Política de privacidade

Última atualização: setembro de 2026

Esta Política de privacidade explica como a Another SaaS EOOD («PeekHire», «nós») recolhe, utiliza, partilha e protege dados pessoais relacionados com a plataforma e o website PeekHire. Redigimos esta política numa linguagem simples para que qualquer pessoa — um cliente SaaS, uma pessoa candidata a uma vaga ou uma pessoa que visite casualmente o website — possa encontrar a parte que lhe é aplicável.

Se só tens um minuto, consulta a secção adequada à tua situação: §3 se tens ou estás a criar uma conta PeekHire; §4 se és uma pessoa candidata que se candidatou (ou está prestes a candidatar-se) através de uma pessoa recrutadora que utiliza o PeekHire; §5 se estás simplesmente a navegar no website.

1. A quem se aplica este aviso

O PeekHire é utilizado por três grupos de pessoas, e o nosso papel ao abrigo da legislação de proteção de dados difere em cada caso:

Este aviso único abrange os três grupos. Quando uma secção for relevante apenas para um grupo, indicá-lo-emos no início.

2. Responsável pelo tratamento e contacto

O responsável pelo tratamento de dados para efeitos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD) é:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgária
Código de identificação único (UIC): 207282077

Para qualquer pedido relacionado com a proteção de dados — acesso, eliminação, correção, reclamações ou questões gerais — envia-nos um e-mail para [email protected]. Não nomeámos um encarregado da proteção de dados legalmente obrigatório porque não somos obrigados a fazê-lo; o e-mail acima chega às pessoas que tratam dos pedidos relacionados com a privacidade.

3. Dados que recolhemos dos clientes SaaS

Quando crias ou utilizas uma conta PeekHire, recolhemos:

Dados da conta — O teu nome, endereço de e-mail, nome da empresa e cargo no momento do registo. Precisamos destes dados para criar a tua conta, autenticar-te e contactar-te sobre o serviço.

Dados de início de sessão — Se iniciares sessão com o Google ou a Microsoft, o fornecedor envia-nos o teu nome, endereço de e-mail, indicação sobre se confirmou que o endereço te pertence e um identificador de conta estável (nas contas Microsoft, também o identificador do diretório da tua organização). Se iniciares sessão através do início de sessão único (SAML) da tua entidade empregadora, o fornecedor de identidade da entidade empregadora envia-nos o teu endereço de e-mail, o teu nome e um identificador de conta; se a tua entidade empregadora utilizar o aprovisionamento automático de utilizadores (SCIM), cria, atualiza e desativa a tua conta PeekHire de acordo com as suas instruções. Utilizamos estes dados apenas para criar a tua conta e permitir o início de sessão, o que é necessário para prestar o serviço que nos pediste (art. 6.º, n.º 1, alínea b), do RGPD). Nunca recebemos a tua palavra-passe e não acedemos aos teus e-mails, contactos, ficheiros ou quaisquer outros dados da tua conta Google ou Microsoft. A utilização e transferência, pelo PeekHire, de informações recebidas das APIs Google respeitará a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada.

Dados de utilização — A forma como utilizas a plataforma: campanhas que crias, pesquisas que realizas, resultados de validação de ideias que consultas, funcionalidades com que interages e metadados da sessão. Utilizamos estes dados para operar, depurar e melhorar o serviço.

Dados de pagamento — Se subscreveres um plano pago, o nosso fornecedor de pagamentos Stripe, Inc. trata do teu endereço de faturação e método de pagamento na sua própria infraestrutura. Nunca armazenamos os números completos dos cartões; recebemos apenas os metadados que a Stripe nos envia (últimos quatro dígitos, marca, validade e país) para apresentar faturas e informações sobre renovações.

Dados de comunicação — Quando nos envias um e-mail ou utilizas o apoio na aplicação, guardamos as tuas mensagens para podermos responder e consultar o histórico caso o problema volte a ocorrer.

Dados técnicos — O endereço IP, tipo de navegador, sistema operativo e horas de acesso são registados automaticamente pelos nossos servidores para fins de segurança, prevenção de abusos e funcionamento operacional.

