Política de privacidade

O presente documento é uma tradução do original em francês. Em caso de divergência, prevalece a versão francesa.

Preâmbulo

A Skillee atribui uma importância fundamental à proteção dos dados pessoais. A presente política de privacidade descreve a forma como a Skillee recolhe, utiliza, partilha e protege os dados pessoais dos visitantes dos seus sítios Internet e dos utilizadores profissionais da plataforma Studio. Aplica-se aos serviços acessíveis a partir de skillee.ai e studio.skillee.ai. Aplica-se uma política de privacidade distinta aos candidatos utilizadores da Gabee (gabee.skillee.ai).

Artigo 1 — Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através de skillee.ai e studio.skillee.ai é:

Skillee, sociedade por ações simplificada (société par actions simplifiée) com o capital social de 1000 €, matriculada no Registo do Comércio e das Sociedades (RCS) de Versailles sob o número 999 363 237, com sede social em 13 avenue de Villeneuve l'Étang, 78000 Versailles.

Para qualquer questão relativa ao tratamento dos seus dados pessoais, pode contactar o encarregado da proteção de dados (DPO) externo da Skillee, DIPEEO SAS, através do endereço rgpd@skillee.ai (número de designação na CNIL, a autoridade francesa de proteção de dados: DPO-169761).

Artigo 2 — Categorias de titulares dos dados e dados tratados

2.1 Visitantes do sítio skillee.ai

São recolhidos os seguintes dados durante a sua navegação no sítio de apresentação:

Dados técnicos de ligação (endereço IP, tipo de navegador, sistema operativo, páginas consultadas, datas e horas de ligação)
Dados fornecidos através do formulário de contacto ou da marcação de reuniões (apelido, nome próprio, endereço de e-mail profissional, horário da reunião, eventual mensagem)

2.2 Utilizadores profissionais do Studio (recrutadores, profissionais de RH)

São recolhidos os seguintes dados aquando da criação e da utilização de uma conta Studio:

Dados de identificação: endereço de e-mail profissional, apelido, nome próprio
Dados de autenticação: palavra-passe (armazenada sob a forma de hash, nunca em texto simples)
Dados relativos à organização: denominação social, descrição da empresa indicada pelo utilizador nas definições da sua conta
Dados de navegação e de utilização: registos (logs) de ligação, ações realizadas na plataforma, metadados técnicos

2.3 Candidatos tratados através dos agentes Skillee — esclarecimento importante

Os dados dos candidatos tratados pelos agentes Charlee (entrevista por voz), Julee (WhatsApp) e pela filtragem de CV do Studio são recolhidos pelos clientes da Skillee (empregadores e respetivos ATS parceiros) no âmbito dos seus próprios processos de recrutamento. Para estes tratamentos, a Skillee atua na qualidade de subcontratante na aceção do artigo 28.º do RGPD, e não de responsável pelo tratamento. Os candidatos devem consultar a política de privacidade do empregador que trata os seus dados para exercer os seus direitos relativos a esses dados. A Skillee assistirá o empregador na resposta aos pedidos dos candidatos, em conformidade com as obrigações contratuais definidas no DPA (acordo de tratamento de dados).

Artigo 3 — Finalidades e fundamentos jurídicos dos tratamentos

Os dados pessoais são tratados pela Skillee para as seguintes finalidades e com os seguintes fundamentos jurídicos:

Fornecimento da plataforma Studio (criação de conta, autenticação, funcionalidades) — fundamento jurídico: execução do contrato de serviço subscrito (RGPD art. 6.1.b)
Comunicação comercial e demonstrações (formulário de contacto, marcação de reuniões através do Calendly) — fundamento jurídico: interesse legítimo da Skillee em responder aos pedidos dos potenciais clientes (RGPD art. 6.1.f)
Segurança e prevenção de fraudes (registos técnicos, monitorização) — fundamento jurídico: interesse legítimo da Skillee em garantir a segurança dos seus sistemas (RGPD art. 6.1.f)
Cumprimento das obrigações legais (faturação, contabilidade) — fundamento jurídico: obrigação legal (RGPD art. 6.1.c)
Melhoria dos serviços (análise anonimizada das utilizações) — fundamento jurídico: interesse legítimo da Skillee (RGPD art. 6.1.f). Nenhum dado pessoal é utilizado para treinar os modelos de inteligência artificial da Skillee. A Skillee garante contratualmente este compromisso e impõe o respeito deste compromisso aos seus subcontratantes de IA.

