Política de Privacidade

A AiKCV é uma plataforma moçambicana que te ajuda a encontrar emprego e a preparar candidaturas com a ajuda de inteligência artificial. Com a AiKCV podes criar e melhorar o teu currículo (CV), gerar cartas de apresentação e kits de candidatura, analisar e avaliar o teu CV, encontrar vagas reunidas de várias fontes, treinar entrevistas guiadas por IA, fazer entrevistas ao vivo por voz e receber alertas de vagas por email e WhatsApp.

Esta política explica, de forma honesta e específica, que dados recolhemos sobre ti, para que servem, com quem os partilhamos e quais são os teus direitos. Tratamos-te por "tu" tal como no resto do produto, porque queremos que isto seja claro e humano.

O responsável pelo tratamento dos teus dados é a AiKCV, com morada na Av. Rua da Zambia nr 128, Matola, Moçambique. Podes contactar-nos pelo email aikcv@kerp360.com, pelo telefone +258 867 689 529 ou através do site https://aikcv.kerp360.com. A jurisdição aplicável é Moçambique.

Recolhemos sobretudo os dados que tu próprio nos dás ao criar a conta e ao usar a plataforma, mais alguns dados técnicos gerados automaticamente. Em concreto:

Dados de conta e perfil

• Identidade e contacto: nome completo, email, telefone, número de WhatsApp, país, endereço, perfil de LinkedIn e cargo atual.
• Credenciais de acesso: a tua password e a tua sessão são geridas pelo serviço de autenticação (Supabase Auth). A AiKCV não guarda a tua password em texto claro; usamos cookies de sessão para te manter ligado.
• Foto de perfil (avatar) e, quando aplicável, a tua assinatura digital, que carregas para usar nos documentos.
• Preferências e consentimentos: as tuas preferências de vagas e as tuas escolhas de receber alertas por email e por WhatsApp.

Conteúdo do teu CV e candidaturas

• O conteúdo do teu currículo: dados pessoais (nome, apelido, email, telefone, endereço, nacionalidade, naturalidade, estado civil, idade), resumo profissional, experiência, formação académica, competências e respetivos níveis, e idiomas.
• O ficheiro original do teu CV (PDF, DOC ou DOCX) que carregas, guardado num armazenamento privado, e o texto integral extraído desse ficheiro.
• Os kits de candidatura gerados pela IA: cartas de apresentação, corpo de emails de candidatura, CV otimizado, alinhamento à vaga e o feedback da IA.
• Importante: o CV é texto livre que tu escolhes preencher. Pode conter dados que decidiste incluir, como idade, data de nascimento, nacionalidade, estado civil, fotografia ou outra informação. Se incluíres no teu CV dados sensíveis (por exemplo de saúde, religião, filiação política ou sindical, ou origem racial), estás a partilhá-los voluntariamente connosco e com os fornecedores de IA que processam esse conteúdo. Pedimos que só incluas o que for necessário para a tua candidatura.

Interações com a IA e voz

• Sessões de entrevista: as perguntas geradas, as tuas respostas escritas ou transcritas, e as avaliações e resumos produzidos.
• Voz e áudio: nas entrevistas ao vivo por voz, o áudio do teu microfone é transmitido em tempo real para o fornecedor de voz e podem ser guardadas gravações de áudio da chamada. A tua voz é um dado pessoal; estas funcionalidades só acontecem quando as inicias e te informamos que a sessão pode ser gravada para a poderes ouvir depois.
• Histórico do teu chat de carreira com a IA.

Dados de pagamento

• Pagamentos M-Pesa: o número de telemóvel (MSISDN) usado no pagamento, o montante, a moeda, os identificadores e referências da transação, e os registos técnicos do pedido, resposta e callback do pagamento.
• Dados de faturação e plano: o teu plano (Starter, Pro ou Plus), os teus pedidos, assinaturas, limites e os registos de créditos e de utilização (por exemplo, kits e treinos consumidos).

Dados técnicos, logs e cookies

• Metadados técnicos como datas de criação e atualização dos registos e registos de utilização da IA (para controlar limites de uso).
• Logs de servidor gerados durante o funcionamento da plataforma, que podem incluir identificadores técnicos das operações.
• Cookies estritamente necessários para o teu login e sessão. Não usamos cookies de publicidade nem de rastreamento. Ver a secção 9.

