Política de Privacidade

1. Quem trata os seus dados

Atualmente, a ELAREH opera sob a marca ELAREH; não foi designada uma entidade jurídica registada específica. Contacto para assuntos de privacidade: [email protected].

2. O que recolhemos

Informações da conta: nome, endereço de e-mail, palavra-passe (com hash), tipo de conta (candidato, empresa, pessoal do centro ou administrador). Verificação de identidade (para contas verificadas): um documento de identificação e uma fotografia selfie opcional, que uma pessoa revisora compara visualmente com o documento — nunca é utilizado reconhecimento facial automatizado. Ambos são eliminados automaticamente 90 dias após a decisão de verificação ser finalizada (consulte o §8). Respostas a avaliações e entrevistas: enviadas como amostras de trabalho — respostas escritas, código ou ficheiros, consoante o formato. As perguntas objetivas (escolha múltipla, várias respostas, resposta curta e numéricas) e as perguntas de programação (executadas e classificadas com testes automatizados ocultos num ambiente isolado) são pontuadas automaticamente; todos os outros formatos (ensaio, SQL, carregamento de ficheiros, respostas de áudio/vídeo, compreensão oral, expressão oral, simulação, apresentação, folha de cálculo e qualquer resultado pontuado automaticamente que fique próximo da nota de aprovação) são sempre encaminhados para uma pessoa revisora. Atualmente, as respostas a entrevistas são apenas escritas (a gravação de áudio/vídeo e a transcrição automatizada estão no nosso plano de desenvolvimento e ainda não são recolhidas). Dados de integridade de exames: quando é utilizada monitorização remota da integridade, recolhemos os sinais que lhe são comunicados antes do consentimento; estes são analisados por pessoal com formação como provas, nunca como um veredito automatizado. Dados de pagamento: endereços de carteiras e identificadores de transações processados através da NOWPayments — nunca recebemos nem guardamos as suas chaves privadas. Dados de segurança e sessão: registos habituais de autenticação e sessão, e histórico de tentativas de início de sessão, que é automaticamente depurado todos os dias. Cookies: um cookie de sessão necessário para manter a sessão iniciada e um cookie definido pela Cloudflare Turnstile durante os desafios de verificação de bots. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

3. O que o Passport apresenta

Controla a visibilidade de cada secção do Passport: privada, visível para as empresas a que se candidata ou pública através de uma ligação de partilha. As empresas veem as suas candidaturas, não a sua atividade de navegação — não seguimos os empregos que consultou para partilhar essa informação com empresas. As empresas veem apenas os resultados finais que lhes foram disponibilizados: um resultado pontuado automaticamente não é apresentado a uma empresa até passar a verificação de aprovação/resultado limítrofe descrita no §2; qualquer resultado encaminhado para revisão humana só é apresentado quando uma pessoa o confirma.

3a. Visibilidade na Talent Search

A Talent Search é opcional e ativada secção a secção, através do mesmo controlo de visibilidade do Passport (§3) — nada sobre si pode ser pesquisado, salvo se definir expressamente essa secção como pública. Os campos que podem ser tornados pesquisáveis deste modo são: as suas competências e pontuações, credenciais, resultado do IELTS, anos de experiência, área de estudos, cidade/região/país (nunca a sua morada exata, que nunca é recolhida como campo pesquisável), fuso horário, língua e nível de proficiência, preferência de modalidade de trabalho (presencial ou remoto) e função pretendida. Pode retirar a visibilidade de qualquer secção a qualquer momento nas definições do Passport; como a Talent Search consulta sempre diretamente as suas definições de visibilidade atuais, em vez de uma cópia em cache, uma secção cuja visibilidade tenha sido retirada deixa imediatamente de aparecer nos resultados, sem nada que fique por expirar ou limpar separadamente.

4. Monitorização de exames

Quando uma avaliação utiliza monitorização da integridade, o respetivo âmbito (câmara, microfone ou estado do ecrã, conforme aplicável) e período de conservação são comunicados antes de dar o seu consentimento, que é dado separadamente para cada avaliação. Os sinais de monitorização são provas analisadas por pessoas com formação adequada; nenhuma decisão automatizada, por si só, classifica um candidato como tendo feito batota.

