Traduzido automaticamente por conveniência. A versão inglesa em /legal/privacy é o texto juridicamente vinculativo.

Política de Privacidade

Versão 0.4 — e-mail de contacto + entidade legal preenchidos · Última atualização 2026-05-09

⚠️ Este é um rascunho de trabalho. Não foi revisto por advogado. Não publicar externamente sem essa revisão. O documento interno complementar é SECURITY_AND_PERSONAL_INFORMATION.md, que aprofunda os detalhes técnicos.

1. Quem somos

A AI Stream Jobs é uma ferramenta de adaptação de CV operada pela Næxt AI ("nós", "nos", "nosso"). Pode contactar-nos através do e-mail indicado em §11 Contacto.

Se reside na UE, no EEE ou no Reino Unido, a responsável pelo tratamento dos seus dados pessoais é a Næxt AI.

2. A versão curta

Recolhemos o que seria de esperar — o seu e-mail de conta, o conteúdo do CV que carrega, os anúncios de emprego que guarda e o modo como utiliza o produto (rascunhos gerados, plano, faturação). Utilizamo-los para operar o produto, gerar CV e cartas de apresentação adaptados por IA, faturar-lhe corretamente e melhorar o serviço. Enviamos o texto do seu CV e a descrição do emprego à Anthropic e à Google quando gera um rascunho, porque são os fornecedores de IA que efetuam a reescrita; os respetivos termos comerciais proíbem-nos de treinar modelos com estes dados. Nunca vendemos os seus dados. Pode exportar ou eliminar tudo o que introduziu a qualquer momento.

Segue-se a versão completa.

3. O que recolhemos, porquê e a base jurídica (RGPD artigo 6.º)

Não recolhemos categorias sensíveis nos termos do artigo 9.º do RGPD (raça, religião, saúde, biometria, etc.) intencionalmente. Os CV referem-nas por vezes — é conteúdo fornecido voluntariamente pelo utilizador; tratamo-lo como o resto do CV (encriptado em repouso, enviado apenas aos fornecedores de IA indicados, eliminável a pedido).

4. Quanto tempo o guardamos

5. Com quem partilhamos

Não vendemos os seus dados pessoais. Apenas os partilhamos com os fornecedores que fazem o produto funcionar:

Tanto a Anthropic como a Google se comprometem, nos seus termos comerciais, a não treinar modelos com tráfego API de produção. Publicaremos contratos de subcontratação (DPA) assinados com ambas antes do lançamento na UE. (Ver o Plano de Implementação para o calendário.)

Nunca partilharemos os seus dados para marketing, publicidade ou venda a terceiros.

Minimização de dados pessoais em chamadas utilitárias. Quando enviamos o texto do seu CV a um fornecedor de IA para tarefas que não precisam realmente de o identificar — pontuar a correspondência entre o CV e um anúncio, extrair o seu perfil de carreira (função, nível, cargos-alvo) para as sugestões de pesquisa — removemos o seu nome (quando aplicável), e-mail, telefone, URL do LinkedIn e outros identificadores pessoais do texto antes de o enviar. O fornecedor vê algo como "[NOME_OCULTO] trabalhou como Senior Engineer na Stripe 2020–2024" e produz uma pontuação/extração igualmente precisa. As tarefas que precisam efetivamente do conteúdo integral — gerar CV adaptados, reescrever pontos, redigir cartas de apresentação, gerar perguntas de preparação de entrevista — mantêm o texto integral porque a saída se refere a si pelo nome e escreve com a sua voz.

6. Transferências internacionais

Se reside na UE, EEE, Reino Unido ou Suíça, os seus dados podem ser transferidos e tratados nos Estados Unidos pelos fornecedores acima. Baseamo-nos em:

• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, integradas nos nossos DPA com Anthropic, Google e Stripe (assinados antes do lançamento na UE — ver lacuna em aberto acima).
• Decisões de adequação quando aplicáveis (EU-US Data Privacy Framework à data de 2026).

Quando a residência de dados na UE chegar (planeada, ver Plano de Implementação §7), o conteúdo de CV, rascunhos, candidaturas e chamadas a modelos de IA dos utilizadores da UE permanecerão na região europe-west1 do Google Cloud. Resta uma exceção: ver §6.1.

6.1 Exceção documentada — identidade Firebase Authentication

A AI Stream Jobs utiliza Google Firebase Authentication para gerir o início de sessão. À data de 2026, o Firebase Authentication não oferece residência de dados na UE: a sua identidade de início de sessão (endereço de e-mail e nome a apresentar) é armazenada e tratada pela Google nos Estados Unidos.

