Política de privacidade

Os teus documentos vivem primeiro no teu browser. Numa importação, o texto e, quando o tamanho o permite, o PDF original são transmitidos à OpenAI para verificar os campos. Se a importação vier acompanhada de uma oferta, o CV verificado e a oferta servem para a adaptação automática. A pontuação é calculada localmente. Com uma conta, os teus documentos são também guardados no teu espaço.

O responsável pelo tratamento é EPIC AI, SAS au capital de 1 000 €, com sede social em 58 rue de Monceau, CS 48756, 75008 Paris. Para qualquer questão sobre os teus dados pessoais, escreve para hello@kandiq.ai. As informações sobre o editor estão no aviso legal.

• O teu endereço de e-mail, se criares uma conta. Serve para iniciar sessão, para encontrares os teus documentos noutro dispositivo e para te avisar quando um tratamento demorado termina. Fundamento jurídico: a execução do contrato.
• Os teus documentos: CV, cartas, relatórios de análise, candidaturas acompanhadas, simulações de entrevista. Ficam no teu browser. Com uma conta, uma cópia é guardada na Supabase (Paris, France (eu-west-3)) para que os encontres noutro lado. Fundamento jurídico: a execução do contrato.
• Os dados transmitidos à IA: numa importação, o texto extraído, os campos do CV e, quando o tamanho o permite, o PDF original; para a adaptação automática, o CV verificado e a oferta associada. As outras funções de redação transmitem as secções em causa quando as ativas. As respostas são integradas nos teus documentos.
• As tuas selfies, se usares a foto profissional. São transmitidas ao gerador de imagens para produzir os retratos e depois guardadas no teu browser com o álbum. Não são guardadas nos nossos servidores.
• A tua voz, se usares uma função de ditado ou de entrevista oral. A gravação é transmitida à Google para ser transcrita, ou tratada pelo serviço de reconhecimento de voz do teu browser quando usas esse modo. O texto obtido serve para criar o teu documento ou avaliar a tua resposta.
• O endereço das ofertas que acompanhas, com o respetivo título e uma chave gerada ao acaso pelo teu browser, para podermos verificar todos os dias se o anúncio continua online. Nenhum nome, e-mail ou CV está associado a estas linhas.
• As informações de subscrição e de pagamento: endereço de e-mail, plano escolhido, identificadores de pagamento e estado da subscrição, para gerir o teu acesso, os pagamentos e os reembolsos. A Stripe trata os dados do teu meio de pagamento. Fundamento jurídico: a execução do contrato; para os documentos contabilísticos, o cumprimento das nossas obrigações legais.
• O teu endereço IP, apenas quando usas uma função de IA sem sessão iniciada, e apenas para contar o teu consumo do dia. Serve para impedir o desvio de um serviço dispendioso, e para mais nada. Fundamento jurídico: o interesse legítimo. É apagado ao fim de sete dias.

Os tratamentos ligados à importação, à redação assistida, aos retratos, à transcrição e ao acompanhamento das ofertas servem para fornecer as funcionalidades que pedes. O seu fundamento jurídico é a execução do contrato.

O teu endereço de e-mail é necessário para criar uma conta e encontrar os teus documentos. És tu que escolhes o conteúdo dos teus CV e cartas. A foto, o microfone e a importação de um perfil são opcionais: se não forneceres os dados correspondentes, só essas funcionalidades ficam indisponíveis.

As pontuações e sugestões ajudam-te a preparar as tuas candidaturas. O Kandiq não toma nenhuma decisão de recrutamento e não envia candidaturas por ti.

