Política de Privacidade

Quem é responsável

A Resumade é operada pela MyFitTrack, o vendedor apresentado na App Store e no Google Play. A MyFitTrack é a responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão sobre os seus dados, escreva para support@resumade.io.

O que recolhemos

Dados da conta. Quando cria uma conta, guardamos o seu endereço de email e os dados de início de sessão com o nosso fornecedor de autenticação, a Supabase. Se iniciar sessão com a Apple, Google ou outro fornecedor, recebemos o endereço de email e os dados básicos de perfil que esse fornecedor partilha connosco.

Os seus documentos. Tudo o que coloca num CV ou carta de apresentação é guardado com ele: o seu nome, contactos, experiência profissional, formação, competências e uma fotografia de perfil opcional. Também guardamos as descrições de vaga que cola, os resultados das funcionalidades de IA (otimizações, análises, cartas de apresentação e textos do kit de carreira), as vagas que guarda e quaisquer links de partilha que crie.

Dados de utilização. Neste site registamos as páginas que abre e as ações que realiza no produto (por exemplo, que uma análise terminou ou que um download começou), juntamente com um identificador aleatório de sessão, o endereço da página e, quando tem sessão iniciada, o ID da sua conta. Trata-se da nossa própria análise first-party, guardada na nossa base de dados; não utiliza cookies de publicidade. As nossas apps móveis registam eventos semelhantes de funcionalidades com um identificador aleatório por instalação, que não é o ID de publicidade do seu dispositivo. Os eventos de utilização nunca contêm o conteúdo dos seus documentos.

Dados técnicos e de segurança. Para disponibilizar o site e protegê-lo de abusos, o nosso fornecedor de alojamento e os nossos servidores processam o seu endereço IP e informações básicas do navegador e do dispositivo. Para a análise ATS gratuita sem conta, guardamos um hash com sal do seu endereço IP e um identificador aleatório do dispositivo, para que o benefício gratuito não possa ser reclamado repetidamente. Também registamos que funcionalidades de IA uma conta usa e quando, para aplicar limites de utilização.

Pagamentos. Os pagamentos são processados pela Stripe na web e pela Apple ou Google nas nossas apps. Recebemos o estado da sua subscrição ou passe (plano, datas e uma referência da transação), nunca os dados do seu cartão.

Porque o utilizamos (finalidades e bases legais)

Utilizamos os seus dados apenas para as finalidades abaixo, cada uma com a base legal exigida pelo RGPD:

• Disponibilizar a Resumade: a sua conta, guardar e sincronizar os seus documentos entre dispositivos, as funcionalidades de IA que pede, links de partilha e apoio. Execução do nosso contrato consigo (Art. 6(1)(b) RGPD).
• Pagamentos, subscrições e passes, e conservação de faturas e registos fiscais. Contrato (Art. 6(1)(b)) e as nossas obrigações legais (Art. 6(1)(c)).
• Emails da conta, como confirmar o seu endereço e repor a sua palavra-passe. Contrato (Art. 6(1)(b)).
• Segurança e prevenção de abusos, como limites de taxa e o benefício da análise gratuita. O nosso interesse legítimo num serviço seguro e usado de forma justa (Art. 6(1)(f)).
• Análise de utilização first-party, para ver que funcionalidades as pessoas usam e encontrar o que falha. O nosso interesse legítimo em melhorar a Resumade (Art. 6(1)(f)). Pode opor-se a qualquer momento.
• Medição de publicidade (o Meta Pixel neste site; eventos de instalação e registo das nossas apps para Google e Meta) e anúncios para contas gratuitas nas nossas apps. O seu consentimento quando a lei o exige (Art. 6(1)(a)), dado no banner de cookies deste site e no formulário de consentimento da Google na nossa app para iPhone; caso contrário, o nosso interesse legítimo em financiar o plano gratuito e saber que anúncios funcionam (Art. 6(1)(f)).

Não vendemos os seus dados, não os partilhamos com corretores de dados nem usamos os seus documentos para treinar modelos de IA. Os eventos de utilização e a medição de anúncios nunca incluem o conteúdo dos seus documentos.

Funcionalidades de IA

Quando usa uma funcionalidade de IA (otimizar um CV para uma vaga, a análise ATS, escrever uma carta de apresentação, traduzir um CV, o kit de carreira, sugestões de escrita ou importar um CV a partir de um ficheiro ou de texto colado), o texto de que essa funcionalidade precisa, como o seu CV e a descrição da vaga, é enviado para a API Claude da Anthropic para gerar o resultado. A Anthropic processa-o em nosso nome, não o utiliza para treinar os seus modelos e guarda-o apenas durante o período permitido pelos seus termos comerciais. O resultado da IA é gerado automaticamente, por isso verifique-o antes de o usar.

