Política de Privacidade da NAVISTEER
1. Quem trata os dados
Yannick JEAN-AIMÉE, empresário em nome individual que exerce a atividade sob a designação comercial OCEANS NEXUS, publica a NAVISTEER. É o responsável pelos tratamentos necessários às contas, à apresentação de perfis e anúncios, às candidaturas, às mensagens, à segurança e ao funcionamento da plataforma. O seu endereço profissional é Tiahura, PK 28.460, côté montagne, Haapiti-Moorea, 98729 Moorea Maiao, Polynésie française. Para questões relativas aos dados: admin@navisteer.app.
Um recrutador que recebe dados de candidatos determina as suas próprias finalidades de recrutamento e é responsável pela sua utilização, cópias e conservação fora da NAVISTEER. Apenas nas operações confiadas pelo recrutador e definidas num acordo separado que cumpra o artigo 28 do RGPD, a OCEANS NEXUS atua como subcontratante segundo as instruções documentadas do recrutador. A OCEANS NEXUS continua a ser responsável pelos tratamentos próprios da plataforma.
Para questões relativas ao RGPD na União Europeia, o representante designado é Euverify Ltd (Ireland), Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland; gdpr@euverify.com. Esta representação não substitui a OCEANS NEXUS enquanto responsável pelo tratamento.
2. Dados e respetivas fontes
Recebemos os dados que fornece no registo, na sua conta ou nas suas comunicações. Para um candidato, incluem a identidade e os contactos, a data de nascimento, as nacionalidades e os direitos de trabalho, uma fotografia opcional, o porto de referência, a disponibilidade, o percurso profissional estruturado, os idiomas, as qualificações e os certificados declarados, as candidaturas e as mensagens. A única localização permanente do perfil é um porto canónico; uma disponibilidade temporária pode indicar outro porto até à sua expiração. Não há acompanhamento GPS contínuo nem divulgação de um endereço residencial após o desbloqueio.
Para um recrutador, tratamos a identidade e os contactos do titular da conta ou representante, as informações declaradas sobre a organização, os anúncios, os pedidos de acesso, as comunicações e os direitos aos serviços. O registo do recrutador é declarativo; não certifica a pessoa nem a empresa. Tratamos também as mensagens do formulário de Contacto, as informações necessárias à autenticação, os registos de acesso e segurança, os endereços IP necessários à prevenção de abusos, as denúncias e as decisões de moderação. Os dados necessários a uma encomenda e fatura só são tratados quando as compras estão efetivamente abertas e é realizada uma compra.
O formulário de pré-inscrição numa formação recolhe o seu nome, endereço de e-mail, número de telefone, mensagem opcional, formação selecionada, idioma e data do pedido. O pessoal autorizado da Navisteer utiliza estes dados para tratar o pedido. Pode prosseguir a troca numa conversa privada de suporte, sem anexos. Uma pré-inscrição sem conta continua separada de qualquer conta que utilize o mesmo endereço de e-mail. Um visitante recebe uma ligação privada após uma resposta do suporte: o acesso limita-se a esse pedido e é válido durante, no máximo, sete dias, nunca para além da expiração da conversa. Os e-mails anunciam uma resposta sem copiar o texto da conversa.
A NAVISTEER não solicita dados médicos. São rejeitados novos carregamentos de CV, títulos profissionais ou CFBS como ficheiros permanentes. Pode ser gerado a pedido um CV para o recrutador a partir dos campos estruturados autorizados. As escolas e formações podem ser consultadas publicamente; no lançamento não dispõem de conta independente nem de acesso a CV. No lançamento não há aplicação móvel nativa, newsletter nem alertas personalizados de emprego ativos.
Em cada formulário, os campos assinalados como obrigatórios são necessários para criar a conta ou realizar a ação solicitada. Sem esses dados, a ação não pode ser concluída. Os restantes campos são opcionais; deixá-los em branco pode limitar a apresentação do perfil ou certas candidaturas, segundo os critérios escolhidos por um recrutador.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|
| Criar e gerir uma conta, disponibilizar as funcionalidades solicitadas, publicar uma oferta de emprego, pesquisar, candidatar-se, comunicar e gerir o acesso autorizado | Execução dos Termos de Utilização ou diligências solicitadas antes da sua celebração |
| Pré-preencher opcionalmente uma qualificação a pedido do candidato | Execução do serviço solicitado; a introdução manual continua disponível |
| Proteger as contas, prevenir abusos, investigar denúncias e assegurar a continuidade | Interesse legítimo da OCEANS NEXUS em proteger um serviço de ligação, sujeito aos direitos das pessoas |
| Emitir e conservar faturas e registos comprovativos quando existam vendas | Obrigações legais aplicáveis |
| Responder a pedidos de exercício de direitos e tratar incidentes | Obrigações legais aplicáveis e, para a gestão do serviço, interesse legítimo |
A leitura desta política e a aceitação dos Termos de Utilização não constituem um consentimento geral. Não é solicitado consentimento para marketing enquanto essas funcionalidades permanecerem fechadas. Se um tratamento opcional baseado no consentimento abrir posteriormente, a escolha será separada e revogável.
