Política de Privacidade

A sociedade MEILLEURSJOBS, SAS com o capital social de 10 000 €, inscrita no RCS de Montpellier sob o número 941 599 466, com sede social em 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez (adiante «MeilleursJobs» ou «nós»), atribui uma importância fundamental à proteção da vida privada e dos dados pessoais dos utilizadores da plataforma meilleursjobs.com e dos seus serviços CVBoost e Candiboost (adiante, conjuntamente, a «Plataforma» ou o «Serviço»).

A presente Política de Privacidade (adiante a «Política») tem por objeto informar os titulares dos dados, em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais (adiante o «RGPD») e com a lei francesa n.º 78-17, de 6 de janeiro de 1978, alterada, relativa à informática, aos ficheiros e às liberdades (adiante a «Lei Informática e Liberdades»), das modalidades de recolha, tratamento e proteção dos seus dados pessoais.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da Plataforma é :

• MEILLEURSJOBS, SAS
• 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, França
• RCS Montpellier 941 599 466
• Contacto : support@meilleursjobs.com

2. Encarregado da proteção de dados

A MeilleursJobs não está legalmente obrigada a designar um Encarregado da Proteção de Dados (EPD/DPO). Qualquer questão relativa ao tratamento dos seus dados pessoais pode, contudo, ser dirigida diretamente ao serviço dedicado, para o endereço support@meilleursjobs.com, com o assunto «Dados pessoais» ou «RGPD».

3. Dados pessoais recolhidos

A MeilleursJobs recolhe e trata as seguintes categorias de dados :

3.1 Dados fornecidos diretamente pelo utilizador

• Dados de identificação : nome, apelido, endereço eletrónico, palavra-passe (com hash criptográfico), número de telefone (se for caso disso), fotografia de perfil (se for caso disso) ;
• Dados profissionais : percurso profissional, formações, diplomas, competências, línguas, áreas de interesse, pretensões salariais, setor de atividade, localização, mobilidade geográfica, situação atual, disponibilidade ;
• Conteúdo do Utilizador : CV, cartas de motivação, textos introduzidos, rascunhos de candidaturas, parâmetros de campanha, ficheiros carregados ;
• Dados de comunicação : mensagens dirigidas ao apoio, trocas através dos canais de apoio (Chatwoot, correio eletrónico) ;
• Dados de pagamento : informações de faturação (endereço, identidade), através do Stripe ; nenhum dado bancário completo (número de cartão, criptograma) é armazenado pela MeilleursJobs ;
• Alvos e destinatários : no âmbito do Candiboost, identidade e contactos profissionais das empresas e destinatários selecionados pelo utilizador para o envio de candidaturas espontâneas.

3.2 Dados recolhidos automaticamente

• Dados de ligação e técnicos : endereço IP, identificadores de sessão, tipo e versão do navegador, sistema operativo, idioma, fuso horário, identificadores de equipamento, datas e horas de acesso, páginas visitadas, ações efetuadas na Plataforma ;
• Dados de cookies e rastreadores : ver artigo 9 abaixo ;
• Dados gerados pela utilização do Serviço : histórico de geração de CV, estatísticas de envio e de acompanhamento das candidaturas, taxas de abertura e de resposta, registos técnicos de erro.

3.3 Dados provenientes de serviços terceiros conectados a pedido do utilizador

Quando o utilizador autoriza expressamente a ligação de um serviço terceiro (por exemplo, a sua conta Google Gmail para o envio de candidaturas a partir do seu próprio endereço) :

• Tokens de acesso : armazenados de forma cifrada e utilizados estritamente para as finalidades validadas pelo utilizador ;
• Endereço eletrónico do utilizador associado ao serviço terceiro ;
• Metadados técnicos estritamente necessários ao envio (cabeçalhos, estado do envio).

