Politica de Privacidade

Data de Entrada em Vigor: 1 de abril de 2026 · Ultima Atualizacao: 1 de junho de 2026

Entidade Operadora: Softassure Technologies Ltd. · Contacto: privacy@certyco.com

Esta pagina e uma traducao portuguesa da nossa Politica de Privacidade. A versao em ingles em /privacy e a versao oficial.

Privacidade num Relance

A Certyco existe para proporcionar aos Profissionais feedback especializado honesto e sinais verificados em que os Parceiros de Recrutamento podem confiar. A privacidade e fundamental para o funcionamento dessa confianca.

–Controla quando o seu perfil e visivel e quem o pode contactar
–As entrevistas so sao gravadas com o seu consentimento explicito
–Os Parceiros de Recrutamento nunca veem detalhes pessoais sem desbloquear o seu perfil
–Nao vendemos dados pessoais, nunca
–Pode solicitar a eliminacao dos seus dados a qualquer momento

1. Introducao

A Certyco e uma plataforma onde Profissionais recebem avaliacoes estruturadas conduzidas por especialistas que produzem feedback acionavel e sinais de contratacao verificados.

Esta Politica de Privacidade explica como a Certyco ("nos", "nosso"), operada pela Softassure Technologies Ltd., recolhe, utiliza, partilha e protege informacoes pessoais quando acede ou utiliza o nosso website, plataforma ou servicos.

A Certyco opera no Canada, nos Estados Unidos, na India, no Reino Unido e em Portugal, e cumpre as leis de privacidade aplicaveis nessas jurisdicoes, incluindo PIPEDA, a Lei 25 do Quebec, a PIPA de Alberta e da Columbia Britanica, CCPA/CPRA, DPDPA 2023 da India, o UK GDPR e o RGPD da UE.

2. Informacoes que Recolhemos

2.1 Informacoes da Conta (Todos os Utilizadores)

–Nome completo e endereco de email
–Palavra-passe (hash via bcrypt, gerida pelo Supabase Auth)
–Selecao de funcao (Profissional, Especialista do Setor ou Parceiro de Recrutamento)
–Dados de perfil OAuth recebidos do Google, LinkedIn ou Microsoft

2.2 Dados Bancarios e de Pagamento (Especialistas do Setor)

–Dados bancarios: nome do titular da conta, numero de conta bancaria, codigos de encaminhamento (IFSC, sort code, numero de encaminhamento ACH, numeros de instituicao/transito, ou IBAN conforme o pais), moeda de pagamento e morada
–Os seus dados bancarios sao recolhidos com o seu consentimento explicito com o unico proposito de processar transferencias de pagamento relativas a avaliacoes concluidas
–Os campos bancarios sao encriptados ao nivel da aplicacao utilizando encriptacao AES-256-GCM e sao acessiveis apenas a administradores autorizados da Certyco

3. Cookies e Analitica

A Certyco utiliza o Vercel Analytics, um servico de analitica de primeira parte respeitador da privacidade. Nao utiliza cookies, nao efetua rastreamento entre sitios e nao recolhe informacoes pessoais identificaveis.

Utilizamos um unico cookie funcional para controlo de acesso a plataforma (assinado por HMAC, httpOnly, seguro, expiracao de 24 horas). Nao e utilizado para rastreamento.

4. Como Utilizamos as Suas Informacoes

Utilizamos as suas informacoes para operar a plataforma, realizar avaliacoes, processar pagamentos, comunicar consigo e melhorar os nossos servicos. Para uma descricao completa, consulte a versao em ingles.

Tomada de Decisao Automatizada

O nivel do Certyco Mark (Mark III, Mark II, Mark I ou Sem Mark) e atribuido automaticamente com base na pontuacao agregada da avaliacao do Profissional, utilizando uma formula fixa. As pontuacoes de avaliacao sao determinadas inteiramente por um Especialista do Setor humano. A atribuicao do nivel determina a visibilidade do Profissional para os Parceiros de Recrutamento. Pode contactar privacy@certyco.com para solicitar uma revisao.

5. Partilha de Dados e Servicos de Terceiros

Nao vendemos dados pessoais a terceiros.

