Política de Privacidade

O responsável pelo tratamento dos seus dados é:

• Sr. Marceau Timbal-Duclaux de Martin--Loury, empresário em nome individual (EI), que explora o serviço «Vocaway».
• Endereço: 25 rue Broca, 75005 Paris, França.
• SIREN: 999 443 013 — SIRET: 999 443 013 00019.
• Referente para a proteção de dados: Sr. Marceau Timbal-Duclaux de Martin--Loury (atualmente não é legalmente exigido um encarregado da proteção de dados).
• Contacto dedicado à privacidade: contact@vocaway.com

• Endereço de e-mail, apelido, nome próprio ou pseudónimo, idioma e tema preferidos.
• Palavra-passe, armazenada exclusivamente sob a forma de hash irreversível.
• Em caso de início de sessão com a Google: identificador Google, nome, endereço de e-mail e fotografia de perfil transmitidos pela Google com o seu acordo. Nunca recebemos a sua palavra-passe Google.
• Perfil e função (particular, estudante, membro ou responsável de um estabelecimento).

• A sua voz, captada pelo microfone durante as simulações e transmitida em direto ao reconhecimento de voz para ser transcrita; nenhuma gravação áudio é conservada.
• Transcrições escritas das suas interações com o recrutador de IA.
• Documentos que importa (CV, oferta de emprego, carta de motivação).
• Parâmetros de simulação, relatórios de avaliação, pontuações, indicadores (ritmo, pausas, tiques de linguagem, estrutura do discurso) e histórico de progressão.

• Histórico de encomendas, subscrições, pacotes de créditos, faturas e dados de faturação.
• Os dados do cartão bancário são introduzidos diretamente na Stripe e nunca são recebidos nem armazenados pela Vocaway.

• Quando a sua conta está associada a uma escola ou organização: pertença a uma coorte, código de acesso utilizado, créditos atribuídos, participação e resultados agregados ou individuais disponibilizados aos responsáveis do estabelecimento, dentro dos limites previstos no contrato.

• Conteúdo das suas mensagens, endereço de e-mail e informações necessárias para tratar o seu pedido.

• Endereço IP, tipo de navegador e de dispositivo, data e hora das ligações, registos de acesso, de erros e de ações sensíveis.
• Preferências guardadas no seu dispositivo (idioma, tema, escolhas relativas aos cookies).

Cada tratamento assenta num fundamento jurídico específico (artigo 6.º do RGPD):

• Criação e gestão da sua conta, autenticação (incluindo através da Google).
  • Fundamento jurídico: execução do contrato (CGU) — artigo 6.º, n.º 1, alínea b), do RGPD.
• Realização das simulações: transcrição da voz em direto, análise dos documentos importados, respostas do recrutador de IA, geração do relatório de avaliação e acompanhamento da sua progressão.
  • Fundamento jurídico: execução do contrato — artigo 6.º, n.º 1, alínea b), do RGPD.
• Programa beta tester: respostas aos questionários preenchidos após as simulações, associadas à simulação em causa, para melhorar o recrutador de IA, o relatório de avaliação e a Plataforma. São eliminadas juntamente com a sua conta.
  • Fundamento jurídico: execução do contrato (condições do programa aceites no momento da adesão) — artigo 6.º, n.º 1, alínea b), do RGPD.
• Pagamentos, gestão das subscrições e dos créditos, faturação e contabilidade.
  • Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b)) e cumprimento de uma obrigação legal de conservação contabilística e fiscal (artigo 6.º, n.º 1, alínea c)).
• Segurança da Plataforma, prevenção de fraudes e abusos, registos de segurança.
  • Fundamento jurídico: interesse legítimo da Vocaway em proteger o Serviço e os seus utilizadores (artigo 6.º, n.º 1, alínea f)).
• Apoio ao utilizador e e-mails de serviço (verificação do endereço, redefinição da palavra-passe, alertas de segurança, informações sobre a conta).
  • Fundamento jurídico: execução do contrato e interesse legítimo em responder aos seus pedidos (artigo 6.º, n.º 1, alíneas b) e f)).
• Gestão das coortes para as escolas e organizações clientes.
  • Fundamento jurídico: execução do contrato celebrado entre a Vocaway e o estabelecimento (artigo 6.º, n.º 1, alínea b)) e interesse legítimo do estabelecimento em acompanhar a formação dos seus membros (artigo 6.º, n.º 1, alínea f)).
• Cookies e testemunhos de rastreio não essenciais (medição de audiências, se aplicável).
  • Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 82.º da lei Informatique et Libertés), que pode retirar a qualquer momento.

