Política de privacidade

Versão 2026-10.2

Esta política partilha a versão com o nosso Acordo de tratamento de dados e a nossa Lista de subcontratantes. Consulte a secção 2.

A sua privacidade é importante para nós. Eis como tratamos as suas informações:

O que recolhemos

• Dados da conta (nome, e-mail)
• Conteúdo do CV que cria ou carrega
• Apresentações em vídeo (se gravar uma)
• Dados introduzidos na IA e conteúdo gerado
• Dados de utilização e dados técnicos, incluindo gravações da forma como utiliza a nossa aplicação
• Informações de pagamento (tratadas com segurança por prestadores como a Stripe)
• Informações de CV fornecidas por um profissional de carreira que atua em seu nome, quando deu o seu consentimento para isso
• Dados de verificação de identidade, apenas se optar por se verificar: uma fotografia de um documento de identificação e um vídeo curto do seu rosto, usados na verificação e depois eliminados (ver secção 17)
• Se se candidatar a uma oferta de emprego através do Orbit: a sua candidatura e o que o empregador regista sobre ela (ver secção 18)
• Se um empregador importar o seu CV para o Orbit, ou se se candidatar com um PDF: um rascunho de CV Virtual criado a partir dele (ver secção 16)

Porque os recolhemos

• Para gerir a plataforma e a sua conta
• Para criar e apresentar o seu CV Virtual
• Para disponibilizar funcionalidades assistidas por IA
• Para fazer corresponder CVs Virtuais a ofertas de emprego, e CVs Virtuais públicos às ofertas dos empregadores no Orbit (secção 20)
• Para lhe enviar e-mails de marketing sobre a Wipperoz, apenas se os aceitar
• Para melhorar a segurança, o desempenho e o apoio ao cliente

A IA e os seus dados

• NÃO usamos os seus dados para treinar modelos de IA
• Os prestadores de IA só tratam dados para executar as nossas funcionalidades, e não treinam modelos com eles
• Continua a controlar o que é publicado

Partilha pública

• Se tornar o seu CV Virtual público:
  • Qualquer pessoa com a ligação pode vê-lo e, salvo se proteger a ligação, os motores de pesquisa podem listá-lo
  • Os empregadores que utilizam o Orbit podem vê-lo como correspondência para as suas ofertas, sem o seu endereço de e-mail nem o seu número de telefone
  • Outras pessoas podem copiá-lo ou partilhá-lo
• Pode adicionar uma palavra-passe, um limite de visualizações ou uma data de expiração, alterar a visibilidade ou despublicá-lo a qualquer momento

Se alguém criou um CV para si

• Um coach de carreira ou redator de CV pode preparar um rascunho de CV Virtual para si, mas apenas com o seu consentimento
• Um empregador que utiliza o Orbit pode importar o seu CV, e criamos um rascunho de CV Virtual a partir de um PDF que envie com uma candidatura
• O rascunho mantém-se privado — nunca é público antes de o reclamar
• Enviamos-lhe por e-mail uma ligação para o reclamar
• Se não fizer nada, é eliminado automaticamente ao fim de 90 dias
• Pode pedir que seja eliminado mais cedo (secção 16)

Com quem partilhamos dados

• Os prestadores de serviços indicados na nossa página de Subcontratantes (alojamento, IA, análise, pagamentos, e-mail)
• Os empregadores a quem se candidata ou a quem dá acesso ao seu CV Virtual
• Os empregadores que utilizam o Orbit, quando o seu CV Virtual público corresponde a uma das suas ofertas
• As autoridades, quando a lei o exigir
• Não vendemos nem partilhamos informações pessoais

Onde os seus dados estão guardados

• Os nossos sistemas funcionam na Amazon Web Services, nos Estados Unidos (us-east-1, Virgínia do Norte)
• Alguns prestadores operam noutros países; cada um, e onde se encontra, consta da nossa página de Subcontratantes

Durante quanto tempo os conservamos

• Apenas o tempo de que cada tipo de dados precisa, com prazos fixos para cada um (secção 12)
• Uma conta em que ninguém inicia sessão há 3 anos é eliminada, após um e-mail de aviso 30 dias antes

Os seus direitos

• Transferir por si uma cópia dos seus dados, corrigi-los e eliminá-los
• Retirar qualquer consentimento que tenha dado, ver o histórico dos seus consentimentos e desativar os e-mails de marketing
• Pedir que uma pessoa reveja uma decisão tomada automaticamente (secção 20)
• Apresentar reclamação junto de nós e da autoridade de controlo do país onde vive
• Os mesmos direitos para todos, onde quer que esteja, sem custos

Em resumo

• Os seus dados servem para fazer funcionar a Wipperoz — o seu CV Virtual, a correspondência com ofertas de emprego e o Orbit — e, se aceitar, para lhe dar notícias da Wipperoz. Nunca os vendemos
• Controla o que é público
• Cumprimos a lei de privacidade australiana e damos a todos os direitos do RGPD e da LGPD brasileira

👉 Para mais pormenores, leia a Política de Privacidade completa abaixo.

1. Introdução

Esta Política de Privacidade aplica-se a todas as informações pessoais recolhidas pela Wipperoz Pty Ltd (ACN 623 500 603) (“Wipperoz”, “nós”, “nos”, “nosso”).

Esta política explica como recolhemos, conservamos, utilizamos, divulgamos e protegemos as suas informações pessoais quando acede ou utiliza a plataforma CV Virtual da Wipperoz, a plataforma de recrutamento Orbit e serviços relacionados (os “Serviços”), disponíveis em wipperoz.

Para a maioria das informações pessoais aqui descritas, é a Wipperoz que decide porquê e como são utilizadas, e é responsável por elas (o “responsável pelo tratamento”, nos termos do RGPD e da LGPD brasileira). A exceção são as informações que um empregador acrescenta sobre candidatos no Orbit: nesse caso, o responsável é o empregador, e a Wipperoz atua segundo as suas instruções. A secção 18 explica isto.

A Wipperoz permite que os utilizadores iniciem sessão com o Google Sign-In (OAuth). Quando os utilizadores optam por iniciar sessão com o Google, a Wipperoz pode receber dados limitados do utilizador do Google, como o endereço de e-mail, o nome de perfil, a fotografia de perfil e um identificador da conta Google, estritamente para fins de autenticação e criação de conta. A Wipperoz não acede a ficheiros do Google Drive, ao conteúdo do Gmail, a dados do Google Calendar, ao Google Contacts nem a quaisquer outros serviços Google, exceto quando expressamente indicado nesta Política de Privacidade e autorizado pelo utilizador.

A utilização, pela Wipperoz, das informações recebidas das APIs do Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não utilizamos dados de utilizadores do Google para desenvolver, melhorar ou treinar modelos generalizados de IA e/ou de aprendizagem automática.

Ao utilizar os nossos Serviços, aceita esta Política de Privacidade e os Termos e Condições da Wipperoz.

A Wipperoz compromete-se a cumprir a Privacy Act 1988 (Cth) e os Australian Privacy Principles (APPs).

Está disponível uma cópia dos APPs em: Office of the Australian Information Commissioner

1.1 Um único padrão para todos

Aplicamos um único conjunto de direitos de privacidade a todas as pessoas, onde quer que vivam: os da Privacy Act australiana, do RGPD da UE e do Reino Unido e da LGPD brasileira. Não perguntamos onde está nem oferecemos menos direitos em alguns países. Os residentes de estados dos EUA com leis de privacidade, como a Califórnia, têm os direitos indicados na secção 21.

2. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente.

2.1 Versão

Cada versão desta política tem um número de versão, indicado no topo. Quando se regista no CV Virtual ou no Orbit, assinala uma caixa para aceitar os Termos e Condições e esta política antes de a sua conta poder ser criada. Registamos que aceitou, que versão e quando, no seu histórico de consentimentos (secção 13.4).

Esta Política de Privacidade, o nosso Acordo de tratamento de dados e a nossa Lista de subcontratantes partilham um único número de versão:

• Qualquer alteração que mude o sentido de qualquer um dos três documentos, em qualquer língua, publica uma nova versão dos três ao mesmo tempo, com o mesmo número de versão, nas quatro línguas
• As correções que não alteram o sentido — uma gralha, a formatação, uma ligação quebrada — não alteram a versão
• O número de versão é o ano e o mês em que a versão entra em vigor (por exemplo, 2026-10). Uma segunda versão no mesmo mês acrescenta um número (por exemplo, 2026-10.2)

2.2 Como o informamos

Se fizermos alterações relevantes que afetem a forma como utilizamos ou divulgamos as suas informações pessoais, iremos notificá-lo através do endereço de e-mail registado ou da plataforma antes de a nova versão entrar em vigor. Deve rever esta política periodicamente.

Os clientes do Orbit são também informados antecipadamente sobre novos subcontratantes, conforme previsto no seu acordo de tratamento de dados.