• Os cookies de sessão mantêm a tua sessão iniciada. São necessários ao funcionamento e, por isso, não exigem consentimento.
• Sem o teu consentimento, uma medição sem cookies. Enquanto não responderes ao aviso, e sempre se recusares, o PostHog conta as visitas sem colocar nem armazenar nada no teu dispositivo. Cada visita é reconhecida por uma impressão anónima, calculada a partir do endereço IP e do tipo de browser com uma chave renovada todos os dias. Estas estatísticas (páginas consultadas, site de origem, grandes etapas como criar um CV ou abrir a página de preços) assentam no nosso interesse legítimo em compreender a utilização do site.
• Com o teu consentimento, cookies de medição. O PostHog coloca então um cookie e usa o armazenamento local do browser para ligar as tuas visitas entre si e, durante uma sessão iniciada, ao identificador interno da tua conta. É isso que permite ver em que etapa um percurso é interrompido. Estes cookies duram, no máximo, treze meses.
• Com o teu consentimento, a gravação da navegação. As páginas vistas, os cliques e os deslocamentos são gravados para identificar o que causa dificuldades. Tudo o que é escrito num campo é ocultado antes do envio, tal como o conteúdo dos teus documentos, o teu nome, os teus contactos e todas as imagens da aplicação, da página inicial e do processo de pagamento: só os menus, os botões e as perguntas da interface ficam legíveis. Os teus documentos, a tua foto e os teus contactos nunca aparecem numa gravação.
• O perfil da tua conta e a subscrição de um plano são transmitidos ao PostHog pelo nosso servidor, sob o identificador interno da conta: endereço de e-mail, língua, país, modo de registo, função visada, situação, prazo visado, plano e data de registo. Nunca o teu nome nem o texto de uma oferta. Isto serve para compreender quem usa o Kandiq e para encontrar a tua conta quando nos escreves, e assenta no nosso interesse legítimo. Sem o teu consentimento para os cookies, este perfil não é ligado às tuas visitas.
• A tua escolha é pedida num aviso em que «Recusar» tem o mesmo peso que «Aceitar». Os cookies de medição e a gravação assentam no teu consentimento. A escolha fica guardada seis meses no teu browser, depois voltamos a perguntar, e podes alterá-la a qualquer momento: gerir os cookies.

• Nenhum cookie publicitário. O Kandiq não usa Google Analytics nem píxeis de redes sociais, e não partilha dados de navegação com nenhuma rede publicitária. A medição de audiência está descrita acima: sem cookies por predefinição, com cookies apenas se aceitares.
• Poucos pedidos a servidores de terceiros durante a navegação. Os tipos de letra são servidos a partir do nosso próprio domínio. Além da medição de audiência descrita acima, só os ecrãs de início de sessão e de registo recorrem à verificação anti-robô da Cloudflare.
• Os teus documentos não servem para treinar um modelo de IA. Nem os nossos (não temos nenhum), nem os dos nossos prestadores, cujas ofertas profissionais excluem o treino com os dados transmitidos.
• Os teus dados não são vendidos nem alugados. O Kandiq vive das suas subscrições, o que é a única garantia séria neste ponto.

Cada prestador abaixo só recebe aquilo de que precisa, e apenas no momento em que ativas a função em causa.

Alguns destes prestadores estão estabelecidos nos Estados Unidos. As transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia e, se for o caso, no quadro de proteção de dados UE-EUA. Os dados de conta, esses, não saem de França: estão armazenados em Paris, France (eu-west-3).

• Os teus documentos: enquanto a tua conta existir. São apagados assim que ela é eliminada.
• Os dados guardados no teu browser, nomeadamente os álbuns de fotos: até os eliminares na aplicação ou apagares os dados do site no teu browser.
• As gravações transmitidas ao nosso serviço de transcrição: são tratadas durante o pedido, sem serem gravadas nos discos do Kandiq. O texto transcrito pode ficar guardado no teu documento ou na tua entrevista.
• As ofertas acompanhadas: até as retirares do teu acompanhamento.
• Os endereços IP de contagem: sete dias.
• As estatísticas de visita: um ano.
• As gravações de navegação: trinta dias.
• A tua escolha sobre os cookies: seis meses, depois voltamos a perguntar.
• As faturas: dez anos, como impõe a lei contabilística.

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade. Dois deles estão diretamente no produto, sem teres de escrever a ninguém: o ecrã Conta permite exportar todos os teus dados para um ficheiro e eliminar a tua conta com tudo o que contém.

Para o resto, escreve para hello@kandiq.ai. A resposta é dada no prazo de um mês. Se não ficares satisfeito, podes apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr).

As comunicações são cifradas em trânsito. O acesso aos dados de conta está isolado ao nível da própria base de dados: um pedido só pode devolver as linhas da conta com sessão iniciada, seja qual for a forma como é formulado. As chaves que contornam este isolamento nunca são transmitidas ao browser.

Em caso de violação de dados que apresente um risco elevado para os teus direitos e liberdades, informamos-te o mais rapidamente possível e indicamos as medidas a tomar para te protegeres.