Política de Privacidade
Última atualização: 18 de agosto de 2026.
A Laddro é desenvolvida na Alemanha e utilizada em toda a Europa. A presente Política de Privacidade explica que dados recolhemos quando utiliza a Laddro, por que motivo os recolhemos, com quem os partilhamos, onde são conservados e que direitos lhe assistem. Cumprimos o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), a Lei Federal Alemã de Proteção de Dados (BDSG) e a Lei Alemã de Proteção de Dados nas Telecomunicações e nos Serviços Digitais (TDDDG, anteriormente TTDSG).
Se algo aqui não estiver claro, escreva para [email protected] e uma pessoa lerá a sua mensagem.
1. Quem somos
O responsável pelo tratamento dos seus dados pessoais, nos termos do artigo 4.º, n.º 7, do RGPD, é:
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germany Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Gerente: Oussama Bentaib Email: [email protected]
Não designámos um encarregado da proteção de dados nos termos do artigo 37.º do RGPD. As nossas atividades de tratamento não atingem atualmente o limiar que o exige. Se vierem a atingi-lo, designaremos um e atualizaremos esta secção.
2. Onde se aplica esta política
A presente política abrange todas as superfícies da Laddro:
- O sítio Web de marketing em
www.laddro.com. - A aplicação em
app.laddro.com, que inclui o editor de currículos, o editor guiado, o editor de cartas de apresentação, o fluxo de adaptação, o rastreador de candidaturas, a biblioteca de modelos e as definições da sua conta. - Os currículos online publicados a partir da sua conta, que são disponibilizados publicamente em
www.laddro.com/r/{handle}. A secção 5 trata-os na íntegra. - O feed da comunidade dentro da aplicação.
- A Consola para Programadores em
console.laddro.come a Career API pública. - As associações que estabelece entre a sua conta Laddro e um assistente de IA externo, como o Claude ou o ChatGPT.
- As nossas aplicações móveis para iOS e Android, quando forem lançadas.
3. Os dados que recolhemos sobre si
3.1 Conta e início de sessão
- Endereço de correio eletrónico.
- Nome apresentado, que pode editar.
- Fotografia de perfil, se carregar uma. É recortada e redimensionada no seu navegador e conservada no Google Cloud Storage.
- Um hash da palavra-passe, apenas se definir uma palavra-passe. A maioria das pessoas inicia sessão com uma ligação mágica ou com uma conta associada e nunca define nenhuma.
- O identificador da conta do fornecedor devolvido pela Google, pela Apple, pelo LinkedIn ou pela Microsoft quando inicia sessão com um deles. Nunca recebemos a sua palavra-passe desses serviços.
- Se chegou através de uma ligação de referência, e que conta o referenciou.
- As suas preferências de idioma, moeda, tema e cor de destaque.
- Os tokens de sessão, guardados em cookies HTTP-only.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD.
3.2 Os conteúdos que cria
Tudo o que insere num currículo, numa carta de apresentação, numa sessão do editor guiado, numa apresentação ou num registo de candidatura:
- Dados pessoais como nome, contactos, localidade e ligações.
- Experiência profissional, formação académica, certificações, competências, idiomas, projetos e secções personalizadas.
- O texto da carta de apresentação, o empregador a quem se dirige e a função.
- As respostas do editor guiado e qualquer currículo existente que carregue como ponto de partida.
- Candidaturas: empresa, função, ligação, estado, datas e as suas notas.
- Definições do documento, como o modelo, as cores, os tipos de letra e o idioma do documento.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD. Estes conteúdos são seus. Tratamo-los para executar as funcionalidades que nos pede, e para mais nada. O conteúdo dos currículos e das cartas de apresentação é cifrado em repouso.
3.3 Entradas e resultados de IA
Quando utiliza uma funcionalidade de IA, enviamos a sua entrada a um fornecedor de IA e guardamos o resultado no seu documento. A secção 7 indica exatamente o que é enviado e a quem.
