SkillCort Legal
Subcontratantes
Os terceiros que a SkillCort usa para prestar o Serviço, o que cada um trata e onde. Em vigor desde 9 de agosto de 2026.
A SkillCort LLC usa os seguintes subcontratantes para prestar a plataforma de avaliação. Vários são acionados apenas quando o cliente ativa a funcionalidade correspondente — as linhas correspondentes indicam-no. Os dados de avaliação dos candidatos são alojados na UE (Frankfurt); as colunas indicam onde um fornecedor trata algo para além disso.
Subcontratantes atuais
| Subcontratante | Serviço | Dados de candidatos envolvidos | Localização |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Base de dados, armazenamento de ficheiros, autenticação | Sim — todas as categorias | Dados alojados em Frankfurt, Alemanha (UE) |
| Vercel Inc | Alojamento da aplicação | Em trânsito | Frankfurt (UE, fra1); entidade dos EUA, certificada DPF |
| Resend (Plus Five Five, Inc) | Email transacional (convites, lembretes) | Nome, email, ligação de acesso | EUA, certificada DPF |
| OpenAI, LLC | Conversão de fala em texto e de texto em fala; revisão assistida por IA dos media de supervisão (iniciada por quem revê); fala de quem entrevista em IA em direto | Áudio de voz e fotogramas dos media de supervisão | EUA, certificada DPF; sem treino sobre conteúdos da API; retenção para monitorização de abusos ≤ 30 dias |
| Anthropic | Modelo de IA predefinido (resumos de avaliação, sugestões, redação) | Nome, respostas, transcrições, media das respostas | EUA; contratualmente impedida de treinar sobre estes conteúdos |
| HeyGen Technology Inc (incl. LiveAvatar) | Renderização e transmissão do avatar de quem entrevista | Nenhuns — recebe apenas o texto redigido da pergunta e transmite o avatar ao candidato | EUA, certificada DPF |
| Cloudflare, Inc | Retransmissão da vista de webcam em direto — apenas durante uma vista em direto da equipa; nunca gravada | Fluxo de câmara em direto (transitório) | Rede global; entidade dos EUA, certificada DPF |
Como esta lista é mantida
- Os clientes com uma Adenda de Tratamento de Dados assinada são notificados das adições ou substituições previstas com pelo menos 30 dias de antecedência e podem opor-se com fundamentos razoáveis de proteção de dados (DPA §6).
- Cada subcontratante material é revisto pelo menos uma vez em cada doze meses, e após qualquer alteração material ou incidente de segurança confirmado.
- Os fornecedores descontinuados são removidos desta página quando termina o último tratamento. Descontinuado mais recentemente: D-ID (renderização de avatar), substituído pela HeyGen em agosto de 2026.
Questões sobre um fornecedor específico, um mecanismo de transferência ou os nossos registos de revisão: privacy@skillcort.com.