Política de Privacidade

Introdução

Esta Política de Privacidade explica como a LUMINOUS GIANT — UNIPESSOAL LDA (“Luminous Giant”, “Careersity”, “nós”, “nos” ou “nosso”), que opera a marca Careersity, recolhe, utiliza e protege dados pessoais quando visita https://www.careersity.work (o “Site”).

O tratamento é regido pelo Regulamento (UE) 2016/679 (o “GDPR”), pela Lei n.º 58/2019, de 8 de agosto (que aplica o GDPR em Portugal), e, relativamente a cookies e tecnologias similares, pela Lei n.º 41/2004, de 18 de agosto. Esta política deve ser lida em conjunto com a nossa Política de Cookies e os Termos de Utilização.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados através do Site é:

• LUMINOUS GIANT — UNIPESSOAL LDA, sociedade unipessoal por quotas
• NIPC 519357124
• Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Porto district, Portugal
• Gerente / sócio único: Carlos Miguel Ferreira de Castro Enes de Oliveira (NIF 235578428), sócio único e gerente
• Contacto geral: hello@careersity.work
• Contacto de privacidade: privacy@careersity.work

Atendendo à natureza, âmbito, contexto e riscos do tratamento efetuado através deste Site, não estamos obrigados a designar um Encarregado de Proteção de Dados (DPO) nos termos do Artigo 37.º do GDPR. Para exercer os seus direitos ou colocar questões de privacidade, contacte privacy@careersity.work.

Âmbito e destinatários

Esta Política de Privacidade aplica-se aos dados pessoais tratados através do Site coming-soon da Careersity em https://www.careersity.work, incluindo percursos localizados (por exemplo /en, /pt, /es e outros locales suportados). O Site é um ecrã de espera de marketing que descreve um futuro índice em tempo real de funções profissionais. Atualmente não oferece contas de utilizador, formulários de contacto, listas de espera, inscrição em newsletter, candidaturas a emprego ou funcionalidades de pagamento.

Aplica-se aos visitantes que navegam no Site. Quando o produto for aberto, tratamentos adicionais (por exemplo contas e armazenamento de CVs) serão descritos numa Política de Privacidade atualizada antes dessas funcionalidades entrarem em produção. Esta política deve ser lida em conjunto com a nossa Política de Cookies, que descreve cookies e tecnologias similares.

Categorias de dados pessoais tratados

Consoante a forma como interage com o Site, podemos tratar as seguintes categorias de dados. Atualmente não operamos formulários de contacto nem listas de espera na Careersity, e não inventamos nem recolhemos campos de formulário que o Site não disponibiliza.

• Dados técnicos e de segurança: endereço IP, user-agent, cabeçalhos HTTP relevantes e registos de servidor ou Cloudflare Worker gerados quando solicita páginas ou ativos, no âmbito da alojamento, entrega CDN, segurança e fiabilidade na rede da Cloudflare.
• Cookies e tecnologias similares: conforme descrito na nossa Política de Cookies, incluindo o cookie de registo de consentimento (cc_cookie, tipicamente 6 meses) e, apenas se optar por aceitar, cookies do Google Analytics (_ga / _ga_*, tipicamente até 2 anos; _gid, tipicamente 24 horas).
• Analítica (apenas com consentimento): dados de utilização agregados recolhidos pelo Google Analytics 4 quando aceita cookies de analítica através do nosso banner de cookies (vanilla-cookieconsent, opt-in). Não utilizamos cookies publicitários; ad_storage e sinais publicitários relacionados permanecem negados.

Atualmente não criamos contas de utilizador no Site, não fazemos perfilagem de visitantes para publicidade comportamental e não vendemos dados pessoais.

Tratamento previsto no produto futuro

Quando o produto da Careersity for aberto, planeamos tratar dados pessoais adicionais relacionados com contas de utilizador e CVs. Espera-se que os dados de conta sejam armazenados no Cloudflare D1 e os blobs de CV no Cloudflare R2 privado. As ofertas de emprego indexadas pela Careersity deverão ser instantâneos públicos de anúncios de terceiros.

Essas funcionalidades não estão ativas no Site coming-soon. Antes do lançamento, atualizaremos esta Política de Privacidade (e avisos relacionados) para descrever finalidades, bases legais, conservação, subprocessadores e os seus direitos relativamente a esse tratamento. Até lá, esta secção é apenas informativa e não descreve a recolha de dados atual.

Finalidades e bases legais

Tratamos dados pessoais apenas para finalidades determinadas, com base nas seguintes bases legais ao abrigo do GDPR e da Lei n.º 58/2019:

• Operar, proteger e disponibilizar o Site (alojamento, CDN, HTTPS, segurança edge e antiabuso na Cloudflare): Art. 6.º, n.º 1, alínea f), do GDPR — interesses legítimos em manter o Site disponível e seguro. Equilibramos este interesse com os seus direitos, limitando a recolha ao necessário para essas finalidades.
• Armazenar e respeitar as escolhas de consentimento de cookies (cc_cookie e a UI de consentimento): Art. 6.º, n.º 1, alínea c) e/ou f), do GDPR — obrigação legal ao abrigo das regras de cookies, quando aplicável, e/ou interesses legítimos em registar e respeitar a sua escolha; os cookies não essenciais exigem adicionalmente consentimento ao abrigo da Lei n.º 41/2004.
• Medição agregada de tráfego com Google Analytics 4: Art. 6.º, n.º 1, alínea a), do GDPR — consentimento. Os cookies de analítica são bloqueados até que opte por aceitar através do banner de cookies.
• Cumprimento de obrigações legais (por exemplo, resposta a pedidos lícitos): Art. 6.º, n.º 1, alínea c), do GDPR — obrigação legal.

