Política de Privacidade

O Calau é operado pela MAXIMUM CONSULT. Para qualquer questão sobre esta política ou sobre os seus dados, escreva para privacidade@calau.app. Quando os seus dados são carregados por uma organização cliente do Calau (por exemplo, o seu currículo, carregado pela empresa de consultoria onde trabalha), essa organização é a responsável principal pela decisão de os tratar; o Calau actua como subcontratante, nos termos descritos no Acordo de Tratamento de Dados.

• Dados de conta: nome, endereço de e-mail, palavra-passe (guardada de forma cifrada, nunca em texto simples), organização e função dentro dela.
• Dados da organização: nome, país, moeda, dados fiscais e bancários usados nas propostas financeiras, e as predefinições de orçamento e aspecto gráfico que configura.
• Conteúdo carregado ou produzido na plataforma: termos de referência e outros documentos de concursos, propostas e orçamentos, currículos de consultores (incluindo formação, experiência profissional e competências), comunicações trocadas através do canal de e-mail do Calau, e o histórico de versões e aprovações de cada documento.
• Dados técnicos: registos de acesso e de utilização (data, hora, acção realizada, endereço IP) para segurança e resolução de problemas.

O Calau não pede nem trata dados de categorias especiais (saúde, origem étnica, opinião política, etc.). Se um currículo carregado por uma organização cliente os contiver, cabe a essa organização assegurar que tem base legal para os tratar; peça-se sempre que só sejam carregados currículos com o consentimento de quem neles consta.

• Prestar o serviço: gerar, rever e exportar propostas e documentos afins.
• Encontrar, entre os perfis carregados pela organização, os mais adequados a um concurso, com explicação da recomendação.
• Autenticar o acesso e manter a segurança da conta e da plataforma.
• Enviar comunicações operacionais (avisos de prazo, estado de exportações).
• Facturação e gestão da subscrição.
• Cumprir obrigações legais e responder a pedidos de autoridades competentes.
• Melhorar a plataforma, com estatísticas agregadas que não identificam pessoas.

O Calau usa modelos de linguagem de fornecedores externos (actualmente a Google, e conforme a configuração da organização, também a Anthropic ou a OpenAI) para analisar documentos, redigir secções de propostas e extrair dados estruturados de currículos. Esses fornecedores recebem o texto estritamente necessário para a operação pedida, através de uma ligação cifrada, e o Calau configura essas integrações para não usar o conteúdo enviado no treino dos modelos desses fornecedores. Nenhum documento é partilhado entre organizações clientes: cada pedido à IA usa apenas fontes previamente aprovadas pela própria organização.

Partilhamos dados apenas com prestadores que apoiam a operação do serviço:

• Fornecedores de infra-estrutura (alojamento dos servidores e da base de dados).
• Fornecedores de modelos de inteligência artificial, descritos no ponto 4.
• Um serviço de envio de e-mail, para as mensagens que a plataforma envia.
• Um serviço de cópia de segurança fora da máquina principal, para recuperação em caso de incidente grave.

Não vendemos dados pessoais, nem os partilhamos para fins de publicidade de terceiros.

Os servidores que alojam o Calau estão na União Europeia (Alemanha). Os fornecedores de inteligência artificial referidos no ponto 4 podem processar pedidos pontuais fora da União Europeia, com as salvaguardas contratuais que esses fornecedores oferecem para transferências internacionais de dados.

Guardamos os dados enquanto a conta da organização estiver activa. Depois de a conta ser encerrada, mantemos os dados por um período razoável para permitir a sua recuperação a pedido do cliente e para cumprir obrigações legais e fiscais, findo o qual são apagados ou tornados anónimos. As cópias de segurança seguem um ciclo de rotação próprio e não ficam guardadas indefinidamente.

Pode pedir acesso aos seus dados, a sua correcção, a sua eliminação, a limitação do tratamento, a portabilidade, e opor-se a determinados tratamentos, escrevendo para privacidade@calau.app. Quando os dados foram carregados por uma organização cliente (por exemplo, o seu currículo), o pedido deve normalmente ser dirigido a essa organização, que é quem decide sobre o tratamento; o Calau colabora com ela para o satisfazer.

Os dados de cada organização estão isolados dos das restantes em duas camadas independentes (isolamento aplicacional e segurança ao nível de linha na base de dados), as ligações usam cifra em trânsito, as palavras-passe são guardadas cifradas, e o acesso pode ser reforçado com verificação em dois passos. Mantemos cópias de segurança diárias, verificadas e guardadas fora da máquina principal.

Podemos actualizar esta política para reflectir mudanças no serviço ou na lei aplicável. Publicamos sempre a data da última actualização no topo desta página; para alterações significativas, avisamos também por e-mail.

Para questões sobre esta política ou sobre os seus dados, escreva para privacidade@calau.app. Veja também os Termos de Serviço e o Acordo de Tratamento de Dados.