Em conformidade com a Google API Services User Data Policy, e em particular com as suas exigências de Limited Use, a MeilleursJobs apenas acede à conta Gmail de um utilizador com o scope https://www.googleapis.com/auth/gmail.send, exclusivamente para enviar os e-mails de candidatura explicitamente validados pelo utilizador. Nenhum conteúdo da caixa de entrada, dos rascunhos ou das pastas Gmail é lido, armazenado, transferido, utilizado para fins publicitários, nem utilizado para treinar modelos de inteligência artificial.

O utilizador pode revogar a qualquer momento o acesso concedido, a partir do seu espaço pessoal na Plataforma ou diretamente em https://myaccount.google.com/permissions.

4. Finalidades e fundamentos jurídicos dos tratamentos

Finalidade	Categorias de dados	Fundamento jurídico (RGPD)
Criação e gestão da Conta de utilizador	Identificação, profissionais, ligação	Execução do contrato (art. 6.º, n.º 1, alínea b)
Fornecimento dos Serviços gratuitos e pagos (CVBoost, Candiboost)	Identificação, profissionais, Conteúdo do Utilizador, serviços terceiros	Execução do contrato (art. 6.º, n.º 1, alínea b)
Geração de conteúdos assistidos por inteligência artificial	Conteúdo do Utilizador, profissionais	Execução do contrato (art. 6.º, n.º 1, alínea b)
Envio de candidaturas através do módulo Candiboost	Identificação, serviços terceiros (Gmail), Conteúdo do Utilizador, destinatários	Execução do contrato (art. 6.º, n.º 1, alínea b)
Gestão dos pagamentos e da faturação	Pagamento, identificação	Execução do contrato (art. 6.º, n.º 1, alínea b) ; obrigação legal contabilística (art. 6.º, n.º 1, alínea c)
Segurança da Plataforma, prevenção da fraude, gestão dos abusos	Ligação, técnicos	Interesse legítimo (art. 6.º, n.º 1, alínea f) em proteger a Plataforma e os seus utilizadores
Melhoria do Serviço, análises estatísticas anonimizadas	Dados de utilização agregados	Interesse legítimo (art. 6.º, n.º 1, alínea f)
Envio de informações transacionais (confirmação de encomenda, notificação de pagamento, alertas técnicos)	Identificação, pagamento	Execução do contrato (art. 6.º, n.º 1, alínea b)
Envio de comunicações comerciais e newsletters pela MeilleursJobs	Identificação	Consentimento (art. 6.º, n.º 1, alínea a) quando legalmente exigido, ou interesse legítimo (art. 6.º, n.º 1, alínea f) para os Clientes existentes em serviços análogos. Opt-out possível a qualquer momento através do ligação de cancelamento de subscrição
Partilha dos dados com os Parceiros da MeilleursJobs (envio de ofertas de emprego, propostas de formação, serviços RH conexos pelos Parceiros destinatários)	Identificação, profissionais, preferências de emprego	Execução do contrato (art. 6.º, n.º 1, alínea b) — a partilha é uma cláusula essencial e determinante do contrato de serviço subscrito junto da MeilleursJobs (cf. artigo 4.3 das CGU). Para as comunicações dirigidas pelos próprios Parceiros, fundamento jurídico = interesse legítimo (art. 6.º, n.º 1, alínea f) do Parceiro em propor oportunidades profissionais pertinentes, com faculdade de oposição a qualquer momento junto do Parceiro em causa
Resposta aos pedidos de exercício de direitos, gestão das reclamações	Todos os dados pertinentes	Obrigação legal (art. 6.º, n.º 1, alínea c) ; interesse legítimo
Cumprimento das obrigações legais (luta contra a fraude, conservação contabilística, requisições judiciais)	Todos os dados pertinentes	Obrigação legal (art. 6.º, n.º 1, alínea c)

Nenhum dado pessoal é utilizado para treinar, criar ou melhorar modelos de inteligência artificial generalistas, de base, ou proprietários de terceiros. Os modelos de IA utilizados são disponibilizados por prestadores terceiros (designadamente OpenAI, Anthropic) que se comprometem contratualmente a não utilizar os dados transmitidos pela MeilleursJobs para fins de treino.

