Política de Privacidade

Esta Política de Privacidade explica como a Krokanti Games SL, operando através da sua divisão de software Krokanti Software, recolhe, utiliza, armazena e protege os seus dados pessoais quando utiliza o k-cv, a nossa plataforma profissional de criação de CV em cv.krokanti.com. Processamos dados de acordo com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD) e a lei orgânica espanhola 3/2018 sobre proteção de dados (LOPDGDD).

Responsável pelo tratamento

1. Informações que recolhemos

1.1 Informações que fornece

Recolhemos informações que fornece voluntariamente ao utilizar o nosso serviço:

• Informações da conta: Nome, endereço de email e foto de perfil fornecidos através do SSO da Krokanti Account (início de sessão único). Não armazenamos palavras-passe — a autenticação é gerida em accounts.krokanti.com.
• Informações profissionais: Dados profissionais que insere no seu CV: nome completo, título, experiência profissional, formação académica, competências, idiomas, certificações, voluntariado, publicações, referências e dados de contacto.
• Conteúdo do CV: Todo o conteúdo que cria nos seus CVs e cartas de apresentação, incluindo texto, preferências de layout, modelos escolhidos e histórico de versões.
• Fotos de perfil: Imagens de perfil que carrega para o seu CV, armazenadas de forma segura no Cloudflare R2.
• Documentos exportados: Documentos PDF e DOCX gerados a partir do conteúdo do seu CV, processados no servidor para exportação.
• Informações de pagamento: Dados de faturação processados de forma segura através do Stripe. Não armazenamos números de cartão de crédito nos nossos servidores.
• Comunicações: Mensagens que nos envia através de formulários de contacto ou canais de suporte.

1.2 Informações recolhidas automaticamente

• Dados de utilização: Páginas visitadas, funcionalidades utilizadas, tempo na plataforma, visualizações e downloads do CV (para análises).
• Informações do dispositivo: Tipo de navegador, sistema operativo, endereço IP, resolução de ecrã.
• Cookies: Consulte a nossa Política de Cookies para mais detalhes.

1.3 Informações de terceiros

• SSO da Krokanti Account: Quando inicia sessão através da Krokanti Account (accounts.krokanti.com), recebemos o seu nome, email e foto de perfil via OpenID Connect.
• Importação do LinkedIn: Dados profissionais (experiência, formação, competências) quando utiliza a nossa funcionalidade de importação CSV do LinkedIn. Estes dados são processados localmente e armazenados na sua conta.

2. Como processamos os seus dados

O conteúdo do seu CV é processado das seguintes formas:

• Geração de PDF: O conteúdo do seu CV é renderizado no servidor para produzir exportações PDF e DOCX. Este processamento ocorre nas funções serverless do Vercel.
• Funcionalidades com IA: Quando utiliza ferramentas de IA (reescrita, resumo, correspondência com vagas, geração de carta de apresentação, tradução de CV, adaptação a vagas), o conteúdo do seu CV é enviado ao Google Gemini 2.5 Flash para processamento. O conteúdo gerado pela IA é devolvido ao seu navegador e só é armazenado quando opta por guardá-lo.
• Pontuação ATS: A análise ATS é executada inteiramente no seu navegador (lado do cliente). Nenhum conteúdo do CV é enviado para servidores externos para a pontuação ATS.
• Análises do CV: Quando o seu CV público é visualizado, registamos contadores de visualizações anónimos e métricas de download. Não são recolhidos dados pessoais dos visitantes.

3. Como utilizamos as suas informações

Utilizamos as suas informações para os seguintes fins:

• Prestação do serviço: Permitir a criação, edição, exportação (PDF, DOCX, Markdown, JSON, texto simples) e partilha pública de CVs.
• Gestão de conta: Gerir a sua conta através da integração SSO da Krokanti Account.
• Processamento de pagamentos: Processar subscrições Pro (9,99 EUR/mês ou 95,99 EUR/ano) através do Stripe.
• Comunicação: Enviar atualizações do serviço, alertas de segurança e mensagens de suporte via Brevo.
• Melhoria: Analisar padrões de utilização para melhorar a nossa plataforma e modelos.
• Segurança: Detetar e prevenir fraude, abuso e acesso não autorizado.
• Conformidade legal: Cumprir as obrigações legais aplicáveis da UE e de Espanha.

4. Como partilhamos as suas informações

Não vendemos as suas informações pessoais. Podemos partilhar os seus dados com:

• Prestadores de serviços: Serviços de terceiros que nos ajudam a operar a nossa plataforma:
  • Vercel (alojamento e funções serverless — geração de PDF)
  • Neon (base de dados PostgreSQL — região UE)
  • Stripe (processamento de pagamentos — conforme PCI DSS)
  • Cloudflare R2 (armazenamento de fotos de perfil e imagens)
  • Brevo (email transacional — emails de boas-vindas)
  • Google Gemini (funcionalidades de IA — processamento de conteúdo do CV)
  • Google Analytics e Vercel Analytics (estatísticas de utilização anónimas)
• Requisitos legais: Quando exigido por lei, regulamento ou processo legal válido.
• Transferências empresariais: Em caso de fusão, aquisição ou venda de ativos da Krokanti Games SL.
• Com o seu consentimento: Quando aceita explicitamente partilhar dados, como tornar o seu CV público.

5. Segurança dos dados

Implementamos medidas de segurança padrão da indústria para proteger os seus dados pessoais, incluindo encriptação em trânsito (TLS/SSL), conexões encriptadas à base de dados, comunicação API interna assinada com HMAC, autenticação baseada em JWT, auditorias de segurança regulares e controlos de acesso baseados em funções. As fotos de perfil são armazenadas no Cloudflare R2 com políticas de acesso seguras. Contudo, nenhum método de transmissão pela Internet é 100% seguro.

6. Retenção de dados

Retemos os seus dados pessoais enquanto a sua conta estiver ativa ou conforme necessário para prestar os nossos serviços. O histórico de versões do CV é retido enquanto a sua conta existir. Pode solicitar a eliminação dos seus dados a qualquer momento através das definições da sua conta em accounts.krokanti.com. Após a eliminação da conta, podemos reter dados analíticos anonimizados. As fotos de perfil são eliminadas do Cloudflare R2 quando as remove ou elimina a sua conta.

7. Os seus direitos

Ao abrigo do RGPD e da legislação espanhola de proteção de dados (LOPDGDD), tem os seguintes direitos:

• Direito de acesso: Solicitar uma cópia de todos os dados pessoais que detemos sobre si.
• Direito de retificação: Solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento: Solicitar a eliminação dos seus dados pessoais (direito ao esquecimento).
• Direito à portabilidade: Exportar os seus dados de CV em formato JSON através da nossa funcionalidade de exportação.
• Direito de oposição: Opor-se ao tratamento dos seus dados pessoais para determinados fins.
• Direito à limitação: Solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.

Para informações detalhadas sobre direitos RGPD, consulte a nossa página de Conformidade RGPD. Pode também apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.

8. Privacidade de menores

O nosso serviço não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se acredita que recolhemos dados de um menor, contacte-nos imediatamente.

9. Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. Notificaremos os utilizadores registados por email de quaisquer alterações significativas com pelo menos 30 dias de antecedência e atualizaremos a data de última atualização acima.

10. Contacte-nos

Se tiver questões sobre esta política de privacidade ou as nossas práticas de dados, contacte-nos: