Legal
Aditamento de tratamento de dados
Resumo em linguagem clara do papel da ResumeCaliper no tratamento de dados, dos acordos do art. 28 com prestadores de serviços e de como obter documentos relacionados. Esta página complementa a Política de privacidade; não substitui contratos assinados com fornecedores.
Última atualização: 24 de setembro de 2026 (versão 2026-09-24). Quando esta página estiver traduzida, prevalece a versão em inglês em caso de dúvida, salvo se a lei do seu país exigir o contrário.
1. A quem se destina esta página
A ResumeCaliper é um produto apenas para candidatos: as pessoas analisam o seu próprio CV face a uma descrição de função. Para esse tratamento, Arseniy Rusentsov (o operador, estabelecido em Spain) é o responsável pelo tratamento ao abrigo do RGPD. Os utilizadores finais são titulares dos dados, não responsáveis que nomeiem a ResumeCaliper como subcontratante de CV de terceiros.
A ResumeCaliper não oferece um produto de ranking para empregadores/RH e não trata CV de outras pessoas sob instruções de um cliente. Por isso, um DPA clássico cliente–subcontratante (responsável → ResumeCaliper como subcontratante) não se aplica a contas ordinárias de candidatos.
Esta página explica:
- o papel de responsável face aos utilizadores;
- que os fornecedores que tratam dados pessoais segundo as instruções do operador o fazem ao abrigo do art. 28.º do RGPD;
- como solicitar cópias das salvaguardas relevantes;
- onde aparece a lista atual de subcontratantes.
2. Compromissos do responsável face aos utilizadores
Como responsável, o operador trata dados de conta, análise e faturação conforme descrito na Política de privacidade, incluindo:
- fundamentos jurídicos e finalidades (contrato, obrigação legal, interesses legítimos, consentimento quando indicado);
- conservação e eliminação (incluindo Privacidade e dados exportar/eliminar na aplicação);
- medidas de segurança resumidas em Privacidade §10;
- transferências internacionais com as salvaguardas de Privacidade §8;
- direitos dos arts. 15.º–22.º e como exercê-los.
Nada nesta página reduz esses direitos ou os deveres do operador ao abrigo do RGPD ou da LOPDGDD espanhola.
3. Subcontratantes (art. 28.º)
O operador utiliza prestadores de serviços que tratam dados pessoais segundo as instruções do responsável. Relativamente a essas relações, o operador:
- Utiliza apenas subcontratantes que ofereçam garantias suficientes (art. 28.º, n.º 1).
- Assegura que o tratamento é regido por um contrato ou outro ato jurídico com o conteúdo do art. 28.º, n.º 3 (ou o DPA padrão do fornecedor que cumpra esses requisitos).
- Continua responsável perante os titulares dos dados pela escolha e instrução desses subcontratantes.
- Publica uma lista atual na página Subcontratantes (alinhada com Privacidade §7).
Estado de assinatura. A aceitação do pacote DPA / CCT click-through de cada fornecedor na consola do fornecedor, e a retenção de prova, é uma tarefa operacional. Até verificação nos registos do operador, o estado de assinatura considera-se pendente — ver também o registo interno de fornecedores. A redação da política pública deve permanecer exacta; não trate esta página como prova de que um DPA concreto já está arquivado.
4. Principais subcontratantes (resumo)
| Fornecedor | Papel face à ResumeCaliper | Dados típicos |
|---|---|---|
| OpenAI | Subcontratante (pontuação e geração por IA) | Texto de CV anonimizado, descrição da função, notas, texto gerado |
| Google (Firebase Authentication) | Subcontratante (conta / início de sessão) | E-mail, palavra-passe com hash (contas e-mail/palavra-passe), nome/foto se fornecidos, ID de utilizador, tokens |
| Contabo GmbH | Subcontratante (alojamento / armazenamento) | Ficheiros de aplicação, base de dados e análises cifrados |
| Cloudflare | Subcontratante (edge / segurança; país para lista de preços) | IP, metadados do pedido, código de país no edge |
| Stripe | Subcontratante para metadados de checkout; responsável independente para instrumentos de pagamento / fraude quando a Stripe o indicar | E-mail, montante, moeda, pacote, ID de sessão Stripe — os números de cartão nunca chegam à ResumeCaliper |
| Google AdSense / analítica opcional | Apenas após consentimento; fornecedores de publicidade ou analítica nos seus termos | Identificadores de anúncios/analítica — nunca o conteúdo do CV |
Detalhe completo, localizações e instrumentos de transferência: Política de privacidade §7–8 e Subcontratantes.
5. Transferências internacionais
Quando um subcontratante trata fora do EEE, o operador baseia-se numa decisão de adequação da UE (por exemplo o Quadro de Privacidade de Dados UE–EUA se o fornecedor estiver certificado) ou em cláusulas contratuais-tipo mais medidas complementares, conforme a Política de privacidade. Pode solicitar informação sobre as salvaguardas relevantes em [email protected].
6. Pedidos de documentos
Escreva para [email protected] (ou use Contacto) para:
- exercer direitos do RGPD;
- pedir um resumo dos acordos de subcontratante aplicáveis aos seus dados;
- perguntar se o DPA / as CCT de um fornecedor nomeado foram aceites (sujeito a confidencialidade e termos do fornecedor).
O operador responde dentro dos prazos do RGPD (em geral um mês).
7. Alterações
Quando os subcontratantes mudarem de forma material, a página Subcontratantes e a Política de privacidade são atualizadas. A data de versão no topo desta página é atualizada quando este Aditamento muda.
8. Documentos relacionados
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contacto.