5. Destinatários dos dados

Os dados pessoais destinam-se às seguintes categorias de destinatários, dentro do estrito limite das suas missões e finalidades respetivas :

5.1 Pessoal interno

O pessoal habilitado da MeilleursJobs (equipa técnica, apoio, contabilidade, direção), sujeito a uma obrigação de confidencialidade contratual.

5.2 Subcontratantes técnicos

Os subcontratantes técnicos intervenientes no fornecimento do Serviço, agindo exclusivamente por instrução escrita da MeilleursJobs e vinculados por um contrato de subcontratação conforme ao artigo 28.º do RGPD :

Subcontratante	Atividade	País de alojamento	Garantias
Vercel Inc.	Alojamento da aplicação web	Estados Unidos (várias regiões)	Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia, certificação DPF
Supabase, Inc.	Base de dados, autenticação, armazenamento	União Europeia (região UE)	Subcontratação UE, acordo DPA
Stripe Payments Europe, Ltd.	Tratamento dos pagamentos	Irlanda (UE) + Estados Unidos	CCT + DPF
Mailgun Technologies, Inc.	Envio de e-mails transacionais e de marketing	União Europeia (região UE)	CCT
Chatwoot	Ferramenta de apoio ao cliente	Conforme alojamento contratual	CCT se for caso disso
OpenAI, L.L.C.	Modelos de inteligência artificial generativa	Estados Unidos	CCT + compromisso contratual de não utilização dos dados para treino
Anthropic, PBC	Modelos de inteligência artificial generativa	Estados Unidos	CCT + compromisso contratual de não utilização dos dados para treino
Google LLC (API Gmail, se ativada pelo utilizador)	Envio de e-mails a partir da conta Gmail do utilizador	Estados Unidos	CCT + DPF, Limited Use Policy
PostHog Inc.	Analytics de produto	UE (região EU)	CCT
Meta Platforms, Inc. ; TikTok Ltd. (se for caso disso)	Medição de audiência publicitária, sob reserva do consentimento aos cookies	Estados Unidos	CCT + DPF / mecanismos equivalentes
Trigger.dev Inc.	Orquestração de tarefas assíncronas	Estados Unidos	CCT

5.3 Parceiros da MeilleursJobs (responsáveis pelo tratamento autónomos)

O modelo económico da MeilleursJobs prevê, como cláusula essencial e determinante do contrato de serviço a que o utilizador adere no momento da criação da sua Conta (artigo 4.3 das Condições Gerais de Utilização), a transmissão de parte dos dados do perfil do utilizador a Parceiros que operam no setor do emprego, da formação e dos recursos humanos. Esses Parceiros tornam-se destinatários dos dados na qualidade de responsáveis pelo tratamento autónomos : tornam-se responsáveis pelos mesmos para as finalidades que prosseguem, no âmbito da sua própria política de privacidade, da qual são os únicos garantes perante o utilizador.

Categorias de Parceiros visados :

• Gabinetes de recrutamento e recrutadores, com vista a propor oportunidades de emprego adequadas ao perfil ;
• Organismos de formação, escolas e organismos de financiamento da formação profissional, com vista a propor percursos de formação, qualificação ou reconversão ;
• Agências de trabalho temporário, empresas de trabalho temporário e serviços de RH externalizados, com vista a propor missões ou oportunidades profissionais ;
• Outros agentes do mercado do emprego e do acompanhamento de carreira (coaches de evolução profissional, organismos de balanço de competências, agregadores de ofertas, serviços conexos), com a mesma finalidade.

Dados transmitidos : identidade, contactos (incluindo endereço eletrónico), localização, experiência profissional, formações, competências, setor pretendido, pretensões salariais, mobilidade geográfica, disponibilidade, preferências declaradas pelo utilizador.

Finalidades da partilha : permitir aos Parceiros destinatários identificar os utilizadores suscetíveis de estarem interessados nas suas ofertas e contactá-los diretamente, designadamente por correio eletrónico, a fim de lhes dirigirem propostas adaptadas (ofertas de emprego, propostas de formação, missões, serviços).

