Política de privacidade

Última atualização: 5 de outubro de 2026

Esta é uma tradução da versão francesa, que prevalece em caso de divergência.

1. Responsável pelo tratamento

A responsável pelo tratamento é Sofia ZINE-EDDINE, empresária em nome individual (entrepreneur individuel, EI), nome comercial OPUSOF, inscrita no Registo Comercial (RCS) de Évry com o número 130 357 825. Para qualquer questão sobre os seus dados pessoais: contact@opuscv.fr.

2. Dados que recolhemos

• Dados da conta: endereço de e-mail, nome, palavra-passe cifrada (bcrypt).
• Dados do CV: o conteúdo dos seus CV (nome, experiência, competências, etc.), guardado na nossa base de dados.
• Dados de utilização: tipos de eventos (criação, descarga, ação de IA) para aplicar os limites dos planos e melhorar o serviço, datas do último início de sessão e da última visita.
• Perfil declarado: país, idioma da interface e como conheceu o OpusCV (resposta facultativa), bem como a origem da sua primeira visita (ligação ou campanha de origem, site de referência).
• Dados de compra (apenas Pro): identificadores de cliente e de subscrição da Stripe, oferta, datas de início e de fim, e a data e hora do seu pedido de acesso imediato. Nunca recebemos nem guardamos os dados do seu cartão: são introduzidos na Stripe.
• Medição de visitantes sem conta: quando experimenta o OpusCV sem conta (importar um CV, CV em branco), contamos a tentativa com a sua origem (ligação ou campanha de origem, site de referência) e, se não o tiver recusado, um identificador aleatório guardado num cookie. Para esta medição não são registados nem o seu endereço IP nem o conteúdo do seu CV.

3. Finalidades

• Prestação do serviço de melhoria de CV com IA.
• Autenticação e gestão da sua conta.
• Gestão de compras, subscrições e reembolsos.
• Melhoria do serviço e medição dos canais pelos quais é conhecido.
• Assistência: para efeitos de suporte, a equipa do OpusCV pode consultar um CV em modo de leitura; cada consulta fica registada.

4. Fundamento jurídico (RGPD)

O tratamento assenta na execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) para os dados da conta, do CV e da compra, nas nossas obrigações legais para a conservação dos comprovativos de compra, e no nosso interesse legítimo para os dados de utilização e a medição de audiência anónima (dispensada de consentimento nas condições descritas na secção 8).

5. Destinatários e subcontratantes

Os seus dados nunca são vendidos. São partilhados apenas com:

• Google (API Gemini): o conteúdo do seu CV é enviado para as funções de IA. A Google atua como subcontratante.
• Supabase: alojamento da base de dados (União Europeia).
• Render: alojamento da aplicação (Estados Unidos, transferência abrangida por cláusulas contratuais-tipo).
• Stripe (Stripe Payments Europe, Ltd.): cobrança dos pagamentos e prevenção de fraude, como prestador de pagamentos; a Stripe trata os seus dados de pagamento segundo a sua própria política de privacidade.
• Resend: envio dos e-mails do serviço (verificação do endereço, redefinição da palavra-passe, boas-vindas).
• Cloudflare: alojamento deste site e medição de audiência.

6. Conservação

Os seus dados são conservados enquanto a sua conta estiver ativa. Se eliminar a conta, todos os dados associados são apagados no prazo de 30 dias. Nós e a Stripe conservamos os documentos contabilísticos de uma compra durante o prazo exigido por lei. O identificador aleatório da medição de audiência é conservado no máximo 25 meses.

7. Os seus direitos

• Direito de acesso, retificação e apagamento («direito a ser esquecido»).
• Direito à portabilidade.
• Direito de oposição e de limitação.

Para exercer estes direitos ou eliminar a sua conta, escreva para contact@opuscv.fr ou use a função «Eliminar a minha conta» nas definições da aplicação.

8. Cookies e medição de audiência

O OpusCV não usa cookies publicitários nem rastreamento publicitário. Na aplicação, um token de sessão é guardado no seu navegador (localStorage) para manter a sessão aberta. Neste site, um cookie «langue» memoriza o idioma escolhido.

O tráfego deste site é medido com o Cloudflare Web Analytics, sem cookies nem identificadores guardados no seu dispositivo: só são conservados números agregados (páginas vistas, origem, país, tipo de dispositivo), sem seguimento individual.

Medição de audiência anónima na aplicação. Para contar os visitantes que experimentam o OpusCV sem conta, instalamos um cookie próprio («ocv_v») com um identificador aleatório, válido durante 30 dias. Não contém dados pessoais, serve apenas para não contar duas vezes a mesma pessoa, nunca é associado a uma conta nem partilhado com terceiros, e é eliminado assim que inicia sessão ou cria uma conta. Pode recusá-lo a qualquer momento pela ligação «Medição de audiência» no fim da página inicial da aplicação; um sinal «Do Not Track» ou «Global Privacy Control» do seu navegador é respeitado. Se o recusar, as suas tentativas são contadas sem identificador. Esta medição limita-se a estatísticas de tráfego e é conservada no máximo 25 meses.

9. Segurança

As comunicações são cifradas (HTTPS/TLS). As palavras-passe são cifradas com bcrypt; nenhuma é guardada em claro.

10. Reclamações

Pode apresentar reclamação à autoridade francesa de proteção de dados, a CNIL (www.cnil.fr), ou à do seu país de residência (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).