Política de Privacidade

1. Responsável pelo tratamento

COSMIC TOMORROW (que opera como RECRU)

NIF: 519123069

Sede: R. Alfredo Allen n.º 455 461, 4200-135 Porto, Portugal

Email de contacto: privacy@recru-app.com

Quanto ao tratamento de dados de candidatos geridos pelos nossos clientes, a RECRU atua como subcontratante nos termos do artigo 28.º do RGPD, conforme formalizado no Acordo de Tratamento de Dados (DPA) assinado com cada cliente.

2. Dados que recolhemos

Recolhemos os seguintes dados dos nossos clientes empresariais (B2B):

• Nome e apelido da pessoa de contacto
• Nome da empresa
• Email profissional
• Número de recruiters da equipa
• Dados de utilização da plataforma (logs, interações)

3. Finalidade do tratamento

• Prestação do serviço contratado
• Gestão da relação comercial
• Envio de comunicações relativas ao serviço
• Melhoria e personalização da plataforma
• Cumprimento de obrigações legais

4. Fundamento jurídico

• Execução de um contrato: para prestar o serviço
• Interesse legítimo: para melhorias do produto e comunicações comerciais relacionadas
• Consentimento: para a utilização de cookies não essenciais e comunicações de marketing
• Obrigação legal: para cumprir a legislação aplicável

5. Destinatários dos dados

Os teus dados podem ser partilhados com:

• Supabase Inc. (EUA, servidores no EEE) — infraestrutura de base de dados, autenticação e armazenamento de ficheiros
• Twilio Inc. (SendGrid, EUA) — envio de comunicações transacionais por email
• Resend Inc. (EUA) — envio de emails de screening
• Deepgram Inc. (EUA) — transcrição de voz em tempo real durante as entrevistas
• Google LLC / Gemini (EUA) — funcionalidades de inteligência artificial (geração de documentos, análise de CV, relatórios automáticos)
• Consultores jurídicos e contabilísticos, quando necessário

Não vendemos nem cedemos dados a terceiros para fins comerciais.

6. Transferências internacionais

Os seguintes fornecedores estão localizados nos Estados Unidos e atuam como subsubcontratantes. Todas as transferências são realizadas ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), que garantem um nível de proteção equivalente ao exigido pelo RGPD:

• Twilio Inc. (SendGrid) — email transacional
• Resend Inc. — email de screening
• Deepgram Inc. — transcrição de voz
• Google LLC (Gemini) — inteligência artificial

A Supabase Inc. opera com servidores localizados no Espaço Económico Europeu.

7. Prazos de conservação

Os dados são conservados durante a vigência da relação contratual e, após o seu termo, durante os prazos legalmente exigidos. Após o cancelamento de uma conta, os dados são eliminados no prazo máximo de 30 dias, salvo obrigação legal de conservação. Os dados de leads que não contratem o serviço são eliminados no prazo máximo de 12 meses a contar do último contacto.

8. Direitos dos titulares

Podes exercer os teus direitos de:

• Acesso, retificação e apagamento
• Limitação e oposição ao tratamento
• Portabilidade dos dados
• Retirada do consentimento

Para os exercer, escreve-nos para privacy@recru-app.com. Tens também o direito de apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados) em Portugal ou da autoridade de controlo competente.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados, incluindo encriptação em trânsito (TLS) e em repouso, controlos de acesso e monitorização contínua.

10. Alterações

Reservamo-nos o direito de atualizar esta política. Qualquer alteração será notificada aos utilizadores registados e publicada nesta página com a data de atualização.