Política de Privacidade

As informações seguintes fornecem uma visão geral simples do que acontece aos teus dados pessoais quando visitas este site. Dados pessoais são quaisquer dados que possam ser utilizados para te identificar pessoalmente. O KiwiCV não vende nem partilha as tuas informações pessoais.

Seus dados são coletados, por um lado, através do fornecimento por você (por exemplo, ao inserir dados do currículo no aplicativo). No entanto, essas entradas são processadas principalmente localmente em seu navegador. Outros dados são coletados automaticamente pelos nossos sistemas de TI quando você visita o site. Trata-se principalmente de dados técnicos (por exemplo, navegador de internet, sistema operacional ou hora da visualização da página).

O processamento de dados neste website é realizado pelo operador do website. Podes encontrar os seus dados de contacto na secção "Nota sobre a entidade responsável" desta política de privacidade.

A entidade responsável pelo processamento de dados neste site é:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: hello.kiwicv+legal@gmail.com

No âmbito das disposições legais aplicáveis, tens o direito, a qualquer momento, à informação gratuita sobre os teus dados pessoais armazenados, a sua origem e destinatários e a finalidade do processamento de dados e, se aplicável, o direito à retificação ou eliminação desses dados. Para este fim, bem como para outras questões sobre o tema dos dados pessoais, podes contactar-me a qualquer momento.

Além disso, tens o direito de apresentar queixa à autoridade de supervisão competente.

Este website é alojado por um prestador de serviços externo (hoster). O KiwiCV utiliza o fornecedor Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107 para o alojamento.

A utilização da Netlify ocorre com o objetivo de uma disponibilização segura, rápida e eficiente da oferta online por um fornecedor profissional (Art. 6 par. 1 al. f do RGPD). A Netlify utiliza uma rede de distribuição de conteúdos (CDN) mundial, através da qual os dados (como o teu endereço IP) podem ser encaminhados via servidores em todo o mundo para minimizar os tempos de carregamento do website. Os ficheiros de log do servidor (dados de acesso) resultantes são geralmente armazenados pela Netlify durante 90 dias (e até 1 ano offline) por razões de segurança e depois eliminados.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia, bem como no EU-US Data Privacy Framework (DPF), ao abrigo do qual a Netlify é certificada.

Processamento de encomendas: Celebrei um contrato de processamento de encomendas (AVV) para a utilização do serviço acima mencionado, que garante que a Netlify processa os dados pessoais dos visitantes do website apenas de acordo com as minhas instruções e em conformidade com o RGPD.

O KiwiCV oferece uma sincronização opcional dos dados do teu currículo com o teu Google Drive pessoal. Se ativares esta função, os ficheiros do teu currículo são transferidos para a tua conta do Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA) e armazenados numa pasta criada pelo KiwiCV.

Técnicamente, esta sincronização é encaminhada através das nossas funções de servidor: o conteúdo do teu currículo e as credenciais de acesso necessárias para a transferência (refresh token) são processados lá de forma transitória durante a solicitação e não são armazenados permanentemente nos nossos servidores. O refresh token é armazenado exclusivamente de forma local no teu navegador. O KiwiCV apenas recebe acesso a ficheiros que ele próprio criou (âmbito Google "drive.file") e em momento algum ao restante conteúdo do teu Drive.

A transferência de dados ocorre exclusivamente com base no teu consentimento ativo (Art. 6.º, n.º 1, alínea a do RGPD) ao ligares voluntariamente a tua conta do Google. Podes revogá-lo a qualquer momento através de "Desligar" nas definições, o que também revoga a autorização concedida ao KiwiCV junto da Google. Tem em atenção que a Google, como empresa norte-americana, transfere dados para os EUA; esta transferência baseia-se no Quadro de Privacidade de Dados UE-EUA (DPF), ao abrigo do qual a Google está certificada, bem como nas cláusulas contratuais-tipo da Comissão Europeia.

Esta aplicação oferece a possibilidade de interagir diretamente com a tua conta GitHub (por exemplo, para guardar ou sincronizar os teus dados de currículo) através de um GitHub Personal Access Token (PAT) fornecido voluntariamente por ti.

Se utilizares esta função, o teu navegador estabelece uma ligação direta com os servidores do GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Durante este processo, o teu endereço IP e os dados introduzidos na aplicação são transmitidos diretamente para o GitHub e aí processados.

