Acordo de tratamento de dados (DPA)
Última atualização: maio de 2026
O presente documento descreve o quadro de tratamento de dados aplicável quando a JobTactics Ltd (JobTactics) trata dados pessoais por conta de um cliente profissional (organização, agência ou instituição). Complementa os nossos Termos de Serviço e constitui a base do acordo de tratamento assinado com cada cliente profissional.
1. Papéis das partes
O cliente profissional atua na qualidade de responsável pelo tratamento (ou de subcontratante perante os seus próprios clientes). A JobTactics Ltd atua na qualidade de subcontratante, tratando os dados unicamente mediante instrução documentada do cliente e para as finalidades estritamente necessárias à prestação do serviço.
2. Objeto, duração e natureza do tratamento
O tratamento incide sobre os dados necessários à prestação das funcionalidades do serviço (gestão das contas dos utilizadores finais, geração de documentos de carreira, acompanhamento). Dura o tempo da relação contratual, salvo obrigação legal de conservação. As categorias de dados e de pessoas em causa são precisadas no acordo assinado.
3. Obrigações do subcontratante
A JobTactics Ltd compromete-se a:
- Tratar os dados unicamente mediante instrução documentada do responsável pelo tratamento.
- Garantir a confidencialidade das pessoas autorizadas a tratar os dados.
- Implementar medidas técnicas e organizativas apropriadas (cifragem em repouso e em trânsito, controlo de acesso, registo).
- Assistir o responsável pelo tratamento nos pedidos de exercício de direitos das pessoas e nas avaliações de impacto.
- Notificar qualquer violação de dados com a maior brevidade e cooperar com as autoridades competentes.
4. Subcontratação ulterior
O cliente autoriza o recurso a subcontratantes ulteriores, enumerados por categoria na nossa página Subcontratantes. A lista nominativa detalhada é fornecida ao cliente signatário sob compromisso de confidencialidade. Qualquer novo subcontratante é objeto de um pré-aviso razoável que permite uma objeção fundamentada.
5. Transferências internacionais
Os dados são alojados nos Estados Unidos (região de Boston). As transferências fora do Espaço Económico Europeu são enquadradas por mecanismos apropriados (Cláusulas Contratuais-Tipo, Data Privacy Framework UE-EUA ou garantias equivalentes), com aplicação do nível de proteção mais exigente independentemente da jurisdição.
6. Segurança e notificação de violações
As medidas de segurança técnicas e organizativas estão descritas na nossa Política de Privacidade e no nosso aviso RGPD. Em caso de violação de dados que afete os dados tratados por conta do cliente, a JobTactics Ltd notifica o cliente sem demora injustificada.
7. Eliminação e restituição dos dados
No termo da prestação, e segundo a escolha do cliente, os dados pessoais são eliminados ou restituídos, salvo obrigação legal de conservação. Os prazos de conservação aplicáveis são precisados na documentação e no acordo assinado.
8. Auditoria e conformidade
A JobTactics Ltd disponibiliza ao cliente as informações necessárias para demonstrar o cumprimento das suas obrigações e permite, em condições razoáveis e confidenciais, a realização de auditorias ou o fornecimento de relatórios de auditoria existentes.
9. Celebrar um DPA
O presente documento constitui o quadro geral. Um Acordo de tratamento de dados completo, incluindo o anexo nominativo dos subcontratantes, é fornecido e assinado antes de qualquer compromisso profissional. Para obter um exemplar ou colocar uma questão, contacte:
Subcontratantes ulteriores
Para fornecer o serviço, o JobTactics recorre a prestadores terceiros cuidadosamente selecionados (subcontratantes ulteriores). Por razões de segurança e confidencialidade, publicamos a seguir as categorias de subcontratantes e a sua finalidade, sem divulgar publicamente a sua identidade. A lista nominativa detalhada é comunicada aos clientes profissionais no âmbito do nosso Acordo de tratamento de dados, mediante pedido e sob compromisso de confidencialidade.
1. Categorias de subcontratantes
As seguintes categorias podem tratar dados pessoais por nossa conta, estritamente no âmbito da prestação do serviço e sob garantias contratuais apropriadas:
| Categoria | Finalidade | Localização / garantia de transferência |
|---|---|---|
| Fornecedores de modelos de IA | Geração e análise de conteúdos (CV, cartas, auditorias, simulações de entrevista) | EUA / UE — garantias contratuais apropriadas |
| Alojamento e infraestrutura cloud | Alojamento da plataforma, das bases de dados e do armazenamento de ficheiros | EUA (região de Boston) — Data Privacy Framework UE-EUA |
| Prestador de pagamentos | Tratamento das compras de créditos e da faturação | EUA / internacional — garantias contratuais apropriadas |
| Serviço de envio de e-mails | Envio dos e-mails transacionais e de conta | EUA / internacional — garantias contratuais apropriadas |
| Processamento de voz e análise de entrevistas | Transcrição e análise das entrevistas IA (quando esta funcionalidade é utilizada) | EUA — garantias contratuais apropriadas |
| Dados técnicos de segurança | Geolocalização IP para a segurança das contas e a prevenção de fraude | EUA / internacional — garantias contratuais apropriadas |
2. Garantias aplicáveis
Cada subcontratante está vinculado por obrigações contratuais de confidencialidade e segurança pelo menos equivalentes às nossas. As transferências internacionais de dados são enquadradas por mecanismos apropriados (Cláusulas Contratuais-Tipo, Data Privacy Framework UE-EUA ou garantias equivalentes), conforme descrito na nossa Política de Privacidade e no nosso aviso RGPD.