4. Dados que recolhemos de pessoas candidatas através do Apply

Se acederes a uma página de candidatura disponibilizada pelo PeekHire (um URL que contenha /c/<slug> ou alojada por uma pessoa recrutadora que utilize o PeekHire), é a pessoa recrutadora — e não o PeekHire — que decide o que te pergunta e o que faz com as tuas respostas. O PeekHire apenas trata os dados em nome da pessoa recrutadora, como seu subcontratante. As categorias de dados que tratamos são:

Conteúdo da candidatura — O teu nome (sempre obrigatório), o teu e-mail (a pessoa recrutadora configura se é obrigatório, opcional ou totalmente oculto) e a tua resposta no formato permitido pela pessoa recrutadora (vídeo, áudio ou texto). No caso de respostas em formato multimédia, também recebemos metadados técnicos: duração da resposta, tipo MIME e referência temporária do carregamento. É gerado um breve token de recibo para que possas voltar a uma página de confirmação após o envio.

Sinais de prevenção de spam — Quando envias a candidatura, o teu navegador pode obter um token do Google reCAPTCHA, que encaminhamos para a Google juntamente com sinais técnicos limitados (endereço IP e dados do navegador) para detetar abusos automatizados. O tratamento efetuado pela Google está sujeito à política de privacidade da Google.

Registos de consentimento — Mantemos um registo de que assinalaste as caixas de consentimento no modal de envio (tratamento da tua candidatura, aviso de privacidade da pessoa recrutadora, quando aplicável, e esta Política de privacidade da plataforma). Isto é necessário para que nós — e a pessoa recrutadora — possamos demonstrar a base jurídica do tratamento.

As perguntas da pessoa recrutadora e quaisquer dados que escolhas fornecer nas tuas respostas — Uma pessoa recrutadora pode pedir-te que partilhes informações que não podemos antecipar (experiência profissional, ligações para portefólios, opiniões sobre uma situação hipotética, etc.). O que disseres na tua resposta passa a fazer parte da tua candidatura. A possibilidade de a pessoa recrutadora fazer uma determinada pergunta e a forma como trata a tua resposta são regidas pelo aviso de privacidade da pessoa recrutadora, não pelo nosso. Lê-o antes de enviares a candidatura.

Não solicitamos dados de categorias especiais ao abrigo do artigo 9.º do RGPD (saúde, religião, orientação sexual, dados biométricos ou genéticos, etc.), e as pessoas recrutadoras não os devem solicitar através do PeekHire. Se a campanha de uma pessoa recrutadora parecer fazê-lo, comunica-o para [email protected].

5. Dados que recolhemos de pessoas visitantes do website

Quando visitas peekhire.io, recolhemos automaticamente:

• Endereço IP, agente do utilizador, preferência linguística, país derivado do IP
• Páginas que visitas, origem de referência, tempo na página
• Cookies conforme descrito na §10

Utilizamos estes dados para segurança, acessibilidade, resolução de problemas e — quando tiveres dado o teu consentimento — análise agregada da forma como o website é utilizado.

6. Finalidades e bases jurídicas

Tratamos dados pessoais para as seguintes finalidades e com as seguintes bases jurídicas ao abrigo do artigo 6.º do RGPD:

Relativamente ao conteúdo das candidaturas, a pessoa recrutadora é responsável por selecionar e documentar a base jurídica (normalmente o art. 6.º, n.º 1, alínea b) — diligências pré-contratuais a pedido da pessoa candidata, ou o art. 6.º, n.º 1, alínea a) — consentimento). Tratamos esses dados apenas de acordo com as instruções da pessoa recrutadora e ao abrigo do contrato que celebrámos com ela.

7. Relação entre a pessoa recrutadora e a plataforma relativamente aos dados de candidaturas

Esta secção é especialmente relevante para pessoas candidatas. Separamos dois papéis:

A pessoa recrutadora é a responsável pelo tratamento. A pessoa recrutadora — a empresa ou pessoa que criou a campanha à qual te candidataste — decide o que perguntar, quem na sua organização vê a tua resposta, durante quanto tempo a conserva, se te coloca numa lista restrita e se toma uma decisão de contratação. O seu próprio aviso de privacidade (que podes consultar antes de enviar a candidatura; a pessoa recrutadora é obrigada a disponibilizá-lo para qualquer candidatura que recolha dados pessoais) rege essas decisões substantivas.

