Política de Privacidade

A presente Política de Privacidade explica de que forma a OwlApply Oy («OwlApply» ou «nós») trata dados pessoais quando utiliza os nossos sítios Web owlapply.com e app.owlapply.com, a extensão de navegador OwlApply, a entrevista com IA e as mensagens de correio eletrónico que enviamos (em conjunto, os «Serviços»).

A presente versão produz efeitos a partir de 10 de outubro de 2026. A nossa Política de Cookies explica de forma mais pormenorizada a nossa utilização de cookies.

Quem somos

O responsável pelo tratamento dos seus dados pessoais é a OwlApply Oy, sociedade de responsabilidade limitada de direito finlandês (número de identificação empresarial 3622413-7), com morada em Tiistinkallio 6, 02230 Espoo, Finlândia.

Pode contactar-nos sobre qualquer questão relativa à privacidade através do endereço [email protected]. A nossa pessoa de contacto para questões de privacidade é Tufan Yavaş.

Que dados recolhemos

Recolhemos as informações que nos fornece, as informações geradas quando utiliza os Serviços e algumas informações provenientes de outras fontes:

• Dados da conta: o seu endereço de correio eletrónico, a sua palavra-passe (conservada apenas sob a forma de hash) e o seu nome, se o indicar, o seu plano, a sua subscrição e os seus créditos, e a sua escolha relativa a mensagens de marketing. Se iniciar sessão com uma conta Google, Facebook ou LinkedIn, recebemos desse fornecedor o identificador da sua conta, o seu nome, o seu endereço de correio eletrónico e a sua fotografia de perfil.
• Currículos, cartas de apresentação e documentos: os ficheiros que carrega, os currículos e as cartas de apresentação que cria (incluindo qualquer fotografia e o percurso profissional, a formação académica e os restantes dados que neles constam) e as respetivas pontuações ATS. Se importar um perfil do LinkedIn, obtemos do LinkedIn o nome, o título, a experiência, a formação, as competências e a fotografia desse perfil.
• Perfil de preenchimento automático: os dados que guarda para candidaturas a emprego, como os seus dados de contacto, autorização de trabalho, disponibilidade, expectativas salariais e as suas próprias perguntas e respostas.
• Pesquisa de emprego e rastreador de candidaturas: as suas preferências de pesquisa de emprego, as ofertas que guarda ou bloqueia e as mensagens de acompanhamento que cria.
• Chat com IA e entrevista com IA: as suas conversas com os nossos assistentes de IA e, na entrevista com IA, a sua voz durante a entrevista (apenas o microfone; não gravamos o seu áudio), a transcrição em tempo real e o relatório da sua entrevista.
• Pagamentos: o nosso prestador de serviços de pagamento recolhe diretamente os seus dados de pagamento e de faturação; nunca vemos o número completo do seu cartão. Conservamos os dados e as datas da sua subscrição.
• Programa de afiliados: se aderir ao programa, os seus dados para pagamento e os seus ganhos. Quando alguém visita a OwlApply através de uma ligação de afiliado, registamos a visita (endereço IP, navegador, página de referência e país) e definimos um cookie de recomendação com a duração de 30 dias.
• Mensagens e comentários: o que nos envia por correio eletrónico, através do nosso formulário de contacto ou em inquéritos e formulários de comentários, a sua subscrição da newsletter e registos das mensagens de correio eletrónico que lhe enviamos.
• Dados de utilização e do dispositivo: as ações que realiza na aplicação Web e na extensão, com a hora, o seu endereço IP e dados do navegador, e relatórios de erros técnicos. A partir do seu endereço IP determinamos o seu país; não recolhemos a sua localização exata.
• Como nos encontrou: no momento do registo, as etiquetas de campanha e os identificadores de cliques em anúncios da ligação que utilizou, o sítio Web de referência e a primeira página que visitou. Registamos estes dados a partir da ligação mesmo que tenha recusado os cookies de publicidade.
• Utilização sem conta: os ficheiros que verifica com o verificador ATS gratuito de currículos e os rascunhos de currículos que começa antes de se registar, com o seu endereço IP. Qualquer pessoa que tenha a ligação para uma verificação ATS ou para um rascunho pode abri-lo, pelo que deve partilhar estas ligações apenas com pessoas da sua confiança.

Além do que nos fornece, recebemos dados dos sítios Web em que utiliza a extensão, da Google, do Facebook ou do LinkedIn, se iniciar sessão através deles ou importar um perfil do LinkedIn, do nosso prestador de serviços de pagamento (o estado dos seus pagamentos e a sua localização de faturação) e da ligação através da qual chegou até nós.

