A Scovai ("nós", "nos", "nosso") opera a plataforma de talent intelligence Scovai. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utiliza os nossos serviços, visita o nosso sítio web ou interage com a nossa plataforma como recrutador, candidato ou visitante.
Estamos empenhados em proteger a sua privacidade em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), o EU AI Act (Regulamento (UE) 2024/1689) e as leis nacionais de proteção de dados aplicáveis.
1. Responsável pelo Tratamento
O responsável pelo tratamento dos dados pessoais tratados através da plataforma Scovai é:
Scovai
E-mail: privacy@scovai.com
Para o tratamento específico de cada organização (quando as organizações utilizam a Scovai para gerir o recrutamento), a respetiva organização atua como responsável pelo tratamento e a Scovai atua como subcontratante em seu nome.
2. Dados que Recolhemos
2.1 Dados de Candidatos
- Dados de identidade: Nome, endereço de e-mail, número de telefone, localização
- Dados de currículo e carreira: Experiência profissional, formação, competências, certificações, idiomas, extraídos através de análise de currículo com inteligência artificial
- Dados de avaliações: Respostas a avaliações técnicas, resultados de avaliações psicométricas (traços de personalidade Big Five, preferências de adequação cultural, indicadores de estilo de liderança)
- Dados de entrevistas: Transcrições de entrevistas com IA, respostas e relatórios de avaliação gerados
- Dados de pontuação: Pontuações geradas por IA em múltiplas dimensões (técnica, experiência, formação, competências interpessoais, potencial) com fundamentação explicável
- Dados de embedding: Representações vetoriais de 768 dimensões do conteúdo do currículo utilizadas para correspondência semântica (não legíveis por humanos)
2.2 Dados de Recrutadores e Organizações
- Dados de conta: Nome, e-mail, função, nome da organização
- Dados de configuração: Preferências de ponderação de pontuação, perfis de cultura empresarial, configurações de funcionalidades de IA
- Dados de utilização: Atividade na plataforma, utilização de funcionalidades, dados analíticos
2.3 Dados de Visitantes do Sítio Web
- Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo
- Dados de utilização: Páginas visitadas, tempo no sítio, fonte de referência
3. Como Utilizamos os Seus Dados
Tratamos dados pessoais para as seguintes finalidades:
- Prestação do serviço: Para fornecer análise de currículo, pontuação com IA, avaliações, facilitação de entrevistas e correspondência candidato-vaga
- Análise com IA: Para gerar pontuações, perfis psicométricos, avaliações de entrevistas e classificações de shortlists através de modelos de aprendizagem automática
- Melhoria da plataforma: Para melhorar a precisão e a equidade dos nossos modelos de IA, otimizar a experiência do utilizador e desenvolver novas funcionalidades
- Conformidade: Para manter registos de auditoria, permitir a revisão humana de decisões de IA e monitorizar enviesamento algorítmico
- Comunicação: Para enviar notificações, convites para avaliações, ligações de entrevistas e atualizações do serviço
4. Bases Jurídicas para o Tratamento
| Finalidade | Base Jurídica (RGPD Art. 6) |
|---|---|
| Prestação de serviços de recrutamento | Execução de contrato / Interesse legítimo |
| Pontuação e perfilagem com IA | Consentimento explícito (Art. 6(1)(a)) + Garantias do Art. 22 |
| Avaliações psicométricas | Consentimento explícito |
| Monitorização de enviesamento | Interesse legítimo (garantia de equidade) |
| Registo de auditoria e conformidade | Obrigação legal |
| Análise do sítio web | Interesse legítimo / Consentimento (cookies) |
5. Decisão Automatizada e Perfilagem
A Scovai utiliza IA para pontuar candidatos, gerar perfis psicométricos e produzir avaliações de entrevistas. Em conformidade com o Artigo 22 do RGPD e o EU AI Act:
- Transparência: Cada pontuação gerada por IA inclui uma fundamentação de IA Explicável (XAI) em linguagem clara, explicando o motivo da pontuação atribuída
- Supervisão humana: Nenhuma decisão de contratação totalmente automatizada é tomada. Os resultados da IA servem como recomendações; recrutadores humanos tomam as decisões finais
- Direito de contestar: Os candidatos podem solicitar a revisão humana de qualquer avaliação ou pontuação gerada por IA
- Monitorização de enviesamento: Monitorizamos continuamente a pontuação da IA para detetar enviesamento demográfico nas dimensões de género e idade
6. Conservação de Dados
