Política de privacidade

A Loopiva é um serviço online de treino para entrevistas, feedback e avaliação. Esta política explica que dados tratamos quando utilizas o serviço e como lidamos com eles.

A Loopiva não é um empregador nem um sistema de recrutamento. As avaliações destinam-se ao teu treino pessoal e não tomam decisões vinculativas sobre contratação, aptidão, saúde, personalidade, origem ou características semelhantes.

Os dados envolvidos dependem das funções que utilizas.

• Dados da conta e de contacto, como nome, endereço de e-mail, início de sessão, idioma e dados da sessão.
• Dados de compra e pagamento, como pacote, créditos, preço, moeda, estado da encomenda e referências internas do checkout, wallet e contabilização.
• Dados de entrevista e coaching, como respostas, gravações de áudio, transcrições, feedback, avaliações e metadados técnicos da sessão.
• Dados de suporte, como pedidos de contacto, mensagens, estado do tratamento e referências relacionadas.
• Dados técnicos de operação, segurança e qualidade sem conteúdo, como carimbos temporais, identificadores de pedido, fases de reprodução, latência, comprimento das mensagens, códigos de erro, identificadores de fornecedor ou voz e sinais de prevenção de abusos. Esta telemetria não contém respostas brutas, transcrições, prompts, resultados brutos do modelo nem áudio bruto.

Só tratamos dados pessoais quando existe uma base jurídica para o fazer.

• Execução do contrato ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD: para a conta, início de sessão, treino de entrevistas, feedback, avaliações, créditos e pagamentos.
• Obrigações legais ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD: especialmente para impostos, contabilidade e comprovativos obrigatórios.
• Interesses legítimos ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD: especialmente para segurança, prevenção de abusos, análise de erros, rastreabilidade do suporte, recuperação de pagamentos e defesa jurídica.
• Consentimento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25 da lei alemã TDDDG: para análise opcional e armazenamento não necessário no teu dispositivo.

Só guardamos os dados enquanto forem necessários para a finalidade em causa ou durante o período exigido por lei.

• As mensagens brutas de entrevista são eliminadas 48 horas após a conclusão ou o cancelamento de uma sessão.
• As mensagens brutas de coaching são eliminadas 15 minutos após o fim de um bloco de coaching.
• As gravações de áudio de entrada e os ficheiros temporários de transcrição são eliminados após a transcrição. Um mecanismo técnico de segurança elimina quaisquer ficheiros restantes, o mais tardar, após um dia.
• Os dados de interação sem conteúdo e os resumos de avaliação derivados em áudio são eliminados após 90 dias.
• O diagnóstico da minientrevista gratuita regista etapas técnicas de gravação, envio, transcrição, armazenamento de mensagens, reprodução, conclusão e tentativas de avaliação: datas, identificadores, comprimentos, durações, códigos de erro fixos e medições de utilização disponíveis. Com base nos nossos interesses legítimos de fiabilidade e apoio, estes dados são conservados até 90 dias sem conteúdo de respostas, transcrições, áudio, instruções ou resultados do modelo. As medições em falta permanecem desconhecidas. O conteúdo da entrevista continua a ser eliminado após 48 horas, mesmo em caso de erro.
• Os comprovativos financeiros, fiscais, de compra, pagamento e contabilidade são conservados durante os prazos legais aplicáveis, em geral até ao fim do oitavo ano civil e, para determinados documentos, até ao fim do décimo ano civil.

Para exercer os teus direitos, contacta datenschutz@langvis.ai.

• Acesso aos teus dados pessoais.
• Retificação de dados incorretos.
• Apagamento, salvo se existirem obrigações legais de conservação ou outros motivos prevalecentes.
• Limitação do tratamento.
• Portabilidade dos dados.
• Oposição ao tratamento baseado em interesses legítimos.
• Retirada do consentimento com efeitos para o futuro.
• Reclamação junto de uma autoridade de proteção de dados, em especial Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Alemanha; mailbox@datenschutz-berlin.de.

A Loopiva utiliza a AWS na região eu-central-1 para alojamento, bases de dados, armazenamento de objetos, registos e envio de e-mails. Quando a função correspondente é utilizada, a AWS também trata dados através do Bedrock para modelos de linguagem, do Transcribe para converter fala em texto e do Polly para gerar voz.

