SkillCort Legal
Política de Privacidade
Como a SkillCort trata dados pessoais na plataforma e nos sítios web (skillcort.com e subdomínios).
A SkillCort é uma plataforma de avaliação de competências baseada em provas de trabalho, operada pela SkillCort LLC, uma sociedade de responsabilidade limitada registada na Florida, EUA («SkillCort», «nós»).
Identidade do responsável pelo tratamento (para os tratamentos em que a SkillCort é responsável): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Contacto: privacy@skillcort.com.
1. Papéis: quem é responsável pelo tratamento e quem é subcontratante?
A SkillCort trata dados pessoais em duas qualidades distintas. A qualidade aplicável determina a quem deve dirigir os seus pedidos de exercício de direitos:
| Titular dos dados | Responsável pelo tratamento | Papel da SkillCort |
|---|---|---|
| Candidatos / participantes (pessoas convidadas para uma avaliação por uma organização) | A organização cliente que conduz a avaliação | Subcontratante — tratamos os dados dos candidatos apenas de acordo com as instruções documentadas da organização |
| Utilizadores de contas de cliente (pessoal da organização com contas na plataforma) | SkillCort | Responsável pelo tratamento |
| Visitantes do sítio e pedidos de demonstração | SkillCort | Responsável pelo tratamento |
Se é candidato: a organização que o convidou decide porquê e como os seus dados são tratados. Dirija primeiro os seus pedidos de privacidade a essa organização. Se nos contactar, reencaminharemos o seu pedido para essa organização sem demora e apoiaremos o seu cumprimento (ver a Secção 10).
2. O que tratamos, porquê e com que fundamento legal
As tabelas abaixo associam cada atividade de tratamento aos dados envolvidos, à finalidade e ao fundamento legal (art. 6.º do GDPR; arts. 5.º e 6.º da lei turca de proteção de dados). Os dados são recolhidos por meios total ou parcialmente automatizados quando usa a plataforma ou submete um formulário.
2.1 Dados dos candidatos (responsável pelo tratamento: a organização cliente, que confirma os fundamentos aplicáveis)
| Atividade | Dados | Finalidade | Fundamento legal típico |
|---|---|---|---|
| Acesso à avaliação | Nome, email, registos de convite/acesso | Admitir o candidato certo na avaliação certa | Execução do contrato (art. 6.º(1)(b)) |
| Captação de respostas | Respostas, ficheiros carregados, resultados de provas de trabalho, código | Avaliação e pontuação de competências | Execução do contrato; interesses legítimos do responsável pelo tratamento (art. 6.º(1)(f)) |
| Registos técnicos | Endereço IP, informação do navegador/dispositivo, marcas temporais de sessão e de atividade | Segurança da sessão, resolução de problemas, prevenção de fraude | Interesses legítimos; declaração/defesa de direitos em processos judiciais |
| Supervisão — apenas se ativada pela organização | Ver a Secção 3 | Integridade da avaliação | Ver a Secção 3 |
| Resultados da avaliação | Pontuações, notas dos avaliadores, registos de decisão | Base para decisões de contratação/certificação/desenvolvimento | Interesses legítimos do responsável pelo tratamento |
2.2 Dados das contas de cliente (responsável pelo tratamento: SkillCort)
| Atividade | Dados | Finalidade | Fundamento legal |
|---|---|---|---|
| Criação de conta e início de sessão | Nome, email profissional, registos de autenticação (ligação mágica, sem palavra-passe) | Abrir e proteger a conta | Execução do contrato |
| Faturação | Nome de faturação, morada, dados fiscais | Faturação legalmente exigida | Obrigação legal |
| Registos de atividade no produto | Registos de ações dos utilizadores, trilho de auditoria | Segurança, responsabilização, histórico de decisões passível de revisão | Interesses legítimos |
| Comunicações de serviço | Convites, notificações, email transacional | Execução do contrato |
2.3 Visitantes do sítio e marketing (responsável pelo tratamento: SkillCort)
| Atividade | Dados | Finalidade | Fundamento legal |
|---|---|---|---|
| Formulário de pedido de demonstração | Nome completo, email profissional, empresa, dimensão da equipa | Avaliar e responder ao seu pedido | Diligências pré-contratuais a seu pedido |
| Análise do sítio | Visualizações de página e métricas agregadas de utilização (Vercel Web Analytics) | Medir o desempenho do sítio | Interesses legítimos — verificadamente sem cookies: o sítio não define quaisquer cookies e o script de análise não usa cookies nem identificadores persistentes (auditoria de código, 3 de agosto de 2026) |
| Email de marketing | Anúncios de produto | Apenas com o seu consentimento; todas as mensagens incluem uma ligação para cancelar a subscrição |
Não tratamos os seus dados para finalidades que não constem destas tabelas. Se surgir uma nova finalidade, informá-lo-emos primeiro e obteremos consentimento quando for exigido.