Artigo 4 — Destinatários e subcontratantes

Os dados pessoais destinam-se:

Às equipas habilitadas da Skillee, no estrito âmbito das suas missões
Aos subcontratantes técnicos enumerados abaixo, sujeitos a obrigações contratuais estritas (Data Processing Agreement, medidas de segurança, confidencialidade)
Às autoridades competentes, em caso de obrigação legal ou judicial

Nenhum dado é vendido, alugado ou cedido a terceiros para fins comerciais, publicitários ou de constituição de bases de dados.

Os subcontratantes a que a Skillee recorre são os seguintes:

Microsoft Azure — alojamento da infraestrutura e armazenamento dos dados da plataforma. Tratamento em França (região France Central)
OVH — alojamento e serviços de infraestrutura associados. Tratamento em França
Cloudflare — distribuição de conteúdos e proteção contra ataques; trata dados técnicos de ligação. Tratamento na União Europeia e nos Estados Unidos
Google (Vertex AI / Gemini) — análise e geração de linguagem natural pelos agentes Skillee; trata os conteúdos que lhes são submetidos. Tratamento na União Europeia e nos Estados Unidos
Telnyx — encaminhamento das comunicações telefónicas dos agentes de voz; trata os números de telefone e os fluxos de chamadas. Não tem acesso a nenhum dado proveniente das contas Google ou Microsoft ligadas
Calendly — marcação de reuniões comerciais; trata o nome, o endereço de e-mail profissional e o horário escolhido. Tratamento nos Estados Unidos

Esta lista é igualmente publicada no Trust Center (skillee.trust.dipeeo.fr) e mantida atualizada. Qualquer alteração substancial é levada ao conhecimento dos utilizadores em conformidade com o artigo 12.

A Skillee impõe contratualmente a todos os seus subcontratantes de IA a proibição de utilizar os dados tratados para treinar, desenvolver ou melhorar modelos de inteligência artificial generalizados ou não personalizados.

Artigo 5 — Transferências de dados para fora da União Europeia

O alojamento dos dados e o tratamento principal são realizados na União Europeia (França metropolitana para a infraestrutura principal Microsoft Azure e OVH).

Alguns subcontratantes enumerados no artigo 4 podem ser levados a tratar dados a partir dos Estados Unidos (nomeadamente o fornecedor de modelos de IA Google, bem como a Cloudflare e o Calendly). Estas transferências são enquadradas pelos mecanismos previstos pelo RGPD:

Adesão ao quadro EU-US Data Privacy Framework (DPF) para os subcontratantes em causa
Cláusulas contratuais-tipo (CCT) da Comissão Europeia
Medidas técnicas complementares (cifragem em trânsito e em repouso)

Artigo 6 — Acesso aos dados da sua conta Google

Se optar por ligar a sua conta Google à Skillee, acedemos a um conjunto limitado de dados dessa conta, estritamente dentro do âmbito das autorizações que concede no ecrã de consentimento da Google. Nunca solicitamos mais do que aquilo que as nossas funcionalidades exigem.

gmail.readonly — Dados acedidos: conteúdo, cabeçalhos e metadados das mensagens da sua caixa de correio. Por que motivo precisamos deste acesso: para identificar as respostas dos candidatos e anexá-las automaticamente à ficha de candidatura correspondente, para que os recrutadores possam acompanhar a troca de mensagens sem terem de introduzir nada novamente.
gmail.send — Dados acedidos: nenhum (sem leitura — apenas envio). Por que motivo precisamos deste acesso: para enviar confirmações de entrevista, resumos de pré-qualificação e mensagens de acompanhamento aos candidatos a partir do seu próprio endereço, para que os candidatos recebam notícias da agência à qual se candidataram.
calendar.freebusy — Dados acedidos: apenas os blocos de tempo livre/ocupado — sem títulos, sem participantes, sem conteúdo dos eventos. Por que motivo precisamos deste acesso: para verificar a sua disponibilidade antes de propor horários de entrevista, sem ler o conteúdo dos seus eventos.
calendar.events.owned — Dados acedidos: eventos dos calendários de que é proprietário. Por que motivo precisamos deste acesso: para criar marcações de entrevista no seu próprio calendário, convidar o candidato e gerar a ligação para a videochamada.