Fornecedores de serviços

Utilizamos estes fornecedores de serviços para operar a Resumade. Eles processam os seus dados em nosso nome ao abrigo de termos de proteção de dados, exceto quando indicado:

• Supabase: início de sessão e a nossa base de dados, alojada na UE (Irlanda).
• Cloudflare: alojamento, distribuição de conteúdos e segurança para resumade.io.
• Anthropic: as funcionalidades de IA descritas acima (Estados Unidos).
• Brevo: emails da conta, como confirmação de registo e reposição de palavra-passe.
• Stripe: pagamentos na web.
• Apple (App Store) e Google (Google Play): pagamentos e subscrições nas nossas apps. Para a sua conta da loja e compras, atuam como responsáveis independentes ao abrigo das suas próprias políticas de privacidade.
• RevenueCat: regista o estado das subscrições e passes na app para sabermos se a sua conta tem Pro.
• Google Firebase Analytics: contagens de utilização de funcionalidades e medição de instalação e registo nas nossas apps móveis.
• Google AdMob: anúncios para contas gratuitas nas nossas apps móveis (ver abaixo).
• Meta Platforms: medição de instalação e registo nas nossas apps móveis, e o Meta Pixel neste site se o aceitar.
• jsDelivr: quando faz download de alguns PDFs (por exemplo, um CV otimizado), o seu navegador obtém os ficheiros de fontes a partir da CDN jsDelivr, que recebe o seu endereço IP como qualquer site que carregue.

As fontes neste site e na pré-visualização do CV são servidas pela própria resumade.io.

Medição de publicidade (Google e Meta): as nossas aplicações móveis informam o Google (através do Firebase Analytics) e a Meta Platforms quando a aplicação é instalada ou aberta e quando é criada uma conta, para que possamos ver quais dos nossos anúncios funcionam. Não é enviado qualquer conteúdo de CV, nome ou endereço de e-mail, e não utilizamos estes dados para lhe direcionar anúncios. A aplicação para iPhone nunca solicita permissão para o rastrear e não utiliza o identificador publicitário do seu dispositivo; as instalações provenientes de anúncios são contabilizadas de forma anónima através da SKAdNetwork da Apple. Neste website, o Meta Pixel só é carregado se o aceitar no banner de cookies. Alterar as suas preferências de cookies

Anúncios nas aplicações (Google AdMob): as contas gratuitas nas nossas aplicações para iPhone e Android veem anúncios do Google AdMob; as contas pagas (Pro, por subscrição ou com um passe) não veem nenhum. Para exibir, limitar e medir anúncios e para prevenir fraudes, o software publicitário do Google recolhe informações técnicas como o seu endereço IP (e a localização aproximada daí derivada), identificadores do dispositivo e da aplicação, a forma como interage com os anúncios e dados de diagnóstico. Nunca recebe da nossa parte o seu CV, o seu nome ou o seu endereço de e-mail. Na aplicação para iPhone, os anúncios não são personalizados; às pessoas no EEE, no Reino Unido e na Suíça é pedido consentimento através do formulário de consentimento do Google antes de qualquer anúncio ser solicitado, e estas podem alterar essa escolha a qualquer momento em Definições → Configurações de privacidade de anúncios; além disso, qualquer pessoa pode denunciar um anúncio inadequado em Definições → Denunciar um anúncio ou por e-mail. Na aplicação gratuita para Android, o Google pode utilizar o ID publicitário do seu dispositivo para exibir e medir anúncios; pode repor ou eliminar esse ID nas definições do Android. O Google explica como utiliza estas informações em policies.google.com/technologies/partner-sites.

Transferências internacionais

A nossa base de dados está alojada na União Europeia. Alguns dos fornecedores acima, incluindo Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta e Apple, podem processar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Quando isso acontece, a transferência é coberta por uma decisão de adequação da Comissão Europeia (como o EU-US Data Privacy Framework para empresas certificadas) ou pelas Cláusulas Contratuais-Tipo da Comissão, com salvaguardas adicionais quando necessário. Pode pedir-nos detalhes.

Retenção e eliminação de dados

A sua conta, documentos, otimizações e vagas guardadas são mantidos até os apagar ou apagar a sua conta. Pode apagar a sua conta a qualquer momento na app (Definições → Eliminar conta) ou na web, na sua página de definições; isso remove permanentemente os seus CVs, cartas de apresentação, otimizações e vagas guardadas. Também nos pode enviar um email e tratamos disso por si.

Os eventos de utilização são eliminados após 180 dias e o registo de utilização de funcionalidades de IA após 60 dias; os eventos registados antes de eliminar a sua conta são mantidos sem o ID da sua conta até lá. Os registos de pagamento e faturação são mantidos pelo tempo exigido pela legislação fiscal e contabilística.

Uma subscrição comprada através da App Store ou do Google Play é faturada pela Apple ou Google e não é cancelada ao eliminar a sua conta: cancele nas definições da sua Conta Apple (Subscrições) ou na Play Store em Subscrições.

Os seus direitos

Tem o direito de aceder aos dados pessoais que detemos sobre si, de os fazer corrigir ou apagar, de restringir a forma como os utilizamos, de se opor ao tratamento baseado nos nossos interesses legítimos (incluindo a nossa análise) e de receber os seus dados num formato portátil. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento; isso não afeta o que fizemos antes.

Para exercer qualquer um destes direitos, envie um email para support@resumade.io a partir do endereço da sua conta. Responderemos no prazo de um mês. Tem também o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados, em particular no país onde vive, trabalha ou onde considera que o problema ocorreu.

Idade mínima

A Resumade não se destina a menores de 16 anos, e tem de ter pelo menos 16 anos para criar uma conta. Se soubermos que detemos dados pessoais de alguém com menos de 16 anos, apagá-los-emos.

Alterações a esta política

Quando alterarmos esta política, atualizamos a data no topo. Se uma alteração for relevante para a forma como usamos os seus dados, informá-lo-emos na app ou por email antes de entrar em vigor.

Contacto

Dúvidas sobre a sua privacidade? Envie e-mail para support@resumade.io.