Política de privacidade

O responsável pelo tratamento dos seus dados é Enrique García-Ferrer Jiménez (que opera sob o nome comercial «Cangrejob»), com NIF 31025377X e domicílio em Calle Secretario Carretero 7, 14004 Córdoba (Espanha).

Para qualquer assunto relacionado com os seus dados ou para exercer os seus direitos pode escrever-nos para [email protected].

Dados de conta: o seu nome, correio eletrónico e palavra-passe (cifrada) ou o identificador do seu início de sessão com a Google, a Microsoft ou o LinkedIn.

Dados do seu CV: o ficheiro que carrega ou cria e a informação profissional que a nossa IA extrai dele (experiência, formação, competências, cargos e setores que combinam consigo).

Dados de campanha: os tipos de negócio e localizações que procura, as empresas encontradas, os rascunhos de email e o estado de cada envio.

Conta de correio ligada: quando liga o Gmail ou o Outlook, guardamos (cifrados) os tokens necessários para enviar correios em seu nome. Não lemos nem armazenamos o conteúdo da sua caixa de entrada.

Dados de pagamento: gerimos os pagamentos através da Stripe. Não armazenamos os números completos do seu cartão; são processados diretamente pela Stripe.

Dados técnicos: endereço IP, tipo de dispositivo e navegador, e dados de utilização necessários para que o serviço funcione e seja seguro.

Prestar o serviço (analisar o seu CV, encontrar empresas, redigir rascunhos e enviar as suas candidaturas a partir da sua conta de correio) e gerir a sua conta e os seus créditos: base jurídica a execução do contrato que aceita ao usar a Cangrejob (art. 6.1.b RGPD).

Ligar a sua conta de correio (Gmail/Outlook): o seu consentimento (art. 6.1.a RGPD), que pode retirar a qualquer momento revogando o acesso.

Gerir os pagamentos e cumprir as nossas obrigações fiscais e contabilísticas: execução do contrato e cumprimento de obrigações legais (arts. 6.1.b e 6.1.c RGPD).

Comunicar consigo sobre a sua conta, as suas campanhas e o apoio que solicite: execução do contrato e interesse legítimo em atendê-lo (arts. 6.1.b e 6.1.f RGPD).

Melhorar e proteger o serviço e prevenir a fraude e os abusos: o nosso interesse legítimo em manter um serviço seguro e funcional (art. 6.1.f RGPD).

Usamos modelos de IA para analisar o seu CV e redigir os rascunhos de email. Quando o seu CV é um documento digitalizado, a leitura do texto (OCR) é realizada pela Mistral AI (fornecedor com sede em França, União Europeia). O restante da análise e a redação dos rascunhos são realizados através da OpenRouter, que encaminha o pedido para modelos DeepSeek, sempre no modo «sem retenção de dados»: os fornecedores não conservam as suas informações nem as utilizam para treinar os seus modelos.

Não tomamos decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos sobre si: a IA apenas gera propostas e análises, e é você quem revê e aprova cada correio antes de ser enviado.

Não vendemos os seus dados nem os usamos, nem permitimos que sejam usados, para treinar modelos de terceiros.

Apenas partilhamos dados com os fornecedores que atuam como subcontratantes e tornam possível o serviço, cada um com o seu contrato de subcontratação (art. 28 RGPD): OpenRouter e os modelos DeepSeek para os quais encaminha o pedido (análise e redação com IA, no modo sem retenção de dados), Mistral AI (leitura OCR de CVs digitalizados), Google e Microsoft (início de sessão e envio dos seus correios), Stripe (processamento de pagamentos), Sentry (registo de erros para a estabilidade do serviço), Zoho (envio de correios transacionais da conta) e, quando aplicável, Apify (procura de empresas). A aplicação está alojada em infraestrutura própria.

Cada fornecedor trata os seus dados apenas para as finalidades que lhe encarregamos e em conformidade com as suas próprias condições. Nunca vendemos os seus dados pessoais.

Também poderemos comunicar dados quando exista uma obrigação legal ou uma requisição de uma autoridade competente.

Alguns dos nossos fornecedores (por exemplo a Google, a Stripe ou a Sentry) podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu.

Nesses casos, a transferência está amparada pelas garantias previstas pelo RGPD (arts. 44-49): a certificação no âmbito do EU-US Data Privacy Framework e/ou a assinatura de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. A leitura OCR do seu CV é realizada pela Mistral AI dentro da União Europeia. A análise e a redação com IA são realizadas através da OpenRouter no modo «sem retenção de dados», de forma que os modelos não conservam as suas informações nem as utilizam para treinar.

Conservamos os seus dados enquanto tiver uma conta ativa. Se eliminar a sua conta, suprimimos ou anonimizamos os seus dados pessoais sem demora indevida.

Os dados de faturação são conservados durante os prazos exigidos pela legislação comercial e fiscal (até 6 anos em conformidade com o art. 30 do Código Comercial e 4 anos para efeitos tributários).

Pode aceder, retificar, suprimir, limitar ou opor-se ao tratamento dos seus dados, bem como solicitar a sua portabilidade e retirar o seu consentimento a qualquer momento (a retirada não afeta a licitude do tratamento anterior).

Para exercer os seus direitos, escreva-nos para [email protected]. Se considerar que não atendemos corretamente o seu pedido, pode reclamar junto da AEPD (Agência Espanhola de Proteção de Dados) (www.aepd.es).

Os endereços de correio das empresas às quais envia a sua candidatura provêm de fontes de acesso público (como os perfis de negócio do Google Maps) e são utilizados unicamente para lhe permitir contactá-las no seu processo de procura de emprego.

É você quem decide a que empresas escreve e é responsável pelo conteúdo e pelo envio de cada correio, bem como por respeitar a legislação aplicável sobre comunicações e proteção de dados dos destinatários.

Aplicamos medidas técnicas e organizativas para proteger os seus dados, como a cifragem das palavras-passe, dos tokens de correio e das ligações. Nenhum sistema é 100 % infalível, mas trabalhamos para manter a sua informação segura.

A Cangrejob destina-se a maiores de idade. Não recolhemos conscientemente dados de menores; se detetarmos que foram fornecidos, eliminá-los-emos.

Podemos atualizar esta política para refletir alterações no serviço ou na legislação. Publicaremos sempre a versão em vigor nesta página, com a sua data de última atualização.

A utilização e a transferência que a Cangrejob faça, para qualquer outra aplicação, da informação recebida das APIs da Google ajustar-se-ão à Política de Dados de Utilizador dos Serviços das APIs da Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use).

Em concreto, apenas solicitamos a permissão «gmail.send» para enviar correios em seu nome. Não lemos, armazenamos nem transferimos o conteúdo da sua caixa de entrada, nem usamos os dados do Gmail com fins publicitários ou para treinar modelos de inteligência artificial. Pode revogar este acesso a qualquer momento a partir das definições de segurança da sua conta Google.