Confiança & soberania
As suas entrevistas continuam a ser suas.
Confia à Vocaway a sua voz, os seus documentos e as suas hesitações. Explicamos aqui, sem jargão, como os protegemos: uma IA francesa, dados reduzidos ao mínimo, proteções de conta sólidas e direitos que pode exercer em poucos cliques.
Segurança, privacidade & transparência da IA
IA soberana
Uma IA soberana: Mistral AI
As entrevistas da Vocaway assentam nos modelos da Mistral AI, empresa francesa, utilizados através da sua API. A Vocaway não treina nenhum modelo com as suas entrevistas.
A Mistral AI fornece os modelos de linguagem do recrutador de IA, a transcrição da sua voz (Voxtral), a síntese de voz e a leitura dos documentos importados.- De acordo com a nossa política de privacidade, os dados das entrevistas são tratados pela Mistral AI em França, na União Europeia.
- A Vocaway solicita que os seus conteúdos não sejam utilizados para treinar ou melhorar os modelos da Mistral AI.
- Sem publicidade, sem revenda: os seus dados servem apenas para o funcionamento do serviço.
O percurso dos seus dados
O que acontece aos seus dados
Da primeira frase ao relatório final, cada etapa limita-se ao estritamente necessário para o seu treino.
A sua voz
O microfone só é ativado durante a entrevista. O áudio é transmitido de forma encriptada (HTTPS) até aos nossos servidores para ser transcrito.
A transcrição
A sua voz é transcrita em tempo real pelo Voxtral (Mistral AI). O recrutador responde-lhe com uma voz sintética gerada por IA.
A avaliação
A transcrição e os seus documentos são analisados por um modelo da Mistral AI segundo os critérios do recrutador. Os seus documentos são tratados como simples dados, nunca como instruções.
O relatório
O seu relatório fica guardado na sua conta, onde o pode consultar e exportar. No caso de uma conta associada a uma instituição, os respetivos responsáveis têm acesso aos resultados previstos no contrato.
Durante quanto tempo os conservamos
- Transcrições, documentos importados e relatórios
- Até que os elimine: cada entrevista e cada documento importado podem ser eliminados a qualquer momento, e tudo é apagado com a sua conta
- Conta inativa de particular ou estudante
- Eliminada após 3 anos sem início de sessão se não tiver subscrição em curso, com um e-mail de aviso 30 dias antes
- Conta cujo e-mail não foi verificado
- Eliminada 30 dias após a sua criação
- Conta cuja eliminação solicitou
- Apagada definitivamente após um período de carência de 30 dias
- Registos de segurança
- No máximo 12 meses
- Faturas e documentos contabilísticos
- 10 anos (obrigação legal)
Proteção da sua conta
Fechaduras robustas, sem complicações
Palavras-passe com hash Argon2id
A sua palavra-passe nunca é guardada em texto simples: conservamos apenas uma impressão irreversível, calculada com o algoritmo recomendado Argon2id.
Política conforme à CNIL
Pelo menos 12 caracteres, robustez verificada e comparação com uma base de palavras-passe comprometidas, sem nunca transmitir a sua palavra-passe (é enviado apenas um fragmento da impressão). A CNIL é a autoridade francesa de proteção de dados.
Autenticação de dois fatores
Ative um segundo fator através de uma aplicação de autenticação ou de um código enviado por e-mail, com códigos de recuperação caso perca o telemóvel.
Chaves de acesso (passkeys)
Inicie sessão com a impressão digital, o rosto ou o código do seu dispositivo graças à norma WebAuthn, sem palavras-passe para memorizar.
Controlo das suas sessões
Consulte os dispositivos ligados e termine uma sessão ou todas as outras com um clique. Uma alteração de palavra-passe termina as suas outras sessões.
Alertas «Não fui eu»
Novo dispositivo, palavra-passe ou e-mail alterado: é avisado por e-mail. Um botão «Não fui eu» termina de imediato todas as suas sessões.
Proteção contra abusos
Limitação do número de tentativas nas ações sensíveis e verificação anti-robô no registo e nos formulários expostos.
Encriptação & infraestrutura
Encriptado em trânsito, protegido em repouso
Aplicamos as boas práticas de segurança web em cada camada da plataforma.
- Todas as ligações passam por HTTPS, com HSTS para impor a encriptação ao seu navegador.
- Os segredos da autenticação de dois fatores são encriptados com AES-256-GCM antes de serem guardados.
- Política de segurança de conteúdo (CSP) rigorosa, proteção contra a incorporação noutros sites e verificação da origem dos pedidos.
- Pagamentos através da Stripe: os dados do seu cartão são introduzidos na Stripe e nunca passam pelos nossos servidores.
- Acesso aos dados limitado às pessoas autorizadas, com registo das ações sensíveis.
