Política de privacidade

O responsável pelo tratamento dos teus dados pessoais é a equipa do Trakki, plataforma de gestão de candidaturas a emprego.

• Serviço: Trakki — JobTracker
• Contacto geral: contact@trakki.eu
• Encarregado de Proteção de Dados (DPO): contact@trakki.eu

Recolhemos apenas o necessário para te prestar o serviço:

• Dados de conta: nome, email, palavra-passe (em hash), idioma, fuso horário.
• Perfil profissional: CV, experiência, formação, competências, preferências de pesquisa, ligações para LinkedIn/GitHub que decidas adicionar.
• Vagas e candidaturas: URLs, descrições, estados (guardada, candidatada, entrevista, oferta, rejeitada), notas, lembretes e documentos gerados (CV, carta de apresentação).
• Conteúdo de email (opcional): se ligares a tua conta Google, os tokens OAuth ficam cifrados no Supabase. Guardamos o remetente, a data, o assunto e o excerto das mensagens relevantes para candidaturas; o assunto e o excerto podem ser processados pelo Google Gemini apenas para classificar essas mensagens.
• Dados de utilização: registos técnicos (endereço IP, tipo de browser, páginas visitadas, erros), para segurança e diagnóstico.
• Dados de pagamento: processados pelo Stripe. Não armazenamos números de cartão; apenas guardamos o identificador de cliente Stripe e o estado da subscrição.

• Prestar o serviço (gestão de candidaturas, geração de documentos com IA, sincronização de email) — base legal: execução do contrato (art. 6.º, n.º 1, b) RGPD).
• Enviar notificações sobre lembretes, novas vagas e atualizações da conta — base legal: execução do contrato e interesse legítimo.
• Cobrança e faturação — base legal: execução do contrato e cumprimento de obrigação legal.
• Segurança, prevenção de fraude e melhoria do serviço — base legal: interesse legítimo.
• Marketing direto (newsletters, dicas) — apenas com o teu consentimento, que podes retirar a qualquer momento.

• Conta ativa: enquanto a tua conta existir.
• Após eliminação da conta: os dados pessoais são apagados em até 30 dias. Cópias de segurança encriptadas podem persistir até 90 dias adicionais antes da rotação.
• Faturação e dados fiscais: conservados durante 10 anos, por imposição legal (art. 123.º do CIRC).
• Registos técnicos (logs): até 12 meses.

Não vendemos os teus dados. Partilhamos com prestadores estritamente necessários ao funcionamento do serviço, vinculados por contrato e com garantias adequadas:

• Supabase — base de dados, autenticação e armazenamento.
• Stripe — processamento de pagamentos.
• Resend — envio de emails transacionais.
• Mistral AI — processamento principal por IA para análise de vagas e perfis e geração de documentos.
• Google Cloud (Gemini e Gmail API) — autenticação Google, sincronização opcional de email e classificação por IA de vagas, documentos e mensagens relacionadas com candidaturas.
• Infraestrutura gerida através do Coolify — alojamento da aplicação.

Alguns subcontratantes (Stripe, Google) podem tratar dados fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos. Estas transferências são protegidas pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Decisão 2021/914) e, quando aplicável, pelo EU–US Data Privacy Framework.

Ao abrigo do RGPD, tens os seguintes direitos, que podes exercer gratuitamente a qualquer momento:

• Direito de acesso aos teus dados.
• Direito de retificação de dados incorretos ou incompletos.
• Direito ao apagamento ("direito ao esquecimento").
• Direito à limitação do tratamento.
• Direito de portabilidade — exportação dos teus dados num formato estruturado (JSON/CSV).
• Direito de oposição ao tratamento baseado em interesse legítimo.
• Direito de retirar o consentimento a qualquer momento.
• Direito de não ficar sujeito a decisões totalmente automatizadas com efeitos significativos.

Para exercer qualquer destes direitos contacta contact@trakki.eu. Respondemos no prazo máximo de 30 dias.

Aplicamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS 1.3) e em repouso (AES-256), políticas de acesso por papel (RLS multi-tenant), auditoria de acessos, autenticação forte e cópias de segurança regulares.

Usamos apenas cookies essenciais ao funcionamento da aplicação (sessão, autenticação, preferências de tema e idioma). Não utilizamos cookies de publicidade nem de rastreio entre sites.

Se considerares que o tratamento dos teus dados viola o RGPD, tens o direito de apresentar reclamação à autoridade de controlo competente. Em Portugal:

• Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt

Podemos atualizar esta política para refletir mudanças legais ou do serviço. Notificamos-te por email ou na aplicação sempre que existirem alterações materiais. A versão em vigor encontra-se sempre nesta página, com a data de última atualização indicada no topo.