3. Que informações pessoais recolhemos

Os tipos de informações pessoais que podemos recolher incluem:

3.1 Informações de identidade e de conta

• Nome completo
• Endereço de e-mail
• Número de telefone (opcional)
• Nome de utilizador e palavra-passe (guardados de forma segura)
• Definições e preferências do perfil
• A data em que iniciou sessão pela última vez
• Quando se regista: o seu endereço IP, o país e a moeda que lhe correspondem e a língua do seu navegador
• Se alguém o indicou: a conta que o indicou e um identificador do seu dispositivo (uma “impressão digital do dispositivo”), que utilizamos para impedir abusos das recompensas por indicação
• Os consentimentos que dá e retira: a finalidade de cada um, a versão desta política ou do nosso Acordo de tratamento de dados a que diz respeito, quando e como o deu (secção 13.4)

3.2 Conteúdo profissional e do perfil

• Informações do currículo / CV (percurso profissional, formação, competências)
• Ligações e descrições de portefólio
• Conteúdo de cartas de apresentação
• Objetivos e preferências de carreira
• As suas preferências de emprego, as ofertas que guarda ou descarta e as ofertas a que nos diz que se candidatou
• Recomendações que pede: o nome e o endereço de e-mail da pessoa a quem as pede, e o que ela diz sobre si, incluindo a relação que tem consigo
• Certificações que adiciona, que verificamos junto do emissor (Credly ou Microsoft Learn) através da ligação para o selo digital
• Qualquer informação que opte por incluir no seu CV Virtual

3.3 Conteúdo carregado

• Currículos em PDF ou outros documentos que carregue. Lemos o ficheiro para criar o seu CV Virtual e depois eliminamo-lo: de imediato, quando a leitura funciona, e no prazo de 7 dias, quando não funciona. Conservamos com a sua conta o texto que lemos dele e o endereço IP a partir do qual foi carregado
• Um CV que experimenta no nosso sítio web antes de se registar, com o endereço de e-mail que indica e o seu endereço IP. O ficheiro é eliminado assim que é lido, e o rascunho ao fim de 14 dias
• Imagens ou conteúdos multimédia que opte por anexar

3.4 Conteúdo de vídeo e áudio

• Apresentações em vídeo gravadas
• Metadados básicos (duração, hora de carregamento)
• Como as pessoas veem o seu CV Virtual: quando, a partir de que país e cidade, o tipo de dispositivo e de navegador, que secções viram e durante quanto tempo, e que parte do seu vídeo viram. Se um recrutador tiver sessão iniciada quando o vê, o nome, o endereço de e-mail e a empresa desse recrutador

3.5 Dados de interação com a IA

• Texto que introduz em funcionalidades assistidas por IA
• Instruções, edições, comentários e preferências
• Resultados gerados por IA, como conteúdo reescrito, resumos ou sugestões

Importante: Não utilizamos as suas informações pessoais, os seus carregamentos nem as suas interações com a IA para treinar modelos de inteligência artificial.

3.6 Informações de pagamento e faturação

• Dados do meio de pagamento (tratados com segurança por prestadores terceiros, como a Stripe)
• O seu nome e endereço de e-mail de faturação, e a referência que a Stripe atribui à sua conta
• O país para o qual cobramos impostos, que a Stripe pode determinar a partir do seu endereço IP
• Registos de transações e de utilização de créditos

3.7 Dados de utilização e dados técnicos

• Endereço IP
• Tipo de navegador e de dispositivo
• Sistema operativo
• Ficheiros de registo, relatórios de erros e métricas de desempenho
• Páginas ou funcionalidades utilizadas nos Serviços
• Gravações da forma como utiliza a nossa aplicação (secção 10)

3.8 Dados do Google Sign-In (OAuth)

A Wipperoz permite que os utilizadores iniciem sessão com o Google Sign-In (OAuth).

Quando opta por iniciar sessão com o Google, podemos recolher e tratar dados limitados do utilizador do Google, incluindo:

• O endereço de e-mail da sua conta Google
• O nome do seu perfil Google
• A fotografia do seu perfil Google (se existir)
• Um identificador da conta Google (OAuth subject ID)

Utilizamos estas informações estritamente para:

• autenticar a sua identidade
• criar a sua conta Wipperoz ou iniciar sessão nela
• apresentar informações básicas do perfil na plataforma

Iniciar sessão com o Google não nos dá acesso a dados do utilizador de outros serviços Google, como:

• Ficheiros do Google Drive
• Conteúdo do Gmail
• Dados do Google Calendar
• Google Contacts
• Google Photos
• ou quaisquer outros serviços Google

A única exceção é um calendário que opte por ligar para agendar entrevistas, separadamente do início de sessão, descrito na secção 3.12.

A Wipperoz não vende dados de utilizadores do Google e não partilha dados de utilizadores do Google com anunciantes.

Os dados de utilizadores do Google só podem ser guardados e tratados na medida necessária para operar os Serviços e podem ser tratados por prestadores de infraestrutura de confiança (como serviços de alojamento) estritamente para operar a Wipperoz.

A utilização, pela Wipperoz, das informações recebidas das APIs do Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Não utilizamos dados de utilizadores do Google para desenvolver, melhorar ou treinar modelos generalizados de IA e/ou de aprendizagem automática.

3.9 Informações fornecidas por um profissional de carreira em seu nome

Quando um coach de carreira, redator de CV ou outro profissional de carreira prepara um CV Virtual em seu nome, podemos receber desse profissional, e não diretamente de si, o seu nome, endereço de e-mail, informações profissionais e documentos carregados. Um empregador que utiliza o Orbit pode, do mesmo modo, importar o seu nome, endereço de e-mail e ficheiro do CV. Ver secção 16.

3.10 Verificação de identidade (opcional)

Se optar por verificar a sua identidade, recolhemos uma fotografia de um documento de identificação oficial e um vídeo curto, em direto, do seu rosto, que inclui informação biométrica. Estes são usados apenas para a verificação e não são guardados. Conservamos o resultado e um registo de cada tentativa, que não contém imagens, medições faciais nem pontuações. Ver secção 17.

3.11 Contas Orbit e candidaturas a ofertas de emprego

Se utilizar o Orbit para recrutar, recolhemos o seu nome, o seu endereço de e-mail profissional, os dados da sua organização, a sua função na conta (Administrador, Recrutador ou Leitor), o que faz no Orbit (ofertas que publica, candidatos que avalia, notas que escreve, propostas que faz) e os endereços de e-mail dos colegas que convida. Se for administrador e aceitar o nosso Acordo de tratamento de dados em nome da sua organização, registamos que o aceitou, que versão e quando. Qualquer membro de uma conta Orbit, exceto o seu último administrador, pode sair dela; a secção 12.3 explica o que acontece então ao seu nome nos registos da conta.

Se se candidatar a uma oferta através do Orbit, ou se um empregador o convidar a fazê-lo, recolhemos a sua candidatura: o CV ou CV Virtual que envia, as suas respostas, os seus contactos e o consentimento que deu e quando. Quando se candidata na página de carreiras de um empregador, registamos também o seu endereço IP e os dados do seu navegador juntamente com esse consentimento. O empregador pode acrescentar à sua candidatura as suas próprias notas, decisões, propostas e fase do processo de recrutamento, e registamos quantas vezes a sua equipa a consultou. Fornecemos também ao empregador uma avaliação feita por IA da sua adequação à oferta (secção 20). Ver secção 18.

Se um empregador agendar uma entrevista consigo, conservamos o horário, o formato e as notas dessa entrevista, e os nomes e endereços de e-mail das pessoas que nela participam, incluindo pessoas externas ao empregador.

Se um empregador lhe pedir que faça uma entrevista de triagem com IA, recolhemos as suas respostas, uma transcrição da entrevista e a forma como cada resposta foi escrita. Ver secção 19.

3.12 Calendários que liga (opcional)

Um utilizador do Orbit ou do CV Virtual pode optar por ligar um calendário Google, Microsoft ou Apple iCloud para agendar entrevistas. No caso da Google e da Microsoft, guardamos as chaves de acesso que o fornecedor nos dá; no caso da Apple, o seu Apple ID e uma palavra-passe específica da aplicação que cria para nós. Guardamo-los cifrados, juntamente com o horário de trabalho que definir. Lemos apenas quando esse calendário está livre ou ocupado, e o endereço de e-mail da conta ligada. Não lemos títulos de eventos, participantes nem outro conteúdo do calendário. O ecrã de permissões da Microsoft pede-lhe que nos deixe ler os seus calendários, porque a Microsoft não tem uma permissão mais restrita para os períodos livres/ocupados; mesmo assim, lemos apenas os períodos livres/ocupados. Pode desligar o calendário a qualquer momento.

3.13 Localização no Quadro Comunitário (opcional)

Se publicar no Quadro Comunitário, guardamos a localidade e as coordenadas exatas da sua publicação. Provêm de uma morada que pesquisa ou, se o permitir, da localização do seu navegador. O seu navegador guarda essa localização durante 24 horas. As outras pessoas veem a localidade e a distância a que a publicação se encontra, nunca as coordenadas exatas.

3.14 Passes de carteira digital e notificações móveis (opcional)

Se adicionar o seu CV Virtual à Apple Wallet, guardamos um identificador do seu dispositivo e um token push da Apple, para podermos atualizar o passe. Se permitir notificações na nossa aplicação móvel, guardamos um token push e dados básicos do seu dispositivo.