4. Visibilidade, destinatários e controlo das candidaturas
As páginas públicas e o mapa não revelam os contactos nem a identidade completa de um candidato. O acesso aos detalhes exige uma sessão segundo o papel do utilizador. Um recrutador autenticado só recebe os campos privados necessários ao contacto com um direito de desbloqueio ativo e dentro dos limites impostos pelo servidor. A fotografia mantém a sua regra de visibilidade. O PDF utilizado para pré-preenchimento, eventuais CV antigos em ficheiro, dados médicos, senhas, sessões, informações de pagamento e processos internos de moderação não são fornecidos ao recrutador. Os destinatários de uma candidatura ou mensagem veem as informações necessárias a essa comunicação. O pessoal autorizado da OCEANS NEXUS e da DEVLAB só acede aos dados no exercício das suas funções.
Para uma oferta de emprego, o recrutador escolhe as qualificações, os certificados e os anos de experiência exigidos. O motor compara esses requisitos com os dados estruturados declarados; uma incompatibilidade pode bloquear o envio de uma candidatura a essa oferta. Nenhum critério profissional é imposto por defeito. O estado declarado ou verificado, a nacionalidade, o visto e a mera expiração de uma qualificação não são critérios automáticos de bloqueio deste motor. Os motivos são apresentados ao candidato, que pode corrigir o seu perfil ou pedir uma revisão humana e apresentar as suas observações. O recrutador pode confirmar o bloqueio ou autorizar a candidatura com uma explicação. As dificuldades podem ser comunicadas a admin@navisteer.app. O controlo não decide a contratação nem utiliza pontuação por IA.
5. Importação opcional de um PDF de qualificação
A pedido do candidato, um PDF de qualificação pode ser utilizado para propor seis campos: número da qualificação, nome do titular, referência do titular, autoridade emissora, data de emissão e data de validade. O candidato revê, corrige e confirma os valores antes do registo. Esta análise não verifica a autenticidade, a validade jurídica nem a equivalência. A introdução manual continua possível.
O PDF passa pela API alojada na Railway e por um armazenamento temporário separado em Amesterdão, depois pelo Vercel AI Gateway e pelo Amazon Bedrock para inferência por um modelo Anthropic na região Europa. Os parâmetros de inferência europeia não garantem um trânsito exclusivamente europeu pela Vercel. O ficheiro e as propostas temporárias são cifrados; o tratamento local utiliza armazenamento temporário em memória. O fluxo exige que o prestador de inferência não conserve os conteúdos nem os utilize para treino, e não solicita cache de conteúdos. O tratamento expira após trinta minutos. Os objetos são eliminados antes do registo dos campos confirmados, em caso de abandono ou pela limpeza após expiração; uma falha de eliminação suspende novas importações até à sua resolução, no prazo máximo de uma hora. O registo técnico final, sem conteúdo do PDF nem propostas, é conservado durante sete dias. Apenas os campos confirmados passam a ser dados do perfil.
6. Prestadores e locais de tratamento
A DEVLAB assegura manutenção e exploração com acesso controlado. A Railway aloja a API, o PostgreSQL/PostGIS e o armazenamento privado, incluindo a camada de objetos Tigris em Amesterdão; o acesso de suporte e os tratamentos associados podem ocorrer fora do Espaço Económico Europeu. A Vercel aloja o site, as funções Web, a origem cartográfica e o gateway de IA; as funções de Produção são executadas na região iad1, nos Estados Unidos, e a distribuição utiliza uma rede global. A Resend envia os e-mails transacionais de Produção; o Google Workspace gere as caixas de correio do domínio. O Amazon Bedrock e a Anthropic intervêm apenas no fluxo opcional de pré-preenchimento descrito acima. Os recursos cartográficos provêm do OpenFreeMap e dos dados OpenStreetMap/OpenMapTiles através da origem central da NAVISTEER: o navegador não envia diretamente os seus cookies ou identificadores NAVISTEER ao fornecedor cartográfico.