3. Notificação de alterações
Podemos alterar a lista dos nossos subcontratantes. Os clientes profissionais vinculados por um Acordo de tratamento de dados são informados de qualquer adição ou substituição com um pré-aviso razoável, permitindo-lhes formular uma objeção fundamentada em conformidade com os termos desse acordo.
4. Contacto
Para obter a lista nominativa detalhada de subcontratantes (clientes profissionais, sob compromisso de confidencialidade) ou para qualquer questão, contacte o nosso encarregado da proteção de dados:
Acordo B2B, revendedores e instituições
O presente acordo enquadra a utilização do JobTactics pelas organizações parceiras — agências de recrutamento, empresas de consultoria e instituições de ensino superior —, incluindo no âmbito de uma implementação em marca branca. Complementa os nossos Termos de Serviço e o nosso Acordo de tratamento de dados.
1. Tipos de organizações
O serviço é proposto às organizações de tipo «agência» (revenda a clientes finais) e de tipo «instituição» (disponibilização a estudantes do ensino superior). Nenhum outro tipo é suportado. Os utilizadores finais devem ser maiores de idade (18 anos ou mais).
2. Licença e âmbito
A organização beneficia de uma licença de utilização não exclusiva, não transferível, pela duração e o âmbito definidos no seu contrato. A marca branca, quando ativada, não transfere qualquer direito de propriedade intelectual sobre a plataforma subjacente.
3. Responsabilidades da organização
A organização compromete-se a:
- Conceder o acesso unicamente a utilizadores finais maiores de idade e elegíveis.
- Dispor de uma base legal apropriada para os dados dos utilizadores finais que trata.
- Respeitar e fazer respeitar os termos de serviço e a política de uso aceitável da IA.
- Assumir a relação comercial e o suporte de primeiro nível perante os seus próprios clientes ou estudantes.
4. Revenda e tarifação (agências)
As agências podem revender o acesso aos seus clientes finais fixando livremente a sua própria tarifação. O JobTactics não cobra qualquer comissão sobre estas vendas; a faturação à agência incide sobre a licença e os créditos adquiridos a tarifa de parceiro, sujeitos à nossa Política de reembolso.
5. Subcontratação e dados
Para os dados dos utilizadores finais tratados através da plataforma, o JobTactics atua na qualidade de subcontratante da organização, no âmbito do Acordo de tratamento de dados. Uma subcontratação em cascata pode aplicar-se quando a organização é ela própria subcontratante dos seus clientes.
6. Marca branca e transparência
Quando o serviço é implementado sob a marca da organização, esta permanece responsável por informar os seus utilizadores finais do tratamento dos seus dados e da intervenção de um prestador técnico, em conformidade com as suas obrigações de transparência.
7. Responsabilidade
Cada parte responde pelos seus próprios incumprimentos. A JobTactics Ltd fornece a plataforma e a infraestrutura; a organização responde pelo uso que faz delas, pela sua relação com os seus clientes finais e pelo cumprimento das suas obrigações legais. Aplicam-se as limitações de responsabilidade dos nossos Termos de Serviço, sem prejuízo das estipulações específicas do contrato assinado.
8. Duração, compromisso e rescisão
A duração, o eventual compromisso mínimo e as condições de rescisão são definidos no contrato da organização. Um uso abusivo, fraudulento ou contrário às condições pode dar lugar à suspensão ou rescisão, nas condições previstas pelos nossos Termos de Serviço.
9. Contacto
Para qualquer questão relativa ao presente acordo ou para iniciar uma parceria, contacte a nossa equipa:
Acordo de nível de serviço (SLA)
O presente documento descreve os compromissos de nível de serviço aplicáveis aos clientes profissionais do JobTactics. Os compromissos contratuais precisos (objetivos quantificados, créditos de serviço) são definidos no contrato assinado com cada organização e complementam as presentes diretrizes e os nossos Termos de Serviço.
1. Âmbito de aplicação
O presente SLA aplica-se às organizações profissionais (agências e instituições) com um contrato ativo. As contas individuais gratuitas ou de autosserviço são fornecidas «tal como estão», sem compromisso de nível de serviço.
2. Disponibilidade
Visamos uma elevada disponibilidade do serviço numa base mensal, excluindo as janelas de manutenção planeada e os eventos de força maior. O objetivo de disponibilidade quantificado, o método de cálculo e os eventuais créditos de serviço são precisados no contrato da organização.
3. Manutenção planeada
As operações de manutenção suscetíveis de afetar a disponibilidade são, na medida do possível:
- Planeadas fora das horas de maior afluência.
- Anunciadas com antecedência aos administradores da organização com um pré-aviso razoável.
- Excluídas do cálculo da disponibilidade quando notificadas nos prazos acordados.
4. Suporte
O suporte profissional é acessível por via eletrónica. Os prazos de primeira resposta alvo são modulados consoante a criticidade do incidente (por exemplo: serviço indisponível, degradação importante, pedido padrão) e precisados no contrato da organização.
5. Exclusões
Estão excluídas dos compromissos: as indisponibilidades imputáveis ao cliente ou às suas configurações, os serviços de terceiros fora do nosso controlo, os casos de força maior, os usos contrários às condições e os períodos de manutenção planeada devidamente notificados.
6. Segurança e continuidade
As medidas de segurança, cópia de segurança e resposta a incidentes que sustentam estes compromissos estão descritas na nossa política de segurança e notificação de violações.
7. Contacto
Para qualquer questão relativa ao nível de serviço ou para notificar um incidente, contacte o nosso suporte: