Política de Privacidade

01Quem somos e o que esta política abrange

O responsável pelo tratamento (controlador) dos dados pessoais aqui descritos é o empresário em nome individual (FOP) Oleinyk M.V., Odesa, Ucrânia, registado ao abrigo da legislação da Ucrânia ("Crewings", "nós"). Contacto para questões de proteção de dados: [email protected].

Esta política abrange o website crewings.me, a aplicação móvel CREWINGS (incluindo a sua versão web em crewings.me/app), o nosso bot e canais no Telegram, os nossos e-mails e a correspondência de suporte. Aplica-se a marítimos, a representantes de empresas e a visitantes.

As empresas que recebem o seu CV através da Crewings tratam-no como responsáveis independentes ao abrigo das suas próprias políticas. O serviço relacionado Marine Helper (marinehelper.com) pertence ao mesmo operador e tem a sua própria política de privacidade.

Tratamos dados pessoais ao abrigo do direito da Ucrânia, incluindo a Lei da Ucrânia «Sobre a Proteção de Dados Pessoais». Se se encontrar no Espaço Económico Europeu ou no Reino Unido, aplicam-se adicionalmente o RGPD e o UK GDPR, e a presente Política foi redigida tendo em conta as respetivas exigências.

02Que dados recolhemos

2.1 Conta

Endereço de e-mail, palavra-passe (armazenada como hash), nome, número de telefone, as definições de idioma e de aspeto que escolher, a data de registo, os seus consentimentos e o seu histórico de inícios de sessão (data, endereço IP, tipo de dispositivo).

2.2 Perfil de marítimo (CV)

Tudo o que introduz ou carrega no seu CV para ser encontrado por empresas:

• Identificação e contactos: nome e apelido, género, data de nascimento, cidadania, país e morada, fotografia, números de telefone, e-mail, identificadores de Viber, WhatsApp, Telegram e LinkedIn.
• Dados profissionais: funções pretendidas, data de disponibilidade, pretensão salarial, nível de inglês, serviço no mar (navios, números IMO, bandeiras, empresas, datas, dados da máquina) e uma descrição adicional.
• Documentos e certificados: tipo, número, autoridade emissora e datas do seu caderno de marítimo, passaportes, vistos, certificados de competência, endossos e outros documentos marítimos, e os ficheiros que carregar.
• Medições físicas usadas para fardamentos e equipamentos de segurança: altura, peso, tamanhos de roupa e de calçado, cor do cabelo e dos olhos.
• Familiar mais próximo: nome, relação, contacto e morada da pessoa que indicar como seu contacto de emergência. Ao introduzir esses dados confirma que pode partilhar os respetivos dados connosco para esta finalidade.
• Ficheiros de CV importados (PDF, DOCX, imagens) que carrega para extrairmos deles os dados acima.

Decide quão completo é o seu CV. Os documentos e o familiar mais próximo são opcionais; quanto mais completo o perfil, mais frequentemente as empresas o abrem.

2.3 Contas de empresas

Para uma empresa tratamos o seu nome, país, moradas, website, licenças, e-mails e números de telefone de contacto, os nomes, funções e contactos dos seus representantes, as vagas que publica, o seu plano e créditos, e as suas ações na plataforma (perfis abertos, candidaturas recebidas).

2.4 Candidaturas, mensagens e avaliações

Candidaturas a vagas (que CV foi enviado a que empresa e quando), as mensagens que envia ao nosso suporte e ao assistente de IA, e as respostas por e-mail das empresas às suas candidaturas, as avaliações, classificações e denúncias de fraude que deixa sobre empresas, e os relatórios que as empresas fazem sobre candidatos.

2.5 Pagamentos

Para serviços pagos (planos e créditos de empresas, campanhas de vagas, publicidade, destaque de centros de formação e Premium para marítimos): o montante, moeda, data, estado, o tipo de método de pagamento, para cartões os últimos quatro dígitos e o país do cartão, para pagamentos em USDT a rede e o hash da transação, e o identificador da transação do prestador de pagamentos — Stripe, Monobank, Heleket, Apple App Store ou Google Play. Os números completos de cartão são tratados pelos prestadores de pagamentos e nunca nos chegam (ver Pagamentos e reembolsos).