- Dados de candidatos: Conservados durante o processo de recrutamento mais 12 meses, salvo consentimento para conservação no talent pool
- Dados do talent pool: Conservados até à retirada do consentimento ou no máximo 24 meses a contar da última atividade
- Dados de conta: Conservados durante a vigência do contrato de serviço mais 12 meses
- Registos de auditoria: Registos de erro e críticos conservados durante 365 dias; informativos durante 30 dias; de aviso durante 90 dias
- Dados de treino de IA: Não utilizamos dados individuais de candidatos para treinar ou ajustar modelos de IA
7. Partilha de Dados
Não vendemos dados pessoais. Os dados podem ser partilhados com:
- Organizações empregadoras: Os dados dos candidatos são partilhados com a organização recrutadora à qual o candidato se candidatou ou com a qual foi correspondido
- Fornecedores de IA: As tarefas de IA (análise de CV, pontuação, avaliações, entrevistas, voz e embeddings) são processadas por subcontratantes nomeados — Anthropic (Claude API) e OpenAI — sob acordos de tratamento de dados, através de um gateway configurado centralmente e auditado. Os dados API não são usados para treinar os modelos dos fornecedores (ver Secção 11)
- Fornecedores de alojamento: A infraestrutura está alojada no interior do Espaço Económico Europeu
8. Canais de Comunicação
A Scovai comunica consigo por e-mail (sempre) e WhatsApp (opt-in). As notificações por WhatsApp são estritamente transacionais: lembretes de entrevista, confirmações de agendamento e mensagens urgentes de recrutadores. Não utilizamos o WhatsApp para fins de marketing. Quando verifica o seu número, a Meta Platforms (WhatsApp) trata-o ao abrigo do Acordo de Tratamento de Dados da Meta. Pode revogar as notificações por WhatsApp a qualquer momento nas Definições; conservamos o número para auditoria até eliminar a sua conta.
9. Segurança dos Dados
Implementamos medidas técnicas e organizativas adequadas, incluindo:
- Encriptação AES-256-CBC para chaves de API e credenciais sensíveis
- Hash de palavras-passe com Argon2
- Autenticação baseada em JWT com tokens de acesso e de atualização
- Encriptação TLS para todos os dados em trânsito
- Controlo de acesso baseado em funções (RBAC) com isolamento de tenant
- Registo de auditoria abrangente de todas as ações na plataforma
10. Os Seus Direitos
Nos termos do RGPD, tem o direito de:
- Aceder aos seus dados pessoais (Art. 15)
- Retificar dados inexatos (Art. 16)
- Apagar os seus dados ("direito ao esquecimento") (Art. 17)
- Limitar o tratamento (Art. 18)
- Portabilidade de dados: receber os seus dados em formato estruturado e legível por máquina (Art. 20)
- Opor-se ao tratamento, incluindo perfilagem (Art. 21)
- Não ser sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (Art. 22)
- Retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior (Art. 7(3))
Para exercer qualquer um destes direitos, contacte-nos em privacy@scovai.com. Responderemos no prazo de 30 dias.
11. Transferências Internacionais
Os dados pessoais dos candidatos são armazenados nos nossos próprios servidores dentro do Espaço Económico Europeu. Para funcionalidades específicas baseadas em IA, os dados são tratados por subcontratantes ao abrigo de acordos de tratamento de dados: Anthropic (Claude API — análise de CV, scoring candidato–vaga, análise de avaliações e entrevistas, verificação de documentos de identidade) e OpenAI (conversão de voz em texto e de texto em voz para entrevistas por voz, embeddings de texto, encaminhados através de um gateway configurado centralmente e auditado). O tratamento via API ao abrigo destes acordos não é utilizado para treinar os modelos dos fornecedores. Quando um fornecedor trata dados fora do EEE, as transferências baseiam-se em Cláusulas Contratuais-Tipo e garantias equivalentes. A lista atual de subcontratantes está disponível mediante pedido; alterações relevantes são notificadas com antecedência.
O gateway auditado (OpenRouter) pode encaminhar tarefas auxiliares específicas de IA para fornecedores de modelos adicionais criteriosamente selecionados, sob os mesmos acordos de tratamento de dados e a mesma proibição de treino de modelos.
12. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail aos utilizadores registados e publicadas nesta página com uma data de "Última atualização" atualizada.
13. Contacto
Para questões sobre privacidade, pedidos de proteção de dados ou reclamações:
E-mail: privacy@scovai.com
Tem também o direito de apresentar uma reclamação à sua autoridade nacional de proteção de dados.