Os seus direitos
Os seus dados, as suas decisões
Exportar
Transfira uma cópia dos seus dados num formato estruturado a partir das suas definições.
Eliminar
Elimine a sua conta a partir das suas definições. Tem 30 dias para mudar de ideias, bastando voltar a iniciar sessão.
Retificar
Altere as informações do seu perfil a qualquer momento, diretamente no seu espaço.
Reclamar
Escreva-nos para contact@vocaway.com. Se considerar que os seus direitos não foram respeitados, pode apresentar queixa junto da CNIL, a autoridade francesa de proteção de dados.
Transparência da IA
Uma IA que diz que é uma IA
No espírito do regulamento europeu sobre a IA (AI Act), dizemos-lhe claramente com quem está a falar e o que vale o resultado.
Um recrutador artificial
O recrutador não é uma pessoa real. A voz que ouve é sintética, gerada por IA.
Um feedback de treino
A avaliação é uma ferramenta pedagógica sem efeitos jurídicos: não é uma nota oficial nem uma decisão de recrutamento. Pode conter erros.
Um resultado contestável
Pode contestar uma avaliação ou pedir que seja analisada por uma pessoa, escrevendo ao suporte.
Subcontratantes
Com quem trabalhamos
Cada prestador acede apenas aos dados necessários à sua missão e atua segundo as nossas instruções.
Mistral AI
- Função
- Modelos de linguagem, transcrição (Voxtral), síntese de voz e leitura de documentos
- Localização
- França (União Europeia)
OVHcloud
- Função
- Alojamento da aplicação, das bases de dados e dos ficheiros (documentos importados, relatórios exportados em PDF)
- Localização
- França
Stripe
- Função
- Pagamentos online, subscrições e prevenção de fraude
- Localização
- Irlanda, com possíveis transferências para os Estados Unidos enquadradas por garantias europeias
Cloudflare
- Função
- Distribuição do site (CDN), firewall aplicacional e verificação anti-robô (Turnstile)
- Localização
- Estados Unidos, transferências enquadradas pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo
Brevo
- Função
- Envio dos e-mails de serviço
- Localização
- França
Google
- Função
- Autenticação, apenas se escolher «Continuar com Google»
- Localização
- Irlanda e Estados Unidos
A lista completa e atualizada dos nossos subcontratantes consta da nossa política de privacidade.
Ler a política de privacidadeDivulgação responsável
Comunicar uma vulnerabilidade
Acha que encontrou uma falha? Escreva-nos com uma descrição, os passos para a reproduzir e o impacto estimado. Agradecemos cada comunicação feita de boa-fé.
- Aviso de receção no prazo de 3 dias úteis e ponto de situação no prazo de 10 dias úteis.
- Nenhuma ação judicial contra investigadores que atuem de boa-fé, dentro do âmbito definido e sem conservar dados pessoais.
- Fora do âmbito: negação de serviço, engenharia social, spam e testes físicos.
- Menção ao seu contributo, se assim o desejar.
Perguntas frequentes
Segurança & privacidade
A Vocaway não treina nenhum modelo com as suas entrevistas e solicita à Mistral AI que os seus conteúdos não sejam utilizados para treinar ou melhorar os respetivos modelos.
O conteúdo das suas entrevistas é transmitido à Mistral AI, empresa francesa, que o trata em França. A aplicação, as suas bases de dados e os seus ficheiros estão alojados em França pela OVHcloud. Apenas os pagamentos (Stripe), a distribuição e a proteção anti-robô do site (Cloudflare) e o início de sessão com a Google, se o escolher, podem implicar transferências enquadradas para os Estados Unidos.
Só o titular da conta. As pessoas autorizadas da Vocaway só lhes acedem para tratar um pedido de suporte ou um incidente. Se a sua conta estiver associada a uma instituição, os respetivos responsáveis veem as informações da turma ou do grupo previstas no contrato.
Sim. Cada entrevista (transcrição e relatório) pode ser eliminada a qualquer momento a partir do seu histórico ou do respetivo relatório, e os seus documentos importados a partir da página «Preparar uma entrevista» (secção «Gerir os meus documentos importados»). Também pode eliminar a sua conta inteira: a eliminação torna-se definitiva após 30 dias; apenas as faturas são conservadas para cumprir as nossas obrigações legais.
Não. É um feedback de treino, sem efeitos jurídicos. Não antecipa a decisão de um recrutador real, e pode pedir que seja revisto por uma pessoa.
Até à data, não reivindicamos nenhuma certificação. Preferimos detalhar, nesta página e na nossa política de privacidade, as medidas efetivamente implementadas.
Pronto para conquistar o seu próximo emprego?
1 crédito de treino oferecido no registo- Sem necessidade de cartão bancário
- O veredicto do recrutador e o seu plano de ação logo após a entrevista
