Política de Privacidade

1. O que recolhemos, e porquê

Esta é a lista completa. Não pedimos nem armazenamos currículos, datas de nascimento, números de identificação ou quaisquer dados de categorias especiais. Os dados do cartão são introduzidos na própria página de pagamento da Stripe e nunca chegam até nós; recebemos apenas a indicação de que o pagamento foi concluído.

2. O que é publicado, e o que não é

Quando um anúncio é aprovado, o próprio anúncio torna-se público: nome da empresa, descrição da função, localização, intervalo salarial (se indicado) e o link de candidatura. Os motores de busca podem indexá-lo.

O endereço de email de contacto do empregador nunca é apresentado numa página pública. É visível apenas para o operador do site, dentro da consola de revisão protegida por palavra-passe.

Alguns anúncios provêm das páginas públicas de carreiras dos empregadores, em vez de nos serem submetidos. Desses publicamos apenas factos — o título da função, o nome do empregador, a localização, o tipo de contrato e o link para a página do próprio empregador — com um resumo de uma linha escrito por nós. Não contêm dados pessoais: não copiamos nomes nem contactos de recrutadores. Um empregador pode pedir a remoção dos seus anúncios a qualquer momento, escrevendo para privacy@greencareerboard.com.

Contamos quantas vezes por dia é carregado o botão de candidatura de cada vaga, para mostrar aos empregadores o desempenho de um anúncio. A contagem não regista nada sobre quem o carregou.

Os endereços da newsletter e as mensagens do formulário de contacto nunca são publicados, nem partilhados com empregadores ou terceiros, além dos responsáveis pelo tratamento listados na secção 5, que atuam apenas segundo as nossas instruções para operar o serviço.

3. Candidatos

Não necessita de conta para consultar ou pesquisar empregos, nem para criar um alerta de emprego. Se optar por criar uma, a conta guarda apenas o seu endereço de email, as ofertas que guardou ou marcou como candidatura feita e as suas preferências de setor e país. Não há perfil, nem CV, nem nada que um empregador possa consultar. Os alertas de emprego estão ligados ao seu endereço de email, pelo que os alertas criados antes de ter conta aparecem na sua conta.

O que guarda ou marca como candidatura feita nunca é mostrado aos empregadores. Um empregador vê apenas quantos candidatos guardaram um dos seus próprios anúncios, e só quando esse número é três ou mais, para que não possa apontar para uma pessoa em concreto.

As candidaturas não são tratadas por este site: o link de candidatura remete para o site do próprio empregador, e tudo o que aí submeter rege-se pela política de privacidade desse empregador, não por esta. Marcar uma oferta como candidatura feita apenas regista esse facto e a data na sua conta; nada é enviado ao empregador.

4. Cookies e rastreio

Utilizamos o Vercel Analytics para ver o número agregado de visitas e quais as páginas mais populares. Não coloca qualquer cookie, não utiliza qualquer identificador persistente e não pode ser usado para o reconhecer individualmente ou noutros sites, pelo que não exige consentimento. Não carregamos qualquer script de publicidade ou redes sociais. A navegação coloca um único cookie funcional, NEXT_LOCALE, que guarda apenas o idioma em que está a ler (en ou pt) e expira ao fechar o navegador. Um segundo cookie, gcb_admin, é criado apenas quando o operador do site se autentica na consola de administração; é estritamente necessário, não contém dados pessoais e não pode ser lido por JavaScript. Quando inicia sessão numa conta, de candidato ou de empregador, o nosso fornecedor de base de dados, Supabase, coloca um cookie de sessão (sb-…-auth-token) que mantém a sessão iniciada; é estritamente necessário para a conta funcionar e é removido quando termina a sessão. A Política de Cookies enumera estes cookies em detalhe.

Se no futuro introduzirmos analítica que coloque um cookie ou utilize um identificador persistente, como o Google Analytics, pediremos primeiro o seu consentimento, e a Política de Cookies será atualizada.

