Política de privacidade

Última atualização: setembro de 2026

Quem é o responsável pelo tratamento

O responsável pelo tratamento dos teus dados é [nome legal completo], NIF/NIPC [número], com sede em [morada]. Para qualquer questão sobre privacidade, escreve para [email de privacidade].

Encarregado da proteção de dados: [nome e contacto, se existir]. A autoridade de controlo competente em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).

Que dados tratamos

• Conta: email e palavra-passe (guardada cifrada pelo fornecedor de autenticação).
• Perfil: o conteúdo do CV que importas ou escreves — nome, contactos, percurso profissional, formação, competências e idiomas — dividido em factos.
• Vagas: o texto dos anúncios que colas, os links que indicas e as capturas de ecrã que envias. As capturas são lidas nos nossos servidores e não ficam guardadas; guardamos só o texto lido.
• Resultados: análises, CVs, cartas e emails, respostas a perguntas de triagem, preparações de entrevista e o estado de cada candidatura.
• Ensaio de entrevista: as respostas que escreves no ensaio são enviadas ao modelo para gerar feedback e não ficam guardadas.
• Rastreador: as áreas, o distrito, as buscas e os feeds que escolhes, e as vagas sugeridas.
• Preferências e utilização: língua, mercado e o número de análises por mês, para aplicar os limites do plano.

Dados de categorias especiais

Um CV não precisa de dados de saúde ou deficiência, religião ou crença, origem racial ou étnica, orientação sexual, filiação sindical ou opiniões políticas. Pedimos-te que não os incluas.

A importação de CV está configurada para não os extrair, e o TalhadoCV avisa-te quando um facto do perfil parece contê-los, para que o revejas e o removas. Não tratamos estes dados para nenhuma finalidade própria.

Para que servem e com que fundamento

• Prestar o serviço que pediste — analisar vagas, gerar documentos, guardar o histórico e sugerir vagas: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Segurança e prevenção de abuso — por exemplo, os limites de utilização: interesse legítimo em manter o serviço seguro e disponível (art. 6.º, n.º 1, alínea f).
• Obrigações legais — por exemplo, faturação, quando existir um plano pago (art. 6.º, n.º 1, alínea c).

Inteligência artificial e pontuação de encaixe

O TalhadoCV usa um modelo de linguagem para ler anúncios e escrever documentos a partir do teu perfil, e calcula uma pontuação de encaixe. A pontuação é uma ferramenta de apoio à tua decisão: só tu a vês, não é enviada a empregadores e não determina, por si só, qualquer contratação, rejeição ou elegibilidade. Nenhum utilizador é excluído de uma oportunidade com base nela.

Explicamos como funciona, e os seus limites, na página Inteligência artificial.

Subcontratantes

Usamos estes fornecedores, que tratam dados apenas segundo as nossas instruções e com quem existe um acordo nos termos do art. 28.º do RGPD:

• Supabase — base de dados, autenticação, ficheiros e emails de conta. Região: [região na UE].
• [Fornecedor do modelo de linguagem] — processa o texto enviado para produzir a resposta, sem o usar para treino. Região: [região na UE].
• [Fornecedor de alojamento] — aloja a aplicação. Região: [região].

Onde ficam os dados

Na União Europeia, seja qual for o país a partir do qual usas o TalhadoCV. Não transferimos dados pessoais para fora do Espaço Económico Europeu; se isso vier a ser necessário, só com as garantias do capítulo V do RGPD, e esta política será atualizada antes.

A leitura de capturas de ecrã corre nos nossos servidores. As vagas dos portais de emprego são lidas a partir dos feeds públicos desses portais, sem lhes enviarmos dados teus.

Quanto tempo

Enquanto a tua conta estiver ativa. Podes apagar factos, vagas, CVs e documentos a qualquer momento, e as sugestões do rastreador são apagadas automaticamente no prazo que escolheres (7, 14 ou 30 dias).

Ao apagares a conta nas definições, os dados são eliminados de imediato da base de dados e dos ficheiros; as cópias de segurança expiram automaticamente no prazo máximo de [N] dias. Conservamos apenas o que seja necessário para cumprir obrigações legais, para a declaração, exercício ou defesa de direitos em processo judicial, ou para prevenir fraude.

Segurança

• Ligações sempre cifradas (HTTPS).
• Cada conta só acede às suas próprias linhas, por regras aplicadas na própria base de dados.
• As chaves de acesso privilegiado existem apenas no servidor; os documentos descarregam-se por links que expiram em 10 minutos.

Os teus direitos

Tens direito a aceder, retificar, apagar, limitar e opor-te ao tratamento, e à portabilidade dos teus dados. Nas definições podes exportar todos os teus dados em JSON e apagar a conta. Para o resto, escreve para o contacto acima.

Se entenderes que os teus direitos não foram respeitados, podes reclamar junto da CNPD (cnpd.pt) ou da autoridade de proteção de dados do país onde resides.

Cookies e armazenamento no browser

Usamos apenas o que é necessário para o serviço funcionar e para guardar as tuas escolhas:

• sb-…-auth-token (cookie) — mantém a sessão iniciada; dura até terminares a sessão.
• talhadocv-locale (cookie) — a língua que escolheste; dura um ano.
• talhadocv-theme (armazenamento local do browser) — o tema claro ou escuro.
• Não usamos cookies de publicidade, de análise de comportamento nem de terceiros.

Menores

O TalhadoCV não se destina a menores de 16 anos.

Utilizadores no Brasil

Se estiveres no Brasil, aplica-se também a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018). O controlador é o identificado acima, e tens os direitos do artigo 18 da LGPD — confirmação e acesso, correção, anonimização ou eliminação, portabilidade e informação sobre partilha —, que exerces pelo mesmo contacto.

Encarregado: [nome e contacto, ou a dispensa aplicável]. Podes reclamar junto da Autoridade Nacional de Proteção de Dados (gov.br/anpd). Os teus dados são tratados na União Europeia.

Alterações

Se alterarmos esta política de forma relevante, avisamos-te por email antes de a alteração produzir efeitos.

Versões linguísticas

Esta política está disponível em várias línguas. Em caso de divergência, prevalece a versão portuguesa, sem prejuízo dos direitos imperativos aplicáveis nos termos da lei do teu país.