Política de Privacidade
1. Quem é o responsável pelo tratamento
A ivmar, Inc., sociedade constituída no Estado do Delaware (Estados Unidos), é a responsável pelo tratamento dos dados pessoais aqui descritos. A ivmar, Inc. opera Trouvo e decide porquê e como esses dados são tratados.
Pode contactar-nos sobre qualquer aspeto desta política em support@ivmar.co.
Esta política abrange Trouvo. Não abrange os sítios das empresas indicadas em «Quem recebe os seus dados», cada uma das quais tem a sua própria política.
2. O que recolhemos
Recolhemos apenas o que o serviço precisa para funcionar, e uma coisa para além disso: se aceitar os cookies de análise, o Amplitude regista como o produto é usado. É a única coisa aqui que pode desligar, e está desligada até que a ligue. Em Trouvo não existe qualquer píxel de rastreio nem qualquer rede publicitária.
Dados da conta. O seu nome, o seu endereço de correio eletrónico e (se se registou com um endereço de correio eletrónico e uma palavra-passe) essa palavra-passe, guardada apenas como um resumo criptográfico com sal que não pode ser revertido na própria palavra-passe. A sua conta tem ainda um campo para o URL de um avatar, para podermos mostrar a sua imagem; contém um simples endereço web e não está associado a nenhuma origem em particular, e hoje a única coisa que o preenche é a Google, o GitHub ou o LinkedIn ao entregarem-nos um quando inicia sessão através deles. Guardamos também se o seu endereço de correio eletrónico foi verificado, o papel que a sua conta tem no produto e se está suspensa, juntamente com o motivo e a data em que a suspensão termina.
Dados de autenticação. Para cada fornecedor de início de sessão que associa, guardamos o identificador que esse fornecedor utiliza para si, o nome do fornecedor, os tokens de acesso, de atualização e de identidade que emitiu, quando esses tokens expiram e o âmbito que concedeu. Os tokens emitidos para verificar um endereço de correio eletrónico ou repor uma palavra-passe são conservados até expirarem.
Dados de sessão. Para cada sessão ativa guardamos um token de sessão, o endereço IP e a cadeia de agente de utilizador do navegador a partir do qual a sessão foi criada, e as horas em que foi criada, atualizada pela última vez e em que expira. O nosso software permite ainda que um administrador inicie sessão em seu nome, para lhe prestar apoio ou investigar um problema; quando isso acontece, a sessão regista qual o administrador que o fez.
Eventos de análise. Apenas se aceitar os cookies de análise. Registamos três coisas que faz (criar uma conta, iniciar sessão e criar um briefing de entrevista): as duas primeiras com o método que utilizou e com mais nada sobre o que estava a fazer, a terceira sem mais nada além do facto de ter acontecido. O Amplitude recebe-os juntamente com o identificador que guarda no seu navegador, o seu endereço IP, do qual retira uma localização aproximada (país e cidade), a cadeia de agente de utilizador que o seu navegador envia, que indica o seu navegador, a sua versão e o seu sistema operativo, e o idioma em que o seu navegador está configurado. Não recebe o seu nome, o seu endereço de correio eletrónico nem nada do que escreve no produto. A Política de Cookies expõe tudo isto em detalhe.
O que nos escreve. Quando escreve para support@ivmar.co (com uma questão ou para exercer um dos direitos da secção 8), temos a sua mensagem, o endereço a partir do qual a enviou e tudo o que decidiu incluir nela. Essa correspondência não faz parte de Trouvo: fica na caixa de correio que a recebeu.
Documentos e resumos de preparação. Trouvo ainda não guarda nenhum. Não há qualquer lugar no produto onde carregar um currículo, um anúncio de emprego ou uma nota: os ecrãs de preparação de entrevistas funcionam com dados de exemplo fixos, e nada do que aí escreve é gravado na nossa base de dados. Quando isso mudar, esta política muda com isso, e a data no topo muda também.
Não pedimos nem queremos categorias especiais de dados: saúde, origem étnica, opiniões políticas, filiação sindical, orientação sexual e demais. Pedimos que os mantenha fora de tudo o que nos enviar.