3. Dados de supervisão — divulgação específica
As funcionalidades de supervisão estão desligadas por predefinição. Só funcionam quando o cliente organizador as ativa, e apenas depois de o candidato ser claramente informado antes de a avaliação começar e de dar um consentimento separado e explícito. Não é monitorizado nada que não tenha sido mostrado ao candidato.
Consoante a configuração da organização, a supervisão pode tratar:
- Câmara: fotografias periódicas (a cada 30 segundos) ou gravação de vídeo contínua
- Ecrã: capturas de ecrã periódicas ou gravação de ecrã contínua
- Sinais comportamentais de integridade: mudanças de separador/foco, saídas do ecrã inteiro, eventos de copiar/colar, tentativas de impressão, colagem de texto extenso num campo de resposta, desconexões e um sinal periódico de atividade
Como funcionam os sinais (divulgação sobre definição de perfis): estes eventos são registados numa linha temporal e agregados por contadores baseados em regras num resumo de integridade («sem ocorrências / ocorrências menores / exige revisão»). Isto pode constituir definição de perfis na aceção do art. 4.º(4) do GDPR. Comprometemo-nos com o seguinte:
- Nenhum sinal isolado exclui alguma vez automaticamente um candidato. Os sinais apenas dão contexto a quem revê; a decisão de avaliação cabe sempre a uma pessoa (ver a Secção 8).
- Revisão assistida por IA, decidida por pessoas: quando um revisor abre uma sessão, a IA pode analisar fotogramas de câmara, capturas de ecrã e a transcrição do microfone e assinalar momentos que vale a pena abrir; cada marcação recebe um veredito humano explícito de confirmação ou de rejeição. A IA nunca corre sem supervisão durante uma prova e nunca decide.
- A plataforma não efetua qualquer comparação facial automática nem reconhecimento facial contra galerias, e não guarda modelos biométricos, nem cruza identidades entre candidatos. Quando uma organização ativa a revisão de identidade, a selfie de sessão do candidato, a fotografia do documento de identificação e qualquer fotografia de referência opcional fornecida pela organização são mostradas lado a lado a um revisor autorizado. Um revisor identificado regista a decisão de identidade e a marca temporal. Ainda assim, as gravações de câmara contêm a imagem de uma pessoa, e esperamos que as organizações clientes as avaliem à luz dos requisitos aplicáveis a dados de categorias especiais nas suas próprias jurisdições.
- Proporcionalidade: as organizações podem ativar apenas o que precisam (fotografias em vez de vídeo, apenas o ecrã, etc.); recomendamos a configuração menos intrusiva que satisfaça a finalidade da avaliação.
Retenção e eliminação: os ficheiros de media de supervisão — incluindo captações de câmara, de ecrã e de microfone, selfies de sessão, imagens de documentos de identificação e qualquer versão da fotografia de referência usada numa revisão de identidade — e os registos de eventos de sinal de integridade são eliminados automaticamente no final do prazo definido pela organização (predefinição: 90 dias). As organizações podem desencadear a eliminação mais precoce dos media e dos eventos de sinal de integridade associados a uma tentativa. O registo de revisão de identidade que não é media (decisão, revisor identificado e marca temporal, notas e identificadores ou referências de caminho para media que já possam ter sido eliminados) segue o prazo separado de retenção dos dados de avaliação (predefinição: 24 meses).
4. Funcionalidades assistidas por IA
- A IA não toma decisões sobre candidatos; o que produz são sinais revistos por um avaliador humano.
- Os candidatos são informados quando é usada IA numa avaliação.
- Treino de modelos: os nossos subcontratantes de IA estão vinculados a não treinar com estes conteúdos (a OpenAI não usa conteúdos da API para treino e conserva as entradas até 30 dias para monitorização de abusos; os termos comerciais da Anthropic proíbem o treino com conteúdos de clientes). A SkillCort não constrói modelos com dados de candidatos; a renderização do avatar recebe apenas o texto redigido da pergunta, nunca dados de candidatos.