Pode revogar o acesso da Skillee à sua conta Google a qualquer momento em myaccount.google.com/permissions, selecionando Skillee e clicando em «Remover acesso», ou desligando a conta nas definições da Skillee. A revogação produz efeitos imediatamente e impede qualquer acesso posterior. Os dados obtidos através destas autorizações são conservados durante a missão para a qual foram recolhidos e eliminados em seguida. Os seus tokens OAuth são eliminados imediatamente após a revogação ou o encerramento da conta.

Com quem partilhamos os dados de utilizador Google

Os dados de utilizador Google obtidos através das autorizações acima enumeradas só são divulgados aos prestadores de serviços estritamente necessários ao funcionamento das funcionalidades que ativou. Nunca são vendidos, alugados ou divulgados a qualquer outra parte. Os destinatários são:

Microsoft Azure — alojamento e armazenamento da plataforma Skillee. Recebe o conteúdo e os metadados das mensagens, os eventos de calendário e os tokens OAuth (cifrados em repouso). O tratamento é realizado em França (região France Central).
Google (Vertex AI / Gemini) — análise de linguagem natural realizada pelos agentes da Skillee. Recebe apenas os excertos de mensagens relacionados com uma missão de recrutamento ativa. O tratamento é realizado na União Europeia e nos Estados Unidos.

Aplicam-se aos dados de utilizador Google os seguintes compromissos adicionais:

Minimização dos dados. A Skillee trata apenas o necessário para identificar e gerir as respostas dos candidatos relacionadas com uma missão de recrutamento ativa. As mensagens sem relação com essa finalidade não são analisadas, não dão origem a qualquer ação e não são submetidas a nenhum dos prestadores acima enumerados. Apenas o excerto relevante de uma mensagem elegível é submetido para análise — nunca a caixa de correio no seu conjunto.
Exclusivamente tratamento automatizado. A análise acima descrita é realizada por agentes automatizados. O pessoal da Skillee não lê o conteúdo das suas mensagens, salvo nas exceções limitadas previstas na secção Utilização Limitada («Limited Use») abaixo.
Nenhum treino de modelos. Todos os prestadores acima enumerados estão contratualmente obrigados a não utilizar os dados de utilizador Google para treinar, desenvolver ou melhorar modelos de inteligência artificial ou de aprendizagem automática generalizados ou não personalizados. A Skillee também não utiliza estes dados para treinar os seus próprios modelos.
Nenhum outro destinatário. Para além dos prestadores acima enumerados, os dados de utilizador Google só são divulgados quando exigido pela legislação aplicável ou por um processo judicial válido, ou no âmbito de uma fusão ou aquisição que lhe seja devidamente notificada com antecedência. O prestador de telefonia da Skillee e o seu prestador de marcação de reuniões não têm qualquer acesso aos dados de utilizador Google.

Utilização Limitada dos dados de utilizador Google

A utilização e a transferência, pela Skillee, das informações recebidas das API Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Especificamente, comprometemo-nos ao seguinte:

Não transferimos dados obtidos através das autorizações Google para terceiros, exceto na medida do necessário para prestar ou melhorar o serviço que solicitou (ver «Com quem partilhamos os dados de utilizador Google» acima), para cumprir a legislação aplicável, ou no âmbito de uma fusão ou aquisição que lhe seja devidamente notificada.
Não utilizamos nem transferimos estes dados para fins de publicidade, definição de perfis de marketing, revenda ou constituição de bases de dados comerciais.
Não utilizamos estes dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática generalizados ou não personalizados.
Não permitimos que pessoas leiam estes dados, exceto com o seu consentimento prévio explícito para mensagens específicas, quando necessário para fins de segurança, como a investigação de abusos ou de um incidente de segurança, para cumprir a legislação aplicável, ou quando os dados tenham sido agregados e anonimizados para operações internas em conformidade com a legislação aplicável.

Artigo 7 — Prazos de conservação

Os dados são conservados pelos seguintes prazos:

Conta Studio (utilizador profissional): durante toda a vigência do contrato de serviço e, em seguida, eliminação num prazo máximo de 30 dias após a rescisão, salvo obrigações legais de conservação (faturação: 10 anos, em conformidade com o Código Comercial francês (Code de commerce))
Dados provenientes do formulário de contacto / marcação de reuniões: 3 anos a contar do último contacto, na ausência de relação comercial ativa
Dados provenientes das contas Google e Microsoft ligadas: durante a missão para a qual foram recolhidos e, em seguida, eliminação. Os tokens OAuth são eliminados imediatamente em caso de revogação do acesso ou de rescisão da conta
Registos técnicos de ligação: 30 dias
Registos dos sistemas de IA de risco elevado: 12 meses (em conformidade com o artigo 26.6 do Regulamento da IA)
Dados de faturação: 10 anos (Código Comercial francês, art. L.123-22)

Artigo 8 — Direitos dos titulares dos dados

Em conformidade com o RGPD e com a Lei francesa de Proteção de Dados, na sua versão alterada, dispõe dos seguintes direitos sobre os seus dados pessoais:

Direito de acesso (RGPD art. 15) — obter a confirmação de que os seus dados são tratados e obter uma cópia dos mesmos
Direito de retificação (RGPD art. 16) — obter a correção de dados inexatos ou incompletos
Direito ao apagamento (RGPD art. 17) — solicitar a eliminação dos seus dados nos casos previstos na lei
Direito à limitação do tratamento (RGPD art. 18)
Direito à portabilidade (RGPD art. 20) — receber os seus dados num formato estruturado
Direito de oposição (RGPD art. 21) — opor-se ao tratamento dos seus dados por motivos legítimos
Direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento (Lei francesa de Proteção de Dados art. 85)
Direito de retirar o seu consentimento a qualquer momento, quando o tratamento se baseie no consentimento, sem que isso afete a licitude dos tratamentos anteriores

Para exercer os seus direitos, pode contactar o DPO da Skillee através do endereço rgpd@skillee.ai, ou por correio postal para o endereço da sede social. A Skillee responderá ao seu pedido no prazo de um mês (prorrogável até três meses consoante a complexidade do pedido, em conformidade com o RGPD).

Artigo 9 — Decisão automatizada e definição de perfis

Para os utilizadores profissionais do Studio (responsáveis de RH, recrutadores), nenhuma decisão que produza efeitos jurídicos ou que os afete de forma significativa é tomada exclusivamente com base num tratamento automatizado.

Para os candidatos tratados através dos agentes Skillee (Charlee, Julee, filtragem de CV do Studio), intervêm tratamentos automatizados no âmbito do processo de recrutamento do empregador. Estes tratamentos são descritos na política de privacidade de cada empregador. Em conformidade com o artigo 22.º do RGPD, o candidato pode solicitar ao empregador a intervenção humana na tomada da decisão final. A Skillee implementou, desde a conceção, um mecanismo de supervisão humana obrigatória (o empregador valida as perguntas e os critérios antes de cada entrevista e pode alterar as pontuações produzidas pelos agentes de IA), em conformidade com o artigo 14.º do Regulamento da IA.

Artigo 10 — Segurança

A Skillee aplica medidas técnicas e organizativas adequadas para garantir a segurança dos dados pessoais: cifragem dos dados em trânsito (TLS 1.2, no mínimo) e em repouso (AES-256), autenticação reforçada para os acessos de administrador, cópias de segurança contínuas com restauro automático, monitorização dos acessos, gestão rigorosa dos direitos por perfil de utilizador. A lista detalhada das medidas de segurança está disponível mediante pedido no Trust Center.

Artigo 11 — Reclamações junto da CNIL

Se considerar, após ter contactado a Skillee, que os seus direitos sobre os seus dados pessoais não são respeitados, pode apresentar uma reclamação junto da Comissão Nacional da Informática e das Liberdades (Commission Nationale de l'Informatique et des Libertés, CNIL):

Sítio: www.cnil.fr/fr/plaintes
Endereço postal: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Artigo 12 — Alterações da política

A Skillee reserva-se o direito de alterar a presente política de privacidade a qualquer momento, para refletir a evolução dos seus serviços, dos subcontratantes utilizados ou da regulamentação aplicável. Qualquer alteração substancial será levada ao conhecimento dos utilizadores através de notificação no Studio ou por e-mail, com um pré-aviso razoável. A data da última atualização é indicada abaixo.

Última atualização: 9 de setembro de 2026