Política de privacidade

Relativamente às operações de tratamento cujas finalidades e meios determinamos (contas de cliente, faturação, segurança, comunicação), o responsável pelo tratamento é:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, França (Valenciennes RCS 812 263 697).

Contacto para qualquer questão relativa aos dados pessoais e para o exercício dos seus direitos: [email protected], ou por via postal para o endereço acima indicado.

Esta distinção é essencial, pois determina o nosso papel e os seus direitos.

a) Os utilizadores clientes (recrutadores, recursos humanos, consultores, quadros) criam voluntariamente uma conta para utilizar os Serviços. Relativamente a estas pessoas e à faturação, somos o responsável pelo tratamento.

b) As pessoas avaliadas (candidatos, colaboradores, estudantes, etc.) não têm necessariamente uma conta e não escolheram o nosso serviço: são convidadas a realizar uma avaliação por um cliente. Relativamente aos dados destas pessoas, o nosso cliente é o responsável pelo tratamento e nós atuamos na qualidade de subcontratante (ver secção 7). As condições deste tratamento regem-se pelo Acordo de Tratamento de Dados (DPA) anexo às Condições Gerais.

Se realizar um teste gratuito diretamente em t8.pro sem ser convidado por um cliente, somos o responsável pelo tratamento dessa avaliação e aplicam-se as regras relativas aos utilizadores clientes.

3.1 Utilizadores clientes (somos responsável pelo tratamento)

• Identidade e conta: nome próprio, apelido, endereço de correio eletrónico, palavra-passe (armazenada sob a forma de hash cifrada, nunca em texto simples), função/permissões.
• Dados de ligação: endereço IP, data da última sessão, registos técnicos.
• Dados de faturação: nome da empresa, morada, número de IVA, histórico de encomendas e faturas (tratados através do nosso prestador de pagamento).
• Se aplicável, identificadores de início de sessão Google ou LinkedIn (OAuth), quando escolhe este método de autenticação.

3.2 Pessoas avaliadas (somos subcontratante)

• Identidade e contexto: nome próprio, apelido, endereço de correio eletrónico, cargo, empresa, número de telefone.
• Dados da avaliação: respostas ao questionário e o perfil comportamental resultante, incluindo até 50 facetas de personalidade e um perfil DISC completo.
• Registo de consentimento: versão do texto de consentimento aceite, data e hora, identificador técnico.

Estes dados não constituem dados de «categorias especiais» na aceção do artigo 9.º do RGPD. Todavia, devido à definição de perfis de personalidade envolvida e ao contexto (recrutamento, avaliação profissional), estão sujeitos a um nível reforçado de proteção. Solicitamos que não introduza informações de saúde, religiosas, políticas ou outras informações sensíveis em qualquer campo de texto livre.

A avaliação mede preferências e motivações comportamentais. Não é um teste clínico, médico ou de inteligência e não diagnostica qualquer condição.

A participação numa avaliação é voluntária. Pode interromper a qualquer momento e retirar posteriormente o seu consentimento; a retirada não afeta o tratamento já efetuado. Nunca vendemos, alugamos ou partilhamos os seus dados para fins publicitários.

Os Serviços produzem um perfil comportamental destinado a apoiar a reflexão (recrutamento, orientação profissional, desenvolvimento, coesão de equipa). Alguns módulos fornecem elementos de apoio à decisão (por exemplo, sugestões de perguntas de entrevista ou pontos de atenção). Sempre que é utilizada uma camada de IA para redigir ou estruturar um relatório, esta não altera as suas pontuações.

Estes relatórios constituem uma ferramenta de apoio à decisão. Não produzem qualquer decisão de forma exclusivamente automatizada. A decisão final (contratação, afetação, etc.) permanece sempre uma apreciação humana do utilizador cliente, que é responsável por ela. Nenhuma decisão que produza efeitos jurídicos ou que o afete significativamente é tomada exclusivamente com base num tratamento automatizado na aceção do artigo 22.º do RGPD.

Os utilizadores clientes estão contratualmente obrigados a utilizar os relatórios apenas como um elemento de avaliação entre outros, e não como fundamento único de uma decisão. Tem o direito de obter uma explicação humana dos seus resultados, de expressar o seu ponto de vista e de contestar qualquer decisão neles baseada.

Devido à avaliação sistemática de aspetos da personalidade e à assimetria que afeta as pessoas avaliadas, é realizada uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) em conformidade com o artigo 35.º do RGPD.

Findo o período aplicável, os dados são eliminados ou anonimizados. O cliente responsável pelo tratamento pode, ao abrigo do DPA, solicitar um período diferente ou a devolução/eliminação antecipada dos dados que lhe dizem respeito. As pessoas avaliadas podem solicitar a eliminação antecipada a qualquer momento (secção 12).

