Política de privacidade
Esta é uma tradução para sua conveniência. Em caso de divergência, prevalece a versão em lituano. Versão em lituano.
🌐 Idioma: Português
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Versão 2026-10-08
1. Quem trata os teus dados
O responsável pelo tratamento é [company name, code, address] (“YesRound”, “nós”). Contacto para questões de privacidade: privacy@yesround.com.
2. Que dados tratamos e porquê
| Dados | Finalidade | Fundamento jurídico (art. 6.º do RGPD) |
|---|---|---|
| E-mail, dados de início de sessão | conta, início de sessão, notificações | execução de contrato (b) |
| CV e o perfil dele extraído (funções, competências, experiência, cidade, expectativas salariais) | seleção de vagas adequadas, pontuações, cartas, respostas | execução de contrato (b) |
| Registo de candidaturas, estados, notas, entrevistas, contactos que registas | gestão da procura, lembretes, relatório para o serviço de emprego | execução de contrato (b) |
| E-mails de notificações de portais recebidos no teu endereço YesRound | recolha de novas vagas | execução de contrato (b) |
| Acesso ao Gmail (apenas se o ligares): permissão para ler o correio, mas lemos APENAS notificações de portais de emprego de remetentes conhecidos (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market e outros portais de emprego da UE/EEE — StepStone, Indeed, Pracuj.pl, Jobindex e semelhantes; a lista completa é fornecida a pedido); não descarregamos outros e-mails. Se fores tu a ativar “Reconhecer respostas dos empregadores”, lemos adicionalmente e-mails sobre as tuas candidaturas (de sistemas de candidaturas de empregadores, por exemplo Greenhouse, Lever, Teamtailor, ou com palavras relativas a candidatura ou entrevista no assunto) para reconhecer a confirmação, o convite ou a recusa; guardamos apenas a classe do e-mail e uma explicação, não o texto. Guardamos o token de acesso cifrado, o teu endereço Gmail e os metadados dos e-mails (remetente, assunto, número de vagas encontradas) — o texto dos e-mails não é guardado | recolha de novas vagas a partir das tuas notificações de emprego | o teu consentimento (a) — revogável em “Fontes → Gmail → Desligar” ou em myaccount.google.com/permissions |
| Dados de pagamento (não vemos os dados do cartão — são tratados pela Stripe) | pagamento, faturas | contrato (b), obrigação jurídica (c) |
| Exportação de contactos do LinkedIn (nome, empresa, função, ligação do perfil; não importamos e-mails) | “quem na empresa te conhece” | o teu consentimento (a) — carregas tu mesmo e apagas com um botão; quanto aos contactos — interesse legítimo (f) |
| Morada (apenas o complemento “Tempo de deslocação”) | cálculo do tempo de deslocação | execução de contrato (b) |
| Registos técnicos (contadores de pedidos de IA, erros) | segurança, prevenção de abusos, limites | interesse legítimo (f) |
Não escrevas no CV dados de categorias especiais (saúde, religião, opiniões políticas, número de identificação pessoal) — não são necessários para a procura. Se existirem, tratamo-los apenas na medida em que constem do texto que carregaste e não os utilizamos separadamente para nenhum fim.
Dados da Google. A utilização e a transferência pela YesRound de informações obtidas através das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de “Limited Use”: utilizamos os dados do Gmail apenas para extrair anúncios das notificações de emprego e (se o ativares) para reconhecer o estado das tuas candidaturas, não os transferimos para publicidade nem para corretores de dados, não os utilizamos para treinar modelos de IA e não são lidos por pessoas (salvo a teu pedido expresso, para investigação de segurança ou por exigência legal). O texto das notificações dos portais é transmitido à Anthropic Claude para estruturação (ver secção 3) e não é guardado.
3. Inteligência artificial
As cartas, as variantes do CV, as respostas e as sugestões são redigidas por um modelo de IA (Anthropic Claude) apenas a partir do teu perfil e do texto do anúncio. São rascunhos de apoio — verifica cada um. A pontuação (0–100) é calculada por regras, não por IA, e é sempre apresentada com os motivos. Não tomamos sobre ti quaisquer decisões automatizadas com efeitos jurídicos (art. 22.º do RGPD) — não tomamos decisões dos empregadores nem te avaliamos perante eles.
4. A quem transmitimos
Não vendemos dados nem os utilizamos para publicidade. Recorremos aos seguintes subcontratantes (com contratos de tratamento de dados):
- Supabase Inc. — base de dados, início de sessão, ficheiros de CV . UE (Frankfurt); empresa dos EUA — cláusulas contratuais-tipo .