A OpenAI pode receber texto para gerar voz quando utilizas uma voz da OpenAI.

A Stripe trata dados do checkout, pagamentos, impostos e métodos de pagamento. O PayPal pode ser oferecido como método de pagamento dentro do Stripe Checkout. Nesse caso, o pagamento continua a ser tratado através da Stripe e o PayPal recebe os dados necessários para o método selecionado.

A Loopiva não utiliza conteúdos de entrevistas de clientes para treinar modelos, fazer fine-tuning ou melhorar o produto de forma geral. Não efetuamos reconhecimento de emoções, identificação biométrica nem inferências sobre saúde, origem, sotaque, personalidade ou aptidão profissional.

Os cookies e as tecnologias de armazenamento necessários protegem o início de sessão, guardam o idioma e a tua escolha de privacidade e permitem o checkout, o estado do produto, o tratamento de erros e a prevenção de eventos de telemetria duplicados.

A analítica opcional do produto e do site permanece desativada até dares o teu consentimento expresso. Depois, a Loopiva carrega o Cloudflare Web Analytics de static.cloudflareinsights.com para medir visualizações de páginas, referências, informações aproximadas sobre país e navegador e o desempenho das páginas. Os dados do beacon são enviados para cloudflareinsights.com.

A Cloudflare declara que o Web Analytics não utiliza cookies, não recolhe nem utiliza dados pessoais dos visitantes, não acompanha utilizadores individuais entre sites de clientes e não regista cadeias de consulta. Os dados sem amostragem são guardados durante sete dias e o painel cobre os seis meses anteriores com dados agregados e amostrados após o período inicial. A Loopiva não utiliza ferramentas que gravem sessões completas.

Os dados podem ser tratados fora da UE e do Espaço Económico Europeu quando tal seja necessário para fornecedores, subcontratantes, acessos de suporte ou tratamento através da Cloudflare, Stripe, PayPal ou OpenAI.

Para essas transferências, a Loopiva baseia-se nos contratos, termos de proteção de dados, cláusulas de transferência e medidas de proteção adicionais aplicáveis.

Sem um endereço de e-mail e dados de autenticação, não podemos disponibilizar uma conta. Para uma compra, a Stripe e, quando aplicável, o método de pagamento selecionado necessitam dos dados de pagamento exigidos.

Só precisamos de respostas de entrevista, áudio e transcrições quando utilizas as funções correspondentes de entrevista, entrada de voz, feedback ou coaching. Não forneças dados pessoais desnecessários de terceiros nem dados especialmente sensíveis.

A Loopiva destina-se exclusivamente a pessoas com 18 anos ou mais. A utilização do serviço por menores não é permitida.

Aplicamos medidas técnicas e organizativas para proteger os dados pessoais contra acesso não autorizado, perda, utilização indevida e alteração não autorizada.

A Loopiva gera avaliações de treino e feedback automatizados. Estes resultados destinam-se à tua preparação pessoal e não produzem efeitos jurídicos. A Loopiva não toma decisões automatizadas sobre contratação, rejeição, solvabilidade, saúde ou consequências de importância semelhante.

Para atribuir campanhas mais tarde, nomes e valores UTM normalizados inicialmente desconhecidos podem ser conservados com a data de recolha e as contribuições de medição por até 90 dias. Mantém-se qualquer prazo existente mais curto; o registo e as novas tentativas não o prolongam. Novos valores da taxonomia podem corrigir a atribuição de passos já medidos. A medição original é preservada; não são guardados URL completos nem valores de formulários para este fim.

Só com o teu consentimento para analítica associamos parâmetros de campanha e passos medidos através de um identificador aleatório num cookie próprio: página de entrada, ligação de registo, abertura e início do formulário, entrada por fornecedor social, criação e ativação de conta, primeiro início e conclusão de entrevista e compra. O registo liga o percurso à nova conta. Não recolhemos valores do formulário nem conteúdo de entrevistas para este fim e não ligamos dispositivos.

O percurso abrange no máximo 30 dias desde a entrada. Os seus detalhes e a ligação à conta são conservados até 90 dias e as contagens agregadas até 13 meses. A atribuição de campanha existente ao nível da conta pode durar até 180 dias. O tratamento usa o nosso alojamento AWS; este relatório interno não envia dados adicionais à Google.