A Vocaway não vende os seus dados nem os utiliza para fins publicitários.

O endereço de e-mail e a palavra-passe (ou o início de sessão com a Google) são necessários para criar uma conta. O acesso ao microfone e a transcrição da voz são indispensáveis para realizar uma simulação. Os dados de faturação são exigidos para qualquer compra. Sem estes dados, o serviço correspondente não pode ser prestado.

As restantes informações (fotografia, documentos importados, pormenores sobre o seu perfil) são facultativas.

• Está a interagir com um sistema de inteligência artificial: o recrutador não é uma pessoa real, e a voz que ouve é sintética, gerada por IA.
• Para funcionar, o conteúdo das suas simulações (áudio, transcrições, documentos importados e instruções) é transmitido à Mistral AI (França), que fornece os modelos de linguagem, o reconhecimento de voz e a síntese de voz. A Vocaway exige contratualmente que esses conteúdos não sejam utilizados para treinar ou melhorar os modelos da Mistral AI.
• O relatório de avaliação é uma pontuação automatizada produzida exclusivamente para fins de treino. Não produz qualquer efeito jurídico nem o afeta de forma significativa na aceção do artigo 22.º do RGPD: não se trata de uma classificação oficial nem de uma decisão de recrutamento ou de admissão.
• Pode contestar uma avaliação ou pedir que seja revista por uma pessoa escrevendo para o apoio: contact@vocaway.com.
• Os resultados produzidos pela IA podem conter erros; devem ser interpretados como conselhos pedagógicos.

Os seus dados só são acessíveis às pessoas autorizadas da Vocaway e, no limite da respetiva missão, aos seguintes subcontratantes, que atuam segundo instruções e estão vinculados por compromissos de confidencialidade e segurança:

• Mistral AI SAS — França (União Europeia)
  • Modelos de linguagem, transcrição (Voxtral) e síntese de voz das simulações.
• Stripe Payments Europe Ltd — Irlanda, com possíveis transferências para a Stripe, Inc. (Estados Unidos)
  • Pagamento online, gestão das subscrições, prevenção de fraudes.
• OVH SAS — França
  • Alojamento da aplicação e dos dados.
• OVH SAS (OVHcloud Object Storage) — França
  • Armazenamento dos documentos importados e dos relatórios de avaliação exportados em PDF.
• Brevo SAS — França
  • Envio dos e-mails de serviço (correio eletrónico).
• Cloudflare, Inc. — Estados Unidos
  • Distribuição do sítio (CDN), proteção contra ataques (firewall aplicacional) e verificação anti-robô Cloudflare Turnstile nos formulários de registo, início de sessão, palavra-passe esquecida e contacto (tratamento do endereço IP e de características técnicas do navegador).
• Google Ireland Ltd / Google LLC — Irlanda e Estados Unidos
  • Apenas se optar por iniciar sessão com a Google (autenticação).

Se a sua conta estiver associada a um estabelecimento, os responsáveis designados desse estabelecimento são igualmente destinatários das informações de coorte descritas no artigo 2.4. Por último, os seus dados podem ser comunicados às autoridades quando a lei o exija.

Os dados das simulações são tratados pela Mistral AI em França. Alguns prestadores podem transferir dados para os Estados Unidos: a Stripe, a Google e a Cloudflare. Estas transferências estão enquadradas pela decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), ao abrigo do qual estas empresas estão certificadas, e, na sua falta, pelas cláusulas contratuais-tipo da Comissão Europeia.

Pode obter uma cópia destas garantias escrevendo para contact@vocaway.com.