Para criar uma conta, precisa de um endereço de correio eletrónico e de uma palavra-passe (ou de uma conta Google, Facebook ou LinkedIn) e tem de aceitar os nossos Termos de Serviço; para comprar uma subscrição, tem de fornecer os seus dados de pagamento ao nosso prestador de serviços de pagamento. Tudo o resto é facultativo, mas algumas funcionalidades precisam de determinados dados: por exemplo, o preenchimento automático precisa do seu perfil e a entrevista com IA precisa do seu microfone. Não está legalmente obrigado a fornecer-nos dados pessoais.

Como utilizamos os seus dados e os nossos fundamentos jurídicos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), utilizamos os seus dados para as seguintes finalidades e com os seguintes fundamentos jurídicos:

Quando nos baseamos em interesses legítimos, o nosso interesse é o indicado no quadro e pode opor-se ao tratamento (consulte «O seu direito de oposição»). Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.

Para melhorar os Serviços, testamos novas versões das nossas funcionalidades com dados reais, como resultados de verificações ATS, ofertas de emprego analisadas e transcrições de entrevistas com IA, e elaboramos estatísticas, como a frequência de determinados problemas nos currículos. Publicamos apenas valores agregados que não identificam ninguém.

Cookies, análise estatística e publicidade

Utilizamos ferramentas de análise e de publicidade de parceiros como a Google, a Microsoft, a Meta e a OpenAI para compreender a forma como os nossos sítios Web são utilizados (por exemplo, através de estatísticas, gravações de sessões e mapas de calor) e para medir e melhorar a nossa publicidade. Onde o nosso banner de cookies é apresentado, o que inclui todo o Espaço Económico Europeu (EEE), estas ferramentas só utilizam cookies depois de os aceitar; de momento, a etiqueta de medição de publicidade da OpenAI constitui uma exceção. Pode alterar a sua escolha a qualquer momento nas definições de cookies. Os pormenores constam da nossa Política de Cookies.

Para medir a nossa publicidade e mostrar anúncios relevantes, podemos partilhar informações com os nossos parceiros de publicidade, como uma versão em hash do seu endereço de correio eletrónico e de outros dados de contacto, bem como os registos e as compras que efetuar. Podemos também utilizá-las para criar públicos de anúncios, por exemplo para que os nossos anúncios não sejam mostrados a quem já é cliente ou sejam mostrados a pessoas semelhantes. Os nossos parceiros de publicidade tratam estas informações de acordo com os respetivos termos.

Fazemo-lo com base nos nossos interesses legítimos. Pode opor-se a qualquer momento; nesse caso, cessaremos o tratamento e retirá-lo-emos dos nossos públicos de anúncios.

A extensão de navegador

A extensão de navegador OwlApply analisa ofertas de emprego e preenche candidaturas noutros sítios Web:

• Páginas de emprego: só atua em páginas cujo endereço aparenta estar relacionado com emprego, ou em páginas em que o próprio utilizador a abra. Se tiver sessão iniciada e a abertura automática estiver ativada (a predefinição), envia-nos, para análise, o texto e o endereço dessa página. Tal pode incluir páginas que, afinal, não são ofertas de emprego. Pode desativar a abertura automática para um sítio ou para todos.
• Preenchimento automático: quando inicia o preenchimento automático, a extensão envia as perguntas do formulário, as opções de resposta e quaisquer valores já preenchidos. Enviamo-los, juntamente com o seu perfil de preenchimento automático e o seu currículo, ao nosso fornecedor de IA, e a extensão introduz as respostas. Pode também anexar o seu currículo e a sua carta de apresentação. Verifique todas as respostas antes de submeter.
• Palavras-passe: a extensão nunca envia o conteúdo dos campos de palavra-passe. Se guardar dados de registo para sítios de candidatura de empregadores (um endereço de correio eletrónico e uma palavra-passe), estes permanecem no seu navegador, cifrados, e nunca são enviados para a OwlApply nem para fornecedores de IA. A extensão só os introduz nesses sítios de empregadores, quando inicia esta ação a partir do painel. Quando cria uma conta por si, a extensão aceita os termos ou o aviso de privacidade do empregador sempre que o sítio o solicite, e a conta só é criada quando prime o botão de confirmação. A partir daí, aplica-se o aviso de privacidade desse empregador.
• Cache de ofertas: as ofertas analisadas e os respetivos resultados são conservados numa cache partilhada que não está associada à sua conta, para que a mesma oferta não seja analisada duas vezes. As ofertas podem incluir o nome ou os contactos de um recrutador.
• Nada mais: a extensão não contém código de análise nem de publicidade de terceiros e utiliza a sua permissão de cookies apenas para manter a sua sessão iniciada na OwlApply. As suas definições permanecem no seu navegador, e a desinstalação da extensão apaga-as.

Fundamento jurídico: contrato, no que respeita às funcionalidades que utiliza; interesses legítimos no funcionamento eficiente dos Serviços, no que respeita à cache de ofertas.

Como utilizamos a IA

Muitas funcionalidades utilizam modelos de IA de fornecedores externos, como a OpenAI (o nosso fornecedor predefinido) e a Google, e de outros fornecedores de modelos de IA, em alguns casos através de um serviço que encaminha os pedidos entre eles. Consoante a funcionalidade, um fornecedor recebe o seu currículo (incluindo os dados de contacto que nele constam), o seu perfil de preenchimento automático, a oferta de emprego, as perguntas de um formulário, as suas mensagens ou, na entrevista com IA, a sua voz, que um serviço de conversão de voz em texto transcreve em tempo real.

Não treinamos modelos de IA próprios com os seus dados. Cada fornecedor trata os dados ao abrigo dos seus próprios termos; alguns podem conservá-los durante um período limitado para monitorizar abusos e alguns, como o nosso fornecedor de conversão de voz em texto da entrevista com IA, podem utilizá-los para melhorar os seus próprios modelos. Contacte-nos se pretender pormenores.

Os resultados da IA são sugestões. As pontuações de adequação e as respostas e os documentos gerados são produzidos automaticamente, mas é o utilizador quem decide o que utiliza e o que envia a um empregador. Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar (artigo 22.º do RGPD). Os resultados da IA podem estar errados, pelo que deve verificá-los antes de os utilizar.

Dados sensíveis e informações sobre outras pessoas

Não pedimos categorias especiais de dados pessoais, como informações sobre a sua saúde, origem étnica, religião ou orientação sexual. Se incluir essas informações num currículo, no seu perfil de preenchimento automático ou nas suas próprias respostas, tratamo-las apenas para disponibilizar essa funcionalidade, com base no seu consentimento explícito, que presta ao introduzi-las e pode retirar eliminando-as. Nas perguntas facultativas sobre igualdade de oportunidades dos formulários de candidatura, o nosso preenchimento automático responde apenas com base no que introduziu e, caso contrário, escolhe a opção de não responder.

Se o seu currículo contiver informações sobre outras pessoas, como as suas referências, certifique-se de que estas concordam com a partilha dessas informações. Utilize a importação do LinkedIn apenas para o seu próprio perfil. Se dispusermos de informações sobre si porque outra pessoa no-las forneceu, pode contactar-nos para exercer os seus direitos.

Com quem partilhamos os seus dados

Partilhamos dados pessoais com as seguintes categorias de destinatários:

• Prestadores de serviços que os tratam por nossa conta: alojamento na UE, segurança, distribuição de conteúdos e armazenamento de ficheiros (como a Cloudflare), correio eletrónico, o nosso banner de cookies e ferramentas que nos ajudam a encontrar e corrigir erros.
• Fornecedores de IA, como a OpenAI e a Google, e os serviços de voz utilizados na entrevista com IA (consulte «Como utilizamos a IA»).
• Prestadores de serviços de pagamento, como a Stripe, para pagamentos, subscrições, faturas e impostos.
• Parceiros de análise estatística e de publicidade, como a Google, a Meta, a Microsoft e a OpenAI (consulte «Cookies, análise estatística e publicidade»).
• Fornecedores de início de sessão (Google, Facebook, LinkedIn), se os utilizar.
• Empregadores e as empresas que gerem os respetivos sistemas de candidatura, quando se candidata a um emprego; estes recebem o que submete e tratam-no ao abrigo dos seus próprios avisos de privacidade.
• Autoridades, quando a lei o exija, e um adquirente ou sucessor, se a nossa empresa, ou parte dela, for vendida, objeto de fusão ou reorganizada.

Os fornecedores de início de sessão, os parceiros de publicidade e alguns fornecedores de IA podem também utilizar os dados para os seus próprios fins, ao abrigo das respetivas políticas de privacidade.

Transferências para fora do EEE

Os nossos próprios servidores e o nosso fornecedor de correio eletrónico estão situados na UE. Vários destinatários estão situados nos Estados Unidos, incluindo os nossos fornecedores de IA, o nosso prestador de serviços de pagamento, os nossos parceiros de análise estatística, de publicidade e de início de sessão, o nosso fornecedor de segurança e de distribuição de conteúdos e os serviços utilizados na entrevista com IA. Caso um destinatário esteja certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, a transferência baseia-se na decisão de adequação da Comissão Europeia relativa a esse quadro; caso contrário, baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode perguntar-nos qual a garantia aplicável a um destinatário e pedir uma cópia da mesma.

Durante quanto tempo conservamos os seus dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades acima descritas, salvo se a lei nos exigir que os conservemos durante mais tempo:

• Os dados da sua conta, os seus documentos e a sua atividade são conservados até os eliminar ou eliminar a sua conta. A sua conta é eliminada 30 dias após solicitar a eliminação.
• Os registos de faturação e contabilísticos são conservados pelo período exigido pela legislação contabilística finlandesa, em regra seis anos após o fim do exercício, incluindo o seu registo de cliente junto do nosso prestador de serviços de pagamento.
• Os rascunhos de currículos criados sem conta são eliminados 30 dias após a sua última alteração.
• Alguns dados não estão associados à sua conta ou ainda não são eliminados com ela, como as verificações ATS gratuitas, a cache partilhada de ofertas, as fotografias de currículos, as mensagens e os comentários que nos enviou, os registos das mensagens de correio eletrónico que lhe enviámos e os registos técnicos das entrevistas com IA. Eliminamo-los mediante pedido; a cache de ofertas não tem uma data de eliminação fixa.
• Os dados eliminados podem permanecer nas nossas cópias de segurança até cerca de 70 dias. As cópias detidas pelos nossos fornecedores são conservadas ao abrigo dos respetivos termos.

Como eliminar a sua conta

Inicie sessão, aceda a Definições do perfil e utilize Eliminar conta na parte inferior da página. Dispõe depois de 30 dias para mudar de ideias, clicando em Manter a minha conta. O agendamento da eliminação desativa também a renovação automática da sua subscrição. Decorridos 30 dias, a sua conta é eliminada, e esta ação é irreversível. Se não conseguir iniciar sessão, ou se pretender que outros dados sejam eliminados, envie uma mensagem de correio eletrónico para [email protected].

Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• aceder aos seus dados e receber uma cópia dos mesmos;
• retificar dados inexatos ou incompletos (pode alterar a maior parte deles diretamente na aplicação);
• apagar os seus dados;
• limitar a utilização dos seus dados em determinados casos;
• receber os dados que nos forneceu num formato de leitura automática, ou solicitar a sua transmissão a outro fornecedor (portabilidade);
• opor-se ao tratamento baseado em interesses legítimos e à comercialização direta (ver abaixo);
• retirar o seu consentimento a qualquer momento: utilize as definições de cookies, no caso dos cookies, e as definições da sua conta ou a opção de cancelamento da subscrição, no caso das mensagens de marketing.

Para exercer os seus direitos, envie uma mensagem de correio eletrónico para [email protected]. Podemos pedir-lhe que confirme a sua identidade, por exemplo, escrevendo-nos a partir do endereço de correio eletrónico da sua conta. Respondemos no prazo de um mês; se um pedido for complexo ou se recebermos muitos pedidos, podemos prorrogar este prazo até mais dois meses e explicaremos o motivo. Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos.

Reclamações

Se considerar que tratamos os seus dados pessoais em violação da legislação em matéria de proteção de dados, pode apresentar reclamação ao Gabinete do Provedor de Proteção de Dados da Finlândia (Office of the Data Protection Ombudsman, tietosuoja.fi/en) ou à autoridade de controlo do país da UE onde reside ou trabalha, ou onde foi alegadamente praticada a infração. Teríamos todo o gosto em que nos contactasse primeiro, para podermos tentar resolver a questão.

Segurança

Protegemos os dados pessoais com medidas técnicas e organizativas, incluindo a cifragem em trânsito de todas as ligações, palavras-passe conservadas apenas sob a forma de hash, dados de cartões tratados pelo nosso prestador de serviços de pagamento sem chegarem até nós e acesso aos nossos sistemas limitado às pessoas que dele necessitam. Nenhum sistema é totalmente seguro. Se uma violação de dados pessoais for suscetível de implicar um elevado risco para si, informá-lo-emos sem demora injustificada.

Menores

Os Serviços destinam-se a adultos. Os nossos Termos de Serviço exigem que os utilizadores tenham pelo menos 18 anos, e não recolhemos intencionalmente dados pessoais de menores. Se considerar que um menor nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

Alterações à presente política

Atualizamos a presente política quando os nossos Serviços ou a lei se alteram. A data de produção de efeitos da versão atual é indicada no início. Se introduzirmos alterações significativas, informá-lo-emos por correio eletrónico ou na aplicação.

Contacte-nos

Para questões sobre a presente política ou sobre os seus dados pessoais, envie uma mensagem de correio eletrónico para [email protected] ou escreva para OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finlândia.