Conservamos também um breve registo de utilização de cada ação de IA: que ação foi executada, que modelo respondeu, a data e hora e o custo em créditos. O conteúdo dos seus currículos e das suas cartas de apresentação não é conservado nesse registo de utilização.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD.
3.4 Pagamentos
Se subscrever um plano ou comprar um pacote de créditos na Web, conservamos:
- O plano ou pacote que escolheu e a moeda em que foi cobrado.
- O seu identificador de cliente Stripe e, no caso de uma subscrição, o seu identificador de subscrição Stripe.
- O estado do pagamento, as referências de fatura e a marca e os últimos quatro dígitos do cartão, tal como nos são comunicados pela Stripe.
- O histórico de faturação: data, montante, IVA e estado.
- A moeda fixada na sua conta após o primeiro pagamento bem-sucedido. A secção 12 explica-o.
A Stripe trata o número do cartão, o código de segurança e a data de validade nos seus próprios sistemas. Nunca os vemos nem os conservamos.
Se comprar através da nossa aplicação iOS, a compra é processada pela Apple ao abrigo dos termos da própria Apple. A Apple envia-nos um recibo assinado que identifica o produto que comprou, para que o possamos desbloquear na sua conta. Não recebemos da Apple os seus dados de pagamento.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD, e as nossas obrigações jurídicas ao abrigo da legislação fiscal e contabilística alemã, artigo 6.º, n.º 1, alínea c), do RGPD, quanto à conservação de faturas.
3.5 Dados de utilização, do dispositivo e de erros
- Endereço IP, agente de utilizador, navegador e sistema operativo.
- Uma localização aproximada derivada do endereço IP, ao nível do país ou da região.
- Páginas visitadas, funcionalidades utilizadas e eventos que desencadeia, como cliques em botões, descarregamentos de documentos e ações de IA.
- Erros e rastreios de pilha quando algo falha.
Base jurídica: o nosso interesse legítimo em explorar, proteger e melhorar o serviço, artigo 6.º, n.º 1, alínea f), do RGPD.
3.6 Apoio
Se escrever para o apoio ao cliente ou utilizar um formulário de contacto, conservamos a sua mensagem, o endereço a partir do qual escreveu e a nossa resposta.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD, e o nosso interesse legítimo em prestar apoio, artigo 6.º, n.º 1, alínea f), do RGPD.
3.7 Referências
Se convidar alguém com uma ligação de referência, conservamos a ligação, quem se registou através dela e os créditos que cada parte ganhou. Se enviar um convite por correio eletrónico, entregamos essa única mensagem e não acrescentamos o destinatário a qualquer lista.
Ao enviar um convite, confirma que o destinatário está de acordo em receber uma mensagem sua.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD, e o nosso interesse legítimo em fazer crescer o serviço, artigo 6.º, n.º 1, alínea f), do RGPD.
3.8 Notificações
Enviamos mensagens transacionais, como ligações de início de sessão, recibos de pagamento, alertas de segurança e confirmações de eliminação de conta e, se tiver dado o seu consentimento, atualizações sobre o produto e sobre o programa de referência. Os canais são o correio eletrónico, a caixa de entrada dentro da aplicação e as notificações push, assim que as nossas aplicações móveis forem lançadas.
Para as entregar, conservamos o seu endereço de correio eletrónico e o seu idioma, as suas preferências de notificação, um registo de entrega de cada mensagem para podermos depurar falhas e, no telemóvel, o token push emitido pela Apple ou pela Google se conceder autorização para notificações.
Base jurídica: execução do contrato consigo quanto às mensagens transacionais, artigo 6.º, n.º 1, alínea b), do RGPD, e o seu consentimento para tudo o que seja facultativo, artigo 6.º, n.º 1, alínea a), do RGPD, que pode retirar a qualquer momento na página de notificações.