3. Porque os tratamos e com que fundamento jurídico
Quando o RGPD é aplicável, cada finalidade tem um fundamento jurídico:
| Porquê | O que utiliza | Fundamento jurídico |
|---|---|---|
| Criar a sua conta e permitir-lhe iniciar sessão | Dados da conta, dados de autenticação | Execução de um contrato (artigo 6.º, n.º 1, alínea b)) |
| Mantê-lo com sessão iniciada e terminá-la quando expira | Dados de sessão | Execução de um contrato (artigo 6.º, n.º 1, alínea b)) |
| Responder-lhe quando nos escreve | Dados da conta, o que nos escreve | Execução de um contrato (artigo 6.º, n.º 1, alínea b)), ou o nosso interesse legítimo em responder (artigo 6.º, n.º 1, alínea f)) |
| Manter as contas seguras, investigar abusos e fazer cumprir os Termos de Serviço | Dados de sessão, dados da conta | O nosso interesse legítimo num serviço seguro (artigo 6.º, n.º 1, alínea f)) |
| Perceber como o produto é usado | Eventos de análise, o identificador do Amplitude no seu navegador, o seu endereço IP, a sua cadeia de agente de utilizador e o idioma do seu navegador | O seu consentimento (artigo 6.º, n.º 1, alínea a)) |
Não vendemos dados pessoais e não os utilizamos para construir perfis publicitários. Não tomamos decisões sobre si por meios automatizados que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar.
4. Durante quanto tempo os conservamos
- Dados da conta: enquanto a conta existir. Quando a conta é eliminada, eliminamo-los, e as suas sessões e os fornecedores de início de sessão associados são removidos com ela. A secção 9 explica como no-lo pedir.
- Dados de sessão: até a sessão expirar ou até terminar sessão. Uma sessão dura sete dias a contar do momento em que inicia sessão, e utilizar Trouvo não a prolonga: o cookie de início de sessão que o seu navegador guarda é emitido para expirar sete dias depois, faça o que fizer entretanto, pelo que ao fim de sete dias inicia sessão novamente e isso cria uma nova sessão.
- O que nos escreve: enquanto conservarmos a correspondência. A secção 9 explica como pedir-nos que a apaguemos.
- Tokens de verificação: até expirarem, e não mais.
- Cópias de segurança: as cópias da base de dados são guardadas em cópias de segurança e vão sendo eliminadas segundo o seu próprio calendário, pelo que os dados apagados podem subsistir numa cópia de segurança durante um curto período depois de terem desaparecido do serviço em produção.
5. Quem recebe os seus dados
Partilhamos dados pessoais apenas com as empresas de que Trouvo precisa para funcionar, e apenas o que cada uma delas necessita: as que os alojam e armazenam por nós, o serviço de análise que recebe eventos de utilização se aceitar os cookies de análise, e os fornecedores de início de sessão que nos enviam um perfil quando opta por iniciar sessão através deles. As tabelas desta página nomeiam todas as empresas que tratam os seus dados dentro de Trouvo, o que fazem por nós, onde se situam e onde ler a sua própria política de privacidade.
Prestadores de serviços
| Empresa | Finalidade | País | Política de privacidade |
|---|---|---|---|
| DigitalOcean, LLC | Hospedagem da aplicação e o banco de dados PostgreSQL gerenciado | Estados Unidos | Ler a política |
| Amplitude, Inc. | Análise de produto, carregada apenas depois que você aceita os cookies de análise | Estados Unidos | Ler a política |
| Functional Software, Inc. | Monitoramento de erros: encontrar e corrigir falhas do aplicativo. Funciona com base no nosso interesse legítimo, não no seu consentimento. | Estados Unidos | Ler a política |
| Resend, Inc. | Envio de e-mails da conta: links para redefinir a senha e confirmações de endereço. Faz parte de fornecer a sua conta, então não depende de consentimento. | Estados Unidos | Ler a política |
| Anthropic PBC | Generating your interview briefing: company research, interviewer research, likely questions, and reading back call transcripts. Does not use what you send it to train its models. | Estados Unidos | Ler a política |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Generating parts of your interview briefing. May use what you send it to train its own models; see the AI processing section above. | China | Ler a política |
| Moonshot AI Pte. Ltd. | Generating parts of your interview briefing, including company research that needs a live web search. May use what you send it to train its own models; see the AI processing section above. | Singapore | Ler a política |
Provedores de login
| Empresa | Finalidade | País | Política de privacidade |
|---|---|---|---|
| Google LLC | Login com uma conta Google | Estados Unidos | Ler a política |
| Apple Inc. | Login com uma conta Apple | Estados Unidos | Ler a política |
| LinkedIn Corporation | Login com uma conta LinkedIn | Estados Unidos | Ler a política |
6. Transferências internacionais
Trouvo está alojado nos Estados Unidos: a aplicação e a base de dados PostgreSQL gerida funcionam na região nyc3 da DigitalOcean, em Nova Iorque, e as imagens publicadas com os nossos artigos são armazenadas no DigitalOcean Spaces. Se aceitar os cookies de análise, os eventos de análise descritos na secção 2 seguem para a Amplitude, Inc., que se situa igualmente nos Estados Unidos. Se utilizar Trouvo a partir do Espaço Económico Europeu, do Reino Unido ou da Suíça, os seus dados pessoais são transferidos para os Estados Unidos e aí tratados.
