Política de privacidade
Esta política explica que dados pessoais tratamos quando usas a Vero (site e app), para quê, com que fundamento, quem os vê, quanto tempo os guardamos e como exerces os teus direitos.
Pré-visualização: os dados da entidade responsável ainda não estão configurados neste ambiente.
O essencial
- Só o necessárioSem fotografia, idade, nacionalidade nem salário atual.
- Anónimo até à entrevistaAntes disso, a organização vê só a experiência e a disponibilidade.
- Nunca vendemos dadosNem os cedemos para treinar inteligência artificial de terceiros.
- Na União EuropeiaServidores na Alemanha, envio de email em França.
- Prazos curtosRegistos técnicos 30 dias, cópias 14 dias, IP da auditoria 12 meses.
- Os dados são teusPedes uma cópia, corriges ou apagas; respondemos num mês.
Um resumo para ler em 30 segundos. O que vale é o texto completo, abaixo.
Quem trata os teus dados
O responsável pelo tratamento é nome da entidade, NIF NIF, com sede em morada da sede. Para qualquer questão sobre os teus dados ou para exercer os teus direitos, escreve para email de contacto. Não designámos um encarregado de proteção de dados; este contacto trata de todas as questões de privacidade.
Quando te candidatas a uma vaga, a organização que a publicou passa a ser responsável, por conta própria, pelos dados que recebe para o seu processo de recrutamento (ver Quem vê os teus dados).
Que dados tratamos
| Dados | O que inclui | De onde vêm |
|---|---|---|
| Conta | Email, palavra-passe (guardada só como resumo Argon2id, nunca em claro), papéis, idioma, estado da conta, datas de registo, de confirmação do email e do último acesso | De ti |
| Entrada com o Google | Identificador da tua conta Google e o email associado. Não recebemos a tua palavra-passe do Google | Do Google, se escolheres essa opção |
| Sessões | Datas de início e de expiração, tipo de cliente (site ou app) e navegador ou aparelho. O código da sessão é guardado só como resumo | Do teu navegador ou da app |
| Perfil de candidato | Nome, título profissional, anos de experiência, data a partir da qual estás disponível e pré-aviso | De ti |
| O que procuras | Funções, salário líquido mínimo, código postal, localidade e concelho, tempo máximo de deslocação, meio de transporte, regimes, tipos de contrato, horários e linhas vermelhas, com o histórico das versões | De ti |
| Candidaturas | Vaga, carta (opcional), estado e histórico de cada passo (quem e quando), prazos, motivo e nota de recusa | De ti e da organização |
| Organizações | NIF, denominação, morada, CAE, alvará, código da certidão permanente, email e papel de cada membro, convites | De quem regista ou gere a organização |
| Registos técnicos e de segurança | Endereço IP, navegador, pedido feito (endereço, resultado e duração) e, nas ações sensíveis (entrar, mudar a palavra-passe, decisões da administração), quem fez o quê e quando | Gerados quando usas a Vero |
| Emails de serviço | Os emails que te enviamos: confirmação do email, reposição da palavra-passe, avisos de segurança e estado das candidaturas | Gerados por nós |
- Conta
- O que incluiEmail, palavra-passe (guardada só como resumo Argon2id, nunca em claro), papéis, idioma, estado da conta, datas de registo, de confirmação do email e do último acesso
- De onde vêmDe ti
- Entrada com o Google
- O que incluiIdentificador da tua conta Google e o email associado. Não recebemos a tua palavra-passe do Google
- De onde vêmDo Google, se escolheres essa opção
- Sessões
- O que incluiDatas de início e de expiração, tipo de cliente (site ou app) e navegador ou aparelho. O código da sessão é guardado só como resumo
- De onde vêmDo teu navegador ou da app
- Perfil de candidato
- O que incluiNome, título profissional, anos de experiência, data a partir da qual estás disponível e pré-aviso
- De onde vêmDe ti
- O que procuras
- O que incluiFunções, salário líquido mínimo, código postal, localidade e concelho, tempo máximo de deslocação, meio de transporte, regimes, tipos de contrato, horários e linhas vermelhas, com o histórico das versões
- De onde vêmDe ti
- Candidaturas
- O que incluiVaga, carta (opcional), estado e histórico de cada passo (quem e quando), prazos, motivo e nota de recusa
- De onde vêmDe ti e da organização
- Organizações
- O que incluiNIF, denominação, morada, CAE, alvará, código da certidão permanente, email e papel de cada membro, convites
- De onde vêmDe quem regista ou gere a organização
- Registos técnicos e de segurança
- O que incluiEndereço IP, navegador, pedido feito (endereço, resultado e duração) e, nas ações sensíveis (entrar, mudar a palavra-passe, decisões da administração), quem fez o quê e quando
- De onde vêmGerados quando usas a Vero
- Emails de serviço
- O que incluiOs emails que te enviamos: confirmação do email, reposição da palavra-passe, avisos de segurança e estado das candidaturas
- De onde vêmGerados por nós
Não pedimos fotografia, data de nascimento, nacionalidade, documento de identificação, salário atual ou anterior, nem dados de saúde ou de outras categorias especiais. Pedimos-te que não os incluas na carta nem no perfil.
Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (artigo 6.º do RGPD) |
|---|---|
| Criar e gerir a tua conta, autenticar-te e manter a sessão | Execução do contrato (os Termos de utilização) |
| Guardar o teu perfil e o que procuras, e enviar as tuas candidaturas às organizações | Execução do contrato |
| Gerir os prazos de resposta, os lembretes, o «sem resposta» e os emails sobre o estado das candidaturas | Execução do contrato |
| Verificar organizações e gerir os seus membros | Execução do contrato e interesse legítimo em proteger os candidatos de ofertas falsas |
| Registar o cumprimento dos prazos de resposta de cada organização | Execução do contrato e interesse legítimo em dar transparência aos candidatos |
| Segurança, prevenção de fraude e de abusos, registos técnicos e de auditoria | Interesse legítimo em proteger a plataforma e as pessoas que a usam |
| Moderar conteúdos e tratar denúncias e reclamações | Interesse legítimo e cumprimento de obrigações legais |
| Responder a pedidos de autoridades e cumprir outras obrigações legais | Obrigação legal |
- Criar e gerir a tua conta, autenticar-te e manter a sessão
- Execução do contrato (os Termos de utilização)
- Guardar o teu perfil e o que procuras, e enviar as tuas candidaturas às organizações
- Execução do contrato
- Gerir os prazos de resposta, os lembretes, o «sem resposta» e os emails sobre o estado das candidaturas
- Execução do contrato
- Verificar organizações e gerir os seus membros
- Execução do contrato e interesse legítimo em proteger os candidatos de ofertas falsas
- Registar o cumprimento dos prazos de resposta de cada organização
- Execução do contrato e interesse legítimo em dar transparência aos candidatos
- Segurança, prevenção de fraude e de abusos, registos técnicos e de auditoria
- Interesse legítimo em proteger a plataforma e as pessoas que a usam
- Moderar conteúdos e tratar denúncias e reclamações
- Interesse legítimo e cumprimento de obrigações legais
- Responder a pedidos de autoridades e cumprir outras obrigações legais
- Obrigação legal
Não enviamos publicidade por email, não criamos perfis de marketing e não tomamos decisões automatizadas com efeitos jurídicos ou igualmente significativos sobre ti (artigo 22.º do RGPD). As decisões sobre candidaturas são sempre de pessoas da organização.
Quem vê os teus dados
- Organizações a que te candidatas: até à entrevista veem o teu título profissional, a experiência, a disponibilidade e a carta, com um código anónimo; a partir da entrevista veem também o teu nome e o teu email. Cada organização é responsável pelo que faz com estes dados no seu processo de recrutamento.
- Público: os anúncios de vagas e o nome das organizações são públicos. Os dados dos candidatos nunca são públicos.
- A nossa equipa: só quem precisa, com permissões por função. As ações da administração ficam registadas.
- Prestadores de serviços: tratam dados por nossa conta, com contrato que os obriga a protegê-los: Contabo GmbH (alojamento dos servidores, na Alemanha) e OVH SAS (envio de email, em França).