4. Porque recolhemos informações pessoais

Recolhemos e utilizamos informações pessoais para:

• Criar e gerir contas de utilizador
• Fornecer e operar os Serviços
• Criar, editar, publicar e alojar CVs Virtuais
• Permitir apresentações em vídeo e a partilha de perfis
• Disponibilizar funcionalidades assistidas por IA (como geração, reescrita e comentários sobre o CV)
• Tratar documentos carregados (por exemplo, conversão de PDF em CV Virtual)
• Processar pagamentos, créditos e faturação
• Fazer corresponder o seu CV Virtual a ofertas de emprego e acompanhar as ofertas a que se candidata
• Fazer corresponder CVs Virtuais públicos às ofertas dos empregadores no Orbit, calcular a adequação dos candidatos a uma oferta e avaliá-la com IA quando o empregador o pede ou ativou automatizações de oferta (secção 20)
• Verificar as recomendações e certificações que adiciona
• Comunicar consigo sobre a sua conta e os Serviços e, se aceitar, enviar-lhe e-mails de marketing sobre a Wipperoz (secção 4.2)
• Prestar apoio ao cliente
• Melhorar o desempenho, a usabilidade e a segurança da plataforma
• Detetar e prevenir fraude, utilização abusiva ou incidentes de segurança, incluindo abusos dos créditos gratuitos e das recompensas por indicação
• Cumprir obrigações legais e regulamentares
• Verificar a sua identidade e apresentar o selo “Identidade verificada”, quando assim o escolher (ver secção 17)
• Permitir que os empregadores que utilizam o Orbit recebam e giram candidaturas (ver secção 18)

4.1 Fundamentos jurídicos

Quando se aplica o RGPD ou a LGPD, baseamo-nos em:

• Contrato — para fornecer os Serviços em que se registou
• Consentimento — para os e-mails de marketing (secção 4.2), a verificação de identidade, as entrevistas de triagem com IA, a localização do seu navegador no Quadro Comunitário, a análise no nosso sítio web de marketing e tudo aquilo em que lhe perguntamos primeiro. Pode retirar o consentimento a qualquer momento (secção 13.4)
• Interesses legítimos — para manter os Serviços seguros, prevenir fraude, compreender como os Serviços são utilizados e mostrar CVs Virtuais públicos aos empregadores como correspondências para as suas ofertas, quando esses interesses não se sobrepõem aos seus. Pode opor-se a qualquer momento (secção 13.5)
• Obrigação legal — para conservar registos financeiros, manter um registo dos consentimentos que dá e responder a pedidos legítimos

4.2 E-mails de marketing

Enviamos e-mails de marketing — novidades e dicas sobre a Wipperoz — apenas a quem aceita recebê-los. Os formulários de registo do CV Virtual e do Orbit têm uma caixa, por assinalar, com o texto “Quero receber novidades e dicas do produto por e-mail”. Só se a assinalar é que lhe enviamos e-mails de marketing e o adicionamos à lista de marketing do nosso fornecedor de e-mail, a Brevo. Se se registar com o Google, os e-mails de marketing começam desativados.

Pode ativá-los ou desativá-los a qualquer momento em E-mails de marketing, em Configurações → Você → Suas notificações, ou com a ligação para cancelar a subscrição em qualquer e-mail de marketing. Registar-se novamente nunca anula um cancelamento da subscrição.

As contas criadas antes de 5 de outubro de 2026 foram subscritas por predefinição e mantêm essa definição até ser alterada.

5. Funcionalidades de IA e utilização de dados

A Wipperoz oferece funcionalidades assistidas por IA para ajudar os Utilizadores a melhorar e apresentar as suas informações profissionais.

Reconhece que:

• Os resultados gerados por IA são apenas uma ajuda, e não aconselhamento profissional ou jurídico
• Os resultados da IA podem estar incompletos, ser genéricos ou inexatos
• É responsável por rever e decidir que conteúdo utilizar ou publicar

Treino de IA

• Não utilizamos as suas informações pessoais, os seus carregamentos nem as suas interações com a IA para treinar modelos de IA.
• Os prestadores de serviços de IA tratam os seus dados apenas para gerar resultados e para operar os Serviços. Constam, com a respetiva localização, da nossa Lista de subcontratantes.
• O nosso prestador de IA, a OpenAI, conserva o que lhe enviamos e o que devolve durante até 30 dias, para detetar abusos e para concluir respostas que exigem mais do que um passo, e depois elimina-o. Os ficheiros que lhe enviamos para fazer corresponder CVs Virtuais a ofertas de emprego em massa ficam na OpenAI até serem eliminados.

6. CVs Virtuais públicos e partilha

Pode optar por:

• Manter o seu CV Virtual privado
• Publicá-lo publicamente, com uma ligação que pode proteger com uma palavra-passe, um limite de visualizações ou uma data de expiração

Se publicar ou partilhar o seu CV Virtual:

• As informações que incluir (incluindo apresentações em vídeo) podem ficar acessíveis a terceiros
• Terceiros podem copiar, partilhar, fazer capturas de ecrã ou guardar o seu conteúdo
• Os motores de pesquisa podem listá-lo, salvo se a ligação tiver uma palavra-passe, um limite de visualizações ou uma data de expiração
• Os empregadores que utilizam o Orbit podem vê-lo como correspondência para as suas ofertas (secção 20)
• Pode alterar as definições de visibilidade ou despublicar o seu CV Virtual a qualquer momento, sujeito a limitações técnicas e a cópias em cache de terceiros fora do nosso controlo

7. Como recolhemos informações pessoais

Recolhemos informações pessoais:

• Diretamente de si, quando se regista, edita o seu perfil, carrega conteúdo ou utiliza funcionalidades
• Automaticamente, através do seu dispositivo ou navegador, quando utiliza os Serviços
• Através de cookies, ferramentas de análise e tecnologias semelhantes
• De prestadores de pagamento, relativamente a transações
• Da ipapi.co, que nos indica o país e a moeda do seu endereço IP quando se regista
• Das pessoas a quem pede uma recomendação e dos emissores das certificações que adiciona
• De um profissional de carreira que atua em seu nome com o seu consentimento, conforme descrito na secção 16
• De um empregador que utiliza o Orbit, quando o convida a candidatar-se, importa o seu CV ou regista informações sobre a sua candidatura, conforme descrito nas secções 16 e 18

8. Divulgação de informações pessoais

Podemos divulgar informações pessoais a:

8.1 Subcontratantes

Prestadores terceiros que tratam informações pessoais por nossa conta, para nos ajudar a operar os Serviços. Cada um, o que faz e onde trata os dados, consta da nossa Lista de subcontratantes, que tem a mesma versão que esta política. Em resumo:

• Amazon Web Services (AWS) — Estados Unidos (us-east-1). Alojamento na nuvem, bases de dados, cópias de segurança, armazenamento de ficheiros, início de sessão e envio de e-mails transacionais; também as verificações de rosto e de documento utilizadas na verificação de identidade (ver secção 17). As imagens públicas são redimensionadas em localizações edge (periféricas) da AWS em todo o mundo (secção 9)
• OpenAI — Estados Unidos. O prestador de modelos de IA por detrás da escrita, reescrita e verificação de CVs, da leitura de CVs carregados, das cartas de apresentação, do chat e da prática de entrevistas, da correspondência com ofertas de emprego, da correspondência e das avaliações de adequação no Orbit, da leitura de CVs importados, das entrevistas de triagem com IA e do CV que experimenta no nosso sítio web
• Stripe — Estados Unidos. Processamento de pagamentos
• PostHog — Estados Unidos. Análise de produto e gravações de sessões
• Sentry — Estados Unidos. Monitorização de erros, incluindo gravações de uma amostra das sessões na aplicação
• Vercel — Estados Unidos, com localizações edge em todo o mundo. Alojamento dos nossos sítios web e aplicações web, incluindo a colocação em cache de páginas públicas de CVs Virtuais e a receção de CVs que experimenta no nosso sítio web
• Google — Estados Unidos. Análise do sítio web (Google Analytics) e medição de conversões de publicidade, apenas no nosso sítio web de marketing
• Carbone — União Europeia (França). Conversão de um CV num documento Word ou PDF quando o transfere
• Brevo — União Europeia (França, Alemanha e Bélgica). E-mails de boas-vindas, e e-mails de marketing para quem aceitou recebê-los
• Xero — Estados Unidos. Registos contabilísticos de faturas
• Slack — Estados Unidos. Alertas internos para a nossa equipa. Os alertas sobre possível fraude no registo incluem um endereço de e-mail e um endereço IP
• ipapi.co — Estados Unidos. Consulta do país e da moeda do seu endereço IP quando se regista
• OpenCage — União Europeia (Alemanha). Pesquisa de moradas que escreve, como a localização de uma publicação no Quadro Comunitário ou de uma oferta de emprego

Estes prestadores estão autorizados a utilizar informações pessoais apenas na medida necessária para nos prestarem serviços, e não lhes é permitido utilizá-las para fins próprios.

