A Scovai cumpre o RGPD (UE) 2016/679.
1. O Nosso Papel
Responsável pelo tratamento para visitantes do sítio web; subcontratante para Tenants ao abrigo dos compromissos de tratamento de dados do Art. 28.º do GDPR previstos nos nossos Termos de Serviço para Recrutadores.
2. Proteção por Design
Isolamento multi-tenant, recolha mínima de dados, encriptação TLS/AES-256-CBC, RBAC.
3. Gestão de Consentimento
Consentimento granular, registo de auditoria completo, revogação a qualquer momento.
4. Decisões Automatizadas (Artigo 22)
Sem decisões totalmente automatizadas. XAI para cada pontuação. Direito de contestação. Monitorização de enviesamento.
5. Direitos do Titular dos Dados
Acesso, retificação, apagamento, limitação, portabilidade, oposição, decisões automatizadas.
6. Compromissos de Tratamento (GDPR Art. 28)
Cada relação com um Tenant rege-se pelos compromissos do Art. 28.º (finalidades do tratamento, subcontratantes ulteriores, medidas de segurança) previstos nos nossos Termos de Serviço para Recrutadores.
7. Violação de Dados
Notificação no prazo de 72 horas.
8. Subcontratantes
Fornecedores de IA nomeados — Anthropic (Claude) e OpenAI — sob acordos de tratamento de dados, através de um gateway centralizado e auditado. Os dados dos candidatos são armazenados nos nossos próprios servidores no EEE; os dados API não são usados para treinar os modelos dos fornecedores.
O gateway auditado (OpenRouter) pode encaminhar tarefas auxiliares específicas de IA para fornecedores de modelos adicionais criteriosamente selecionados, sob os mesmos acordos de tratamento de dados e a mesma proibição de treino de modelos.
9. Conservação
Períodos configuráveis. As gravações de entrevistas são eliminadas automaticamente ao expirar o período de retenção; os restantes dados são eliminados através do nosso processo de governação de dados.
10. Contacto
privacy@scovai.com