- Google: quando o botão «Continuar com o Google» está disponível, as páginas de entrar e de criar conta carregam um script do Google para o mostrar, e o Google recebe o teu endereço IP. Se escolheres entrar com o Google, o Google sabe que usaste a tua conta Google para entrar na Vero. O Google trata estes dados por conta própria, segundo a política de privacidade dele.
- Autoridades: quando a lei o exige.
Não vendemos os teus dados nem os cedemos para treinar modelos de inteligência artificial de terceiros.
Onde ficam os dados
Os nossos servidores e as cópias de segurança ficam na União Europeia (Alemanha). Se entrares com o Google, o pedido de entrada pode passar pela Google LLC, nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023).
Quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta, perfil, o que procuras e candidaturas | Enquanto a conta existir |
| Depois de apagares a conta | Apagamos a conta, o perfil e o que procuras. As candidaturas ficam sem nome, email nem carta, só com o estado e as datas, para as estatísticas de resposta das organizações |
| Sessões terminadas ou expiradas | 30 dias |
| Links de confirmação e de reposição já usados ou expirados | 7 dias |
| Registo de pedidos (IP, navegador, endereço pedido) | 30 dias |
| Registos do servidor web | 14 dias |
| Registo de auditoria (ações sensíveis) | A ação, o autor e a data ficam como prova; o endereço IP é apagado ao fim de 12 meses |
| Cópias de segurança (cifradas) | 14 dias |
| Aceitação dos termos e desta política | Enquanto a conta existir |
- Conta, perfil, o que procuras e candidaturas
- Enquanto a conta existir
- Depois de apagares a conta
- Apagamos a conta, o perfil e o que procuras. As candidaturas ficam sem nome, email nem carta, só com o estado e as datas, para as estatísticas de resposta das organizações
- Sessões terminadas ou expiradas
- 30 dias
- Links de confirmação e de reposição já usados ou expirados
- 7 dias
- Registo de pedidos (IP, navegador, endereço pedido)
- 30 dias
- Registos do servidor web
- 14 dias
- Registo de auditoria (ações sensíveis)
- A ação, o autor e a data ficam como prova; o endereço IP é apagado ao fim de 12 meses
- Cópias de segurança (cifradas)
- 14 dias
- Aceitação dos termos e desta política
- Enquanto a conta existir
Os teus direitos
- Acesso: saber que dados temos sobre ti e receber uma cópia.
- Retificação: corrigir dados errados. A maioria podes corrigir tu, no perfil e na página da conta.
- Apagamento: pedir que apaguemos a tua conta e os teus dados, nos termos da secção anterior.
- Limitação: pedir que deixemos de usar os dados enquanto analisamos uma questão tua.
- Portabilidade: receber os dados que nos deste num formato estruturado, para os levares para outro serviço.
- Oposição: opor-te aos tratamentos baseados no nosso interesse legítimo.
Para exercer qualquer direito, escreve para email de contacto a partir do email da tua conta. Respondemos no prazo de um mês, que pode ser prolongado por mais dois em pedidos complexos (nesse caso avisamos-te). É gratuito. Se tivermos dúvidas sobre a tua identidade, podemos pedir-te que a confirmes.
Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.
Segurança
Protegemos os dados com ligações cifradas (HTTPS), palavras-passe guardadas com Argon2id, códigos de sessão e links guardados só como resumos, permissões por função, registo das ações sensíveis, limites de tentativas e cópias de segurança cifradas.
Se houver uma violação de dados que ponha em risco os teus direitos, avisamos a CNPD no prazo de 72 horas e, se o risco for elevado, avisamos-te também, sem demora.
Menores
A Vero é para pessoas com 16 anos ou mais. Se soubermos que uma conta pertence a alguém mais novo, apagamo-la.
Alterações a esta política
Quando mudarmos esta política, publicamos aqui a nova versão, com a data. Se a mudança for relevante (por exemplo, uma nova finalidade ou um novo prestador de serviços), avisamos-te por email antes de entrar em vigor. As versões anteriores estão disponíveis a pedido.