Para detetar e resolver falhas, a NAVISTEER utiliza o Sentry, em projetos cujo alojamento de eventos se situa na região UE, apenas para acompanhar erros técnicos da API e do site. Antes da transmissão, os eventos são reduzidos ao tipo de erro, às localizações estáticas do código na pilha de chamadas, ao método HTTP, ao ambiente, à versão do software, à data e hora e a um identificador técnico do evento. Não são enviados mensagens de erro em texto livre, URL das páginas e respetivos parâmetros, corpos e cabeçalhos de pedidos, cookies, identidades e contactos, documentos de utilizadores, capturas de ecrã, replays ou rastos de desempenho. Os erros do navegador passam por um relay da NAVISTEER e os erros da API saem do servidor: o Sentry vê o endereço técnico do servidor emissor, não o endereço IP do visitante. Este tratamento de diagnóstico e continuidade baseia-se no interesse legítimo descrito na secção 3.
Estes fluxos podem envolver tratamentos ou acessos fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos e a partir da Polinésia Francesa; isso pode também abranger o acesso de suporte e os subcontratantes ulteriores do Sentry, apesar do alojamento dos eventos na região UE. Para conhecer as garantias de transferência aplicáveis ao seu fluxo de dados e pedir uma cópia dos documentos disponíveis, escreva para admin@navisteer.app. Nenhum prestador de pagamentos recebe dados de encomendas enquanto as compras permanecerem fechadas.
7. Conservação e eliminação
| Categoria | Prazo ou critério |
|---|
| Conta ativa, perfil e qualificações estruturadas | Durante a atividade da conta e enquanto os dados servirem as funcionalidades solicitadas; aviso após 23 meses de inatividade, encerramento e eliminação aos 24 meses sem nova atividade |
| Encerramento voluntário | Conta imediatamente inutilizável e perfil retirado do serviço ativo; dados partilhados necessários à outra parte anonimizados e depois eliminados na respetiva data de expiração aplicável |
| Candidaturas, conversas e denúncias encerradas | Eliminação ou anonimização, o mais tardar, 24 meses após o encerramento ou a última troca aplicável |
| Direitos de desbloqueio e auditorias de segurança | 365 dias após o evento |
| Dados de limitação de abusos | Sete dias após o último pedido no contador |
| Eventos de erro técnico depurados enviados para o Sentry | Até ao fim do prazo de conservação configurado para os projetos Sentry, limitado ao tempo necessário para diagnosticar e corrigir incidentes; eliminação antecipada quando necessária |
| Pedidos de contacto, conversas de suporte, incluindo as relativas a uma pré-inscrição, e dados do remetente | O mais tardar, 90 dias após a última mensagem da conversa, salvo eliminação anterior |
| Pagamentos técnicos abandonados, rejeitados ou não reconciliados, quando as compras abrirem | O mais tardar, 90 dias após o estado terminal ou a receção |
| Faturas, notas de crédito e registos contabilísticos, quando existam vendas |
A disponibilidade temporária expira na data escolhida. Podem subsistir cópias nas salvaguardas até ao fim da sua rotação efetiva; as eliminações efetuadas desde uma salvaguarda devem ser reaplicadas antes de qualquer restauro voltar ao serviço. Os dados que já não sejam necessários podem ser eliminados mais cedo, sob reserva de uma obrigação aplicável ou de um processo em curso.
8. Os seus direitos e escolhas
Nas condições aplicáveis, pode pedir acesso, retificação, apagamento, limitação e portabilidade, bem como opor-se a certos tratamentos. Quando o fundamento é o consentimento, pode retirá-lo sem afetar a licitude das operações anteriores. Pode encerrar a conta no serviço ou escrever para admin@navisteer.app. Pode ser pedida uma verificação de identidade proporcionada. Para dados que um recrutador trate para o seu próprio recrutamento após os receber, dirija também o pedido a esse recrutador; a OCEANS NEXUS transmite os pedidos relativos às operações que lhe foram confiadas pelo recrutador.
Pode apresentar uma reclamação à CNIL ou a outra autoridade de controlo competente. Os cookies e o armazenamento técnico estritamente necessários são descritos num aviso separado; nenhum rastreador publicitário está ativo. Qualquer alteração substancial desta política será anunciada e datada. A mera publicação não exige uma nova caixa de aceitação.