Pode retirar o consentimento para analítica a qualquer momento através de Gerir preferências de cookies, sem afetar a licitude do tratamento anterior baseado no consentimento.

Destinatários e subprocessadores

Partilhamos dados apenas com subprocessadores que nos prestam serviços, atuando sob as nossas instruções nos termos do Artigo 28.º do GDPR. Não vendemos dados nem os partilhamos para publicidade comportamental.

• Cloudflare, Inc. (e entidades afiliadas da Cloudflare): alojamento, CDN, Cloudflare Workers, segurança edge e infraestrutura relacionada para https://www.careersity.work. Operações globais; podem ocorrer transferências para fora do EEE, incluindo para os Estados Unidos.
• Google Ireland Limited / Google LLC: Google Analytics 4, apenas com o seu consentimento. Podem ocorrer transferências para fora do EEE, incluindo para os Estados Unidos.

Pode solicitar informações sobre salvaguardas contratuais contactando privacy@careersity.work. Os subprocessadores atuam sob as nossas instruções e nos termos contratuais adequados quando a lei o exigir.

Transferências internacionais

Alguns subprocessadores tratam dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos (nomeadamente a Cloudflare e, quando consente, o Google Analytics).

Quando ocorrem transferências, aplicamos salvaguardas adequadas ao abrigo do Capítulo V do GDPR, que podem incluir Cláusulas Contratuais-Tipo (SCCs) adotadas pela Comissão Europeia, decisões de adequação quando aplicáveis, e medidas técnicas e organizativas complementares oferecidas pelos prestadores (por exemplo, encriptação em trânsito e controlos de acesso).

Prazos de conservação

Conservamos dados pessoais apenas pelo tempo necessário para as finalidades descritas:

• Registos Cloudflare / Worker e de segurança: de acordo com as práticas de conservação da Cloudflare e as nossas necessidades operacionais de segurança e fiabilidade.
• Registo de consentimento (cc_cookie): tipicamente 6 meses (renovável aquando de uma nova escolha).
• Dados de analítica: de acordo com a configuração do GA4 e os tempos de vida dos cookies _ga / _ga_* / _gid; o tratamento cessa quando retira o consentimento, sem prejuízo de conservação residual nos sistemas da Google conforme descrito na documentação da Google.

Após o prazo de conservação aplicável, os dados são eliminados ou anonimizados de forma irreversível, salvo se a conservação for exigida por lei. A conservação para funcionalidades futuras do produto (contas, CVs) será especificada quando essas funcionalidades forem lançadas.

Direitos dos titulares

Quando o GDPR se aplica a si, tem os seguintes direitos (Artigos 15.º a 22.º), sujeitos às condições e exceções do GDPR e da Lei n.º 58/2019:

• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Solicitar o apagamento (“direito a ser esquecido”), quando aplicável
• Limitar o tratamento
• Opor-se ao tratamento baseado em interesses legítimos
• Portabilidade dos dados, quando aplicável
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior

Respondemos no prazo de um (1) mês após o seu pedido, prorrogável por mais dois (2) meses quando necessário, e informá-lo-emos dos motivos de qualquer prorrogação. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1st floor, 1200-651 Lisbon, Portugal — www.cnpd.pt. Para exercer os seus direitos, contacte privacy@careersity.work.

Menores

O Site não se destina a pessoas com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se tomar conhecimento de que recolhemos dados de um menor sem base legal válida, contacte privacy@careersity.work para que os possamos eliminar.

Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas nos termos do Artigo 32.º do GDPR, incluindo:

• Encriptação HTTPS em trânsito
• Alojamento e entrega na rede edge da Cloudflare com proteções DDoS e de perímetro
• Consent Mode que condiciona o armazenamento de analítica não essencial à sua escolha
• Minimização de dados no tratamento atual do Site (sem formulários de contacto nem listas de espera no Site coming-soon)

Nenhuma medida garante segurança absoluta. Utilize bom senso ao partilhar informação sensível por email ou outros canais fora do Site.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente, incluindo quando o produto Careersity for aberto ou quando subprocessadores, cookies ou requisitos legais mudarem. Alterações materiais serão refletidas na data de “Última atualização” no topo desta página. Recomendamos uma revisão periódica. Prevalece a versão publicada no Site.

Data de eficácia da versão atual: 25 de agosto de 2026.

Contacto

Para exercer os seus direitos ou colocar questões sobre esta Política de Privacidade, contacte privacy@careersity.work. As línguas aceites incluem português europeu e inglês.

Para questões contratuais ou jurídicas gerais não relacionadas com privacidade: legal@careersity.work. Pedidos gerais sobre o Site: hello@careersity.work.

Endereço postal: LUMINOUS GIANT — UNIPESSOAL LDA, Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Porto district, Portugal.