3.9 Feed da comunidade
Se publicar no feed da comunidade, conservamos a sua publicação e associamo-la à sua conta. As publicações são mostradas a outros utilizadores com sessão iniciada sob um pseudónimo estável, como "quiet-fox", e não sob o seu nome, e pode anexar uma ligação para o seu currículo online publicado. Se anexar essa ligação, tudo o que consta desse currículo passa a estar visível para quem a seguir.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD.
3.10 Geração de perfil do LinkedIn
Se utilizar a funcionalidade de perfil do LinkedIn, geramos texto de perfil a partir de um currículo que escolher e conservamos o resultado gerado na sua conta para que possa voltar a ele. Consultamos também dados de marca e de logótipo de empresas pelo nome da empresa através da Brandfetch, e guardamos o resultado em cache durante um máximo de 30 dias.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD.
3.11 A API pública e os assistentes de IA associados
Se utilizar a API pública, emitimos chaves de API associadas à sua conta e registamos os pedidos para efeitos de limitação de tráfego e de depuração.
Pode também associar a sua conta Laddro a um assistente de IA externo, como o Claude ou o ChatGPT, ou a qualquer outro cliente que utilize o Model Context Protocol. Quando autoriza uma associação, registamos que cliente associou, quando o fez e os âmbitos que concedeu. A partir desse momento, esse assistente pode ler e escrever os dados Laddro abrangidos por esses âmbitos, o que inclui os seus currículos e as suas cartas de apresentação. Esses dados passam então a estar na posse do operador do assistente, ao abrigo da política de privacidade dele e não da nossa. Não temos possibilidade de ver nem de controlar o que ele faz com eles. Pode revogar uma associação a qualquer momento na página de associações da sua conta, o que impede qualquer acesso posterior.
Base jurídica: execução do contrato consigo, artigo 6.º, n.º 1, alínea b), do RGPD.
4. Dados sobre outras pessoas além de si
Algumas partes da Laddro levam-nos a deter dados pessoais de pessoas que nunca se registaram. Somos o responsável pelo tratamento desses dados, e a presente política aplica-se também a elas.
- Pessoas indicadas nos seus documentos. Referências, chefias e colegas que nomeia num currículo ou numa carta de apresentação. É da sua responsabilidade ter um motivo lícito para os incluir.
- Pessoas que convida. Os convidados do programa de referência, que recebem uma mensagem e não são acrescentados a qualquer lista.
- Pessoas que o contactam através de um currículo online publicado. Ver a secção 5.4.
- Pessoas que avaliam um currículo online publicado. Ver a secção 5.5.
- Pessoas que visitam um currículo online publicado. Ver a secção 5.6.
Se for uma dessas pessoas e quiser saber que dados detemos, ou pretender que sejam eliminados, escreva para [email protected]. Assistem-lhe os direitos previstos na secção 14, exatamente como a um titular de conta.
5. Currículos online
Um currículo online transforma um currículo da sua conta numa página Web pública. Uma vez que esta funcionalidade publica dados pessoais na Internet aberta, funciona de forma diferente do resto da Laddro e merece uma secção própria.
5.1 Nada é público até o tornar público
Um novo currículo online é criado como rascunho. Enquanto for um rascunho, não está acessível a mais ninguém. É o utilizador que escolhe a visibilidade:
| Visibilidade | Quem o pode ver |
|---|---|
| Rascunho | Apenas o utilizador |
| Não listado | Qualquer pessoa com a ligação exata, mas nunca é indexado |
| Palavra-passe | Qualquer pessoa com a ligação e a palavra-passe |
| Público | Qualquer pessoa com a ligação |
| Desativado | Ninguém. A página deixa de resolver |
A indexação por motores de busca é um comando separado. Está desativada por predefinição e só pode ser ativada num currículo cuja visibilidade seja Público. Quando está desativada, indicamos aos motores de busca que não indexem a página.
