Política de Privacidade
O ArrobaCV mantém os currículos no dispositivo. A conta online opcional suporta identidade, autenticação, segurança, licença, compras e suporte.
Currículos locais
Nome, contactos, experiência, formação, fotografias, versões e restantes conteúdos do currículo ficam na base SQLite privada da aplicação. Não são sincronizados para a conta online.
Conta online
Quando escolhes iniciar sessão, o Supabase trata a autenticação por email, Google ou Apple. A conta online pode guardar o identificador da conta, email, nome que forneças, métodos e estado de autenticação, informação de segurança e MFA, licença, créditos, acesso permanente, compras e identificadores técnicos necessários para verificar transações. O conteúdo dos currículos não é incluído.
Importação de PDF e DOCX
Os ficheiros escolhidos são copiados temporariamente para a área privada da aplicação e analisados no dispositivo. A palavra-passe de um PDF protegido não é guardada.
Exportação, partilha e impressão
PDF, PNG e backups só saem da área privada quando escolhes guardar, imprimir ou partilhar. A validação da licença pode contactar o backend, mas o conteúdo do currículo não é enviado nessa validação.
Compras
As compras na aplicação são processadas pela App Store ou Google Play. Compras efetuadas no site podem ser processadas pela Stripe e reconhecidas na app através da mesma conta. O backend recebe apenas os identificadores e estados necessários para verificar a transação e atualizar a licença. O ArrobaCV não recebe nem guarda o número completo do cartão nem o CVC.
Suporte e reporte de problemas
Quando contactas o suporte ou reportas um problema, são tratados os campos que preencheste, o email para resposta e contexto técnico básico, como versão da app, plataforma, idioma e ecrã. Com sessão iniciada, o pedido é autenticado e associado à conta. O conteúdo dos currículos e os dados de pagamento não são anexados automaticamente. O pedido é guardado no serviço e pode ser enviado à equipa por email através do Resend.
Sem publicidade ou tracking
A aplicação não inclui publicidade nem SDKs de analytics, atribuição ou tracking. Os currículos e métricas de utilização não são vendidos.
Conservação e eliminação
Os currículos permanecem no dispositivo até os eliminares ou desinstalares a aplicação. Podes terminar sessão sem apagar os currículos locais. A eliminação da conta online remove a identidade, perfil, licença e direitos de compra diretamente associados e elimina ou anonimiza o conteúdo de suporte ligado à conta. Registos limitados de pagamento, reembolso, segurança ou auditoria podem ser conservados quando exista uma obrigação legal ou razão legítima. A App Store, Google Play, Stripe e outros prestadores conservam os seus próprios registos segundo as respetivas regras.
Segurança
Tokens de sessão e cache de compras locais usam armazenamento seguro do sistema. No Android, o backup automático da aplicação está desativado. Na Apple, uma cópia encriptada do dispositivo pode incluir dados privados da app, consoante as definições do iCloud ou Finder; isto é um backup do sistema e não sincronização da conta. Nenhum sistema protege um dispositivo comprometido ou desbloqueado.
Finalidades e fundamentos jurídicos
Os dados de conta, licença e compra são tratados para criar e proteger a conta, autenticar o utilizador, executar compras, disponibilizar créditos e funcionalidades adquiridas, prevenir fraude e abuso, prestar suporte e cumprir o contrato. Conforme o caso, o tratamento baseia-se na execução do contrato, no cumprimento de obrigações legais e em interesses legítimos de segurança e prevenção de fraude.
Prestadores e transferências internacionais
O serviço pode utilizar Supabase para autenticação, base de dados, licença e suporte; Google e Apple para autenticação; App Store e Google Play para compras móveis; Stripe para compras no site; Vercel para alojamento do site e execução do serviço de suporte; e Resend para notificações de suporte por email. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu; quando aplicável, devem ser usados os mecanismos legalmente reconhecidos para transferências internacionais.
Direitos e reclamação à CNPD
Nos termos aplicáveis do RGPD, podes pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição e retirar consentimento quando o tratamento se basear nele, sujeito às limitações legais aplicáveis. Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.
Alterações
Esta Política pode ser atualizada para refletir mudanças no serviço, nos prestadores utilizados ou nas obrigações legais. Alterações materiais serão publicadas com uma nova data de atualização.
Contacto
Questões de privacidade e pedidos relativos a dados pessoais podem ser enviados para grupombivo@gmail.com.