5. Quem trata os dados por nossa conta

• Supabase — aloja a base de dados onde os dados acima são guardados, na União Europeia.
• Vercel — aloja e serve o site, produz os registos de pedidos acima descritos, e fornece a analítica sem cookies descrita na secção 4.
• Resend — envia os emails da newsletter e dos alertas de emprego.
• Stripe — processa os pagamentos com cartão dos anúncios pagos. Quanto aos dados de pagamento que recolhe diretamente, a Stripe atua como responsável pelo tratamento independente, nos termos da sua própria política de privacidade.
• GitHub — executa as nossas tarefas agendadas, como o envio dos alertas de emprego, que leem os endereços de email envolvidos durante a execução.

Todos estão contratualmente obrigados a tratar dados apenas segundo as nossas instruções. Todos têm entidades-mãe nos Estados Unidos, pelo que algum tratamento ou acesso de suporte poderá ocorrer fora do Espaço Económico Europeu; nesse caso, está coberto pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

Não vendemos dados pessoais, não os partilhamos para publicidade e não os usamos para criar perfis nem para decisões automatizadas sobre si.

6. Durante quanto tempo conservamos os dados

• Anúncios de emprego e dados de contacto do empregador: enquanto o anúncio estiver publicado e, depois, pelo tempo necessário para manter registo do que foi publicado e tratar eventuais litígios.
• Subscrições da newsletter e alertas de emprego: até cancelar a subscrição ou pedir a eliminação do endereço.
• Contas de empregador: enquanto a conta for utilizada, e os registos de pagamento pelo prazo exigido pela lei fiscal.
• Contas de candidato: até eliminar a conta, o que pode fazer na página A minha conta. A eliminação remove de uma só vez a conta, as ofertas guardadas e candidaturas, as preferências, os alertas de emprego e a subscrição da newsletter.
• Resumos criptográficos usados para limitar pedidos: um dia.
• Mensagens do formulário de contacto: até o pedido estar resolvido e decorrido o período de acompanhamento.
• Registos de servidor: conservados pelo nosso alojamento por um período curto e limitado, sendo depois eliminados.

7. Os seus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem direito a:

• saber que dados pessoais detemos sobre si e receber uma cópia;
• obter a retificação de dados inexatos;
• obter o apagamento dos seus dados;
• limitar ou opor-se ao tratamento;
• receber os seus dados num formato portável;
• retirar o consentimento em qualquer momento, quando o tratamento se baseie em consentimento — a retirada não afeta o tratamento já efetuado.

Escreva para privacy@greencareerboard.com e responderemos no prazo de um mês. Cada email da newsletter inclui um link de cancelamento de um clique que remove o seu endereço de imediato, e uma conta de candidato pode ser eliminada, com tudo o que contém, na página A minha conta — não precisa de nos contactar para nenhum dos casos.

Se considerar que tratámos os seus dados ilicitamente, pode apresentar queixa à autoridade de controlo nacional. Em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt/.

8. Segurança

O site é servido exclusivamente por HTTPS. A base de dados aplica segurança ao nível da linha, para que anúncios não aprovados não sejam legíveis pelo público. As submissões e as tentativas de autenticação são limitadas por taxa. A palavra-passe de administração é guardada apenas como hash com sal, nunca em texto simples.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar os seus dados pessoais e for suscetível de lhe causar risco, notificaremos a autoridade de controlo no prazo de 72 horas e informá-lo-emos quando a lei o exigir.

9. Menores

Este site destina-se a quem procura ou anuncia emprego profissional e não é dirigido a crianças. Não recolhemos conscientemente dados de menores de 16 anos.

10. Alterações

Se esta política for alterada de forma substancial, atualizaremos a data no topo desta página. Quando a alteração afetar tratamento baseado no seu consentimento, pediremos novo consentimento em vez de nos basearmos no anterior.