5.2 O que é efetivamente publicado
A publicação não publica a sua conta. Publica um instantâneo do currículo que selecionou, com as secções que escolheu mostrar: o seu resumo, experiência profissional, formação académica, competências, idiomas, certificações, projetos, ligações, referências, atividades e quaisquer secções personalizadas.
Os contactos são tratados separadamente e de forma conservadora:
| Campo | Predefinição |
|---|---|
| Endereço de correio eletrónico | Oculto |
| Número de telefone | Oculto |
| Localidade | Visível |
| Sítio Web ou ligação do LinkedIn | Visível quando o seu currículo tiver um |
O seu endereço de correio eletrónico e o seu número de telefone estão ocultos por predefinição e são removidos pelos nossos servidores antes de a página ser enviada a um visitante, pelo que um campo oculto também não está presente no código-fonte da página. O seu sítio Web ou a sua ligação do LinkedIn não têm um comando separado e são publicados sempre que o seu currículo contenha um.
O seu endereço publicado é www.laddro.com/r/{handle}, em que o handle é aquele que reivindicar. As ligações ladd.ro redirecionam para a mesma página.
5.3 Ligações de pré-visualização
Cada currículo online tem uma ligação de pré-visualização secreta. Quem tiver essa ligação pode ver a página mesmo enquanto esta for um rascunho, o que é precisamente o seu objetivo: existe para que possa mostrar trabalho em curso a alguém à sua escolha. As páginas abertas através de uma ligação de pré-visualização nunca são indexadas. Trate a ligação como privada e tenha presente que quem a receber pode reencaminhá-la.
5.4 O formulário de contacto
Os currículos online publicados incluem um formulário de contacto, que está ativo por predefinição e que pode desativar nas definições do site. Quando um visitante o utiliza, conservamos o nome, o endereço de correio eletrónico, a empresa e a função que indicar, juntamente com a sua mensagem, e mostramo-los na sua conta. Conservamo-los para que os possa ler e responder.
Base jurídica: o nosso interesse legítimo, e o seu, em permitir que um empregador interessado o contacte, artigo 6.º, n.º 1, alínea f), do RGPD.
5.5 Ligações de avaliação e comentários dos avaliadores
Pode criar uma ligação de avaliação e enviá-la a alguém cuja opinião sobre o seu currículo pretenda obter. Um avaliador que abra essa ligação pode deixar comentários fixados em partes específicas da página. Para cada comentário conservamos o texto do comentário, a parte do currículo a que se refere e uma cópia desse texto, a posição do marcador do comentário e o tamanho do ecrã do avaliador para que o marcador fique no sítio certo, e o nome, o endereço de correio eletrónico e a imagem de avatar do avaliador, quando os fornecer. Se o avaliador tiver uma conta Laddro, o comentário é associado a essa conta.
Pode revogar uma ligação de avaliação a qualquer momento, o que põe termo a qualquer acesso posterior.
Base jurídica: o nosso interesse legítimo, e o seu, em recolher o feedback que solicitou, artigo 6.º, n.º 1, alínea f), do RGPD.
5.6 Estatísticas de visitantes
Nos currículos online cuja visibilidade seja Público, contamos as visitas para que possa ver o desempenho da sua página. Registamos o tipo de evento, o país de onde veio o pedido, a categoria do dispositivo, o domínio do sítio Web de origem e a duração da visita.
Para contar a mesma pessoa uma só vez sem a rastrear, construímos um identificador de visitante através do hash da data, do identificador do site, do endereço IP do visitante, do respetivo agente de utilizador e de um segredo mantido no nosso servidor. O resultado é uma cadeia de 32 caracteres. Não conservamos o endereço IP em bruto nem o agente de utilizador. O hash muda todos os dias e é diferente para cada currículo online, pelo que não pode ser utilizado para seguir alguém entre dias ou entre páginas. Não colocamos qualquer cookie e não armazenamos o que quer que seja no dispositivo do visitante, pelo que não é necessário qualquer consentimento nos termos do § 25 TDDDG.
