Lista de Subcontratantes
Última atualização: 2026-09-06
Sobre esta lista
O CV Score é operado pela The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Alemanha. Para prestar o Serviço, recorremos a um número reduzido de prestadores de serviços que tratam dados pessoais por nossa conta. Esta página identifica cada um deles, para que possa ver quem intervém antes de carregar seja o que for.
Cada um destes prestadores atua como subcontratante nos termos do artigo 28.º do RGPD e está obrigado a:
- Tratar os dados apenas de acordo com as nossas instruções documentadas e apenas para a finalidade indicada
- Aplicar medidas de segurança técnicas e organizativas adequadas
- Vincular o seu pessoal a um dever de confidencialidade
- Recorrer a subcontratantes ulteriores apenas mediante obrigações equivalentes
- Eliminar ou devolver os dados no final da relação contratual
Subcontratantes atuais
OpenAI
EUAFinalidade
Avaliação por IA do seu currículo
Dados tratados
O texto extraído do seu currículo, incluindo quaisquer dados pessoais nele contidos, como o seu nome e os seus dados de contacto. Nenhum identificador de conta, nenhum endereço de e-mail de início de sessão, nenhuns dados de pagamento.
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
O modelo utilizado é o gpt-4o-mini, invocado através da API empresarial. Nos termos das condições da API da OpenAI, os conteúdos enviados desta forma não são, por predefinição, utilizados para treinar os modelos da OpenAI.
Supabase
EUAFinalidade
Autenticação, base de dados e armazenamento dos ficheiros de currículo carregados
Dados tratados
Dados da conta (endereço de e-mail, hash da palavra-passe, identificador de utilizador), ficheiros de currículo, resultados das avaliações, registos de pagamento, respostas ao questionário, mensagens de feedback
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
Os ficheiros de currículo são mantidos numa área de armazenamento privada, separada por utilizador e não publicamente acessível. O acesso à base de dados é restringido por segurança ao nível da linha.
Google Cloud
Servidores em Frankfurt, Alemanha (europe-west3)Finalidade
Alojamento do nosso backend de API e das tarefas agendadas que despoletam os nossos e-mails
Dados tratados
Todos os dados que o backend trata durante o processamento de um pedido, incluindo o texto do currículo durante a extração, bem como os registos de servidor
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
Os servidores que utilizamos estão localizados na Alemanha. Ainda assim, a Google integra um grupo sediado nos EUA, pelo que não se pode excluir o acesso a partir de um país terceiro.
Netlify
EUAFinalidade
Disponibilização da aplicação web em app.cvscore.net
Dados tratados
Endereço IP, dados do navegador e dos pedidos nos registos de servidor
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
A Netlify limita-se a entregar os ficheiros da aplicação ao seu navegador. Os ficheiros de currículo e os resultados das avaliações não são aí armazenados.
Railway
EUAFinalidade
Disponibilização do sítio web em cvscore.net
Dados tratados
Endereço IP, dados do navegador e dos pedidos nos registos de servidor
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
Isto diz respeito apenas às páginas públicas de apresentação. Não são aqui tratados dados de conta nem currículos.
Polar
EUAFinalidade
Processamento de pagamentos, determinação de impostos e faturação
Dados tratados
Endereço de e-mail, método de pagamento e dados de faturação, montante, moeda, dados da transação
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
Os dados do cartão são introduzidos nas páginas da Polar e nunca chegam até nós. Recebemos apenas o endereço de e-mail, o montante, o estado e uma referência da transação.
Resend
EUAFinalidade
Envio dos nossos e-mails transacionais e de marketing
Dados tratados
Endereço de e-mail do destinatário, assunto e conteúdo da mensagem
Garantias
Cláusulas contratuais-tipo da UE ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD
Os e-mails de marketing só são enviados com o seu consentimento e incluem sempre uma ligação de cancelamento de subscrição com um só clique.
Notas sobre a infraestrutura
Dois pontos que passam facilmente despercebidos na leitura da tabela acima:
| Fornecedor | Utilizado por | Finalidade | Certificações |
|---|---|---|---|
| Rybbit | Não é subcontratante | Medição de audiência das nossas páginas e da aplicação — sem cookies, um identificador no armazenamento local, sem transmissão a terceiros | Alojado por nós próprios, pelo que não é indicado como subcontratante |
| Google Sign-In | Apenas se optar por essa via | Início de sessão facultativo; o Google transmite-nos então o seu endereço de e-mail e dados básicos de perfil e atua como responsável autónomo pelo tratamento no que respeita aos seus próprios tratamentos | Regido pela política de privacidade do Google |
| Google Fonts | Apenas a aplicação | O tipo de letra de app.cvscore.net é carregado a partir de servidores da Google; nesse processo o seu endereço IP chega à Google. As páginas em cvscore.net utilizam tipos de letra alojados por nós. | Aplica-se a política de privacidade da Google |
Como fluem os seus dados
O que acontece entre o carregamento e o relatório final:
Carrega um currículo
Armazenado na sua conta, sem acesso público
O texto é extraído
A extração e, no caso de PDF digitalizados, o reconhecimento de texto são ambos executados no nosso servidor — sem intervenção de terceiros
É executada a avaliação por IA
Não é transmitido qualquer identificador de conta, endereço de e-mail de início de sessão ou dado de pagamento
O resultado é armazenado
Associado à sua conta até que o elimine
É notificado
Mensagem transacional a informar que o relatório está pronto
Garantias para transferências para países terceiros
Vários dos fornecedores acima indicados estão estabelecidos nos Estados Unidos ou pertencem a um grupo sediado nos EUA. Para essas transferências, baseamo-nos em:
Cláusulas contratuais-tipo da UE
As cláusulas adotadas pela Comissão Europeia ao abrigo do artigo 46.º, n.º 2, alínea c), do RGPD, acordadas no âmbito dos contratos de subcontratação celebrados com os nossos fornecedores.
Aplica-se a: Todos os fornecedores fora do EEE
EU-US Data Privacy Framework
Quando um fornecedor está certificado ao abrigo deste quadro, aplica-se adicionalmente a decisão de adequação da Comissão Europeia de 10 de julho de 2023.
Aplica-se a: Fornecedores norte-americanos certificados
Medidas complementares
Transmissão encriptada, acesso restrito ao necessário e minimização dos dados — em especial, não são transmitidos identificadores de conta nem dados de pagamento ao nosso fornecedor de IA.
Aplica-se a: Todos os fornecedores
Apesar destas garantias, subsiste um risco residual de que autoridades de um país terceiro procurem aceder aos dados ao abrigo da legislação local. Não podemos excluir essa possibilidade e dizemo-lo abertamente, em vez de dar a entender o contrário.
Alterações a esta lista
De tempos a tempos acrescentamos ou substituímos subcontratantes. Quando o fazemos:
- Atualizamos esta lista e a secção correspondente da nossa política de privacidade
- Atualizamos a data indicada no topo desta página
- No caso de clientes empresariais com contrato de subcontratação próprio, notificamos nos termos acordados nesse contrato
Se tiver reservas quanto a algum destes fornecedores, escreva para privacy@cvscore.net.
Questões
Se tiver questões sobre os nossos subcontratantes ou sobre a forma como os seus dados são tratados, contacte-nos através de privacy@cvscore.net