7. Ainda por designar
Dizemo-lo com clareza, em vez de dar a entender que existem mecanismos que ainda não estão em vigor:
- Representante na UE. A ivmar, Inc. ainda não designou um representante na União Europeia ao abrigo do artigo 27.º do RGPD. Até o fazer, escreva para support@ivmar.co: esse endereço chega às pessoas que lhe podem responder.
- Mecanismo de transferência. A garantia para as transferências descritas na secção 6 (cláusulas contratuais-tipo, ou o recurso ao Quadro de Privacidade de Dados UE-EUA quando o nosso fornecedor esteja certificado ao seu abrigo) está a ser implementada e ainda não se encontra concluída.
Esta secção será atualizada, com uma nova data de produção de efeitos, quando cada uma destas coisas estiver feita.
8. Os seus direitos
Se o RGPD lhe for aplicável, tem o direito de:
- saber o que temos a seu respeito e obter uma cópia (artigo 15.º);
- retificar o que esteja inexato ou incompleto (artigo 16.º);
- apagar os seus dados (artigo 17.º);
- limitar a forma como os tratamos enquanto estiver em aberto uma questão sobre eles (artigo 18.º);
- levá-los consigo num formato legível por máquina, ou fazer com que sejam enviados a outro fornecedor (artigo 20.º);
- opor-se ao tratamento que baseamos num interesse legítimo (artigo 21.º);
- apresentar reclamação junto da autoridade de proteção de dados do país onde reside, onde trabalha ou onde considera que ocorreu o problema (artigo 77.º).
Quando o tratamento assentar no seu consentimento, pode retirá-lo a qualquer momento; isso não afeta a licitude do que foi feito antes de o ter retirado.
9. Como exercê-los
Escreva para support@ivmar.co. Todos os pedidos passam por esse endereço, incluindo a correção do seu nome ou da sua imagem e a eliminação da sua conta: eliminar a conta apaga os dados da conta descritos na secção 4.
Trouvo ainda não tem página de definições nem de perfil, pelo que, com uma exceção, nada disto pode ser feito por si no produto. A exceção é a análise: a ligação Configurações de cookies no fundo de qualquer página pública faz regressar o cartão que lhe foi mostrado na primeira visita, e recusar aí retira o seu consentimento no imediato: interrompe o envio e apaga do seu navegador o cookie do Amplitude, sem ter de nos escrever. Para tudo o resto, o autosserviço é algo que tencionamos acrescentar; até existir, o correio eletrónico é o caminho, e não é um caminho menor: os direitos da secção 8 aplicam-se na íntegra de uma forma ou de outra.
Respondemos no prazo de um mês, como exige o artigo 12.º, n.º 3, e informamo-lo se precisarmos de mais tempo por o pedido ser complexo. Podemos pedir-lhe que confirme a sua identidade (a partir do endereço utilizado pela conta) para não entregarmos os seus dados a outra pessoa.
10. Crianças
Trouvo não se destina a crianças. Destina-se a pessoas com 16 anos ou mais e não recolhemos conscientemente dados de ninguém mais novo. Se acredita que uma criança nos forneceu dados pessoais, escreva para support@ivmar.co e apagá-los-emos.
11. Alterações
Podemos atualizar esta política à medida que o produto e a lei mudam. A versão em vigor está sempre neste endereço, com a data em que produziu efeitos no topo. Quando uma alteração afetar substancialmente os seus direitos, avisá-lo-emos por correio eletrónico ou no produto antes de produzir efeitos.
12. Contacto
As questões, pedidos e reclamações sobre esta política devem ser dirigidos a support@ivmar.co.
ivmar, Inc.
Esta tradução é disponibilizada por comodidade. Em caso de divergência entre esta versão e a versão inglesa, prevalece a versão inglesa.