O PeekHire é o subcontratante. Tratamos a tua candidatura estritamente de acordo com as instruções da pessoa recrutadora: alojamos a gravação, entregamo-la à conta da pessoa recrutadora, transcrevemo-la ou resumimo-la opcionalmente quando a pessoa recrutadora tiver ativado funcionalidades de IA (ver §13) e aplicamos o período de conservação definido pela pessoa recrutadora. Não utilizamos o conteúdo da tua candidatura para fins próprios, não o vendemos e não permitimos que terceiros (incluindo os nossos fornecedores de IA) treinem os seus modelos com esse conteúdo. As nossas obrigações enquanto subcontratante estão documentadas no nosso Aditamento ao Tratamento de Dados (DPA) padrão, disponível mediante pedido.

O PeekHire também é um responsável pelo tratamento (limitado) dos dados das pessoas candidatas, relativamente a atividades necessárias para operarmos a plataforma em segurança, mesmo que a pessoa recrutadora não as tenha instruído especificamente: proteger a infraestrutura do Apply, prevenir fraude e abusos, produzir análises agregadas e anonimizadas e cumprir as nossas próprias obrigações legais. Temos um interesse legítimo nessas atividades ao abrigo do art. 6.º, n.º 1, alínea f).

Se quiseres exercer um direito enquanto titular dos dados (acesso, eliminação, correção, oposição, retirada do consentimento, etc.) relativamente aos dados da tua candidatura, contacta primeiro a pessoa recrutadora — é ela que detém a responsabilidade substantiva. Se não conseguires contactá-la, escreve-nos para [email protected] e ajudaremos a encaminhar o pedido ou, quando formos independentemente responsáveis pelo tratamento, responderemos diretamente.

8. Serviços de terceiros (subcontratantes ulteriores)

Utilizamos as seguintes categorias de prestadores de serviços, cada um vinculado por um acordo escrito de tratamento de dados e, quando aplicável, pelas cláusulas contratuais-tipo da UE. A lista é atualizada quando as ferramentas subjacentes estabilizam; está disponível uma lista atualizada mediante pedido.

Processamento de pagamentos — A Stripe, Inc. (Estados Unidos) e as suas afiliadas tratam da faturação das subscrições. Consulta stripe.com/privacy.

Infraestrutura na nuvem e armazenamento de objetos — Um dos principais fornecedores de infraestrutura na nuvem aloja os nossos servidores, bases de dados e armazenamento de objetos (onde os conteúdos multimédia das pessoas candidatas são armazenados, salvo quando a pessoa recrutadora utiliza o seu próprio bucket, caso em que seleciona a localização e o fornecedor). Os registos dos servidores e os conteúdos multimédia armazenados permanecem nessa infraestrutura.

E-mail e mensagens transacionais — Um fornecedor de e-mail transacional envia, em nosso nome, e-mails de conta, faturação e notificações.

Proteção contra spam — O Google reCAPTCHA (operado pela Google Ireland Limited no EEE e pela Google LLC fora do EEE) ajuda-nos a distinguir pessoas de bots no fluxo de envio através do Apply. Consulta policies.google.com/privacy.

Tratamento por IA — Quando a pessoa recrutadora tiver ativado funcionalidades de IA (como transcrição, resumo ou assistência na avaliação das respostas das pessoas candidatas), enviamos o conteúdo necessário a fornecedores de serviços de IA ao abrigo de contratos que os proíbem de treinar os seus modelos com conteúdos de clientes ou de pessoas candidatas. Quando as funcionalidades de IA não estão ativadas, não ocorre essa transferência.

Análise — Um fornecedor de análise de websites com foco na privacidade ajuda-nos a compreender a utilização agregada de peekhire.io. Não são definidos identificadores publicitários sem consentimento.

Não vendemos, alugamos nem partilhamos de qualquer outra forma os teus dados pessoais com terceiros para fins de marketing próprios.

9. Transferências internacionais de dados

Estamos estabelecidos na União Europeia e preferimos fortemente manter os dados pessoais no EEE. No entanto, como alguns dos nossos subcontratantes ulteriores e alguns dos nossos clientes estão fora do EEE, os teus dados pessoais podem ser transferidos e tratados em países que a Comissão Europeia não tenha reconhecido formalmente como garantindo um nível adequado de proteção — incluindo os Estados Unidos.