Não armazeno o teu GitHub PAT em nenhum servidor em nenhum momento; este é apenas utilizado temporariamente de forma local no teu navegador para autorizar os pedidos de API ao GitHub em teu nome.

A transferência de dados para o GitHub ocorre exclusivamente com base no teu consentimento ativo (Art. 6 par. 1 al. a do RGPD), ao utilizares voluntariamente a função e introduzires o teu token. Tenha em atenção que o GitHub, como empresa americana, transfere dados para os EUA. Pode encontrar mais informações sobre a proteção de dados no GitHub aqui:

Para a disponibilização e funcionamento do gerador de currículos, o KiwiCV utiliza a técnica de armazenamento web (armazenamento local). Neste processo, os seus dados introduzidos (como dados de texto para o currículo ou fotos de perfil processadas localmente no formato Base64) são armazenados em cache localmente no navegador do seu dispositivo terminal. Isto evita que os seus dados se percam em caso de recarregamento acidental da página.

Estes dados são processados localmente no seu dispositivo terminal e não são transmitidos para nenhum servidor, a menos que utilize ativamente uma das funcionalidades opcionais descritas nesta política (por exemplo, a cópia de segurança no Google Drive nesta secção ou as funcionalidades de IA na secção 8). Não tenho acesso a estes dados armazenados localmente em momento algum.

O armazenamento destes dados é tecnicamente estritamente necessário para a função principal da aplicação. A base jurídica para o armazenamento e leitura dos dados no seu dispositivo terminal é o § 25.º, n.º 2, n.º 2 da TDDDG. O processamento subsequente baseia-se no meu legítimo interesse numa disponibilização do serviço de forma fácil para o utilizador, nos termos do Art. 6.º, n.º 1, al. f) do RGPD. Os dados permanecem no seu dispositivo terminal até limpar manualmente o armazenamento (cache/armazenamento local) do seu navegador.

Quando você cria uma conta de usuário (via Google OAuth), armazenamos seu endereço de e-mail, seu nome e sua foto de perfil do Google para gerenciar seu acesso e dados personalizados. Observe que os recursos premium estão disponíveis apenas para usuários registrados. Também armazenamos informações sobre seu Pro Pass ativo e qualquer período de teste gratuito, e metadados sobre o uso de IA (carimbos de data/hora e quantidades de tokens) para fins de faturamento. Não armazenamos permanentemente nenhuma entrada (comandos) ou saída (resultados) da otimização de IA em nossos servidores; o cache temporário durante o processamento é descrito na seção 8.

Provedor de banco de dados: Esses dados de conta são armazenados com nosso processador Supabase, Inc. em um projeto hospedado na União Europeia. Um contrato de processamento de dados de acordo com o Art. 28 do RGPD está em vigor com a Supabase.

Utilizamos o provedor de serviços Stripe (Stripe, Inc.) para o processamento de pagamentos. Durante o processo de pagamento, o Stripe coleta suas informações de pagamento. Não armazenamos dados de pagamento confidenciais (como números de cartão de crédito) em nossos próprios servidores; apenas recebemos informações de status sobre a transação do Stripe.

Aquando da eliminação da sua conta de utilizador, o seu perfil e todos os metadados associados (por exemplo, subscrições ativas e registos de utilização) serão imediata e permanentemente eliminados da nossa base de dados operada pela Supabase (ver secção 5). Tenha em atenção que os dados do currículo são armazenados no armazenamento local do seu navegador e, se utilizar a cópia de segurança no Google Drive, no seu Google Drive pessoal; nenhum destes é afetado pela eliminação da conta do lado do servidor. Aplica-se uma exceção ao valor de hash de prevenção de fraude descrito abaixo.

Observe que somos legalmente obrigados a reter dados de faturamento relacionados a transações (especificamente registros de compras feitas via Stripe) por um período de 10 anos. Isso é feito com base em requisitos fiscais e comerciais (por exemplo, de acordo com o AO e HGB alemães). La base legal para isso é o Art. 6 Para. 1 lit. c do GDPR.

Esses dados específicos permanecem armazenados com nosso provedor de serviços de pagamento, Stripe, pela duração dos períodos legais para garantir a documentação adequada para as autoridades fiscais.