Fundamento jurídico : execução do contrato de serviço (artigo 6.º, n.º 1, alínea b, do RGPD) — a partilha de dados com os Parceiros é expressamente qualificada nas CGU como cláusula essencial e determinante do contrato celebrado entre a MeilleursJobs e o utilizador, como contrapartida da disponibilização de parte do Serviço a tarifa gratuita ou reduzida. Para as solicitações dirigidas pelos próprios Parceiros, o fundamento jurídico é o interesse legítimo do Parceiro em propor oportunidades profissionais pertinentes (artigo 6.º, n.º 1, alínea f, do RGPD), sem prejuízo do direito de oposição do utilizador.

Direitos do utilizador sobre esta partilha :

• o utilizador pode, a qualquer momento, opor-se às solicitações de um determinado Parceiro, utilizando o ligação de cancelamento de subscrição presente em cada comunicação ou contactando diretamente o Parceiro em causa, em conformidade com o artigo 21.º do RGPD e com o artigo L.34-5 do Código dos Correios e das Comunicações Eletrónicas francês ;
• o utilizador pode exercer junto de cada Parceiro os direitos que o RGPD lhe reconhece (acesso, retificação, apagamento, oposição, limitação, portabilidade) ;
• o utilizador pode pôr termo à partilha futura suprimindo a sua Conta na Plataforma nas condições previstas nas CGU (artigo 11.1) ; esta supressão não tem efeito sobre os dados já transmitidos aos Parceiros antes da supressão, os quais passam a ser, a partir desse momento, da responsabilidade própria de cada Parceiro.

Enquadramento contratual : a MeilleursJobs apenas transmite dados aos Parceiros após a celebração de um acordo contratual que impõe ao Parceiro, designadamente, o cumprimento do RGPD, dos princípios da minimização e da limitação das finalidades, a implementação de medidas de segurança adequadas, o respeito dos direitos dos titulares dos dados, e a proibição de qualquer uso dos dados alheio às finalidades acordadas.

Transparência sobre a lista dos Parceiros : o utilizador pode obter, mediante simples pedido dirigido a support@meilleursjobs.com (assunto «Lista dos Parceiros»), a lista atualizada dos Parceiros destinatários dos seus dados.

5.4 Autoridades

Os dados podem ser comunicados às autoridades administrativas ou judiciais competentes, mediante pedido legal fundamentado e em conformidade com as disposições em vigor.

5.5 Compromissos da MeilleursJobs

A MeilleursJobs compromete-se a não comercializar, trocar ou alugar as suas bases de dados de utilizadores a terceiros fora dos Parceiros identificados no artigo 5.3, e sempre no âmbito das finalidades descritas na presente Política.

6. Transferências fora da União Europeia

Estando alguns subcontratantes estabelecidos fora do Espaço Económico Europeu, podem ocorrer transferências de dados para países terceiros, designadamente os Estados Unidos. Essas transferências encontram-se enquadradas por :

• as Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia pela Decisão (UE) 2021/914, de 4 de junho de 2021 ;
• o Data Privacy Framework (DPF) UE — Estados Unidos, para os subcontratantes certificados e em conformidade com a Decisão de adequação 2023/1795 da Comissão Europeia ;
• medidas técnicas e organizativas complementares (cifragem em trânsito, cifragem em repouso, controlos de acesso, registo de logs, minimização dos dados transferidos).

Uma cópia das garantias aplicáveis pode ser obtida mediante pedido dirigido a support@meilleursjobs.com.

7. Prazos de conservação

Os dados pessoais apenas são conservados durante o tempo estritamente necessário para as finalidades para as quais são tratados, em conformidade com os seguintes prazos :