Quando tal acontece, a transferência é protegida por uma ou mais das seguintes salvaguardas:

• Cláusulas contratuais-tipo da UE (Decisão (UE) 2021/914 da Comissão) com a parte recetora
• Aditamento de Transferência Internacional de Dados do Reino Unido para transferências ao abrigo do RGPD do Reino Unido
• Decisões de adequação quando existam (Reino Unido, Suíça, Japão, participantes no EU–US Data Privacy Framework, etc.)
• Medidas suplementares, incluindo encriptação em trânsito (TLS 1.2 ou superior) e em repouso, controlos de acesso rigorosos, registo de auditoria e pseudonimização quando praticável

Podes solicitar uma cópia das cláusulas contratuais-tipo aplicáveis a uma transferência específica enviando um e-mail para [email protected]. Poderemos ocultar termos comerciais.

10. Cookies e tecnologias semelhantes

Utilizamos dois tipos de cookies e tecnologias semelhantes:

Estritamente necessários — sessões de início de sessão, tokens CSRF, afinidade do balanceador de carga e cookies de segurança. São necessários para o funcionamento do website; funcionam ao abrigo do art. 6.º, n.º 1, alínea b) (contrato) ou do art. 6.º, n.º 1, alínea f) (interesse legítimo em prestar um serviço seguro) e não requerem consentimento.

Opcionais — cookies de análise e melhoria do produto. Só funcionam depois de dares o teu consentimento através do controlo de preferências de cookies do website. Podes retirar o consentimento a qualquer momento; a retirada não afeta a licitude do tratamento realizado antes dessa retirada.

Não definimos cookies publicitários e não permitimos que anunciantes terceiros os definam através das nossas páginas.

11. Conservação

Conservamos os dados pessoais durante o tempo necessário, e não por mais tempo:

• Dados da conta — durante a existência da conta; eliminados no prazo de 90 dias após o encerramento da conta, exceto quando a lei nos obrigar a conservar um registo por mais tempo.
• Dados de utilização (clientes) — até 24 meses numa forma identificável; posteriormente, apenas numa forma agregada e anonimizada.
• Registos de pagamentos — 10 anos para cumprir as obrigações fiscais e contabilísticas búlgaras.
• Registos dos servidores — 30 dias, salvo se forem conservados por mais tempo para uma investigação de segurança específica.
• Correspondência por e-mail — durante a relação comercial, acrescida de um período administrativo razoável.
• Candidaturas — conservadas de acordo com as instruções da pessoa recrutadora. O nosso período predefinido, salvo se a pessoa recrutadora definir um período mais curto, é de até 24 meses após o envio, após o qual o conteúdo é eliminado dos sistemas que controlamos. Se quiseres que a tua candidatura seja eliminada mais cedo, contacta primeiro a pessoa recrutadora; ajudaremos mediante pedido.
• Sinais antifraude (tokens reCAPTCHA, IP associados a eventos de segurança) — até 90 dias.
• Cookies — o período varia consoante o cookie; consulta o controlo de preferências de cookies para conhecer os períodos atuais.

12. Os teus direitos

Os direitos disponíveis dependem do local onde vives. Respeitamos a norma aplicável mais protetora.

Se estiveres no EEE, no Reino Unido ou na Suíça, o RGPD (ou a legislação local equivalente) confere-te:

• Direito de acesso — solicitar uma cópia dos dados pessoais que temos sobre ti
• Direito de retificação — corrigir dados inexatos ou incompletos
• Direito ao apagamento — solicitar a eliminação, sujeito às obrigações legais de conservação
• Direito à limitação — limitar a forma como tratamos os teus dados em determinadas circunstâncias
• Direito à portabilidade dos dados — receber os teus dados num formato estruturado e de leitura automática
• Direito de oposição — opor-te ao tratamento baseado em interesses legítimos
• Direito de retirar o consentimento — a qualquer momento, relativamente ao tratamento baseado no consentimento
• Direito a não ficar sujeito a uma decisão exclusivamente automatizada que produza efeitos jurídicos ou efeitos igualmente significativos (ver §13)

Se estiveres na Califórnia, a California Consumer Privacy Act (conforme alterada pela CPRA) confere-te o direito de saber, o direito de eliminar, o direito de corrigir, o direito de recusar a «venda» ou «partilha» de informações pessoais e o direito a não seres discriminado por exerceres estes direitos. Não vendemos nem partilhamos informações pessoais nos termos definidos pela CCPA.

Se estiveres noutro local — incluindo o Brasil (LGPD), a Suíça (revFADP), a Coreia do Sul (PIPA), Singapura (PDPA), a Austrália (Privacy Act) ou qualquer outra jurisdição com legislação abrangente em matéria de privacidade — tens direitos substancialmente iguais de acesso, correção, eliminação, oposição e reclamação junto da tua autoridade local. Contacta-nos através de [email protected] e trataremos o teu pedido de acordo com a norma aplicável mais protetora.