5. Tratamento com IA

A IA ajuda a redigir planos de avaliação com base em descrições de funções, a preparar perguntas de seguimento para entrevistas e a assinalar indícios de integridade para revisão humana; antes de qualquer ordenação de candidatos, uma pessoa confirma cada pontuação de entrevista com base em critérios de avaliação redigidos por pessoas. A transcrição automatizada está no nosso plano de desenvolvimento, mas ainda não está disponível. A IA não infere características a partir do rosto, da voz, do sotaque, do nome ou da localização, nem toma decisões de contratação.

6. Partilha de dados

Partilhamos dados com: as empresas a que se candidata (de acordo com as suas definições de visibilidade); os centros de exame que realizam os exames que reservou (a ELAREH verifica internamente cada centro e entidade emissora através da sua própria revisão administrativa antes de estes poderem realizar ou emitir qualquer coisa na plataforma — esta é uma decisão de verificação da própria ELAREH, não uma alegação de que consulta bases de dados externas sobre licenciamento ou acreditação); e os seguintes subcontratantes, que nunca recebem mais do que o necessário para a sua função: NOWPayments (processamento de pagamentos em criptomoeda), Google (apenas para início de sessão opcional: nome, endereço de e-mail e estado de verificação do e-mail — nunca recebemos a sua palavra-passe do Google nem guardamos tokens OAuth) e Cloudflare (segurança, verificação de bots e distribuição de conteúdos). Não vendemos dados pessoais e, atualmente, não enviamos comunicações de marketing.

7. Transferências internacionais

No âmbito da preparação desta política, não confirmámos de forma independente em que países se encontra a infraestrutura dos nossos serviços de alojamento ou dos nossos subcontratantes. Por isso, não fazemos aqui nenhuma alegação específica sobre garantias para transferências, para além do que consta da política de privacidade de cada prestador. Se estiver num local com requisitos específicos relativos a garantias de transferência, contacte [email protected].

8. Conservação de dados

Estado atual, com transparência: os documentos de identificação são automaticamente eliminados 90 dias após a decisão de verificação ser finalizada; os sinais brutos de integridade de exames são automaticamente eliminados 90 dias após o encerramento do caso; os registos de auditoria são conservados durante 7 anos por conceção e nunca são eliminados antecipadamente; os registos da aplicação são conservados durante 14 dias, de forma automatizada; o histórico de tentativas de início de sessão é automaticamente depurado todos os dias.

9. Segurança

TLS em trânsito; encriptação em repouso de documentos de identificação e registos de pagamento; autenticação multifator baseada em TOTP (obrigatória para administradores de empresas e pessoal da plataforma); controlos de sessão/dispositivo com invalidação automática em caso de alteração da palavra-passe ou da autenticação multifator; registo de auditoria das ações privilegiadas.

10. Os seus direitos

Pode exportar os dados da sua conta nas definições — é uma funcionalidade real e disponível. Pode pedir a correção de dados inexatos ou a eliminação da conta através das definições. Para assuntos que não estejam abrangidos pelas definições, escreva para [email protected]. A ELAREH opera a partir do Reino Unido, pelo que o UK GDPR rege o tratamento dos seus dados pessoais, independentemente do local onde se encontre; se outras leis de privacidade (como o EU GDPR ou leis estaduais dos EUA) se aplicarem especificamente ao seu caso, também lhe são oferecidos os direitos acima indicados.

11. Alterações a esta Política

Atualizamos a data de entrada em vigor abaixo sempre que esta Política é alterada e descrevemos nesta página as alterações materiais. Ainda não enviamos uma notificação a todas as contas por cada alteração — consulte a data de entrada em vigor se quiser confirmar se houve alterações desde a sua última visita.

12. Contactos

[email protected] para questões de privacidade e pedidos relativos aos direitos sobre os seus dados.

Ver também: Centro de confiança