Subcontratantes

Versão 2026-10

Estas são as empresas que tratam informações pessoais por conta da Wipperoz, o que cada uma faz e onde. Esta lista partilha a versão com a nossa Política de Privacidade e o nosso Acordo de tratamento de dados: uma alteração aqui publica uma nova versão dos três (Política de Privacidade, secção 2.1).

Os clientes do Orbit são informados por e-mail com pelo menos 30 dias de antecedência antes de acrescentarmos ou substituirmos um subcontratante, e podem opor-se, conforme previsto no Acordo de tratamento de dados.

Onde os seus dados estão alojados

Todos os sistemas da Wipperoz, e as informações pessoais que contêm, estão alojados na Amazon Web Services, nos Estados Unidos, na região us-east-1 (Virgínia do Norte). Os prestadores abaixo recebem apenas as informações de que precisam para a tarefa descrita.

Infraestrutura

Amazon Web Services (AWS)

• O que faz — alojamento na nuvem, bases de dados e respetivas cópias de segurança, armazenamento de ficheiros, computação, início de sessão, e-mail transacional (Amazon SES) e as verificações de rosto e de documento da verificação de identidade (Amazon Rekognition e Amazon Textract). As imagens e os conteúdos multimédia públicos são entregues através da sua rede global de distribuição de conteúdos, e as imagens são redimensionadas nas suas localizações edge (periféricas)
• Dados — todas as informações pessoais conservadas pelos Serviços
• Onde — Estados Unidos (us-east-1). Os conteúdos multimédia entregues ficam temporariamente em cache em localizações edge próximas de quem os vê, e os registos do redimensionamento de imagens são conservados durante 30 dias na região da AWS onde este ocorreu
• Utilizado por — CV Virtual, Orbit, sítio web

Vercel

• O que faz — aloja o nosso sítio web e as nossas aplicações web, guarda em cache páginas públicas de CVs Virtuais durante alguns minutos, recebe os CVs que as pessoas experimentam no nosso sítio web e mede a velocidade das páginas
• Dados — endereço IP, dados do navegador e do dispositivo, páginas pedidas, páginas públicas de CVs Virtuais e CVs carregados no nosso sítio web
• Onde — Estados Unidos, servido a partir de uma rede global de localizações edge (periféricas)
• Utilizado por — CV Virtual, Orbit, sítio web

IA

OpenAI

• O que faz — o prestador de modelos de IA por detrás da escrita, reescrita, tradução e verificação de CVs (incluindo a verificação ATS), da conversão de PDF em CV, das cartas de apresentação, do chat e da prática de entrevistas, da correspondência com ofertas de emprego, da correspondência e das avaliações de adequação no Orbit, da leitura de CVs importados para o Orbit, das entrevistas de triagem com IA e do CV que as pessoas experimentam no nosso sítio web
• Dados — o conteúdo do CV, as instruções, os dados da oferta e as respostas da entrevista necessários para o resultado pedido
• Onde — Estados Unidos
• Utilizado por — CV Virtual, Orbit, sítio web
• Nota — não utiliza estes dados para treinar os seus modelos. Conserva o que enviamos e o que devolve durante até 30 dias, para detetar abusos e para concluir respostas que exigem mais do que um passo. Os ficheiros enviados para a correspondência em massa com ofertas de emprego ficam na OpenAI até serem eliminados

Pagamentos e contabilidade

Stripe

• O que faz — processamento de pagamentos, faturas e meios de pagamento, e determinação do país para o qual cobramos impostos
• Dados — nome, endereço de e-mail, morada de faturação, dados do meio de pagamento, histórico de transações e o endereço IP de quem paga
• Onde — Estados Unidos
• Utilizado por — CV Virtual, Orbit

Xero

• O que faz — registos contabilísticos de vendas e faturas
• Dados — para os clientes do Orbit, o nome e o endereço de e-mail de faturação que constam da fatura. As vendas do CV Virtual são registadas sem o nome do comprador
• Onde — Estados Unidos
• Utilizado por — Orbit