No caso dos dados de candidaturas, encaminha primeiro o teu pedido para a pessoa recrutadora (a responsável pelo tratamento). Confirmaremos a receção de qualquer pedido que recebamos no prazo de 30 dias, mesmo que a resposta substantiva tenha de ser dada pela pessoa recrutadora, e ajudar-te-emos a encontrar o contacto adequado.

13. Tomada de decisões automatizada e IA

O PeekHire não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre pessoas candidatas. Quando uma pessoa recrutadora ativa funcionalidades assistidas por IA, como a transcrição, o resumo ou a avaliação das respostas de pessoas candidatas, os resultados destinam-se apenas a apoiar a decisão: uma pessoa da equipa recrutadora é responsável por os analisar e tomar a decisão efetiva de contratação.

As pessoas recrutadoras que utilizam funcionalidades de IA no PeekHire continuam responsáveis pelo cumprimento do artigo 22.º do RGPD e do Regulamento da União Europeia sobre Inteligência Artificial, incluindo as obrigações relativas a sistemas de IA de risco elevado utilizados em contextos laborais (recrutamento, seleção e avaliação). Disponibilizamos controlos e informações para ajudar as pessoas recrutadoras a cumprir essas obrigações, mas a responsabilidade legal pela decisão de contratação é delas.

Não permitimos que os nossos fornecedores de serviços de IA treinem os seus modelos com conteúdos de clientes ou de pessoas candidatas.

14. Crianças

O PeekHire é uma ferramenta empresarial. O serviço não se destina a crianças e não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos (menos de 13 nos Estados Unidos, onde se aplica a COPPA). Se acreditares que uma criança forneceu dados pessoais através do PeekHire, contacta-nos para que possamos eliminá-los.

15. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso, alteração, divulgação e destruição não autorizados:

• Todos os dados transmitidos entre o teu navegador e os nossos servidores são encriptados utilizando TLS 1.2 ou superior
• Os dados armazenados — incluindo conteúdos multimédia de pessoas candidatas — são encriptados em repouso pelos nossos fornecedores de serviços na nuvem
• O acesso aos dados pessoais dentro da nossa organização é limitado com base na necessidade de saber e é registado
• A autenticação utiliza práticas padrão do setor, incluindo hashing de palavras-passe e, quando disponível, autenticação multifator
• Mantemos registos de auditoria, análise de vulnerabilidades e um plano documentado de resposta a incidentes
• Quando o RGPD se aplica, notificaremos a autoridade de controlo competente de uma violação de dados pessoais no prazo de 72 horas após tomarmos conhecimento e notificaremos as pessoas afetadas quando necessário

Nenhum método de transmissão através da Internet ou de armazenamento eletrónico é 100% seguro. Procuramos utilizar meios comercialmente razoáveis para proteger os teus dados, mas não podemos garantir uma segurança absoluta.

16. Autoridade de controlo

Tens o direito de apresentar uma reclamação junto de uma autoridade de controlo em matéria de proteção de dados. Como a Another SaaS EOOD está estabelecida na Bulgária, a autoridade de controlo principal ao abrigo do mecanismo de balcão único do RGPD é:

Commission for Personal Data Protection (CPDP) — Autoridade de controlo principal
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgária
Website: cpdp.bg

Também podes apresentar uma reclamação junto da autoridade de controlo do país onde resides. A autoridade principal e a autoridade local cooperam ao abrigo dos procedimentos do RGPD. Por exemplo, as pessoas utilizadoras na Alemanha podem contactar:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Website: bfdi.bund.de

As pessoas candidatas e os clientes fora do EEE também podem ter o direito de apresentar uma reclamação junto da autoridade local de proteção de dados ou do regulador equivalente.

17. Alterações a esta política

Podemos atualizar esta Política de privacidade periodicamente. No caso de alterações materiais que afetem titulares de contas, notificaremos-te por e-mail com pelo menos 30 dias de antecedência, sempre que possível. Para pessoas candidatas, a versão da política em vigor no momento do envio rege essa candidatura.

A data no início desta política indica quando foi revista pela última vez.

18. Contacto

Para qualquer questão relacionada com a privacidade ou para exercer um direito enquanto titular dos dados:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgária
E-mail: [email protected]