Os seus dados são acessíveis ao nosso pessoal autorizado e aos nossos subcontratantes técnicos, estritamente limitados às respetivas funções. Os relatórios das pessoas avaliadas são igualmente acessíveis ao cliente responsável pelo tratamento e aos utilizadores por ele autorizados, incluindo os consultores certificados que fazem o debrief dos resultados. Recorremos, nomeadamente, a:

Transferências para o exterior

As transferências para fora da União Europeia são enquadradas por garantias adequadas (Cláusulas Contratuais-Tipo da European Commission e/ou adesão ao Data Privacy Framework), complementadas por medidas adicionais sempre que necessário. Pode ser solicitada uma cópia das garantias através do endereço de contacto.

Transferências para o interior

Se se encontrar fora da UE/EEE, os seus dados são transferidos e tratados em França, onde beneficiam da proteção do RGPD. Os dados da avaliação (respostas e perfis) são alojados exclusivamente na UE.

Não vendemos nem alugamos os seus dados a terceiros para fins publicitários e nunca partilhamos um relatório com outra organização sem o consentimento da pessoa avaliada.

A aplicação (app.t8.pro) utiliza apenas cookies estritamente necessários ao seu funcionamento, que não requerem consentimento prévio:

A aplicação não instala quaisquer cookies de análise ou publicidade; não é, portanto, necessário qualquer banner de consentimento para a aplicação.

Por motivos de segurança e rastreabilidade, mantemos um registo das ações realizadas na plataforma. Este registo regista o endereço de correio eletrónico do autor que realizou a ação; os nomes e os endereços de correio eletrónico dos titulares dos dados são ocultados. Este tratamento baseia-se no nosso interesse legítimo em assegurar a segurança e a integridade dos Serviços e é conservado durante 12 meses.

Aplicamos medidas técnicas e organizativas adequadas: hashing de palavras-passe, cifragem em trânsito (TLS) e em repouso, segregação de dados por conta (arquitetura multi-tenant), controlo de acessos baseado em funções, proteção do tráfego (Cloudflare), limitação de taxa e quotas antiabuso, bem como obrigações de confidencialidade do pessoal.

Partilha de relatórios por ligação

Alguns relatórios podem ser partilhados através de uma ligação segura que contém um token de acesso. Esta ligação permite que qualquer pessoa que a possua consulte o relatório sem autenticação; deve, portanto, ser partilhada apenas com destinatários autorizados.

Violações de dados

Em caso de violação de dados pessoais suscetível de resultar num risco para as pessoas, notificamos a autoridade de controlo competente no prazo de 72 horas e o cliente responsável pelo tratamento sem demora injustificada. Sempre que a violação seja suscetível de resultar num risco elevado para si, será informado diretamente.

Os Serviços destinam-se a pessoas com 16 anos ou mais. Abaixo dessa idade (ou abaixo dos 15 anos em França, ou da idade fixada pela legislação do seu país), uma avaliação só pode ser realizada com o consentimento de um dos progenitores ou do representante legal, cuja obtenção é da responsabilidade do cliente responsável pelo tratamento. Se considerar que detemos dados sobre uma criança sem esse consentimento, contacte-nos e procederemos à sua eliminação.

Independentemente do local onde vive, tem o direito de:

• aceder aos seus dados e obter uma cópia, incluindo o seu relatório completo;
• retificar dados inexatos;
• apagar os seus dados;
• limitar o tratamento ou opor-se ao mesmo;
• portar os seus dados num formato estruturado e de leitura automática;
• retirar o seu consentimento a qualquer momento, com efeitos para o futuro;
• obter intervenção humana, expressar o seu ponto de vista e contestar qualquer decisão baseada num tratamento automatizado;
• definir instruções relativas ao destino dos seus dados após a sua morte (legislação francesa);
• não ser discriminado por exercer qualquer um destes direitos.

Como exercê-los

• Pessoas avaliadas: o seu contacto principal é o cliente (empresa / recrutador) responsável pelo tratamento que o convidou para a avaliação. Pode também contactar-nos através de [email protected], e transmitiremos o seu pedido ao responsável pelo tratamento competente e responderemos no âmbito do nosso papel de subcontratante.
• Utilizadores clientes e utilizadores de teste gratuito: envie o seu pedido para [email protected].

Respondemos no prazo de um mês (prorrogável até três meses para pedidos complexos) e a título gratuito. Podemos solicitar-lhe a confirmação da sua identidade.

Reclamações e legislações locais

Pode apresentar uma reclamação junto da CNIL (www.cnil.fr) ou da autoridade do seu país de residência. Consoante o local onde vive, aplicam-se igualmente as seguintes legislações, que confirmam ou ampliam os direitos acima referidos:

Podemos atualizar a presente política. Cada versão é numerada e datada no topo desta página; a versão que aceitou ao iniciar uma avaliação é registada juntamente com o seu consentimento. Qualquer alteração substancial será levada ao conhecimento dos utilizadores por um meio adequado antes de produzir efeitos. A versão aplicável é a que estiver em vigor na data em que utiliza os Serviços. As versões anteriores estão disponíveis mediante pedido.

A presente política está disponível em várias línguas. Em caso de discrepância, prevalece a versão francesa.