Só tratamos os teus dados para finalidades concretas e com uma base legal. Resumidamente:

• Execução do contrato: precisamos dos teus dados de conta, do conteúdo do CV e das tuas interações para te dar o serviço que pediste — criar e melhorar CVs, gerar cartas e kits, analisar o teu CV, mostrar-te vagas, correr os treinos e entrevistas, e processar os teus pagamentos M-Pesa e a tua faturação.
• Consentimento: usamos o teu consentimento para o que é opcional, como os alertas de vagas por email e por WhatsApp, a entrevista ao vivo por voz e a respetiva gravação de áudio. Podes retirar o consentimento a qualquer momento (ver a secção 8).
• Interesse legítimo: usamos um interesse legítimo para manter a plataforma segura e a funcionar, prevenir abusos, controlar limites de utilização, manter logs técnicos e melhorar o serviço, sempre de forma proporcionada e respeitando os teus direitos.
• Cumprimento de obrigações legais: conservamos certos registos de pagamento e faturação para cumprir obrigações fiscais e contabilísticas e para fins de auditoria.

Para a AiKCV funcionar, recorremos a fornecedores especializados (subprocessadores) que tratam dados em nosso nome. Não vendemos os teus dados. Estes são os fornecedores que usamos e o que cada um recebe:

• Supabase — autenticação, base de dados e armazenamento de ficheiros. É a espinha dorsal da plataforma: guarda contas, perfis, CVs, kits de candidatura, sessões de entrevista, pagamentos e ficheiros (PDF do CV original, foto de perfil, assinatura e áudio das entrevistas).
• Groq — motor de IA (modelos de linguagem) para extrair e estruturar o teu CV, resumir anúncios de vagas, conduzir a entrevista guiada turno a turno e produzir a avaliação final. Recebe o texto do teu CV, o texto de vagas, e as perguntas e respostas da entrevista.
• Google (Gemini) — modelos de linguagem usados para gerar perguntas de simulação de entrevista, analisar e avaliar o CV face a uma vaga, e melhorar o CV. Recebe o conteúdo do CV (incluindo o ficheiro carregado) e a descrição da vaga.
• OpenAI — modelos de linguagem usados num agente de análise de currículo executado em segundo plano, quando esse fluxo está ativo. Nesse caso, recebe o conteúdo do currículo enviado para análise e feedback.
• Cartesia — agente de voz em tempo real para a entrevista ao vivo: síntese de voz e gravação da chamada. Recebe o áudio do teu microfone em tempo real, as transcrições da conversa, o teu CV em formato estruturado e a descrição da vaga; a gravação de áudio fica retida na Cartesia para a poderes ouvir.
• ElevenLabs — motor alternativo de síntese de voz para a entrevista, selecionável na configuração. Recebe apenas o texto das perguntas a converter em áudio; não recebe o áudio do candidato.
• Vapi — SDK de IA de voz no navegador, usado numa funcionalidade de chamada de voz que pode coexistir com a Cartesia. Quando usado, recebe o áudio da tua voz e as mensagens e transcrições da sessão.
• Resend — envio de emails transacionais (email de boas-vindas e alertas de vagas por email). Recebe o teu email, o teu primeiro nome e, nos alertas, a lista de vagas selecionadas para ti.
• Twilio (WhatsApp) — envio de alertas de vagas por WhatsApp, quando deste consentimento. Recebe o teu número de WhatsApp, o teu nome e os detalhes das vagas (título, empresa, localização e link).
• ImageKit — alojamento e distribuição (CDN) de imagens, usado para a tua foto de perfil. Recebe a imagem que carregas, identificada pelo teu identificador de utilizador.
• Vodacom M-Pesa (OpenAPI C2B) — processamento dos pagamentos móveis dos planos, kits, treinos e créditos ao vivo. Recebe o teu número de telemóvel M-Pesa, o montante e as referências da transação.
• Careerjet — agregação de anúncios de vagas para o radar de vagas. Não recebe dados pessoais teus: enviamos apenas parâmetros de pesquisa (palavra-chave e localização).
• Inngest — orquestração de tarefas em segundo plano (análise de CV, geração de vagas, alertas). Encaminha os dados necessários dessas tarefas para os modelos de IA e para a base de dados.

Para além destes fornecedores, só partilhamos dados pessoais se a lei o exigir, por exemplo no âmbito de uma obrigação legal ou de um pedido legítimo de uma autoridade competente.

Alguns dos fornecedores acima estão sediados fora de Moçambique, sobretudo nos Estados Unidos da América (Supabase, Groq, OpenAI, Google, Cartesia, ElevenLabs, Vapi, Resend, Twilio, ImageKit e Inngest). Isto significa que, para te dar o serviço, alguns dos teus dados pessoais são transferidos e tratados fora de Moçambique.

O processamento de pagamentos M-Pesa pela Vodacom é feito em Moçambique. Quando há transferências internacionais, recorremos a fornecedores reconhecidos que disponibilizam termos de tratamento de dados e medidas de segurança adequadas. Alguns destes fornecedores, como a OpenAI e a Vapi, só recebem dados quando as funcionalidades correspondentes estão ativas. Ao usares funcionalidades que dependem destes fornecedores (por exemplo a IA, a voz ou os emails), estás informado de que esses dados podem ser tratados no estrangeiro.