2.6 Dados técnicos

• Registos do servidor: endereço IP, user agent, páginas solicitadas e carimbos de data/hora, conservados por até 30 dias para segurança e resolução de problemas.
• Análise de produto: eventos de utilização anónimos descritos na secção 11.
• Dados de falhas e de desempenho da aplicação CREWINGS, enviados para a New Relic: modelo do dispositivo, versão do sistema operativo, versão da aplicação, falhas e erros com os respetivos detalhes técnicos, e a duração e o resultado dos pedidos da aplicação aos nossos servidores. A versão web da aplicação envia à New Relic os tempos de carregamento das páginas e os erros. Não é utilizado para isso nenhum identificador de conta nem cookie.
• Relatórios de erros e de desempenho dos servidores, enviados para a Sentry: os erros dos nossos servidores e a duração de uma amostra de pedidos, juntamente com os dados do pedido em causa — sem palavras-passe, endereços IP nem cookies.
• Cookies e tecnologias semelhantes descritas na secção 10.

2.7 Comunicações e outras fontes

Pedidos de suporte por e-mail, Telegram ou na aplicação; o e-mail que deixa para aderir ao programa beta do Android; o identificador da pessoa cuja ligação de referência o trouxe à Crewings.

2.8 Publicidade

Mostramos anúncios de empresas marítimas no site e na aplicação CREWINGS. Um anúncio é escolhido apenas pela página e pelo idioma em que é mostrado: não usamos o seu perfil, a sua atividade, a sua localização nem identificadores do dispositivo para o escolher, não usamos identificadores de publicidade (IDFA, ID de publicidade do Android) e não o seguimos noutras aplicações ou sites. Os anunciantes não recebem dados pessoais — apenas o número total de vezes que o seu anúncio foi mostrado e tocado. Uma exibição é contada sem qualquer identificador seu. Num toque num anúncio que remete através dos nossos servidores, registamos um hash do endereço IP que muda todos os dias, o país, a família do navegador e a página de origem, para faturar a campanha e detetar cliques fraudulentos. Se tiver sessão iniciada, a nossa análise de produto (secção 11) regista também que tocou num anúncio. O fundamento jurídico é o nosso interesse legítimo em financiar a Plataforma com publicidade e em proteger os anunciantes contra a fraude de cliques.

03De onde vêm os dados

• De si: quando se regista, preenche o CV, se candidata, publica uma vaga, paga, escreve para o suporte ou deixa uma avaliação.
• Das empresas: quando uma empresa publica uma vaga, abre o seu perfil ou reporta uma candidatura.
• De fontes públicas: perfis de empresas, vagas e dados de centros de formação recolhidos nos websites das empresas, em registos públicos e administrações marítimas. Não recolhemos CVs de marítimos de fontes públicas.
• Automaticamente: dados técnicos e análises quando utiliza o site ou a aplicação.

04Por que tratamos dados e com que base jurídica

1. Prestação do serviço — criação e operação da sua conta, armazenamento do seu CV, apresentação de vagas, envio da sua candidatura a uma empresa, apresentação de perfis de candidatos a empresas, notificação sobre candidaturas e vagas. Base: execução do contrato consigo (os Termos de Serviço).
2. Apresentação do seu perfil às empresas — o cartão mascarado no diretório público e o perfil completo para as empresas que tenham acesso. Base: execução do contrato; controla-o ao pausar a sua pesquisa de emprego (secção 6.1).
3. Extração de dados de ficheiros de CV carregados, correspondência de CVs com vagas e redação de lembretes (secção 5). Base: execução do contrato e o nosso interesse legítimo num serviço exato e útil.
4. Faturação às empresas — planos, créditos, recibos, faturas e contabilidade. Base: execução do contrato e obrigações legais ao abrigo da legislação contabilística e fiscal.
5. Segurança e prevenção de fraude — verificação de empresas, tratamento de denúncias de fraude, bloqueio de contas falsas e vagas falsas, proteção contra abusos e proteção de contas. Base: o nosso interesse legítimo numa plataforma segura e na proteção dos interesses dos marítimos.
6. Comunicações — e-mails de serviço (confirmação de registo, estado de candidatura, lembretes sobre perfil incompleto ou documentos a expirar) e respostas a pedidos de suporte. Base: execução do contrato e interesse legítimo. Notícias sobre o serviço: interesse legítimo, com uma ligação de cancelamento de subscrição em cada e-mail; também pode escrever para [email protected].
7. Melhorar o produto — análises anónimas, relatórios de falhas e testes. Base: interesse legítimo; o consentimento que dá no registo também abrange este tratamento.
8. Programa beta — inclusão do seu e-mail na lista de testadores no Google Play. Base: consentimento, dado ao submeter o formulário.
9. Programa de recomendação — atribuir o seu registo à pessoa que o convidou. Base: interesse legítimo.
10. Cumprimento da lei — responder a pedidos legais de autoridades, manter registos contabilísticos e defender pretensões legais. Base: obrigação legal e interesse legítimo.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