• Conta: durante toda a relação contratual.
• Conta inativa de particular ou de estudante, sem subscrição em curso: eliminada após 3 anos sem início de sessão. É-lhe enviado um e-mail de aviso 30 dias antes da eliminação. As contas dos responsáveis e colaboradores de um estabelecimento são conservadas durante a vigência do contrato celebrado com o estabelecimento.
• Conta cujo endereço de e-mail não foi verificado: eliminada 30 dias após a sua criação.
• Transcrições, documentos importados e relatórios de avaliação: conservados até que os elimine ou até à eliminação da sua conta.
• Eliminação da conta: torna-se efetiva no termo de um período de carência de 30 dias, durante o qual a pode cancelar iniciando novamente sessão. Decorrido esse prazo, os dados são apagados definitivamente.
• Faturas e documentos contabilísticos: 10 anos (artigo L. 123-22 do Código Comercial francês).
• Registos de segurança: 12 meses, no máximo.
• Comunicações com o apoio: durante o tempo necessário para tratar o pedido e, depois, no máximo 3 anos após o último contacto.
• Escolhas relativas aos cookies: 6 meses, após os quais a sua escolha lhe é novamente solicitada. As provas destas escolhas (identificador aleatório, versão, data, decisão) são conservadas durante 5 anos e 6 meses.

Dispõe dos seguintes direitos sobre os seus dados:

• Direito de acesso (artigo 15.º do RGPD) e direito de retificação (artigo 16.º).
• Direito ao apagamento (artigo 17.º), sem prejuízo das obrigações legais de conservação.
• Direito à limitação do tratamento (artigo 18.º).
• Direito de oposição (artigo 21.º) aos tratamentos baseados no interesse legítimo.
• Direito à portabilidade (artigo 20.º) dos dados que nos forneceu.
• Direito de retirar o seu consentimento a qualquer momento, sem comprometer os tratamentos já efetuados.
• Direito de definir diretivas sobre o destino dos seus dados após a sua morte (artigo 85.º da lei Informatique et Libertés).

• Exportação dos seus dados: a partir de Definições, pode descarregar uma cópia dos seus dados num formato estruturado e de leitura automática.
• Eliminação da conta: a partir de Definições, com um período de carência de 30 dias durante o qual pode cancelar a eliminação.
• Retificação: as informações do seu perfil podem ser alteradas a qualquer momento a partir de Definições.
• Cookies: através da ligação «Gerir cookies» presente no rodapé de cada página.

Pode também exercer os seus direitos escrevendo para contact@vocaway.com. Em caso de dúvida razoável, poderemos pedir-lhe que comprove a sua identidade. Respondemos no prazo de um mês, prorrogável por dois meses no caso de pedidos complexos; nesse caso, será informado.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

O Serviço destina-se a pessoas com pelo menos 15 anos de idade. Nos termos do artigo 45.º da lei Informatique et Libertés, um menor de 15 anos só pode utilizar o Serviço com o consentimento conjunto de um dos titulares das responsabilidades parentais. Se tomarmos conhecimento de que uma conta foi criada sem esse consentimento, poderemos suspendê-la ou eliminá-la.

A Vocaway aplica medidas técnicas e organizativas adequadas, nomeadamente:

• Cifragem das comunicações (HTTPS/TLS).
• Hash robusto das palavras-passe (Argon2id).
• Sessões protegidas por cookies seguros (httpOnly).
• Controlo rigoroso dos acessos e registo das ações sensíveis.

Em caso de violação de dados que apresente um risco para os seus direitos, a CNIL é notificada no prazo de 72 horas e o utilizador é informado sem demora se o risco for elevado.

A Plataforma utiliza cookies e armazenamento local estritamente necessários ao seu funcionamento. Os testemunhos de rastreio não essenciais só são colocados com o seu consentimento, que pode alterar a qualquer momento através da ligação «Gerir cookies». Os pormenores constam da Política de Cookies.

Esta política pode evoluir. A versão e a data de entrada em vigor constam do topo desta página. Em caso de alteração importante, será informado por e-mail ou por uma notificação no seu espaço pessoal com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor.