Política de Privacidade

O responsável pelo tratamento dos dados pessoais diretamente tratados pelo ArrobaCV é o prestador identificado na página Informação Legal. Nessa página encontras a identificação e os contactos oficiais para questões de privacidade e exercício de direitos.

Nome, contactos, experiência, formação, fotografias, versões e restantes conteúdos do currículo são guardados localmente no navegador, principalmente através de IndexedDB. Preferências e informação auxiliar podem usar armazenamento local. Estes dados não são sincronizados para a conta online pelo ArrobaCV.

Quando escolhes iniciar sessão, o Supabase trata a autenticação por email e, quando configurados, Google ou Apple. Podem ser tratados identificadores da conta, endereço de email, fornecedor de autenticação, estado de confirmação, dados técnicos de sessão e informação necessária a funcionalidades de segurança como autenticação em dois passos.

A base online conserva os dados necessários para reconhecer e proteger a licença: identificador da conta, origem da compra, créditos de exportação, nível de acesso, acesso permanente, validade de compras antigas quando aplicável, estado temporário de uma exportação, identificadores técnicos de transações e, no caso da Stripe, identificadores de cliente, checkout ou subscrição quando necessários. O conteúdo do currículo não é incluído nestes registos.

Antes de uma compra no site, o ArrobaCV pode guardar uma prova das confirmações apresentadas no checkout: ID da conta, produto, preço, moeda, data, versões dos Termos e da Política de Privacidade, texto exato das confirmações e identificador técnico do Checkout Stripe. Depois de um pagamento confirmado pode também ser associado o identificador desse pagamento na Stripe (PaymentIntent). O registo não inclui IP, user-agent, dados completos do cartão nem conteúdo dos currículos.

Os dados de conta, licença, compra e prova de checkout são tratados para criar e proteger a conta, autenticar o utilizador, executar as compras, disponibilizar créditos e funcionalidades adquiridas, demonstrar as informações e confirmações apresentadas antes da compra, evitar duplicação ou abuso de transações, prestar suporte e cumprir o contrato celebrado com o utilizador. Estes tratamentos baseiam-se, consoante o caso, na execução do contrato, no cumprimento de obrigações legais e no interesse legítimo em proteger o serviço contra fraude, abuso e incidentes de segurança.

As atividades opcionais de análise de audiência, medição de publicidade e atribuição de conversões, quando envolvam tratamento de dados pessoais sujeito a consentimento, dependem de consentimento prévio válido. A aceitação dos Termos de Utilização e a leitura desta Política não substituem esse consentimento. Outros tratamentos opcionais introduzidos no futuro serão comunicados separadamente quando tal seja exigível.

PDF, DOCX e ficheiros .arrobacv são processados apenas quando os escolhes. PDF, Word, PNG, impressão e backups só saem do navegador quando pedes para guardar, imprimir ou partilhar. A validação da licença não envia o conteúdo do currículo.

Um link de partilha contém dados textuais do currículo codificados no fragmento do próprio endereço, que é lido no navegador e não é enviado ao servidor quando a página é aberta. A fotografia e o histórico de versões são removidos antes da criação do link, mas os restantes dados podem ser lidos por quem receber o endereço. Trata esse link como informação pessoal e partilha-o apenas com destinatários de confiança.

Os pagamentos no site são processados pela Stripe. O ArrobaCV não recebe nem guarda o número completo do cartão nem o CVC. O serviço recebe identificadores e informação de estado necessários para confirmar a compra, impedir duplicações e atualizar a licença. Um identificador interno da prova de consentimento pode ser associado aos dados técnicos do pagamento para ligar o pagamento ao registo correto, sem enviar à Stripe o texto integral das confirmações. A Stripe trata também os dados que recolhe diretamente no Checkout de acordo com as suas próprias obrigações e política de privacidade.

Quando envias um pedido de reembolso pelo site, o ArrobaCV trata a mensagem que escreves e junta automaticamente apenas o contexto necessário para analisar o pedido: identificação da conta, email da conta, a compra Stripe do site selecionada, estado da licença, saldo de exportações e utilização paga que o serviço já registou para controlo de créditos. O conteúdo, nome e ficheiros dos currículos não são enviados nem adicionados ao pedido.

Estes dados são usados para prestar suporte, analisar o pedido, prevenir abuso e manter prova do estado da compra no momento do contacto. O pedido e o respetivo contexto podem ser conservados enquanto forem necessários para suporte, obrigações legais, contabilidade, prevenção de fraude ou resolução de litígios.

Quando contactas o suporte ou reportas um problema, são tratados os campos que preencheste, o email para resposta e contexto técnico básico, como origem, versão, plataforma, idioma, ecrã e rota. Com sessão iniciada, o pedido fica associado à conta. O conteúdo dos currículos e os dados de pagamento não são anexados automaticamente. O pedido é guardado no Supabase e a notificação pode ser enviada à equipa através do Resend. Para limitar abuso, pedidos sem sessão usam uma chave protegida derivada do email e do endereço de rede, sem guardar esses valores nessa chave.