Dado / categoria	Prazo de conservação
Dados da Conta ativa	Durante todo o período de utilização do Serviço
Dados da Conta após supressão por iniciativa do utilizador	Supressão no prazo de 30 dias a contar do pedido, salvo obrigações legais em contrário
Dados da Conta inativa (nenhuma ligação há 36 meses)	Anonimização ou supressão após notificação prévia ao utilizador
Conteúdo gerado (CV, cartas, rascunhos)	Durante a vigência da Conta, supressão com a resolução
Dados de campanha Candiboost (estados de envio, métricas)	24 meses a contar do fim da campanha
Tokens OAuth Gmail	Até revogação pelo utilizador ; supressão com o encerramento da Conta
Dados de pagamento e de faturação	10 anos a contar da emissão, em aplicação do artigo L.123-22 do Código Comercial francês
Dados de prospeção comercial (newsletter, comunicações de marketing)	3 anos a contar do último contacto em caso de ausência de resposta
Cookies e rastreadores publicitários sujeitos a consentimento	13 meses no máximo (recomendação CNIL)
Registos de ligação e de segurança	12 meses no máximo, em conformidade com os artigos L.34-1 e R.10-13 do Código dos Correios e das Comunicações Eletrónicas francês
Dados relativos à gestão dos pedidos de exercício de direitos	3 anos a contar do encerramento do pedido
Provas de aceitação das CGU, das CGV e das renúncias expressas (livre resolução, partilha com Parceiros)	Duração da relação contratual + 5 anos (prescrição quinquenal em matéria contratual)
Dados transmitidos aos Parceiros (artigo 5.3)	Uma vez transmitidos, esses dados passam a ser da responsabilidade própria de cada Parceiro e da sua política de privacidade ; a MeilleursJobs conserva o registo da transmissão (data, identidade do Parceiro, categorias de dados transmitidos) durante 5 anos para fins probatórios
Dados utilizados como prova de uma infração ou para a resolução de um litígio	Até à extinção da ação ou da prescrição aplicável

No termo destes prazos, os dados são suprimidos ou anonimizados de forma irreversível.

8. Segurança dos dados

A MeilleursJobs implementa as medidas técnicas e organizativas adequadas para garantir um nível de segurança ajustado ao risco, em conformidade com o artigo 32.º do RGPD, e designadamente :

• cifragem dos dados em trânsito (TLS 1.2+) e em repouso para os dados sensíveis ;
• aplicação de hash às palavras-passe (algoritmos de custo computacional elevado) ;
• controlos de acesso estritos, princípio do menor privilégio e registo dos acessos ;
• separação dos ambientes de produção e de desenvolvimento ;
• cópias de segurança regulares e procedimentos de restauro testados ;
• monitorização e deteção de intrusão ;
• sensibilização e formação do pessoal em matéria de segurança ;
• contratos de subcontratação conformes ao RGPD com compromissos de segurança.

Em caso de violação de dados pessoais suscetível de implicar um risco para os direitos e liberdades dos titulares dos dados, a MeilleursJobs notifica o incidente à CNIL no mais curto prazo possível e, se possível, nas setenta e duas (72) horas seguintes ao seu conhecimento, em conformidade com o artigo 33.º do RGPD. Caso a violação seja suscetível de implicar um risco elevado, os titulares dos dados são igualmente informados individualmente e sem demora injustificada (artigo 34.º do RGPD).

9. Cookies e rastreadores

A Plataforma utiliza cookies e tecnologias semelhantes (pixels, balizas web, identificadores locais).

9.1 Categorias de cookies utilizados

• Cookies estritamente necessários : indispensáveis ao funcionamento do sítio (autenticação, equilibragem de carga, segurança). Não exigem o consentimento do utilizador.
• Cookies de medição de audiência e analytics : PostHog e, se for caso disso, Google Analytics. Sujeitos a consentimento, salvo isenção CNIL.
• Cookies publicitários e de medição de desempenho de marketing : Meta Pixel, TikTok Pixel. Sujeitos a consentimento explícito prévio.
• Cookies funcionais : memorização de preferências (idioma, parâmetros de exibição). Sujeitos a consentimento.

9.2 Recolha e gestão do consentimento

Durante a primeira visita, uma faixa de consentimento permite ao utilizador aceitar, recusar ou parametrizar finamente cada categoria de cookies. O consentimento pode ser retirado ou modificado a qualquer momento através do módulo dedicado acessível a partir do rodapé da Plataforma.