Para evitar pedidos repetidos do teste gratuito único, armazenamos um valor hash criptográfico (SHA-256) do endereço de e-mail quando uma conta recebe o teste gratuito. Este hash não nos permite ler o endereço de e-mail em si; apenas nos permite reconhecer se o mesmo endereço já recebeu um teste. Como serve exatamente este propósito, o hash permanece armazenado mesmo após a eliminação da conta — por um período máximo de 24 meses após a sua concessão — sendo depois eliminado automaticamente. A base jurídica é o nosso interesse legítimo em prevenir o abuso de serviços gratuitos (Art. 6.º, n.º 1, alínea f do RGPD).

Nos sistemas da KiwiCV, registramos apenas metadados das solicitações de IA, mas não o conteúdo dos seus prompts individuais. O seguinte é armazenado:

Tipo de solicitação: (por exemplo, "Otimização de Currículo", "Análise de Currículo por IA") para melhorar constantemente nossa oferta de produtos.

Dados de uso: O número de tokens usados ou solicitações, para garantir a operação adequada, para diagnóstico de erros e para aplicar nossa Política de Uso Justo (evitar uso abusivo e automatizado).

A proteção dos teus dados é a nossa prioridade máxima. Ao utilizar a API do Google Cloud (Vertex AI), aplicam-se as seguintes garantias de segurança:

Sem treino de modelos: A Google não utiliza explicitamente os teus dados inseridos (prompts) para treinar os seus modelos globais de IA. Os teus dados permanecem no nosso ambiente isolado do Google Cloud.

Localização dos dados: O processamento ocorre em servidores dentro da União Europeia (multirregião UE do Google Cloud "eu", restrita a Estados-Membros da UE) a fim de garantir um nível de proteção de dados adequado de acordo com o RGPD.

Sem armazenamento permanente no fornecedor: Os dados são processados apenas de forma transitória pela Google para responder ao pedido e não são armazenados permanentemente após a conclusão da geração.

Para te disponibilizar funcionalidades de otimização inteligente e criação de currículos e cartas de apresentação, utilizamos a plataforma Vertex AI do Google Cloud. Neste processo, os textos que inseres são transmitidos e processados nos servidores da Google. As funções de IA apenas são executadas quando as ativas ativamente; a base jurídica para este processamento é o Art. 6.º, n.º 1, alínea b do RGPD (prestação da funcionalidade solicitada).

Para garantir um processamento estável das solicitações de IA, o KiwiCV utiliza processos assíncronos em segundo plano. Os documentos de entrada carregados (como ficheiros de currículo), bem como os resultados gerados pela IA, são temporariamente armazenados na nossa base de dados operada pela Supabase (ver secção 5) por um curto período (normalmente alguns segundos, até um máximo de 24 horas) até que o seu navegador os recupere com sucesso. Após este período, ou uma vez recuperados, estes resultados temporários e dados de entrada carregados são automática e completamente eliminados. Os seus dados são utilizados exclusivamente para fornecer o serviço solicitado e nunca são utilizados para definição de perfis, treino ou quaisquer outros fins.

Para entender melhor como os utilizadores interagem com o KiwiCV e para melhorar os nossos serviços, usamos a ferramenta de análise PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EUA). Para proteger a sua privacidade, configuramos o PostHog de maneira estritamente anónima e sem cookies.

Rastreamento anónimo: Não usamos cookies de rastreamento e não armazenamos nenhuma identificação pessoal no seu navegador. O PostHog está configurado para usar persistência apenas na memória (memory-only), o que significa que todos os dados da sessão são perdidos assim que fecha ou recarrega a página.

Residência de dados (UE): Todos os dados são enviados e armazenados nos servidores europeus do PostHog (Região: Frankfurt, Alemanha - https://eu.i.posthog.com) para garantir a conformidade com os padrões europeus de proteção de dados.

Reconhecimento de sessão: Para reconhecimento de sessão anónimo, é gerado um valor de hash de curto prazo no servidor, que é eliminado automaticamente após 24 horas. Isso permite-nos ver padrões de interação (por exemplo, quais temas são populares ou quantos currículos são exportados) sem poder identificá-lo individualmente.

O uso do PostHog baseia-se no nosso legítimo interesse no design orientado para a procura e na otimização contínua do nosso site (Art. 6 Par. 1 lit. f GDPR).