Quando um CV Virtual é criado em seu nome por um profissional de carreira (ver secção 16), limitamos o que é partilhado com os prestadores de análise: os eventos de análise que os nossos servidores registam contêm apenas o domínio do e-mail e não incluem o nome nem o endereço de e-mail da pessoa a quem o CV Virtual diz respeito. As gravações de sessões na nossa aplicação podem, ainda assim, mostrar o que está no ecrã (secção 10).

8.2 Serviços que opta por ligar

Alguns serviços só são utilizados se assim o escolher: o Google Sign-In (secção 3.8), um calendário Google, Microsoft ou Apple iCloud (secção 3.12) e a adição do seu CV Virtual à Apple Wallet ou à Google Wallet, que envia os dados do passe à Apple ou à Google. Quando adiciona uma certificação, pedimos ao respetivo emissor (Credly ou Microsoft Learn) que a confirme, enviando apenas o identificador que consta da ligação do selo digital. Essas empresas tratam esses dados ao abrigo das suas próprias políticas de privacidade.

8.3 Prestadores de pagamento

Os pagamentos são processados por prestadores terceiros. A Wipperoz não guarda os dados completos do cartão de pagamento.

8.4 Empregadores

Quando se candidata a uma oferta através do Orbit, aceita um convite ou dá a um empregador acesso ao seu CV Virtual, esse empregador recebe o que envia e pode ver o seu CV Virtual enquanto o acesso durar (secção 12.3). Ver secção 18.

Se o seu CV Virtual for público, os empregadores que utilizam o Orbit podem também vê-lo quando corresponde a uma das suas ofertas, sem o seu endereço de e-mail nem o seu número de telefone. Ver secção 20.

8.5 Autoridades legais e reguladoras

Quando exigido por lei, decisão judicial ou entidade reguladora, ou quando razoavelmente necessário para proteger direitos e a segurança ou para prevenir atividades ilícitas.

8.6 Com o seu consentimento

Quando nos autorizar expressamente a fazê-lo.

9. Onde os seus dados estão guardados e divulgação internacional

A Wipperoz está sediada na Austrália. Os nossos sistemas, e as informações pessoais que contêm, estão alojados na Amazon Web Services, nos Estados Unidos, na região us-east-1 (Virgínia do Norte). As imagens e os conteúdos multimédia públicos dos CVs Virtuais são entregues através da rede global de distribuição de conteúdos da AWS, que guarda cópias temporárias perto das pessoas que os veem. As imagens são redimensionadas na localização edge da AWS mais próxima de quem as vê, e os registos desse trabalho são conservados durante 30 dias nessa região da AWS. A Vercel, que aloja os nossos sítios web, também guarda cópias de curta duração de páginas públicas de CVs Virtuais nas suas localizações edge em todo o mundo.

Isto significa que divulgamos informações pessoais fora da Austrália. Os países são:

• Estados Unidos — AWS, OpenAI, Stripe, PostHog, Sentry, Vercel, Google, Xero, Slack e ipapi.co
• União Europeia — Carbone (França), Brevo (França, Alemanha e Bélgica) e OpenCage (Alemanha)
• Localizações edge da AWS e da Vercel em todo o mundo — cópias de curta duração de imagens e páginas públicas, e registos do redimensionamento de imagens

Antes de divulgarmos informações pessoais a um destinatário no estrangeiro, tomamos medidas razoáveis para garantir que este as trata de acordo com os Australian Privacy Principles (APP 8), incluindo através de contratos escritos que limitam o que o destinatário pode fazer com elas e o obrigam a mantê-las seguras. A lista atual de destinatários, e onde se encontra cada um, está na nossa Lista de subcontratantes.

Quando se aplica o RGPD ou a LGPD, as transferências para fora do Espaço Económico Europeu, do Reino Unido ou do Brasil baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia (com o Aditamento do Reino Unido) ou no mecanismo equivalente previsto na LGPD, ou numa decisão de adequação, quando exista.

10. Cookies e análise

Utilizamos cookies e tecnologias semelhantes, como o armazenamento local do seu navegador, para:

• Manter a sua sessão iniciada e lembrar as suas preferências
• Operar e melhorar os Serviços
• Compreender o comportamento dos utilizadores
• Medir o desempenho e a utilização
• Medir, no nosso sítio web de marketing, se a nossa publicidade leva pessoas a registar-se

10.1 Na aplicação CV Virtual

A aplicação CV Virtual não lhe pede que escolha antes de estas ferramentas funcionarem:

• PostHog — análise de produto e gravações das suas sessões na aplicação, que são conservadas durante 30 dias. As gravações ocultam o que escreve nos campos de formulário normais, mas captam outro texto no ecrã, incluindo o seu CV. A PostHog recebe o seu identificador de conta e o seu endereço de e-mail, e conserva o seu endereço IP. Retiramos códigos secretos, como os códigos de início de sessão e de reposição da palavra-passe, dos endereços de página que regista
• Sentry — relatórios de erros e gravações de cerca de 1 em cada 10 sessões e dos momentos anteriores a um erro. Estas gravações ocultam todo o texto e conteúdo multimédia. A Sentry recebe o seu identificador de conta e o seu endereço de e-mail
• Vercel — medições da velocidade das páginas

No Orbit, o PostHog é usado apenas para análise de produto: que páginas e funcionalidades são utilizadas, incluindo a Central de ajuda. O Orbit não grava sessões nem regista cliques automaticamente, e não envia o conteúdo de CV, notas sobre candidatos nem avaliações. O PostHog recebe o identificador da sua conta, o seu endereço de email e a conta de empregador que utiliza, e conserva o seu endereço IP. Retiramos os códigos secretos, como os códigos de convite, dos endereços de páginas que regista. O Orbit não lhe pede que escolha antes de o PostHog funcionar.

10.2 No nosso sítio web

Quando visita pela primeira vez o nosso sítio web de marketing, perguntamos se aceita a análise, com Aceitar e Não, obrigado. Até escolher, e se escolher “Não, obrigado”, o PostHog, o Google Analytics e o Google Ads não são carregados. As medições da velocidade das páginas da Vercel funcionam em qualquer caso. A sua escolha fica guardada no seu navegador; para a alterar, apague os dados do nosso sítio web nas definições do seu navegador.

• PostHog — análise do sítio web
• Google Analytics — análise do sítio web
• Google Ads — para contar os registos que vieram dos nossos anúncios. Desativámos a publicidade personalizada e os Google signals, e utilizamos o tratamento de dados restrito da Google, pelo que a Google não utiliza estes dados para criar perfis publicitários nem para lhe mostrar anúncios personalizados

10.3 O que fica guardado no seu navegador

• Início de sessão — os tokens de início de sessão do nosso serviço de autenticação (Amazon Cognito), no armazenamento local do seu navegador
• Preferências — a sua língua, o seu tema e a sua escolha sobre a análise no nosso sítio web
• PostHog — um cookie e uma entrada no armazenamento local cujos nomes começam por “ph”, partilhados entre os sítios wipperoz.com
• Google — os cookies _ga e _gcl_au, no nosso sítio web, depois de aceitar
• Stripe — cookies definidos pelo formulário de pagamento da Stripe quando paga, para prevenir fraude
• Experimentar um CV no nosso sítio web — o cookie wz_sandbox_resume, durante 24 horas, para que possa voltar a ele
• Quadro Comunitário — a sua localização, durante 24 horas, se o permitir

Também pode bloquear ou apagar cookies através do seu navegador. Algumas partes dos Serviços podem deixar de funcionar se o fizer.

11. Segurança das informações pessoais

Tomamos medidas técnicas e organizativas razoáveis para proteger as informações pessoais contra utilização indevida, perda, acesso não autorizado, alteração ou divulgação.

No entanto, nenhum sistema é totalmente seguro e não podemos garantir segurança absoluta. É responsável por manter a confidencialidade das suas credenciais de acesso.

Se uma violação de dados for suscetível de lhe causar danos graves, informá-lo-emos a si e à autoridade reguladora, conforme exigido por lei.

12. Conservação de dados

12.1 Geral

Conservamos as informações pessoais apenas durante o tempo necessário para:

• Fornecer os Serviços
• Cumprir requisitos legais e regulamentares
• Resolver litígios e fazer cumprir acordos

Quando as informações deixam de ser necessárias, tomamos medidas razoáveis para as eliminar ou desidentificar, salvo se a lei exigir a sua conservação. Os prazos abaixo indicam durante quanto tempo conservamos cada tipo de informação.

As informações eliminadas permanecem nas cópias de segurança da nossa base de dados durante até 35 dias, e nos registos dos nossos sistemas durante até 30 dias, antes de serem substituídas.

