O Resumate ("nós"), com o nome comercial Serreli IT, dá grande importância à proteção dos seus dados pessoais. Nesta política de privacidade explicamos que dados recolhemos, porque o fazemos e quais são os seus direitos.
Esta política aplica-se a todos os serviços do Resumate, incluindo a nossa aplicação web de criação de CV.
Contactos:
E-mail: support@getresumate.com
Câmara de Comércio: 99363550
Última atualização: 2 de janeiro de 2026
2. Que dados pessoais recolhemos?
2.1 Dados da conta
Endereço de e-mail
Nome (nome próprio e apelido)
Fotografia de perfil (opcional)
Identificador único de utilizador
2.2 Dados do CV
Informação pessoal (nome, e-mail, número de telefone, localidade)
Anúncios de emprego (por URL ou colados manualmente)
Conteúdo do CV usado na geração
Cartas de apresentação geradas
Metadados (nome da empresa, cargo, data)
Estatísticas de utilização (número de gerações por 24 horas, para limites de utilização)
Nota: As cartas de apresentação são geradas com IA e ficam guardadas até que as elimine. Esta funcionalidade só está disponível para subscritores ativos.
2.4 Dados de pagamento
ID de cliente Stripe (sem dados de pagamento diretos)
Estado e tipo de subscrição
Histórico de transações (via Stripe)
Nota: Não guardamos números de cartão de crédito nem dados bancários. Todos os pagamentos são processados pela Stripe.
2.5 Dados técnicos
Endereço IP (para segurança)
Tipo e versão do browser
Estatísticas de utilização (anónimas)
3. Porque tratamos os seus dados?
3.1 Fundamento legal
Tratamos os seus dados pessoais com base em:
Execução do contrato : para prestar os nossos serviços (artigo 6.º, n.º 1, alínea b), do RGPD)
Consentimento : para a melhoria de texto com IA e a newsletter (artigo 6.º, n.º 1, alínea a), do RGPD)
Interesse legítimo : para análise e melhoria do serviço (artigo 6.º, n.º 1, alínea f), do RGPD)
3.2 Finalidades
Gerar e guardar os seus CV
Melhorar o conteúdo do CV com IA (com o seu consentimento)
Gerar cartas de apresentação personalizadas com IA
Limitar a utilização na geração de cartas (prevenção de abusos)
Gestão de subscrições e faturação
Apoio ao cliente
Melhorar os nossos serviços
Cumprir obrigações legais
4. Tratamento por IA e OpenAI
Importante: Para melhorar o texto do seu CV e gerar cartas de apresentação, usamos a API da OpenAI (modelo GPT-4o).
4.1 O que acontece?
Os dados do seu CV são enviados à OpenAI (com o seu consentimento) para melhoria do texto
Para as cartas de apresentação, o conteúdo do seu CV e o anúncio de emprego são enviados à OpenAI
A OpenAI gera conteúdo melhorado para o seu CV e cartas de apresentação personalizadas
A OpenAI guarda estes dados durante não mais de 30 dias (de acordo com a política da própria OpenAI)
A OpenAI não usa os seus dados para treinar os seus modelos
4.2 O seu controlo
A melhoria de texto com IA é opcional
A geração de cartas de apresentação só está disponível para subscritores ativos
Limite de utilização: no máximo 5 cartas de apresentação por 24 horas (prevenção de abusos)
Pode deixar de usar as funcionalidades de IA quando quiser
Pode editar os CV manualmente, sem IA
Todas as cartas de apresentação geradas podem ser eliminadas da sua conta
Mais informação sobre a privacidade na OpenAI: https://openai.com/policies/privacy-policy
5. Segurança dos seus dados
5.1 Tecnologia de encriptação
Usamos uma estratégia de encriptação em várias camadas para segurança máxima e conformidade com o RGPD:
5.1.1 Encriptação da base de dados (ponta a ponta para dados sensíveis do CV)
Algoritmo : AES-256 (Advanced Encryption Standard) através de CryptoJS
Que dados : Toda a informação pessoal sensível é encriptada antes de ser guardada na base de dados:
Dados pessoais: nome, endereço de e-mail, número de telefone, localidade, fotografia de perfil
Experiência profissional: nome da empresa, cargo, descrição da função
Formação: instituição de ensino, graus obtidos
Lista de competências
Garantia de privacidade : Nem os administradores da base de dados conseguem ler os seus dados pessoais sem a chave de encriptação
Desencriptação automática : Quando inicia sessão, os seus dados são desencriptados automaticamente para que os possa ver e editar
Vantagem : Privacidade máxima. Os dados são ilegíveis enquanto estão guardados na base de dados.