Não recolhemos estas estatísticas para rascunhos, páginas não listadas, páginas protegidas por palavra-passe ou ligações de pré-visualização.
Base jurídica: o nosso interesse legítimo em fornecer estatísticas de audiência ao titular da página, artigo 6.º, n.º 1, alínea f), do RGPD.
5.7 Retirar uma página
Pode alterar a visibilidade de um currículo online a qualquer momento a partir da sua conta, incluindo defini-la como Desativado, o que faz com que a página deixe imediatamente de resolver. A revogação de uma ligação de avaliação põe termo ao acesso através dela.
A eliminação da sua conta elimina os seus currículos online juntamente com tudo o que lhes está associado: os instantâneos publicados, as mensagens de contacto, as ligações de avaliação, os comentários dos avaliadores e as estatísticas de visitantes. Se pretender que um único currículo online e os dados a ele associados sejam apagados sem encerrar a sua conta, escreva para [email protected] e fá-lo-emos por si.
Há uma coisa que não podemos desfazer: enquanto uma página esteve pública e indexada, motores de busca, arquivos e outras pessoas podem ter guardado as suas próprias cópias. Não temos controlo sobre elas e não as podemos eliminar por si. Decida o que publicar tendo isso em conta.
6. Subcontratantes que utilizamos
Estes fornecedores tratam dados pessoais por nossa conta. Cada um deles opera ao abrigo de um contrato de subcontratação e, quando os dados saem do Espaço Económico Europeu, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando o fornecedor está certificado, no Quadro de Privacidade de Dados UE-EUA.
| Fornecedor | O que faz por nós | Onde trata os dados |
|---|---|---|
| Supabase | Base de dados PostgreSQL de produção | União Europeia |
| Google Cloud Platform | Alojamento da aplicação no Cloud Run, armazenamento de ficheiros, barramento de mensagens, segredos | europe-west4, Países Baixos, com algum tratamento do plano de controlo nos Estados Unidos |
| Vercel | Alojamento e tempo de execução de periferia dos nossos sítios Web | União Europeia por predefinição, Estados Unidos como alternativa |
| Stripe Payments Europe | Processamento de cartões, subscrições, faturação | Irlanda, com tratamento por filiais nos Estados Unidos |
| Apple | Faturação de compras na aplicação para a aplicação iOS, Sign in with Apple, notificações push | Infraestrutura da Apple, Estados Unidos e União Europeia |
| Google (Gemini API) | O modelo de IA por trás das nossas funcionalidades de escrita, adaptação, análise e feedback | União Europeia ou Estados Unidos, consoante o modelo |
| OpenAI | Modelo de IA alternativo quando o modelo principal não está disponível | Estados Unidos |
| Laddro AI Core, operado por nós | O nosso próprio motor alojado na UE, que orquestra todas as chamadas de IA e trata da correspondência e da normalização | Cloud Run, europe-west4 |
| Resend | Entrega de correio eletrónico transacional e de notificação | União Europeia e Estados Unidos |
| PostHog | Análise de produto | União Europeia |
| Sentry | Monitorização de erros e de desempenho | União Europeia como principal, Estados Unidos como alternativa |
| Brandfetch | Consulta do logótipo e da marca de uma empresa a partir de um nome de empresa que introduza | Estados Unidos |
| Cloudflare | DNS e encaminhamento de periferia dos nossos domínios | Rede global de periferia |
Não vendemos os seus dados. Não os partilhamos com anunciantes. Não utilizamos o conteúdo dos seus currículos nem das suas cartas de apresentação para publicidade.