Conservamos os teus dados enquanto a tua conta estiver ativa e enquanto forem necessários para te dar o serviço. Sê sincero connosco e nós sê-lo-emos contigo sobre como isto funciona hoje:

• Os dados da conta, perfil, CVs, kits, entrevistas e chats mantêm-se enquanto tiveres a conta ativa e os quiseres usar.
• Os registos de pagamento e faturação, incluindo os dados técnicos das transações M-Pesa e os registos de utilização e créditos, são conservados pelo tempo necessário para fins de auditoria, contabilidade e cumprimento de obrigações legais.
• As gravações de áudio das entrevistas ao vivo ficam guardadas no nosso armazenamento e podem ficar retidas no fornecedor de voz (Cartesia) associadas à chamada.
• Atualmente não há um prazo automático de eliminação para CVs, áudios e perfis. Se quiseres que removamos os teus dados, podes pedir-nos a eliminação (ver a secção 8) e nós trataremos disso, incluindo os ficheiros guardados no armazenamento. Estamos a trabalhar para oferecer um mecanismo de eliminação mais direto.

Quando uma conta é eliminada, os dados associados na nossa base de dados são removidos em cascata. Alguns ficheiros em armazenamento e gravações retidas no fornecedor de voz podem precisar de remoção adicional; se pedires a eliminação, garantimos que esses ficheiros também são tratados.

Levamos a segurança a sério e usamos medidas técnicas e organizativas para proteger os teus dados, entre elas:

• Autenticação gerida por um serviço dedicado (Supabase Auth), com a password protegida e o acesso por cookies de sessão.
• Regras de acesso por linha (Row Level Security) na base de dados, para que, em regra, só tu acedas aos teus próprios registos.
• Armazenamento privado dos ficheiros sensíveis, como o PDF do CV original e os áudios das entrevistas.
• Comunicação cifrada com os nossos fornecedores e o cuidado de procurar minimizar os dados partilhados com cada um.

Nenhum sistema é totalmente imune a riscos. Se alguma vez ocorrer um incidente de segurança que te afete, agiremos com rapidez e cumpriremos as obrigações de notificação aplicáveis.

Os teus dados são teus. Em relação a eles, tens o direito de:

• Aceder aos dados que temos sobre ti e obter informação sobre como os tratamos.
• Corrigir dados incorretos ou desatualizados (podes atualizar grande parte diretamente no teu perfil).
• Eliminar os teus dados e a tua conta.
• Pedir a portabilidade dos teus dados, num formato utilizável.
• Opor-te a determinados tratamentos ou pedir a sua limitação.
• Retirar o consentimento que deste (por exemplo aos alertas por email ou WhatsApp, ou à entrevista por voz), sem que isso afete a legalidade do tratamento feito antes da retirada.

Para exerceres qualquer destes direitos, escreve-nos para aikcv@kerp360.com. Em especial, a eliminação da conta e a exportação dos teus dados num formato utilizável são tratadas manualmente a teu pedido, incluindo os ficheiros guardados no armazenamento e a gravação retida no fornecedor de voz. Respondemos dentro de um prazo razoável e podemos precisar de confirmar a tua identidade antes de avançar, para proteger a tua conta.

A AiKCV usa apenas cookies estritamente necessários para o funcionamento do serviço:

• Cookies de sessão para te manter autenticado depois de fazeres login, incluindo quando entras através de login social (OAuth).
• Não usamos cookies de publicidade, nem píxeis de redes sociais, nem ferramentas de analítica de marketing de terceiros.

Como estes cookies são essenciais para o login e a sessão, sem eles não conseguirias usar as áreas privadas da plataforma. Algumas páginas, como login, registo e recuperação de password, são públicas e não exigem sessão.

A AiKCV destina-se a pessoas que procuram emprego e preparam candidaturas, ou seja, a adultos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de que recolhemos dados de um menor sem o devido enquadramento, removeremos esses dados. Se achas que isto aconteceu, contacta-nos por aikcv@kerp360.com.

Podemos atualizar esta política sempre que mudarmos a forma como tratamos os dados ou os fornecedores que usamos. Quando fizermos alterações relevantes, atualizamos a data no topo e, se a mudança for significativa, informamos-te pelos meios adequados. Recomendamos que a revejas de vez em quando.

Se tiveres dúvidas sobre esta política ou sobre como tratamos os teus dados, fala connosco:

• Email: aikcv@kerp360.com
• Telefone: +258 867 689 529
• Morada: Av. Rua da Zambia nr 128, Matola, Moçambique
• Site: https://aikcv.kerp360.com