5.1.2 Encriptação do armazenamento de ficheiros
Algoritmo : AES-256-GCM (Galois/Counter Mode)
Onde : Todos os ficheiros no Replit Object Storage (pré-visualizações de CV, ficheiros carregados)
Características :
Vetor de inicialização (IV) aleatório de 16 bytes por ficheiro
Etiquetas de autenticação para verificar a integridade dos dados
Chave de encriptação de 256 bits derivada por SHA-256
Vantagem : Camada adicional de proteção para os ficheiros guardados
5.1.3 Encriptação da infraestrutura da base de dados
Fornecedor : Neon PostgreSQL (base de dados gerida)
Método : Encriptação em repouso (os ficheiros da base de dados são encriptados em disco)
Transporte : Ligações encriptadas por SSL/TLS
Camada adicional : Por cima da nossa própria encriptação AES-256 dos campos sensíveis
5.1.4 O que NÃO é encriptado?
Metadados : ID de utilizador, ID do CV, data de criação, última alteração
Motivo : Estes dados são necessários para as consultas à base de dados e não contêm informação sensível
Escolha do modelo : A sua escolha de modelo não é informação sensível
5.2 Segurança no transporte
Apenas HTTPS : Todas as ligações por TLS 1.3 (versão mais recente)
HSTS : HTTP Strict Transport Security, para evitar ataques de downgrade
Certificate Pinning : Validação do certificado SSL
5.3 Controlo de acessos e monitorização
Privilégio mínimo : Direitos de acesso mínimos por componente do sistema
Autenticação : Autenticação por JWT do Supabase com Row Level Security (RLS)
Registo de auditoria : Todas as alterações na base de dados ficam registadas
Cópias de segurança automáticas : Cópias de segurança diárias e encriptadas, mantidas 30 dias
5.4 Dados de pagamento
Sem armazenamento de dados de cartão : Nunca guardamos números de cartão de crédito, códigos CVV ou dados bancários
Stripe PCI-DSS Nível 1 : O nível de segurança mais alto no processamento de pagamentos
Tokenização : Só o ID de cliente Stripe é guardado, para a gestão da subscrição
5.5 Medidas organizacionais
Acesso mínimo aos dados pessoais (apenas quem precisa)
Auditorias de segurança e testes de intrusão regulares
Princípios de privacidade desde a conceção e por defeito
Plano de resposta a incidentes para violações de dados
Formação do pessoal autorizado em RGPD e boas práticas de segurança
Detalhes técnicos:
Para total transparência: a nossa implementação de encriptação usa crypto-js com AES-256 para encriptação ao nível dos campos da base de dados e o módulo nativo crypto do Node.js com AES-256-GCM para a encriptação do armazenamento de ficheiros. Todas as chaves de encriptação são geridas em segurança através de variáveis de ambiente e nunca ficam guardadas no código. A chave de encriptação da base de dados tem pelo menos 256 bits e é testada a cada arranque do servidor para garantir o funcionamento correto.