Para disponibilizar o serviço podem ser utilizados prestadores como Supabase, para autenticação e base de dados de licenças; Stripe, para pagamentos; Vercel, para alojamento e execução do site; e Resend, quando configurado, para enviar notificações de suporte por email. Google ou Apple podem intervir quando o utilizador escolhe os respetivos métodos de autenticação. O site também utiliza ferramentas da Google, incluindo Google Analytics e Google Ads, para análise da utilização do site e medição de publicidade e conversões, sujeitas aos requisitos de consentimento aplicáveis. Cada prestador trata dados de acordo com a função que desempenha e com as suas próprias responsabilidades legais e informações de privacidade.

Alguns prestadores tecnológicos podem tratar dados fora de Portugal ou do Espaço Económico Europeu, dependendo da localização da infraestrutura e da configuração contratada. Quando o RGPD exigir garantias para uma transferência internacional, devem ser utilizados os mecanismos legalmente reconhecidos aplicáveis ao prestador, como decisões de adequação ou cláusulas contratuais-tipo. A informação específica de cada prestador deve ser consultada nas suas políticas e condições aplicáveis.

O ArrobaCV utiliza cookies e mecanismos equivalentes necessários para autenticação, manutenção de sessão, segurança e funcionamento da conta. O editor utiliza também IndexedDB e armazenamento local do navegador para guardar currículos e preferências. O site integra ferramentas de medição e publicidade da Google, incluindo Google Analytics e Google Ads, que podem utilizar cookies como «_ga», «_ga_C1R6KCP2Q2» e «_gcl_au» para analisar a utilização do site e medir a eficácia ou atribuição de campanhas e conversões. Estas funcionalidades de análise e publicidade não são estritamente necessárias para utilizar o serviço e a sua ativação está sujeita aos requisitos legais de consentimento prévio. Estas tecnologias opcionais só são ativadas depois do teu consentimento, que podes alterar ou retirar a qualquer momento em «Cookies», no rodapé do site. Serviços externos, incluindo o Checkout da Stripe e os fornecedores de autenticação, podem utilizar os seus próprios cookies ou mecanismos técnicos quando utilizas os respetivos serviços. A utilização e conservação desses dados por terceiros também estão sujeitas às respetivas informações de privacidade.

Os currículos permanecem no navegador até os apagares, eliminares o workspace associado ou limpares os dados do site. Os dados de conta, licença, compras, pedidos de reembolso e provas de checkout são mantidos enquanto forem necessários para disponibilizar ou proteger a licença, cumprir obrigações legais, contabilidade, suporte, prevenção de fraude ou resolução de litígios. Após a eliminação da conta, os registos diretamente associados à conta nos registos do ArrobaCV são removidos quando não exista uma razão legal ou legítima para a sua conservação. O conteúdo de suporte ligado à conta é eliminado ou anonimizado durante esse processo. Prestadores de pagamento, autenticação ou alojamento podem conservar determinados registos durante os prazos exigidos por lei, prevenção de fraude, segurança, resolução de litígios ou pelas respetivas responsabilidades legais.

Podes eliminar a conta online nas definições de segurança. Antes da eliminação, o ArrobaCV permite preparar um backup .arrobacv do workspace local. A eliminação remove a identidade online e o estado de licença associado no ArrobaCV e procura remover o workspace local dessa conta no navegador. Terminar sessão, por si só, não elimina os currículos locais. Uma compra feita na Stripe, App Store ou Google Play também fica sujeita aos registos e deveres de conservação da respetiva plataforma.

Nos termos aplicáveis do RGPD, podes pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade ou oposição, bem como retirar consentimento quando um tratamento específico se basear nele. Estes direitos podem estar sujeitos a limitações legais, por exemplo quando determinados dados tenham de ser conservados para cumprir uma obrigação jurídica. Os contactos para exercer estes direitos encontram-se em Informação Legal.

Se considerares que o tratamento dos teus dados pessoais viola a legislação aplicável, tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Podes consultar informação oficial em cnpd.pt.

As sessões online usam mecanismos de autenticação e cookies de sessão, e as operações sensíveis são validadas no servidor. O serviço aplica controlos de acesso aos dados de licença e mecanismos para reduzir abuso e duplicação de operações. Nenhum sistema consegue, contudo, eliminar todos os riscos, especialmente num dispositivo ou navegador comprometido, desbloqueado ou partilhado sem cuidado.

Esta Política pode ser atualizada para refletir alterações no serviço, nos prestadores utilizados ou nas obrigações legais. Alterações materiais serão publicadas nesta página com uma nova data de atualização.

Os contactos oficiais para questões de privacidade encontram-se na página Informação Legal.