12.2 Prazos de conservação — CV Virtual

• Ficheiro original do CV que carrega — eliminado assim que o lemos, ou no prazo de 7 dias se a leitura falhar. O texto que lemos dele e o endereço IP a partir do qual foi carregado são conservados com a sua conta
• CVs de rascunho e de experimentação que nunca foram guardados — até expirarem, sendo depois eliminados automaticamente. Um CV que experimenta no nosso sítio web expira ao fim de 14 dias
• Visualizações do seu CV Virtual — durante toda a vida da sua conta
• Publicações no Quadro Comunitário — 14 dias, ou 1 dia depois de fechar a publicação
• Pedidos de recomendação a que ninguém responde — 30 dias
• Transcrição da entrevista de triagem com IA — 90 dias
• Conclusões da entrevista de triagem com IA — até a conta Orbit do empregador ser eliminada (secção 18.5). Remover os seus dados de triagem, ou eliminar a sua conta, retira delas as suas respostas e citações (secção 19)
• Fotografias de documentos de identificação e vídeos do rosto — nunca são guardados (secção 17)
• Resultado da verificação de identidade — até o remover ou eliminar a sua conta. O selo deixa de ser apresentado quando o seu documento de identificação expira, ou 3 anos depois de se ter verificado, consoante o que ocorrer primeiro
• Registos de tentativas de verificação de identidade — 400 dias após cada tentativa, para aplicar o limite de tentativas e para efeitos de auditoria. Não contêm imagens, medições faciais nem pontuações. Se remover a sua verificação, ficam reduzidos à data, aos créditos cobrados ou reembolsados e ao facto de terem sido apagados
• Ficheiro de transferência dos seus dados — 7 dias depois de estar pronto
• O seu histórico de consentimentos — enquanto a sua conta existir, sendo eliminado com ela. Está incluído na cópia dos seus dados (secção 13.4)
• Mensagens que envia ao suporte a partir do painel de Ajuda — até eliminar a sua conta. Estão incluídas na cópia dos seus dados (secção 13.1)
• Registo de que a sua conta foi eliminada e das exportações de dados que pediu — conservado indefinidamente, para que possamos demonstrar o que fizemos se nos for perguntado. O registo da eliminação contém o seu endereço de e-mail; o das suas exportações de dados contém-no apenas como um hash unidirecional, que não pode ser convertido de volta no endereço
• Um hash unidirecional do endereço de e-mail de uma conta encerrada — conservado indefinidamente, para que encerrar uma conta e voltar a registar-se não possa ser usado para obter novamente créditos gratuitos. O hash não pode ser convertido de volta no endereço de e-mail
• Registos de créditos e de utilização — conservados depois de a sua conta ser eliminada, como registos financeiros. Podem incluir o endereço de e-mail da pessoa que utilizou ou concedeu créditos
• Registos de indicações — se foi indicado por alguém, o registo da indicação (a conta que o indicou, uma cópia mascarada e um hash do seu endereço de e-mail, o seu endereço IP, a impressão digital do dispositivo e o país) é conservado depois de a sua conta ser eliminada, para prevenir fraude nas indicações
• O seu contacto no nosso prestador de e-mail (Brevo) e o seu histórico de análise (PostHog) — não são eliminados automaticamente quando encerra a sua conta. Envie um e-mail para privacy@wipperoz.com e eliminá-los-emos
• Faturas e registos de pagamento — durante o tempo exigido pela lei australiana de conservação de registos. São guardados pela Stripe e pela Xero e não são removidos quando elimina a sua conta
• Contas inativas — ver secção 12.4

12.3 Prazos de conservação — Orbit

• Candidatos a uma oferta que foi encerrada — 12 meses após o encerramento da oferta, sendo depois desidentificados, de modo que nada neles identifique o candidato. Um administrador da conta do empregador pode alterar este prazo para qualquer valor entre 6 e 24 meses (secção 18.4)
• Acesso de um empregador ao seu CV Virtual — enquanto a oferta estiver aberta e durante os 90 dias após o seu encerramento, salvo se lhe puser fim antes. Também termina quando o empregador encerra a sua conta ou apaga os dados que tem sobre si (secção 18.3)
• Correspondências de CVs Virtuais públicos com uma oferta — 90 dias, ou até o empregador apagar os seus dados sobre si (secção 18.3)
• Convites para se candidatar que nunca obtêm resposta — 90 dias
• Ligações que uma agência de recrutamento envia aos seus clientes para avaliarem candidatos — até a ligação expirar, no máximo 90 dias, e nunca por mais tempo do que o acesso da agência ao CV Virtual
• Entrevistas de triagem com IA pedidas por um empregador — transcrição 90 dias; conclusões até a conta do empregador ser eliminada (secção 19)
• Registos de entrevistas — até a conta do empregador ser eliminada. A cópia do próprio candidato é conservada até este eliminar a sua conta. Um empregador que apaga os seus dados sobre um candidato mantém o seu registo de cada entrevista com ele, incluindo as que o apagamento cancela (secção 18.3)
• Candidatos que um empregador mantém na sua lista “Os meus candidatos” — até o candidato pôr fim ao acesso do empregador, o empregador os remover ou a conta do empregador ser eliminada
• CVs que um empregador importa — o registo da importação 90 dias; o rascunho de CV Virtual conforme a secção 12.5
• Os dados de um candidato que um administrador exporta para ele — o ficheiro pode ser transferido durante 7 dias depois de estar pronto (secção 18.3)
• Registos de um administrador a procurar, exportar ou apagar os dados de um candidato — até a conta do empregador ser eliminada. Contêm o endereço de e-mail do administrador que fez cada pedido, e o do candidato apenas como um hash unidirecional, que não pode ser convertido de volta no endereço
• A aceitação do nosso Acordo de tratamento de dados pela conta — no histórico de consentimentos da conta, até a conta ser eliminada
• Conta Orbit encerrada — o acesso termina assim que um administrador a encerra: as suas entrevistas de triagem com IA e as entrevistas que ainda não se realizaram são canceladas, e o que utilizou até esse dia é faturado. A conta é eliminada juntamente com os seus registos de recrutamento 30 dias depois, salvo se um administrador cancelar antes o encerramento (secção 18.5). Um registo da eliminação, com os endereços de e-mail da equipa, é conservado durante 90 dias
• Um membro da equipa que sai de uma conta Orbit ou é removido dela — o que escreveu fica na conta. 30 dias depois de sair ou ser removido, o seu nome e o seu endereço de e-mail nos registos da conta, incluindo as suas entrevistas, são substituídos por “Ex-membro” e um identificador que não pode ser convertido de volta no seu endereço. Qualquer membro, exceto o último administrador da conta, pode sair. A sua própria conta Wipperoz não é afetada
• Contas Orbit inativas — a mesma regra da secção 12.4. Os administradores da conta são avisados, e uma conta com ofertas abertas nunca é eliminada por inatividade
• Mensagens que a sua equipa envia ao suporte a partir do painel de Ajuda do Orbit — até a conta Orbit ser eliminada (secção 18.5). As mensagens de cada pessoa estão na cópia dos seus próprios dados (secção 13.1), e não na exportação da empresa

12.4 Contas inativas

Se ninguém iniciar sessão numa conta durante 3 anos, contados a partir da última vez que alguém iniciou sessão nela, eliminamo-la. Enviamos um e-mail aos administradores da conta 30 dias antes, e iniciar sessão durante esses 30 dias mantém a conta. A eliminação é igual à que ocorre quando encerra a conta por iniciativa própria.

Não eliminamos uma conta por inatividade enquanto tiver um saldo pago ou uma subscrição ativa (incluindo um período experimental ou uma subscrição com um pagamento em atraso) ou, no caso do Orbit, enquanto tiver ofertas abertas.

12.5 CVs Virtuais criados em seu nome (não reclamados)

Quando um profissional de carreira cria um CV Virtual em seu nome, um empregador importa o seu CV para o Orbit, ou se candidata a uma oferta no Orbit com um PDF, conservamos para si um rascunho de CV Virtual durante um máximo de 90 dias a contar da data em que é criado, até o reclamar.

• 7 dias antes da data prevista para a eliminação de um rascunho criado por um profissional de carreira, enviamos um lembrete a esse profissional, e não a si
• A ligação para o reclamar funciona durante 30 dias, e pode ser enviada uma nova
• Se não for reclamado no prazo de 90 dias, é eliminado definitivamente, incluindo o conteúdo do CV e quaisquer documentos carregados
• Pode mandar eliminá-lo mais cedo a qualquer momento: no caso de um CV importado por um empregador, através da ligação de recusa no e-mail que lhe enviamos; nos restantes casos, pedindo-o ao profissional que o criou ou contactando-nos

Após a eliminação, conservamos:

• O registo do profissional relativo ao CV Virtual que criou, com o seu nome e endereço de e-mail, durante 90 dias
• Se recusou, o seu endereço de e-mail numa lista que impede que volte a ser criado um rascunho para si. Conservamo-lo até nos pedir que o removamos, através de privacy@wipperoz.com

Depois de reclamar um CV Virtual e criar uma conta, as informações passam a fazer parte da sua conta e são conservadas nos termos da secção 12.1.

12.6 Verificação de identidade

A fotografia do documento e o vídeo do rosto são eliminados assim que a verificação termina. O resultado da verificação é conservado até o remover ou eliminar a sua conta; o selo deixa de ser apresentado quando o seu documento de identificação expira, ou 3 anos depois de se ter verificado, consoante o que ocorrer primeiro. Os registos de tentativas não contêm imagens, medições faciais nem pontuações, e são eliminados 400 dias após cada tentativa; se remover a sua verificação, ficam até lá reduzidos à data, aos créditos cobrados ou reembolsados e ao facto de terem sido apagados. Ver secção 17.