Baseamo-nos nas seguintes bases jurídicas para esta transferência:

• RGPD artigo 6.º, n.º 1, alínea b) — execução de um contrato. Não conseguimos operar o serviço sem armazenar a sua identidade de autenticação. Este tratamento não é, portanto, "consentimento" na aceção do artigo 6.º, n.º 1, alínea a), mas uma necessidade contratual. Se não aceitar esta exceção, por favor, não crie uma conta.
• Cláusulas Contratuais-Tipo — a transferência UE-EUA da sua identidade de início de sessão está coberta pelas CCT no Google Cloud Data Processing Addendum, que pode consultar em cloud.google.com/terms/data-processing-addendum.
• EU-US Data Privacy Framework — a Google é participante certificada quando o quadro for aplicável.

O que esta exceção abrange e não abrange:

A todos os utilizadores da UE é mostrada esta exceção na caixa de consentimento no registo e devem reconhecê-la explicitamente através de uma caixa de seleção — o registo de auditoria das aceitações encontra-se no Firestore em users/{uid}/consents/*.

Reavaliaremos esta exceção quando (a) o Firebase Authentication disponibilizar residência de dados na UE, ou (b) a nossa base de clientes da UE obrigar a migrar para um fornecedor de autenticação sediado na UE (Auth0 EU, Descope, FusionAuth ou similar). A decisão será documentada no Plano de Implementação.

7. Os seus direitos

Onde quer que viva, pode:

• Aceder ao que conservamos — Definições → Dados → Exportar tudo (/api/account/export planeado).
• Retificar o que estiver incorreto — edite diretamente na aplicação.
• Apagar tudo — Definições → Zona de perigo → Eliminar conta (/api/account/delete planeado). É definitivo.
• Portabilidade — mesmo endpoint de exportação, JSON legível por máquina.
• Retirar o consentimento ao envio de conteúdo do CV a fornecedores de IA — alternar em Definições → Privacidade. Isto para futuras chamadas de IA; não elimina retroativamente rascunhos já gerados.
• Opor-se a tratamento específico — escreva-nos através do §11 Contacto.
• Apresentar reclamação à sua autoridade de proteção de dados se vive na UE/EEE/Reino Unido. Agradecemos um aviso prévio para que possamos corrigir o que estiver mal.

Respondemos a pedidos sobre direitos no prazo de 30 dias (frequentemente em 7).

8. Cookies (a lista completa)

Utilizamos um pequeno número de cookies, todos estritamente necessários ao funcionamento do Serviço. Sem cookies de rastreio, publicidade ou análise. Sem cookies de terceiros.

Nos termos da Diretiva ePrivacy (artigo 5.º, n.º 3) e da orientação dos reguladores da UE, os cookies estritamente necessários estão isentos do requisito de banner de consentimento — por isso não exibimos nenhum. A lista completa:

É tudo. Ambos os cookies são colocados no início de sessão e eliminados no encerramento de sessão. Nunca são legíveis por JavaScript (httpOnly), só são enviados por HTTPS (Secure) e nunca em pedidos entre sítios (SameSite=Lax).

Não utilizamos:

• Google Analytics, Meta Pixel ou qualquer outro rastreador comportamental
• Cookies publicitários de qualquer tipo
• Cookies de terceiros
• localStorage como mecanismo de rastreio (usamo-lo como cache por dispositivo para os seus rascunhos; descrito em §3)

O Cloud Logging que executamos é exclusivamente do lado do servidor — não coloca cookies no seu dispositivo. Os pedidos do seu navegador para /api/* produzem uma linha de registo com o caminho do pedido, o seu IP truncado (/24 para IPv4, /48 para IPv6) e tempos — ver §3 "Registos do servidor".

9. Menores

A AI Stream Jobs destina-se a adultos. Não recolhemos conscientemente dados de menores de 16 anos. Se acredita que um menor se registou, contacte-nos e eliminaremos a conta.

10. Alterações

Quando alteramos esta política, incrementamos a versão no cabeçalho, registamos a alteração no §13 e (para alterações substanciais) enviamos-lhe um e-mail antes de a nova versão entrar em vigor. Para alterações não substanciais (gralhas, ligações) limitamo-nos a publicar.

11. Contacto

E-mail: support@aistreamjobs.com Morada: (a preencher — exigida pelo RGPD; pode ser um apartado; aguarda revisão jurídica)

Em caso de descoberta de segurança, envie e-mail em vez de abrir uma issue pública no GitHub.

12. Definições

• Dados pessoais — qualquer informação que o possa identificar, direta ou indiretamente, incluindo o seu nome, e-mail, endereço IP e o conteúdo do seu CV.
• Tratamento — qualquer operação efetuada sobre dados pessoais: recolher, armazenar, utilizar, partilhar, eliminar.
• Fornecedor de IA — Anthropic e Google. Ambos operam as suas APIs em termos comerciais que excluem o tráfego API do treino de modelos.

13. Registo de alterações