6. Prazo de conservação
Dados da conta : Enquanto a sua conta estiver ativa
CV : Enquanto a sua conta estiver ativa, ou até que os elimine
Cartas de apresentação : Enquanto a sua conta estiver ativa, ou até que as elimine
Dados dos limites de utilização : 24 horas após a geração (para monitorização de abusos)
Contas inativas : 24 meses após o último início de sessão, sendo depois eliminadas automaticamente (incluindo todos os CV e cartas de apresentação)
Dados financeiros : 7 anos (obrigação legal)
Newsletter : Até ao cancelamento da subscrição
7. Partilha com terceiros
Só partilhamos os seus dados com:
7.1 Prestadores de serviços (subcontratantes)
OpenAI : Para conteúdo gerado por IA (EUA, decisão de adequação + acordo de tratamento de dados)
Stripe : Para o processamento de pagamentos (EUA/UE, decisão de adequação + acordo de tratamento de dados)
Neon : Alojamento da base de dados (UE)
Replit : Plataforma de alojamento (EUA/UE, decisão de adequação)
7.2 Acordos de tratamento de dados
Celebrámos acordos de tratamento de dados com todas as partes acima, nos termos do artigo 28.º do RGPD.
8. Transferência internacional de dados
Alguns dos nossos prestadores de serviços estão fora da UE/EEE:
Estados Unidos : OpenAI, Stripe, Replit
Garantias: Quadro de Privacidade de Dados UE-EUA + cláusulas contratuais-tipo
Os seus dados não são transferidos para países sem um nível de proteção adequado
9. Os seus direitos ao abrigo do RGPD
Tem os seguintes direitos:
Direito de acesso (artigo 15.º do RGPD): Saber que dados temos sobre si
Direito de retificação (artigo 16.º do RGPD): Corrigir dados incorretos
Direito ao apagamento (artigo 17.º do RGPD): Eliminar a sua conta e os seus dados
Direito à limitação (artigo 18.º do RGPD): Suspender temporariamente o tratamento
Direito à portabilidade dos dados (artigo 20.º do RGPD): Receber os seus dados num formato estruturado
Direito de oposição (artigo 21.º do RGPD): Opor-se ao tratamento
Direito de retirar o consentimento : Para a melhoria de texto com IA e a newsletter
9.1 Como exercer estes direitos?
Através da sua conta: a maioria das ações pode ser feita por si
Por e-mail: support@getresumate.com
Respondemos no prazo de 1 mês (artigo 12.º, n.º 3, do RGPD)
9.2 Apresentar uma reclamação
Não ficou satisfeito? Pode apresentar uma reclamação junto da autoridade de proteção de dados neerlandesa (Autoriteit Persoonsgegevens):
Site: https://autoriteitpersoonsgegevens.nl
10. Cookies e rastreio
Usamos os seguintes cookies:
10.1 Cookies funcionais (necessários)
Cookies de sessão para o início de sessão
Memorização de preferências
Estes cookies são necessários e não exigem consentimento
10.2 Cookies analíticos
Estatísticas de utilização anónimas
Apenas com o seu consentimento
11. Crianças
O nosso serviço não se destina a menores de 16 anos. Não recolhemos conscientemente dados de crianças com menos de 16 anos.
Se tiver menos de 16 anos, só pode usar o nosso serviço com o consentimento dos seus pais ou tutor.
12. Alterações à Política de Privacidade
Podemos atualizar esta política de privacidade de tempos a tempos.
As alterações relevantes são comunicadas com pelo menos 30 dias de antecedência
As alterações menores entram em vigor de imediato
A versão em vigor está sempre disponível nesta página
A data da última alteração está indicada no topo deste documento
13. Contacto
Tem dúvidas sobre esta política de privacidade ou sobre a forma como tratamos os seus dados?
Fale connosco:
E-mail: support@getresumate.com
Respondemos ao seu pedido no prazo de 5 dias úteis.
Resumate é um criador de CV com IA para candidatos, em getresumate.com e getresumate.nl. Ajudamos os candidatos a passar o filtro com um CV, uma carta de apresentação e uma pontuação de correspondência por anúncio. Resumate não é um ATS para recrutadores nem um portal de emprego.