Análise e monitorização

PostHog

• O que faz — análise de produto e gravações de sessões na aplicação CV Virtual, conservadas durante 30 dias. As gravações ocultam os campos de formulário normais, mas mostram outro texto no ecrã, incluindo o conteúdo do CV
• Dados — identificador de conta, endereço de e-mail, páginas e funcionalidades utilizadas, o que está no ecrã durante uma sessão gravada, dados do dispositivo e do navegador, endereço IP
• Onde — Estados Unidos
• Utilizado por — CV Virtual e sítio web (no sítio web, apenas depois de o visitante aceitar a análise), e eventos que os nossos servidores registam para o CV Virtual e o Orbit

Google (Google Analytics e Google Ads)

• O que faz — análise do sítio web e contagem dos registos que vieram dos nossos anúncios, apenas no sítio web de marketing e depois de o visitante aceitar a análise. A publicidade personalizada e os Google signals estão desativados, e o tratamento de dados restrito está ativado
• Dados — páginas visitadas, dados do dispositivo e do navegador, endereço IP, identificadores de cookies
• Onde — Estados Unidos
• Utilizado por — sítio web

Sentry

• O que faz — monitorização de erros, com gravações de cerca de 1 em cada 10 sessões na aplicação CV Virtual e dos momentos anteriores a um erro, nas quais todo o texto e conteúdo multimédia estão ocultos
• Dados — identificador de conta, endereço de e-mail, dados do dispositivo e do navegador, o erro e o que o originou
• Onde — Estados Unidos
• Utilizado por — CV Virtual, e os nossos servidores, que também executam o Orbit

Documentos e comunicação

Carbone

• O que faz — converte um CV ou uma carta de apresentação num documento Word ou PDF quando o transfere
• Dados — o conteúdo desse documento
• Onde — União Europeia (França)
• Utilizado por — CV Virtual

Brevo

• O que faz — o e-mail de boas-vindas e os e-mails de marketing para quem aceitou recebê-los
• Dados — nome, endereço de e-mail, língua, preferência de marketing
• Onde — União Europeia (França, Alemanha e Bélgica)
• Utilizado por — CV Virtual, Orbit

Slack

• O que faz — alertas internos para a equipa da Wipperoz quando algo falha ou requer atenção, incluindo possível fraude no registo
• Dados — um identificador de conta ou um endereço de e-mail, quando um alerta o exige. Os alertas sobre possível fraude no registo incluem um endereço de e-mail e um endereço IP
• Onde — Estados Unidos
• Utilizado por — apenas pessoal da Wipperoz

ipapi.co

• O que faz — indica-nos o país e a moeda do endereço IP de uma pessoa quando esta se regista
• Dados — endereço IP
• Onde — Estados Unidos
• Utilizado por — CV Virtual

OpenCage

• O que faz — encontra as moradas que as pessoas escrevem, como a localização de uma publicação no Quadro Comunitário ou de uma oferta de emprego
• Dados — o texto da morada escrita e o endereço IP do navegador que o envia
• Onde — União Europeia (Alemanha)
• Utilizado por — CV Virtual, Orbit, sítio web

Intercom

• O que faz — chat de apoio na aplicação
• Dados — nome, endereço de e-mail, identificador de conta e conversas de apoio
• Onde — Estados Unidos
• Utilizado por — CV Virtual
• Nota — em fase de remoção. Esta entrada será retirada da lista quando a remoção estiver concluída

Serviços que opta por ligar

Estes só são utilizados se assim o escolher, e tratam os seus dados ao abrigo das suas próprias políticas de privacidade. Não são nossos subcontratantes.

• Google Sign-In — se iniciar sessão com o Google
• Calendários Google Calendar, Microsoft Outlook e Apple iCloud — se ligar um calendário no Orbit ou no CV Virtual para agendar entrevistas. Lemos apenas os períodos livres/ocupados
• Apple Wallet e Google Wallet — se adicionar o seu CV Virtual a uma carteira. No caso da Apple Wallet, a Apple envia-nos também um identificador do dispositivo e um token push, para podermos atualizar o passe
• Credly e Microsoft Learn — se adicionar uma certificação emitida por eles. Enviamos apenas o identificador que consta da ligação do selo digital, para a confirmar

Questões

privacy@wipperoz.com

Em caso de divergência, prevalecerá a versão em inglês.