- Vercel Inc. — alojamento do sítio e das funções de servidor . UE (Frankfurt, fra1); empresa dos EUA — Quadro de Proteção de Dados UE-EUA / CCT .
- Anthropic PBC — textos de IA (perfil a partir do CV, cartas, respostas, sugestões) . EUA — CCT; ao abrigo dos termos comerciais da API, os dados não são utilizados para treinar modelos .
- Stripe Payments Europe Ltd. — pagamentos, faturas . Irlanda (UE) .
- Postmark (ActiveCampaign LLC) — envio de e-mails e receção de notificações de portais . EUA — CCT .
- Hunter (Hunter Web Services SAS) — e-mails profissionais de recrutadores (apenas o complemento “Contactos de recrutadores”) . França (UE) .
- Google Ireland Ltd. (Maps Platform) — tempo de deslocação a partir da morada (apenas o complemento “Tempo de deslocação”) . Irlanda (UE) / EUA .
- OpenWeb Ninja (JSearch) — pesquisa de anúncios pelas funções e país que procuras — não transmitimos dados pessoais . EUA .
- Careerjet Ltd. — pesquisa de anúncios por funções e país; os termos deles exigem a transmissão do teu endereço IP e do tipo de navegador — apenas quando tu próprio clicas em “Subscrever” ou alteras os critérios . Reino Unido / UE .
- UAB “Verslo žinios” (Rekvizitai.lt) — dados financeiros de empresas (apenas o complemento “Finanças Rekvizitai.lt”) — recebemos dados sobre empresas, não transmitimos os teus dados . Lituânia .
Os teus dados chegam aos empregadores apenas quando és tu a submeter a candidatura (ou o teu Piloto Automático, se o ativares) — para o sistema por eles escolhido e de acordo com a política de privacidade deles.
5. Durante quanto tempo conservamos
- Conta, perfil, CV, candidaturas, contactos, entrevistas : até apagares a conta (no painel “Eu → Apagar conta” — de imediato) .
- E-mails de notificações de portais recebidos (texto) : 7 dias, depois ficam apenas os metadados .
- Token de acesso ao Gmail (cifrado) e metadados das notificações lidas : até desligares o Gmail ou apagares a conta; o texto dos e-mails não é guardado .
- Contadores de pedidos de IA (para limites) : 90 dias .
- Cache de contactos de recrutadores : 30 dias .
- Cache do tempo de deslocação : 180 dias .
- Dados de pagamentos e faturas (Stripe) : 10 anos — Lei da Contabilidade .
- Ensaio por voz, ponto : não recebemos nem guardamos áudio — é convertido em texto pelo serviço de reconhecimento de voz do teu navegador (Chrome/Edge — segundo os termos da Google/Microsoft); só nos é transmitido o texto, e as perguntas do ponto não são guardadas .
6. Os teus direitos
Podes aceder aos dados e descarregá-los (“Eu → Descarregar os meus dados”), retificá-los, apagá-los (“Eu → Apagar conta”), limitar o tratamento, opor-te ao tratamento com base no interesse legítimo e revogar o consentimento (por exemplo, apagar os contactos do LinkedIn). Contacta privacy@yesround.com — respondemos em 30 dias. Podes apresentar reclamação à Inspeção Estatal de Proteção de Dados da Lituânia (vdai.lrv.lt).
7. Se és recrutador ou representante de um empregador
Se for utilizado o complemento “Contactos de recrutadores”, obtemos o teu e-mail profissional, nome e função através da Hunter (dados profissionais publicados publicamente) e mostramo-los ao candidato que pretende candidatar-se a um emprego na tua empresa (interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD; informação nos termos do art. 14.º). Conservamos em cache durante 30 dias. Podes opor-te ou pedir o apagamento escrevendo para privacy@yesround.com — incluiremos o teu endereço numa lista de exclusão.
8. Cookies
Utilizamos apenas os cookies estritamente necessários ao início de sessão (sessão Supabase). Não utilizamos cookies de análise nem de publicidade, por isso não há janela de consentimento.
9. Segurança
Os dados estão em servidores na UE, cifrados em trânsito (TLS) e em repouso; o acesso é limitado por regras ao nível das linhas — cada pessoa vê apenas os seus dados. Os tokens da extensão são guardados apenas sob a forma de hash.
10. Alterações
Notificaremos por e-mail as alterações substanciais com 14 dias de antecedência.