Aditamento de tratamento de dados da API

Versão 2026-10

Este Aditamento de tratamento de dados da API (o “Aditamento”) faz parte do Acordo de tratamento de dados (“ATD”) celebrado entre a Wipperoz Pty Ltd (ACN 623 500 603) (a “Wipperoz”) e a organização titular de uma conta Orbit (o “Cliente”). Tem uma versão própria: uma nova versão do ATD não é uma nova versão deste Aditamento, e uma nova versão deste Aditamento não altera nada no ATD. Os termos definidos no ATD têm aqui o mesmo significado.

1. Partes, âmbito e relação com o ATD

Este Aditamento aplica-se quando o Cliente utiliza a API de candidaturas do Orbit (POST /v1/jobs/{jobId}/applications e POST /v1/candidates) para enviar à Wipperoz os dados e os CVs de candidatos que recolheu no seu próprio site ou nos seus próprios sistemas. Acresce ao ATD; em caso de conflito entre os dois quanto aos dados enviados pela API de candidaturas, prevalece este Aditamento.

Um Administrador aceita este Aditamento em nome do Cliente no Orbit, em Definições → Chaves de API, antes de poder ser criada uma chave com o âmbito Receber candidaturas. A Wipperoz regista que versão foi aceite, por que Administrador e quando, no histórico de consentimentos da conta, que conserva até a conta ser eliminada. A versão que se aplica aos dados de um candidato é a que estiver publicada no momento em que são enviados.

2. O que muda

Na página de candidatura alojada, a Wipperoz mostra ao candidato o seu texto de consentimento e regista ela própria a aceitação. Pela API de candidaturas, é o Cliente quem recolhe esse consentimento na sua própria página, pelo que assume as obrigações da secção 3.

O que se segue não muda. A Wipperoz constrói um CV Virtual para o candidato — enquanto subcontratante para o registo da candidatura que conserva para o Cliente, e enquanto responsável pelo tratamento do CV Virtual e da conta do candidato, nos termos da Política de Privacidade — e envia-lhe por e-mail, nos termos escritos pela Wipperoz, uma ligação para o reclamar. O Cliente não pode suprimir esse e-mail para quem se candidata: é assim que o candidato fica a saber que existe um CV Virtual e que é seu.

3. Obrigações do Cliente

O Cliente:

• Mostra o texto de consentimento sem modificações. Apresenta o texto que GET /v1/consent-text devolve, na íntegra e sem alterações, no momento da candidatura, na língua que o candidato está a usar
• Envia uma candidatura apenas depois de o candidato a ter aceitado ativamente. Sem caixas pré-marcadas, sem consentimento deduzido do envio do formulário. Com cada candidatura, envia um recibo verdadeiro: o identificador e a versão do texto mostrado, e a hora, o endereço IP e o agente de utilizador da aceitação tal como o próprio servidor do Cliente os viu
• Dispõe de um fundamento jurídico para cada pessoa enviada a POST /v1/candidates, para enviar o seu nome, o seu endereço de e-mail e o seu CV à Wipperoz — a mesma atestação que o Orbit pede em Importar CVs — e atesta-o em cada pedido
• Informa os candidatos, no seu próprio aviso de privacidade, de que os seus dados vão para a Wipperoz e do que a Wipperoz faz com eles, com uma ligação para a Política de Privacidade da Wipperoz
• Mantém as chaves de API em servidores que controla, nunca num navegador nem num repositório público, e revoga qualquer chave que julgue exposta
• Envia apenas o que a candidatura precisa. Nenhuma categoria especial de dados (por exemplo, saúde, religião ou origem étnica) em campos de texto livre, além do que o candidato pôs no seu próprio CV
• Não guarda cópias do texto de consentimento para o alterar mais tarde. O texto é da Wipperoz e é servido pela API para que cada candidato veja o que está em vigor

4. Obrigações da Wipperoz

A Wipperoz:

• Trata os dados enviados pela API de candidaturas apenas para criar o registo da candidatura ou a entrada em Meus candidatos, construir e conservar o CV Virtual, enviar o e-mail ao candidato e fornecer o Orbit ao Cliente
• Guarda o recibo de consentimento e a atestação do Cliente tal e qual com a candidatura ou a entrada, e mostra-os ao Cliente no Orbit
• Elimina o PDF carregado assim que o CV Virtual estiver construído, ou assim que ficar claro que não pode ser construído
• Trata a escolha do candidato de reclamar, manter, recusar ou eliminar o CV Virtual conforme o ATD e a Política de Privacidade estabelecem
• Envia a cada pessoa, no máximo, um convite para reclamar por cada 30 dias, sejam quais forem os Clientes que a enviem

5. Direitos dos candidatos

Um candidato pode reclamar o CV Virtual, mantê-lo, eliminá-lo e pôr fim ao acesso do Cliente, como a Política de Privacidade descreve; um CV Virtual eliminado é comunicado ao Cliente como eliminado, e nada mais. Uma pessoa que pediu à Wipperoz que não conservasse o seu CV não é conservada, seja qual for o Cliente que a envie. O Cliente encaminhará para privacy@wipperoz.com, sem demora injustificada, qualquer pedido que receba de um candidato relativo a dados conservados pela Wipperoz, e aplica-se a secção 10 do ATD.

6. Responsabilidade e indemnização pelo consentimento recolhido pelo Cliente

O Cliente é responsável pela licitude da recolha no seu próprio site ou sistemas: por o texto de consentimento ter sido mostrado, por a aceitação ter sido real, por o recibo ser verdadeiro e por dispor do fundamento jurídico que atesta. O Cliente indemnizará a Wipperoz por reclamações, multas e custos decorrentes de uma candidatura ou de um candidato enviados sem isso. A Wipperoz pode suspender uma chave, ou a utilização da API de candidaturas pela conta, quando tiver motivos para crer que estão a ser enviadas candidaturas sem o texto de consentimento ser mostrado, ou candidatos sem fundamento jurídico; quando o fizer, informa os Administradores da conta. A secção 15 do ATD aplica-se a este Aditamento.

7. Vigência

Este Aditamento aplica-se enquanto o Cliente tiver uma chave com o âmbito Receber candidaturas, e a todos os dados enviados com uma. Revogar uma chave não liberta o Cliente das suas obrigações quanto aos dados já enviados. Este Aditamento termina quando o ATD terminar.

8. Alterações

A Wipperoz publica cada nova versão deste Aditamento em wipperoz.com/pt/about/api-addendum, com um novo número de versão e uma nova data. Antes de poder ser criada uma nova chave Receber candidaturas, é pedido a um Administrador que aceite a versão em vigor. As chaves existentes continuam a funcionar: as obrigações que o Cliente aceitou continuam a aplicar-se-lhes e, quando uma nova versão as alarga, esta aplica-se aos dados enviados depois da sua publicação (secção 1).

Questões sobre este Aditamento: privacy@wipperoz.com

Em caso de divergência, prevalecerá a versão em inglês.