13. Os seus direitos e como exercê-los

Tem os direitos abaixo onde quer que viva. Exercê-los é gratuito. Respondemos no prazo de 30 dias e podemos pedir-lhe que confirme primeiro a sua identidade. Para tudo o que não conseguir fazer por si nos Serviços, envie um e-mail para privacy@wipperoz.com e fazemo-lo por si.

13.1 Obter uma cópia dos seus dados

Pode pedir por si uma cópia dos seus dados. No CV Virtual, vá a Configurações → Você → Privacidade → Baixar meus dados, escolha “Solicitar meus dados” e depois “Baixar” quando estiver pronta. No Orbit, para obter os seus próprios dados, escolha “Pedir os meus dados” em Configurações → Tu → Privacidade → Transferir os meus dados. Preparamos um ficheiro com tudo o que nos forneceu, todos os acessos que concedeu a empregadores e o seu histórico de consentimentos, e avisamo-lo por e-mail quando estiver pronto. Pode transferi-lo a partir desse ecrã durante 7 dias, em qualquer dispositivo em que tenha sessão iniciada, e pode fazer um pedido a cada 24 horas. Também pode enviar um e-mail para privacy@wipperoz.com.

Um administrador de uma conta Orbit pode exportar os dados da empresa em Configurações → Conta → Dados e privacidade → Exportar os dados da empresa, escolhendo “Pedir os dados da empresa”. Aplicam-se as mesmas regras.

13.2 Corrigir os seus dados

Pode editar o seu perfil, os seus CVs Virtuais e os dados da sua conta diretamente nos Serviços. Para tudo o que não conseguir editar por si, contacte-nos.

13.3 Eliminar os seus dados

Pode encerrar a sua conta em Configurações → Conta → Visão Geral. Isto elimina a sua conta e as informações pessoais que contém em todos os nossos sistemas, para todos os utilizadores da conta. Só um administrador pode encerrar uma conta Orbit, e os seus dados são eliminados 30 dias depois do encerramento (secção 18.5). Conservamos apenas o que a secção 12.2 enumera: o registo da eliminação, o hash do seu endereço de e-mail, os registos de créditos e de utilização, os registos de indicações e as faturas e registos de pagamento; o seu contacto na Brevo e o seu histórico na PostHog são eliminados quando o pedir. Pode também remover elementos individuais: um CV Virtual, a sua verificação de identidade ou os dados da sua entrevista de triagem.

13.4 Retirar o seu consentimento

Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento, e é tão fácil como dá-lo:

• E-mails de marketing — a ligação para cancelar a subscrição nos nossos e-mails de marketing, ou E-mails de marketing em Configurações → Você → Suas notificações (secção 4.2). As ligações para cancelar a subscrição nos nossos outros e-mails funcionam durante 30 dias após o envio do e-mail
• Verificação de identidade — remova a sua verificação (secção 17.7)
• Entrevistas de triagem com IA — remova os seus dados de triagem na página da triagem
• Acesso de um empregador ao seu CV Virtual — termine-o nas definições públicas do CV Virtual
• Localização do seu navegador — desative-a para o nosso sítio nas definições do seu navegador
• Análise no nosso sítio web — apague os dados do nosso sítio web no seu navegador e escolha “Não, obrigado”

Retirar o consentimento não afeta o que fizemos antes de o retirar.

Registamos cada consentimento que dá ou retira, com a sua finalidade, a versão do documento a que diz respeito, quando e como o deu: a sua aceitação dos Termos e Condições e desta política, os e-mails de marketing, a verificação de identidade, os convites de empregadores para se candidatar, os seus pedidos de uma cópia dos seus dados e, para os administradores do Orbit, o nosso Acordo de tratamento de dados. Pode ver este histórico em Configurações → Você → Privacidade → Histórico de consentimentos no CV Virtual, e em Configurações → Tu → Privacidade → Histórico de consentimentos no Orbit. Conservamo-lo enquanto a sua conta existir, eliminamo-lo com a sua conta e incluímo-lo na cópia dos seus dados (secção 13.1).

13.5 Opor-se, limitar e transferir os seus dados

Pode pedir-nos que deixemos de utilizar ou limitemos uma utilização dos seus dados, ou que lhe enviemos os seus dados num formato que outro serviço consiga ler. A cópia que pode transferir por si (secção 13.1) está nesse formato.

13.6 Decisões tomadas automaticamente

Para pedir que uma pessoa reveja uma decisão tomada automaticamente, ver secção 20.3.

13.7 Candidaturas a um empregador

Quanto às informações que um empregador registou sobre a sua candidatura no Orbit, ver secção 18.3.

14. Reclamações

Se considerar que tratámos indevidamente as suas informações pessoais, contacte-nos através de: privacy@wipperoz.com

Iremos investigar e responder no prazo de 30 dias.

Se não ficar satisfeito, pode apresentar reclamação junto da autoridade de proteção de dados do país onde vive:

• Austrália — o Office of the Australian Information Commissioner (OAIC), em oaic.gov.au
• União Europeia — a autoridade de controlo do país onde vive ou trabalha
• Reino Unido — o Information Commissioner’s Office (ICO)
• Brasil — a Autoridade Nacional de Proteção de Dados (ANPD)

15. Contacte-nos

Para questões sobre esta Política de Privacidade: privacy@wipperoz.com

16. Informações pessoais recolhidas de terceiros (CVs Virtuais criados em seu nome)

Em alguns casos, recebemos informações pessoais sobre si de outra pessoa que não o próprio — concretamente, de um coach de carreira, redator de CV ou outro profissional de carreira (um “Parceiro”) que utiliza a Wipperoz para preparar um CV Virtual em seu nome. Esta secção explica o que acontece nesse caso e destina-se a cumprir as nossas obrigações nos termos do Australian Privacy Principle 5.

16.1 O que recebemos, e de quem

Um Parceiro pode fornecer-nos o seu nome, endereço de e-mail e informações profissionais (percurso profissional, formação, competências e semelhantes), juntamente com quaisquer documentos que carregue. Depois, geramos o conteúdo de um rascunho de CV Virtual a partir dessas informações, utilizando as funcionalidades de IA descritas na secção 5.

16.2 Com que fundamento as conservamos

Um Parceiro só o pode fazer quando tem uma relação profissional real consigo e obteve o seu consentimento informado. Os Parceiros dão-nos uma garantia contratual nesse sentido, ao abrigo dos nossos Termos para Parceiros, e confirmam-na sempre que criam um CV Virtual. Registamos que a confirmaram, e a data e hora.

Se considerar que foi criado um CV Virtual para si sem o seu consentimento, contacte-nos através de privacy@wipperoz.com e eliminá-lo-emos.

16.3 O que fazemos com as informações antes de as reclamar

Antes de reclamar o CV Virtual:

• O CV nunca é público. Não é publicado, não é partilhado por ligação e não é indexado por motores de pesquisa.
• Só é visível para o Parceiro que o criou e para pessoal autorizado da Wipperoz, quando necessário para apoio, segurança ou investigação de utilização abusiva.
• Não é utilizado para treinar modelos de IA (ver secção 5).
• Não utilizamos os seus dados para marketing. A única mensagem que lhe enviamos é o convite para reclamar o CV Virtual, quando o Parceiro decide enviá-lo, e novamente se o reenviar.

16.4 Durante quanto tempo o conservamos

Um máximo de 90 dias. Enviamos um lembrete ao Parceiro 7 dias antes da eliminação. Ver secção 12.5.

16.5 As suas opções

Pode:

• Reclamar o CV Virtual, criando uma conta Wipperoz
• Mandá-lo eliminar, pedindo-o ao Parceiro, que o pode eliminar a qualquer momento
• Contactar-nos através de privacy@wipperoz.com para saber o que conservamos, para o corrigir ou para o remover

Os seus direitos nos termos da secção 13 e o direito de apresentar reclamação nos termos da secção 14 aplicam-se a estas informações tal como a quaisquer outras informações pessoais que conservemos.

16.6 Se o reclamar

Quando reclama um CV Virtual, cria a sua própria conta Wipperoz e aceita diretamente os Termos e Condições da Wipperoz. A partir desse momento, as informações ficam associadas à sua conta, é o próprio que as controla, e o acesso do Parceiro termina, salvo se decidir concedê-lo novamente.

16.7 Se não fizer nada

O rascunho é eliminado conforme descrito na secção 12.5, e o acesso do Parceiro termina ao mesmo tempo.