As bases jurídicas são o artigo 6.º, n.º 1, alínea a) do RGPD e o § 25, n.º 1 TDDDG. Podes retirar o consentimento a qualquer momento nas definições de privacidade no rodapé. A medição adicional termina e as ligações opcionais localizáveis são apagadas; as contagens já agregadas permanecem dentro do respetivo prazo. Podes usar o produto sem este consentimento.

Permite à Google associar cliques em anúncios à criação e ativação de contas e à primeira utilização de entrevistas. São tratados dados técnicos do navegador e dos cliques e sinais pseudónimos de sucesso, sem conteúdo das entrevistas ou endereços de e-mail; sem publicidade personalizada. Também são enviados sinais técnicos de visitas e consentimento, com caminhos fixos (incluindo início de sessão e painel) e parâmetros de publicidade e campanha permitidos. Os cookies da Google podem ser usados até 30 dias após cada escrita permitida. Um identificador breve dura cinco minutos de cada vez; um contador técnico dura inicialmente até 30 dias e até 90 dias após atualizações relacionadas com conversões. Estes prazos podem recomeçar, prolongando a duração total. Sem nova visita, os dados locais podem permanecer mais tempo no dispositivo. Independente da análise do produto e revogável aqui a qualquer momento.

O destinatário é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, como responsável independente. A nossa medição publicitária baseia-se no teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e, para guardar ou aceder a informações no teu dispositivo, do § 25, n.º 1, da lei alemã TDDDG. Podes utilizar a Loopiva sem este consentimento.

A Google trata dados técnicos de ligação, como o endereço IP; a transmissão exige o teu consentimento separado. Pode haver tratamento fora da UE/EEE. Os nossos comprovativos pendentes expiram após 24 horas e os nossos dados contra duplicados após, no máximo, 30 dias, sem renovação. O armazenamento local da Google (_gcl_ls) tem limites separados: gsid_dc, cinco minutos de cada vez; gcl_ctr, inicialmente até 30 dias e até 90 dias após atualizações permitidas relacionadas com conversões. É permitida a renovação dos mesmos dados auxiliares ainda válidos e a escrita de cookies da Google por até 30 dias de cada vez; estes não são prazos máximos desde a primeira criação. As restantes entradas da Google não têm uma exceção geral de renovação. Os dados expirados ou inválidos são removidos antes da reutilização; sem nova visita, o LocalStorage pode retê-los fisicamente durante mais tempo. A retirada ou expiração do consentimento, válido no máximo 365 dias, termina a utilização e remove os dados publicitários opcionais acessíveis. Um novo período não herda identificadores ou comprovativos antigos. Os dados já enviados à Google não são eliminados automaticamente e estão sujeitos às suas regras de privacidade.

O teu consentimento publicitário dura no máximo 365 dias. A Loopiva regista uma referência aleatória, data, escolhas, idioma e versão do aviso, e a receção da retirada, quando aplicável. O comprovativo não contém ID de conta, e-mail, IP nem conteúdo de entrevistas. Serve para demonstrar conformidade e defender direitos em processos (artigos 7.º, n.º 1, e 5.º, n.º 2, do RGPD, e 6.º, n.º 1, alínea f, para a conservação posterior). A eliminação é prevista três anos após a retirada ou expiração. A eliminação física é assíncrona, normalmente em poucos dias; as cópias de segurança expiram depois em até 35 dias. Se a retirada não puder ser enviada, mantém-se a expiração original como referência; a medição no dispositivo para imediatamente. Uma nova tentativa de retirada conserva a referência durante no máximo 24 horas.

A Google também pode tratar dados nos EUA. Para transferências para entidades americanas certificadas, a Google indica o Quadro de Privacidade de Dados UE–EUA; quando este não se aplica, as condições de proteção de dados aplicáveis da Google preveem cláusulas contratuais-tipo. A Google disponibiliza mais informações sobre estas garantias.

Podes pedir o encerramento e apagamento da tua conta. O acesso é bloqueado imediatamente após a confirmação e um encerramento iniciado por ti pode ser retirado durante 30 dias após nova autenticação.

Os dados normais são apagados ou anonimizados na finalização. Os comprovativos exigidos por lei podem permanecer pseudonimizados e com acesso restrito até ao fim do respetivo prazo. Se não conseguires aceder à conta, contacta datenschutz@langvis.ai.