7. As funcionalidades de IA em pormenor
7.1 O que é enviado, e quando
Nada é enviado a um fornecedor de IA a menos que acione uma funcionalidade que o exija.
| Funcionalidade | O que enviamos |
|---|---|
| Editor guiado | As suas respostas, o currículo que opcionalmente carregou como ponto de partida e o seu idioma |
| Adaptação de um currículo a uma vaga | O conteúdo do currículo, o título e a descrição da vaga que colar, e o seu idioma |
| Geração de carta de apresentação | O currículo que selecionou, a função e a empresa que tem como alvo, e o seu idioma |
| Sugestões dentro do editor | O texto selecionado, o campo a que pertence, o contexto envolvente do currículo e o seu idioma |
| Feedback e pontuação do currículo | O conteúdo do currículo, a pontuação atual e a descrição da vaga alvo, se a tiver indicado |
| Sugestões de competências | As suas competências existentes, o contexto do currículo e a descrição da vaga, se a tiver indicado |
| Análise de PDF | O ficheiro que carregou, para dele extrair conteúdo estruturado |
| Geração de perfil do LinkedIn | O currículo que selecionou |
7.2 Quem os trata
Todas as chamadas de IA passam pelo Laddro AI Core, o nosso próprio serviço em europe-west4. O AI Core trata da correspondência, da normalização e de outro trabalho estruturado, e só recorre a um modelo externo nas etapas generativas. Esse modelo é a Gemini API da Google, com a OpenAI como alternativa quando o Gemini não está disponível.
Ambos os fornecedores operam ao abrigo de condições de API pagas, nos termos das quais os conteúdos enviados através da API não são utilizados para treinar nem para melhorar os seus modelos. Atuam como nossos subcontratantes nos termos do artigo 28.º do RGPD.
7.3 O que os resultados de IA são, e o que não são
Os resultados de IA são um ponto de partida. Podem estar errados, ser genéricos ou estar desatualizados. É da sua responsabilidade ler o que a IA escreve e corrigi-lo para que seja exato, e não deve utilizar uma sugestão que deturpe a sua experiência. Quando um texto tiver sido gerado ou alterado por IA, a interface indica-o.
Não introduza numa funcionalidade de IA informação que não se sinta confortável a enviar a um fornecedor de IA.
7.4 Não tomamos decisões automatizadas sobre si
A Laddro não toma decisões sobre si que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa através de tratamento automatizado. Não pontuamos candidatos, não rejeitamos utilizadores, não definimos preços individuais e não concedemos nem retiramos funcionalidades com base na definição de perfis. Na Laddro, a IA apenas o ajuda a escrever.
8. Onde são conservados os seus dados
A nossa base de dados, o armazenamento de ficheiros e o serviço AI Core funcionam na União Europeia. Alguns fornecedores indicados na secção 6 tratam dados nos Estados Unidos ou a nível global. Para cada um deles, baseamo-nos numa ou em várias das seguintes garantias previstas no capítulo V do RGPD:
- As Cláusulas Contratuais-Tipo da Comissão Europeia, Decisão (UE) 2021/914.
- A certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando o fornecedor esteja certificado.
- Medidas complementares, incluindo a cifragem em trânsito, a cifragem em repouso e o controlo de acessos.
Pode pedir-nos pormenores sobre as garantias aplicadas a qualquer transferência escrevendo para [email protected].
9. Segurança
Protegemos os seus dados com medidas adequadas ao risco, em conformidade com o artigo 32.º do RGPD:
- TLS em trânsito, aplicado em todos os domínios da Laddro.
- Cifragem em repouso da base de dados e dos ficheiros armazenados. O conteúdo dos currículos e das cartas de apresentação é cifrado com AES-256 através de uma chave dedicada.
- As palavras-passe, quando definidas, são armazenadas como hashes bcrypt e nunca em formato legível. Os códigos das ligações mágicas são de utilização única, de curta duração, e são consumidos no início de sessão.
- Os tokens de sessão são guardados em cookies HTTP-only com os atributos Secure e SameSite em produção.