16.8 CVs que um empregador importa e candidaturas com um PDF

Um empregador que utiliza o Orbit pode importar CVs de pessoas que está a considerar, incluindo pessoas que não se candidataram: o nome, o endereço de e-mail e o ficheiro do CV. O empregador confirma que tem um motivo lícito para o fazer, e registamos o que confirmou, a versão desse texto, quem o confirmou e quando. Depois:

• Se não tiver uma conta Wipperoz, criamos a partir do ficheiro um rascunho privado de CV Virtual e eliminamos o ficheiro. Enviamos-lhe por e-mail uma ligação para o reclamar ou recusar, salvo se o empregador desativar esse e-mail. Enviamos no máximo um e-mail deste tipo a cada 30 dias, seja qual for o empregador que o importe
• Se já tiver uma conta Wipperoz, não criamos um rascunho. Eliminamos o ficheiro e informamo-lo por e-mail de que o empregador o adicionou
• O empregador mantém-no na sua lista “Os meus candidatos” até que ponha fim ao acesso do empregador ou até que o empregador o remova

Quando se candidata a uma oferta no Orbit com um PDF, também criamos a partir dele um rascunho privado de CV Virtual e enviamos-lhe por e-mail uma ligação para o reclamar.

Estes rascunhos seguem a secção 12.5: nunca são públicos e são eliminados ao fim de 90 dias se não os reclamar.

17. Verificação de identidade e dados biométricos

A verificação de identidade é opcional. Pode usar a Wipperoz sem ela. Se se verificar, o seu CV Virtual pode apresentar o selo “Identidade verificada”.

17.1 O que recolhemos

Quando inicia uma verificação, pedimos:

• Uma fotografia de um documento de identificação oficial (como um passaporte, um cartão de identificação nacional ou uma carta de condução)
• Um vídeo curto, em direto, do seu rosto, usado para confirmar que está presente uma pessoa real (uma verificação de “prova de vida”). É retirada deste vídeo uma imagem fixa do seu rosto

Da fotografia do documento lemos o seu nome, a sua data de nascimento, a data de validade do documento, o tipo de documento e o país emissor. Comparamos o seu rosto no vídeo com a fotografia do documento, e o nome no documento com o nome da sua conta.

17.2 Porque os recolhemos

Apenas para confirmar que é a pessoa indicada na sua conta, para que o seu CV Virtual possa apresentar o selo “Identidade verificada”. Não os utilizamos para mais nada.

17.3 Informação sensível e consentimento explícito

O vídeo do seu rosto, a imagem retirada dele e a comparação do seu rosto com a fotografia do documento constituem informação biométrica. Juntamente com o seu documento de identificação, constituem informação sensível nos termos da Privacy Act 1988 (Cth), categorias especiais de dados nos termos do RGPD, dados pessoais sensíveis nos termos da LGPD brasileira e informação biométrica nos termos de leis estaduais dos Estados Unidos, como a Biometric Information Privacy Act do Illinois.

Só os recolhemos com o seu consentimento explícito. Antes de iniciar qualquer captura, explicamos o que é captado, quem o trata, o que conservamos e durante quanto tempo, e pedimos-lhe que assinale uma caixa que não vem assinalada. Uma verificação não pode começar sem que a tenha assinalado: os nossos servidores recusam iniciá-la sem o seu consentimento registado. Registamos o seu consentimento, quando o deu e que versão do texto de consentimento viu, no seu histórico de consentimentos (secção 13.4) e no registo da tentativa (secção 17.6). Pode retirar o seu consentimento a qualquer momento, removendo a sua verificação (secção 17.7).

17.4 Quem os trata

A Amazon Web Services (AWS) realiza por nós as verificações de rosto e de documento, enquanto nosso prestador de serviços, nos Estados Unidos (us-east-1). A AWS trata estes dados apenas para realizar a verificação. Não conserva as imagens nem as utiliza para melhorar os seus serviços.

17.5 O que conservamos

A fotografia do documento, o vídeo do seu rosto, a imagem retirada dele e quaisquer medições faciais são usados apenas durante a verificação e depois eliminados. Nem a Wipperoz nem a AWS os armazenam. Também não armazenamos o nome, a data de nascimento nem o número do documento lidos do seu documento de identificação.

Conservamos o resultado e os registos de tentativas descritos na secção 17.6:

• Se a verificação foi bem-sucedida, não foi bem-sucedida ou se lhe foi pedido que tentasse novamente, e o motivo
• O tipo de documento e o país emissor
• A data em que a verificação foi concluída e a data em que expira

A verificação expira quando o seu documento de identificação expirar ou 3 anos após ter sido concluída, consoante o que ocorrer primeiro. O selo deixa então de ser apresentado. O resultado permanece na sua conta, marcado como expirado, até o remover ou eliminar a sua conta.

A data de expiração só é visível para si, nas definições da sua conta. Os recrutadores e qualquer pessoa que veja o seu CV Virtual veem apenas que a sua identidade está verificada.

17.6 Registos de tentativas

Cada tentativa gera um registo que conserva: o resultado (verificado, não verificado ou pedido para tentar de novo) e a categoria do motivo; o tipo de documento e o país emissor; o leitor que verificou o documento (o leitor de documentos de identificação ou a zona de leitura ótica); quando deu o seu consentimento e a versão do texto de consentimento; os créditos cobrados e qualquer reembolso; as datas; e o identificador da sessão de prova de vida da AWS. Não contém imagens, medições faciais nem pontuações: nem o grau de confiança da verificação de prova de vida, nem o grau de semelhança entre o seu rosto e a fotografia do seu documento de identificação, nem o grau de correspondência entre os nomes. Usamos estes registos para aplicar o limite de tentativas, para reembolsar créditos quando uma verificação falha devido a um problema do nosso lado e para efeitos de auditoria, incluindo analisar uma verificação se a questionar ou se nós a questionarmos. Conservamos cada um durante 400 dias após a tentativa. Se remover a sua verificação, ficam reduzidos à data, aos créditos cobrados ou reembolsados e ao facto de terem sido apagados, até terminarem os seus 400 dias.

17.7 Remover a sua verificação

Pode remover a sua verificação a qualquer momento em Configurações → Você → Identidade. Isto retira o seu consentimento (o que registamos no seu histórico de consentimentos), elimina de imediato o resultado da verificação, reduz os seus registos de tentativas conforme descrito na secção 17.6, e remove o selo do seu CV Virtual. Também nos pode pedir que a removamos, contactando privacy@wipperoz.com.

Ao eliminar a sua conta, são eliminados o resultado da sua verificação e os seus registos de tentativas.

17.8 Não vendemos informação biométrica

Nunca vendemos, alugamos nem trocamos informação biométrica, nem obtemos qualquer outro benefício dela. Não divulgamos os resultados da verificação a ninguém para além do selo descrito na secção 17.5, exceto quando exigido por lei (secção 8.5).

18. Orbit: empregadores, candidatos e quem é responsável

O Orbit é a parte da Wipperoz que empregadores e recrutadores utilizam para publicar ofertas, receber candidaturas e avaliar candidatos.

18.1 Quem é responsável por quê

• O que fornece quando se candidata — a sua candidatura, o CV, as respostas e qualquer acesso que conceda ao seu CV Virtual. A Wipperoz é responsável por estas informações enquanto responsável pelo tratamento, e esta política aplica-se a elas
• O que o empregador acrescenta — as suas notas, decisões, propostas, fase do processo e o histórico da sua candidatura no processo de recrutamento, bem como as avaliações de adequação por IA, as entrevistas de triagem com IA e as entrevistas que pede. A conta Orbit do empregador é a responsável pelo tratamento destas informações. A Wipperoz guarda-as e trata-as apenas segundo as instruções do empregador, enquanto seu subcontratante, nos termos do nosso Acordo de tratamento de dados

18.2 O que a Wipperoz faz enquanto subcontratante

Para o empregador, guardamos os seus registos de recrutamento, mostramo-los à sua equipa, calculamos a adequação dos candidatos e avaliamo-la com IA quando o pede ou ativou automatizações de oferta, executamos as automatizações de oferta que ativa e as entrevistas de triagem com IA que pede, aplicamos a sua definição de conservação e ajudamo-lo a responder a pedidos dos candidatos. Não utilizamos as notas do empregador sobre si para nenhum outro fim e não as partilhamos com outros empregadores.

18.3 Pedidos sobre o que um empregador registou

Para ver, corrigir ou eliminar o que um empregador registou sobre a sua candidatura, contacte esse empregador: é ele quem decide o que acontece a essas informações. Se nos contactar a nós, encaminharemos o seu pedido para o empregador e ajudá-lo-emos a responder. A cópia dos seus dados da secção 13.1 contém tudo o que forneceu e todos os acessos que concedeu, mas não as notas do próprio empregador.

Um administrador da conta Orbit do empregador pode também encontrar tudo o que a conta conserva sobre si, pelo seu endereço de e-mail exato — as suas candidaturas, entrevistas de triagem com IA, convites, apresentações aos seus clientes e notas —, exportá-lo num ficheiro para si e apagá-lo. É o empregador que lhe envia esse ficheiro; a Wipperoz não lho envia por e-mail. Apagar elimina as notas, convites, correspondências do seu CV Virtual com as ofertas do empregador e apresentações a clientes do empregador sobre si, mantém cada candidatura apenas como um registo da oferta e das datas sem nada que o identifique, retira os seus dados das entrevistas de triagem com IA do empregador conforme descrito na secção 19, e põe fim ao acesso do empregador ao seu CV Virtual. Também o retira da sua lista “Os meus candidatos” e cancela as entrevistas futuras que tenha agendado consigo: é avisado de cada cancelamento, como de qualquer outro. O empregador mantém o seu registo de cada entrevista, incluindo as canceladas, e as entrevistas passadas mantêm-se no seu próprio histórico de entrevistas. Nunca altera a sua própria conta Wipperoz nem os seus CVs Virtuais. Cada pesquisa, exportação e apagamento fica registado com o endereço de e-mail do administrador que o fez e quando, e com o seu endereço de e-mail guardado apenas como um hash unidirecional.