Partilhamos informacoes pessoais apenas com: Especialistas do Setor (para realizar avaliacoes), Parceiros de Recrutamento (apos desbloqueio de perfil), prestadores de servicos terceiros (Supabase, Stripe, Wise Business, Vercel, Zoom, Anthropic) e autoridades legais quando exigido por lei.

Os dados bancarios dos Especialistas do Setor sao armazenados na base de dados Supabase da Certyco (Canada/Montreal). A Wise Business recebe os dados apenas no momento da transferencia de pagamento.

6. Retencao e Eliminacao de Dados

Tipo de Dados	Periodo de Retencao
Dados da conta e perfil	Ate solicitar a eliminacao da conta
Dados bancarios e de pagamento	Duracao da relacao contratual acrescida de 10 anos (obrigacoes fiscais)
Dados de avaliacao	24 meses apos a data da avaliacao
Gravacoes de entrevistas	Ate o Profissional solicitar a eliminacao
Registos de auditoria	36 meses

Eliminacao de Conta

Pode solicitar a eliminacao da sua conta e dados pessoais a qualquer momento enviando um email para privacy@certyco.com. Certos registos poderao ser retidos quando exigido por lei ou necessario para manter a integridade de avaliacoes concluidas.

7. Os Seus Direitos

Dependendo da sua jurisdicao, podera ter o direito de:

–Aceder aos seus dados pessoais
–Corrigir dados inexatos ou incompletos
–Solicitar a eliminacao dos seus dados
–Retirar o consentimento (quando o tratamento se baseia no consentimento). Para dados bancarios, pode retirar o consentimento e solicitar a eliminacao diretamente na sua pagina de Metodo de Pagamento ou por email para privacy@certyco.com
–Opor-se ao tratamento dos seus dados
–Limitar o tratamento dos seus dados
–Solicitar a portabilidade dos dados
–Apresentar uma reclamacao junto de uma autoridade de protecao de dados (incluindo a CNPD em Portugal)

Para exercer qualquer um destes direitos, contacte-nos em privacy@certyco.com. Responderemos a pedidos validos no prazo de 30 dias.

8. Medidas de Seguranca

Aplicamos salvaguardas administrativas, tecnicas e organizacionais razoaveis para proteger os seus dados, incluindo:

–Encriptacao de dados em transito via HTTPS/TLS
–Encriptacao ao nivel da aplicacao para dados bancarios (AES-256-GCM com vetores de inicializacao unicos)
–Controlos de acesso baseados em funcoes e Seguranca ao Nivel de Linha nas consultas a base de dados
–Registo de auditoria de todos os acessos administrativos a dados bancarios
–Autenticacao JWT com expiracao de tokens

9. Divulgacoes Especificas por Jurisdicao

Portugal e Uniao Europeia (RGPD)

–Os dados pessoais de utilizadores em Portugal sao tratados ao abrigo do RGPD da UE, alem da PIPEDA e da DPDPA da India
–Os titulares dos dados na UE tem direitos de acesso, retificacao, apagamento, limitacao, portabilidade e oposicao
–As transferencias de dados para o Canada sao abrangidas pela decisao de adequacao da Comissao Europeia de 2002 que reconhece o Canada (setor comercial)
–A base de dados principal da Certyco (Supabase) esta alojada no Canada (Montreal). Os subprocessadores nos EUA (como Stripe, Vercel e Anthropic) sao certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA ou cobertos pelos seus proprios Acordos de Processamento de Dados
–Pode apresentar uma reclamacao junto da CNPD (Comissao Nacional de Protecao de Dados)

Base Legal para o Tratamento

–Consentimento: quando deu consentimento explicito (ex.: gravacoes de entrevistas, recolha de dados bancarios para pagamentos)
–Necessidade contratual: para prestar os servicos solicitados (ex.: criacao de conta, gestao de perfil, avaliacoes)
–Interesse legitimo: para operar, manter e melhorar a plataforma
–Obrigacao legal: para cumprir leis e requisitos regulamentares aplicaveis

10. Contacte-nos

Para questoes relacionadas com privacidade, pedidos de dados ou preocupacoes, contacte:

Certyco, Equipa de Privacidade

privacy@certyco.com

Softassure Technologies Ltd.

222 - 3265 Carding Mill Trail, Suite 222

Oakville, Ontario, L6M 5P7, Canada