- Controlo de acessos baseado em funções a nível interno, com registo dos acessos em produção.
- Os segredos são guardados no Google Cloud Secret Manager e nunca são incluídos no código-fonte.
- Monitorização de dependências e revisão das alterações antes de chegarem a produção.
- Um procedimento documentado de resposta a incidentes, incluindo a notificação à autoridade de controlo no prazo de 72 horas nos termos do artigo 33.º do RGPD e aos utilizadores afetados nos termos do artigo 34.º do RGPD, quando o risco o exija.
Nenhum sistema é perfeitamente seguro. Se encontrar um problema de segurança, escreva para [email protected].
10. Cookies e armazenamento local
Mantemos isto deliberadamente reduzido.
Cookies estritamente necessários. Os seus tokens de sessão. Estão isentos de consentimento nos termos do § 25, n.º 2, ponto 2, TDDDG, porque o serviço não pode funcionar sem eles.
Armazenamento local. Utilizamos o armazenamento local do seu navegador para memorizar o seu idioma, tema e cor de destaque, para guardar rascunhos de currículos e de cartas de apresentação se estiver a trabalhar sem conta, para colocar em cache as candidaturas para utilização offline, para memorizar preferências de visualização e para guardar um identificador aleatório utilizado para limitar a utilização das ferramentas públicas. Nada disto é enviado a anunciantes.
Análise. Utilizamos o PostHog para análise de produto. Está configurado com persistência apenas em memória, o que significa que não escreve qualquer cookie nem qualquer entrada de armazenamento local no seu dispositivo, e o respetivo identificador não sobrevive a um recarregamento da página. Uma vez que nada é armazenado no seu dispositivo nem lido a partir dele, o § 25 TDDDG não exige consentimento, e baseamo-nos no nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Utilizamos o Sentry para monitorização de erros, configurado para não recolher informações pessoais.
Não utilizamos o Google Analytics, o Google Tag Manager, cookies publicitários, píxeis de retargeting nem gravação de sessões. Uma vez que não colocamos nada que exija consentimento, não apresentamos um banner de cookies.
Pode opor-se à análise de produto a qualquer momento escrevendo para [email protected].
11. Durante quanto tempo conservamos os dados
| Categoria | Conservação |
|---|---|
| Dados da conta e os documentos que cria | Até eliminar a sua conta |
| Fotografia de perfil | Eliminada quando é substituída e quando elimina a sua conta |
| Candidaturas | Até as eliminar, ou até eliminar a sua conta |
| Currículos online, os respetivos instantâneos publicados, mensagens, ligações de avaliação e comentários | Até eliminar a sua conta, ou antes disso mediante pedido |
| Estatísticas de visitantes dos currículos online | Conservadas em forma pseudonimizada enquanto o currículo online existir |
| Publicações na comunidade | Até eliminar a publicação, ou até eliminar a sua conta |
| Registos de pagamentos, faturas e registos fiscais | Até 10 anos, conforme exigido pelo § 147 AO e pelo § 257 HGB |
| Correspondência de apoio | Até 3 anos após o encerramento do assunto |
| Atividade de referência | Até eliminar a sua conta, mais um curto período de auditoria |
| Registos de entrega de notificações | 90 dias |
| Registos de erros e de segurança | Até 90 dias |
| Registos de pedidos à API | Até 7 dias |
Quando elimina a sua conta, eliminamos os seus documentos, currículos online, candidaturas, fotografias, publicações na comunidade e preferências. Anonimizamos a pequena parte que somos legalmente obrigados a conservar, como a associação entre uma fatura e o seu nome e país, que a legislação fiscal alemã nos obriga a conservar durante 10 anos.
Pode eliminar a sua conta a partir das definições da conta. A eliminação é executada após um período de tolerância de uma hora, durante o qual lhe enviamos por correio eletrónico uma ligação para a cancelar.