18.4 Durante quanto tempo os empregadores conservam as candidaturas

Quando uma oferta é encerrada, as respetivas candidaturas são conservadas durante 12 meses e depois desidentificadas, de modo que nada nelas o identifique. Um administrador da conta do empregador pode definir este prazo para qualquer valor entre 6 e 24 meses em Configurações → Conta → Dados e privacidade. Um prazo mais curto só se aplica a partir da data em que é alterado, nunca de uma só vez a candidaturas que já o tenham ultrapassado.

Isto abrange a sua candidatura e os registos do empregador sobre ela. Não abrange as conclusões da triagem com IA (secção 19), os registos de entrevistas nem a lista “Os meus candidatos” do empregador, onde este mantém os candidatos com quem quer manter contacto. Estes são conservados conforme previsto na secção 12.3, no máximo até a conta do empregador ser eliminada (secção 18.5). O resto dos prazos do Orbit está na secção 12.3.

18.5 Quando um empregador encerra a sua conta

Só um administrador pode encerrar uma conta Orbit. Quando um administrador a encerra, o que a conta utilizou até esse dia é faturado e a sua faturação para, as suas ofertas abertas são encerradas, as suas entrevistas de triagem com IA e as entrevistas que ainda não se realizaram são canceladas e os candidatos são avisados, o seu acesso aos CVs Virtuais termina e a sua equipa deixa de a poder utilizar, tudo de imediato. A conta e os seus registos de recrutamento são eliminados 30 dias depois. Até lá, os seus administradores veem apenas um ecrã a partir do qual podem exportar os dados da conta ou cancelar o encerramento; cancelar restabelece o acesso, mas as ofertas continuam encerradas. Passados os 30 dias, a eliminação não pode ser anulada. As faturas e os registos de pagamento são conservados conforme previsto na secção 12.2. A sua própria conta Wipperoz e os seus CVs Virtuais não são afetados. Se uma das suas entrevistas foi cancelada porque a conta foi encerrada, a ligação do e-mail que o informa continua a mostrar a entrevista cancelada durante 90 dias após o administrador ter encerrado a conta.

19. Entrevistas de triagem com IA

Um empregador que utiliza o Orbit pode pedir-lhe que faça uma entrevista curta com um entrevistador de IA. A escolha é sua.

• Antes de começar, explicamos o que é registado e pedimos o seu consentimento, e registamos que o deu e quando. Se recusar, nada é registado, e o empregador é informado de que recusou
• Enquanto responde, registamos a forma como cada resposta foi escrita: quando a pergunta foi apresentada, quando começou a escrever, quantas teclas premiu, quantas vezes colou texto e quantos caracteres (nunca o que colou) e durante quanto tempo esteve fora da página. Nunca vemos a sua área de transferência nem o seu ecrã
• A IA redige conclusões para o empregador: um resumo de cada parte, eventuais preocupações, com citações curtas das suas respostas, verificações das suas respostas face ao seu CV e notas sobre a forma como as respostas foram escritas, como uma resposta que foi maioritariamente colada. São observações para o empregador, não uma pontuação nem uma decisão (secção 20)
• Conservamos a transcrição durante 90 dias e depois eliminamo-la
• As conclusões são conservadas até a conta Orbit do empregador ser eliminada (secção 18.5). O prazo de conservação do empregador (secção 18.4) não as remove
• Pode remover os seus dados de triagem na página da triagem depois de a triagem terminar. Isto elimina as suas respostas, a transcrição, as citações, as verificações face ao seu CV e o registo da forma como cada resposta foi escrita, retira o seu nome e endereço de e-mail da triagem e retira o seu consentimento. O empregador conserva o resumo de cada parte e as preocupações, sem citações. Eliminar a sua conta tem o mesmo efeito
• O prestador de modelos de IA que realiza a entrevista consta da nossa Lista de subcontratantes e não utiliza as suas respostas para treinar os seus modelos

20. Decisões automatizadas e definição de perfis

Algumas das nossas funcionalidades utilizam IA para avaliar pessoas. Esta secção explica onde, e o que pode fazer quanto a isso.

20.1 Correspondência de CVs Virtuais públicos com empregadores

Se o seu CV Virtual for público, utilizamos IA para o comparar com as ofertas que os empregadores publicam no Orbit, mesmo que não se tenha candidatado. Quando há correspondência, o empregador pode ver o seu nome, título profissional, fotografia, competências, experiência e as outras secções que mostra publicamente, uma percentagem de correspondência e as razões da IA para a correspondência. O empregador nunca vê o seu endereço de e-mail nem o seu número de telefone. Só o pode contactar através de um convite para se candidatar, que somos nós a enviar-lhe, e que pode desativar através da ligação no e-mail do convite. Não lhe enviamos e-mails sobre uma correspondência de nenhuma outra forma.

Para impedir esta correspondência, torne o seu CV Virtual privado ou peça-nos através de privacy@wipperoz.com.

Também utilizamos IA para fazer corresponder o seu CV Virtual a ofertas de emprego para si. Isto apenas lhe mostra ofertas; não decide nada sobre si.

20.2 Decisões no Orbit

Quando se candidata a uma oferta, calculamos uma pontuação da sua adequação, comparando as competências indicadas no seu CV com as exigidas pela oferta. O empregador vê a pontuação e pode também pedir à nossa IA que avalie a sua candidatura, com razões. O empregador pode também ativar automatizações para uma oferta. Se o fizer, a nossa IA avalia cada nova candidatura a essa oferta face aos seus requisitos, e as automatizações atuam consoante a posição da pontuação da IA face a dois limiares que o empregador escolhe, para essa oferta ou para todas as suas ofertas (75 e 50 em 100, salvo se os alterar):

• Enviar uma entrevista de triagem com IA aos candidatos cuja pontuação da IA atinge o limiar mais alto (muito adequados)
• Rejeitar os candidatos cuja pontuação da IA fica abaixo do limiar mais baixo (parcialmente adequados)
• Passar à fase de pré-seleção os candidatos cujas conclusões da triagem não levantam preocupações

Estas automatizações atuam sem que uma pessoa analise a sua candidatura nesse momento. Quando uma automatização ou uma pessoa passa a sua candidatura para uma nova fase, informamo-lo por e-mail e na aplicação, até 3 vezes por dia e 8 vezes por semana por empregador. Quando uma automatização rejeita a sua candidatura, o e-mail e a notificação na aplicação indicam que a decisão foi tomada automaticamente, com base numa análise por IA do seu CV face aos requisitos da oferta que lhe atribuiu uma pontuação abaixo do nível definido pelo empregador, e que pode escrever para privacy@wipperoz.com para que uma pessoa do empregador a reveja ou para saber mais; encaminhamos o seu pedido para o empregador. As outras mudanças de fase, como quando uma pessoa move a sua candidatura ou uma automatização a passa à fase de pré-seleção, não indicam se foi uma pessoa ou uma automatização que as fez.

20.3 Pedir que uma pessoa reveja uma decisão

Nos termos do RGPD (artigo 22.º) e da LGPD (artigo 20.º), pode pedir que uma pessoa reveja uma decisão tomada exclusivamente por meios automatizados que o afete de forma significativa, como uma candidatura rejeitada por uma automatização. Pode também perguntar como foi tomada a decisão e apresentar o seu ponto de vista.

Contacte o empregador, que é quem decide sobre a sua candidatura. Ou envie um e-mail para privacy@wipperoz.com, e encaminharemos o seu pedido para o empregador e ajudá-lo-emos a responder (secção 18.3).

21. Direitos de privacidade em estados dos EUA, incluindo a Califórnia

Não vendemos nem partilhamos informações pessoais. Não as vendemos por dinheiro nem por qualquer outra contrapartida, e não as partilhamos para publicidade comportamental entre contextos, tal como a California Consumer Privacy Act (CCPA) define esses termos.

As categorias de informações pessoais que recolhemos, a sua origem, a razão por que as utilizamos e a quem as divulgamos constam das secções 3, 7, 4 e 8. Utilizamos informações pessoais sensíveis — o seu documento de identificação e a sua informação biométrica — apenas para verificar a sua identidade, conforme descrito na secção 17, e a sua localização precisa, se a partilhar no Quadro Comunitário, apenas para situar a sua publicação (secção 3.13).

Tem o direito de saber o que recolhemos, de aceder a essas informações, de as corrigir, de as eliminar e de não ser tratado de forma diferente por exercer estes direitos. Para os exercer, siga a secção 13 — pode transferir por si uma cópia dos seus dados (secção 13.1) — ou envie um e-mail para privacy@wipperoz.com. Um agente autorizado pode fazer um pedido em seu nome; podemos pedir prova de que o autorizou.

Em caso de divergência, prevalecerá a versão em inglês.