- Não construímos perfis de candidatos entre clientes, pontuações de reputação ocultas nem memória partilhada de candidatos.
5. Com quem partilhamos dados
Não vendemos dados pessoais. Só os divulgamos aos destinatários abaixo, para as finalidades indicadas:
| Destinatário | Finalidade | Localização |
|---|---|---|
| A organização cliente (que conduz a avaliação do candidato) | Entrega de resultados e registos ao responsável pelo tratamento | O país da organização |
| Supabase (base de dados, armazenamento de ficheiros, autenticação) | Subcontratante de alojamento | Dados alojados em Frankfurt, Alemanha (UE) |
| Vercel (alojamento da aplicação; análise do sítio sem cookies) | Subcontratante de alojamento | Frankfurt (UE — fra1); entidade dos EUA (certificada DPF) |
| Resend (email transacional) | Entrega de emails de convite e de notificação | EUA — N. Virginia (certificada DPF) |
| OpenAI (conversão de fala em texto e de texto em fala, revisão por IA dos media de supervisão iniciada por quem revê, fala de quem entrevista em IA em direto) | Subcontratante de IA | EUA (certificada DPF); sem treino sobre conteúdos da API; retenção para monitorização de abusos ≤ 30 dias |
| Anthropic (modelo de IA predefinido para resumos de avaliação, sugestões e redação) | Subcontratante de IA | EUA; contratualmente impedida de treinar com estes conteúdos |
| HeyGen / LiveAvatar (renderização e transmissão do avatar de quem entrevista) | Subcontratante de avatar — recebe apenas o texto redigido da pergunta; não lhe são enviados dados de candidatos | EUA (certificada DPF) |
| Cloudflare (apenas durante uma vista de webcam em direto) | Retransmissão em tempo real do fluxo de câmara em direto (não gravado) | Rede global; entidade dos EUA |
| Autoridades públicas | Quando legalmente exigido, mediante pedidos verificados | — |
Estão em vigor acordos de tratamento de dados (DPA) com todos os subcontratantes; as alterações à lista de subcontratantes são anunciadas nesta página.
6. Transferências internacionais
Os dados da plataforma são alojados na União Europeia (Frankfurt, Alemanha — Supabase e Vercel). Como a SkillCort está estabelecida nos Estados Unidos, os dados são acessíveis a partir dos EUA para a operação do serviço; o email transacional (Resend) e o tratamento por IA (OpenAI, Anthropic, HeyGen) ocorrem nos EUA, conforme descrito na Secção 5.
- As transferências para fora da Türkiye apoiam-se nos contratos-tipo publicados pela autoridade turca de proteção de dados ao abrigo do art. 9.º da lei turca de proteção de dados (na redação de 2024), notificados à Autoridade dentro do prazo legal.
- Os acessos e transferências da UE/Reino Unido para os EUA apoiam-se nas Cláusulas Contratuais-Tipo celebradas por cada fornecedor ao abrigo do art. 46.º do GDPR e, quando o fornecedor está certificado, no Data Privacy Framework UE-EUA (Vercel, Resend, OpenAI, HeyGen — verificado a 3 de agosto de 2026), apoiados em avaliações de impacto das transferências documentadas e em medidas suplementares.
7. Retenção
Fixamos prazos de conservação por categoria de dados, antecipadamente e de forma documentável:
| Categoria de dados | Prazo |
|---|---|
| Media de supervisão e eventos de sinal de integridade | Conforme a definição da organização (7 a 3650 dias; predefinição 90 dias), eliminados automaticamente por uma tarefa diária. Inclui os media de captação de identidade e as versões da fotografia de referência usadas na revisão. As organizações podem desencadear a eliminação mais precoce dos media e dos eventos de sinal de integridade associados a uma tentativa. |
| Registo de revisão de identidade que não é media | A decisão, o revisor identificado, a marca temporal, as notas e as referências a media eliminados seguem o prazo do registo de avaliação relacionado (predefinição 24 meses). Uma referência conservada não preserva nem restaura media eliminados. |
| Respostas dos candidatos, pontuações, notas dos avaliadores e registos de resultados | Quando a SkillCort trata por conta de uma organização: o prazo que essa organização configure licitamente; se nenhum estiver configurado, 24 meses a contar da conclusão da sessão de avaliação. Eliminados mais cedo mediante instrução documentada da organização. Quando a lei exigir um prazo mais longo, ou para declarar, exercer ou defender direitos em processos judiciais, os registos são conservados apenas pelo período e na medida estritamente necessários. Este calendário é aplicado por uma tarefa diária automatizada de eliminação; as organizações definem o seu próprio prazo em Definições → Dados. |
| Dados da conta | Durante a vida da conta, sendo depois eliminados segundo o calendário de encerramento de conta indicado abaixo. |
| Cessação da conta ou do contrato | Os dados do cliente permanecem exportáveis até 30 dias após a cessação, são depois eliminados dos sistemas de produção ativos, e as cópias de segurança cifradas residuais são eliminadas ou sobrescritas ao longo do ciclo normal de cópias de segurança, no prazo máximo de 90 dias. Ficam excluídos os registos legalmente exigidos e os registos estritamente necessários à defesa de direitos. |
| Registos de segurança, de acesso e de auditoria | Conservados separadamente das cópias de segurança, para efeitos de responsabilização, durante 24 meses, mediante uma tarefa diária automatizada de eliminação. |
| Registos de faturação | Prazos legais de conservação fiscal |
| Registos de pedidos de demonstração | 24 meses a contar da última interação, salvo se tiver início uma relação de cliente. |
| Pedidos de eliminação | Pedidos verificados satisfeitos no prazo de 30 dias. |
Os registos de auditoria do histórico de pontuações e de decisões são conservados apenas por acréscimo, para efeitos de responsabilização, e continuam sujeitos às regras de conservação. Existem cópias de segurança diárias cifradas para recuperação de desastres; uma eliminação é propagada às cópias de segurança à medida que estas rodam, no prazo máximo de 90 dias.
8. Decisões automatizadas e definição de perfis
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativos semelhantes sobre si (art. 22.º do GDPR). Os sinais de integridade e o que a IA produz podem envolver elementos de definição de perfis (ver as Secções 3 e 4); estão sempre sujeitos a revisão humana. Veja na Secção 10 como se opor.
9. Segurança
Os dados são cifrados em trânsito e em repouso. Os dados de cada inquilino estão separados; o acesso segue controlos baseados em funções e de privilégio mínimo. Os media de supervisão são guardados num contentor privado, não público. As cópias de segurança correm diariamente. Se for detetado um acesso ilícito, notificamos a autoridade competente e, quando exigido, o próprio (arts. 33.º e 34.º do GDPR; art. 12.º(5) da lei turca de proteção de dados). Nenhum método de transmissão pela internet é 100% seguro.
10. Os seus direitos e como exercê-los
Ao abrigo dos arts. 15.º a 22.º do GDPR e do art. 11.º da lei turca de proteção de dados, pode aceder aos seus dados, retificá-los e apagá-los, limitar o tratamento, ser informado sobre transferências, receber uma cópia portátil, opor-se e contestar resultados automatizados. Quando o tratamento assentar no consentimento, pode retirá-lo a qualquer momento, com efeitos para o futuro.
- Candidatos: dirijam os pedidos à organização que os convidou. Se nos contactar através de privacy@skillcort.com, reencaminharemos o seu pedido para essa organização sem demora.
- Utilizadores de contas e visitantes do sítio: escrevam para privacy@skillcort.com. Respondemos gratuitamente no prazo de 30 dias.
- Se não ficar satisfeito, pode apresentar queixa junto do Conselho Turco de Proteção de Dados Pessoais (kvkk.gov.tr) ou, quando o GDPR for aplicável, junto da sua autoridade de controlo local.
11. Cookies
Os cookies estritamente necessários (sessão, segurança) funcionam sem consentimento. Qualquer outro cookie (incluindo de análise, se for usado) está desligado por predefinição e só funciona com o seu consentimento expresso. Consulte a Política de Cookies para saber o nome, a finalidade, a duração e a parte responsável por cada cookie.
12. Alterações
As alterações materiais são anunciadas nesta página com uma nova data de entrada em vigor; os utilizadores registados são adicionalmente notificados por email. As versões anteriores estão disponíveis a pedido.
13. Contacto
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
Email: privacy@skillcort.com