personalizados através do banner de cookies é que o Google utiliza cookies publicitários (NID, IDE, doubleclick.net) e sinais como o endereço IP e o histórico de navegação para adaptar os anúncios aos seus interesses.
O seu consentimento
Os anúncios são apresentados independentemente do consentimento — é assim que mantemos o serviço gratuito. O banner de cookies controla apenas a personalização: aceite para permitir anúncios adaptados, rejeite para ver apenas anúncios não personalizados. Pode alterar a sua escolha a qualquer momento através do link "Definições de cookies" no rodapé. Para deixar de ver anúncios por completo, subscreva o Premium.
Como desativar a publicidade personalizada
Pode retirar o consentimento de personalização a qualquer momento através do banner de cookies — os anúncios passarão a não personalizados na sua próxima página. Pode também gerir as suas preferências publicitárias diretamente com o Google em myadcenter.google.com, ou desativar a publicidade personalizada na sua conta Google em adssettings.google.com. Para desativar cookies publicitários de terceiros em todos os sites participantes, visite youronlinechoices.eu (EEE) ou aboutads.info/choices (EUA).
Mais informações
O Google publica informações detalhadas sobre como utiliza os dados publicitários em policies.google.com/technologies/ads e policies.google.com/privacy.
Contacto
Se tiver perguntas sobre esta Política de Privacidade ou pretender exercer os seus direitos, pode contactar-nos:
Correio eletrónico: [email protected]
Encarregado de Proteção de Dados: [email protected]