12. Moeda fixada
A Stripe associa cada cliente a uma única moeda no primeiro pagamento bem-sucedido. A primeira moeda em que pagar passa, por isso, a ser a única moeda em que lhe podemos cobrar posteriormente. Mostramos a moeda fixada nas suas páginas de faturação. Se precisar de a alterar, escreva para [email protected] e explicar-lhe-emos as opções.
13. Preferências e como as definimos
Quando se regista, deduzimos o seu idioma e a sua moeda a partir do cabeçalho Accept-Language enviado pelo seu navegador e da sua região. Essas deduções passam a ser preferências na sua conta, a par do tema e da cor de destaque. Registamos se cada valor foi escolhido por si ou deduzido por nós, para que uma dedução nunca se sobreponha a uma escolha real. Pode alterar qualquer uma delas nas definições da conta.
14. Os seus direitos
Se estiver no EEE, no Reino Unido ou noutra jurisdição com direitos equiparáveis, tem o direito de:
- Acesso, artigo 15.º. Pedir uma cópia dos dados que detemos sobre si.
- Retificação, artigo 16.º. Pedir-nos que corrijamos o que estiver errado.
- Apagamento, artigo 17.º. Pedir-nos que eliminemos os seus dados. Pode também eliminar a sua conta nas definições da conta.
- Limitação, artigo 18.º. Pedir-nos que suspendamos o tratamento enquanto algo é verificado.
- Portabilidade, artigo 20.º. Pedir os dados que nos forneceu num formato estruturado e de leitura automática. Atualmente tratamos disto mediante pedido, e não através de uma exportação self-service. Escreva para [email protected] e enviamos-lhe os dados.
- Oposição, artigo 21.º. Opor-se ao tratamento baseado no interesse legítimo. Cessamos de imediato no caso do marketing direto e, nos restantes casos, salvo se pudermos demonstrar motivos imperiosos.
- Retirada do consentimento, artigo 7.º, n.º 3. Retirar o consentimento a qualquer momento, sem afetar o que tiver sido feito antes da retirada.
- Não ficar sujeito a decisões automatizadas, artigo 22.º. Não tomamos tais decisões. Ver a secção 7.4.
- Reclamação junto de uma autoridade de controlo, em especial o Comissário de Berlim para a Proteção de Dados e a Liberdade de Informação, ou a autoridade do local onde vive ou trabalha.
Escreva para [email protected] para exercer qualquer um destes direitos. Poderemos ter de confirmar primeiro a sua identidade. Respondemos no prazo de um mês, conforme exige o artigo 12.º, n.º 3, do RGPD. No caso de um pedido complexo, poderemos prorrogar esse prazo por um período máximo de dois meses adicionais, e informá-lo-emos se o fizermos.
15. Crianças
A Laddro não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados. Se acreditar que uma criança se registou sem o consentimento dos pais, escreva para [email protected] e nós investigaremos e eliminaremos a conta.
16. Aplicações móveis
As nossas aplicações para iOS e Android iniciam sessão na mesma conta através da mesma API. Mantêm uma cache local da sua conta, dos seus documentos e das suas preferências para funcionarem offline, e essa cache é limpa quando termina sessão. Podem pedir autorização para enviar notificações e guardar um token push se a conceder. As compras efetuadas dentro da aplicação iOS são tratadas pela Apple, conforme descrito na secção 3.4.
As aplicações não contêm SDK de publicidade nem SDK de rastreio de terceiros.
17. Alterações a esta política
Podemos atualizar esta política. Quando o fizermos, alteramos a data no topo. No caso de uma alteração que afete materialmente a forma como tratamos os seus dados pessoais, damos um aviso prévio de pelo menos 30 dias, por correio eletrónico ou através de um aviso dentro da aplicação, antes de a alteração produzir efeitos. Se não concordar com a nova versão, pode deixar de utilizar a Laddro e eliminar a sua conta.
18. Contacto
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germany Email: [email protected]