A ausência de resposta, o scroll da página ou o encerramento da faixa não valem como consentimento.

10. Direitos dos titulares dos dados

Em conformidade com os artigos 15.º a 22.º do RGPD e com a Lei Informática e Liberdades, o utilizador dispõe dos seguintes direitos sobre os seus dados pessoais :

• Direito de acesso (art. 15.º) : obter a confirmação de que os seus dados são tratados e obter uma cópia dos mesmos ;
• Direito de retificação (art. 16.º) : solicitar a correção de dados inexatos ou o complemento de dados incompletos ;
• Direito ao apagamento (art. 17.º) : solicitar a supressão dos dados nos casos previstos no RGPD ;
• Direito à limitação do tratamento (art. 18.º) : solicitar a suspensão temporária do tratamento em determinados casos ;
• Direito à portabilidade (art. 20.º) : receber os dados num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável pelo tratamento ;
• Direito de oposição (art. 21.º) : opor-se, por motivos relacionados com a sua situação particular, a um tratamento fundamentado no interesse legítimo ; opor-se, sem justificação, ao tratamento para fins de prospeção comercial, designadamente às solicitações dirigidas pelos Parceiros destinatários dos dados (artigo 5.3) ;
• Direito a retirar o consentimento a qualquer momento, quando o tratamento se baseie no consentimento ;
• Direito de definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após o seu falecimento (artigo 85.º da Lei Informática e Liberdades) ;
• Direito a não ser objeto de uma decisão exclusivamente automatizada que produza efeitos jurídicos que lhe digam respeito ou que o afetem de modo significativo (art. 22.º). A este título, precisa-se que nenhuma decisão que produza efeitos jurídicos (recusa de inscrição, suspensão de Conta, etc.) é tomada exclusivamente com base num tratamento automatizado ; as decisões automáticas de suspensão são sistematicamente objeto de revisão humana mediante reclamação.

10.1 Modalidades de exercício

Estes direitos podem ser exercidos a qualquer momento, gratuitamente, por correio eletrónico para support@meilleursjobs.com (assunto : «RGPD») ou por correio postal para MEILLEURSJOBS — Serviço de Dados Pessoais, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, França.

A fim de garantir a segurança dos dados, a MeilleursJobs poderá solicitar um documento comprovativo de identidade em caso de dúvida razoável sobre a identidade do requerente.

A MeilleursJobs compromete-se a responder a qualquer pedido num prazo de um (1) mês a contar da sua receção, prorrogável por mais dois (2) meses em caso de complexidade, em conformidade com o artigo 12.º do RGPD.

10.2 Reclamação junto da CNIL

O utilizador dispõe a qualquer momento do direito de apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL), caso considere que o tratamento dos seus dados pessoais não está conforme com a regulamentação aplicável :

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Telefone : 01 53 73 22 22
• Sítio Web : https://www.cnil.fr

11. Menores

A Plataforma não se destina a pessoas menores de idade (menores de 18 anos). A MeilleursJobs não recolhe conscientemente dados relativos a menores. Caso um progenitor ou tutor legal tenha conhecimento de que um menor forneceu dados pessoais à MeilleursJobs sem a sua autorização, pode solicitar a sua supressão em support@meilleursjobs.com.

12. Alteração da Política

A MeilleursJobs reserva-se o direito de alterar a presente Política a qualquer momento para ter em conta as evoluções legais, regulamentares, técnicas ou de organização da Plataforma.

Qualquer alteração substancial é notificada aos utilizadores por correio eletrónico ou por aviso afixado na Plataforma, com pelo menos trinta (30) dias de antecedência relativamente à sua entrada em vigor. A versão aplicável é a que estiver em vigor no dia da consulta, sendo a data de atualização indicada no rodapé.

13. Contacto

Para qualquer questão relativa à presente Política ou à proteção dos seus dados pessoais :

• Correio eletrónico : support@meilleursjobs.com (assunto : «RGPD» ou «Dados pessoais»)
• Correio postal : MEILLEURSJOBS — Serviço de Dados Pessoais, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, França