05Tratamento automatizado e IA

O que faz cada prestador:

• OpenAI (modelos GPT): a leitura dos ficheiros de CV e das digitalizações de documentos carregados, a verificação do CV, a correspondência de vagas a CVs, cartas de apresentação, a deteção de empresas e vagas suspeitas, e respostas de suporte.
• Google (modelos Gemini): a pesquisa de vagas com IA, o resumo do CV que uma empresa recebe com uma candidatura, a seleção de vagas para um envio de CV, o preenchimento do CV a partir de documentos carregados, o complemento dos dados dos navios do serviço no mar, variantes de cartas de apresentação, e reserva para a leitura e a verificação de CVs quando a OpenAI não responde.
• Anthropic (modelos Claude): variantes de cartas de apresentação; e, quando a nossa equipa trata um CV ou uma encomenda de envio de CV, o Claude pode ler o CV e redigir a carta de apresentação em vez dos modelos automáticos.
• xAI (modelos Grok): variantes de cartas de apresentação, e reserva quando outro modelo não responde.

Cada recurso de IA pede primeiro o seu consentimento, em uma caixa que nomeia o provedor e não vem marcada de antemão. No app CREWINGS, a candidatura automática avalia o quanto as vagas combinam com o seu CV usando apenas o Google Gemini. Você pode retirar um consentimento a qualquer momento: deixe de usar o recurso (pare a candidatura automática na tela dele), exclua sua conta no app ou escreva para [email protected].

06Quem recebe os seus dados

6.1 Empresas

• Diretório público. O diretório de marítimos em crewings.me mostra um cartão mascarado: iniciais, função, idade, cidadania, nível de inglês, data de disponibilidade e pretensão salarial. Os nomes, os contactos, os documentos e o familiar mais próximo nunca são públicos.
• Perfil completo. Uma empresa vê o seu CV completo, incluindo contactos e números de documentos, quando se candidata à sua vaga, ou quando abre o seu perfil utilizando um plano pago ou créditos enquanto a sua pesquisa de emprego está ativa. As empresas comprometem-se nos Termos de Serviço a utilizar os dados apenas para recrutamento e a nunca lhe cobrar nada.
• Pausa. Pode pausar a sua pesquisa de emprego a qualquer momento — na aplicação onde a definição estiver disponível, ou escrevendo para [email protected]: o seu perfil deixa então de aparecer na pesquisa e não pode ser aberto. As empresas a que já se candidatou conservam o CV que lhes enviou.

6.2 Prestadores de serviços (subcontratantes)

Utilizamos prestadores que tratam dados segundo as nossas instruções:

• fornecedores de alojamento para os nossos servidores e bases de dados, e Cloudflare (entrega de conteúdos, cache na periferia, proteção contra bots com o Turnstile, encaminhamento de e-mail);
• serviços de entrega de e-mail (relays SMTP, Amazon SES) para e-mails de serviço;
• Stripe e Monobank para pagamentos com cartão, e Heleket para pagamentos em USDT;
• OpenAI, Google, Anthropic e xAI para o tratamento de IA descrito na secção 5;
• New Relic para a monitorização de falhas e do desempenho da aplicação, da sua versão web e dos nossos servidores;
• Sentry para relatórios de erros dos nossos servidores;
• Apple e Google para a distribuição da aplicação e do programa beta e para as compras na aplicação (App Store, Google Play);
• Telegram, quando utiliza o nosso bot ou nos contacta lá.

6.3 Outros

• Mapas: páginas de empresas e de centros de formação incorporam um mapa do OpenStreetMap; quando este carrega, o seu endereço IP é enviado para a OpenStreetMap Foundation.
• Autoridades: divulgamos dados quando a lei o exige ou para responder a um pedido legal de um tribunal, da polícia ou de um regulador.
• Transferência de negócio: se a Crewings for vendida ou fundida, os dados passam para o sucessor ao abrigo desta política, e informá-lo-emos.

07Transferências internacionais

Estamos estabelecidos na Ucrânia. Os dados são armazenados nos servidores dos nossos fornecedores de alojamento e na rede da Cloudflare, e alguns prestadores — Stripe, OpenAI, Google, Anthropic, xAI, Sentry e Apple — tratam dados nos Estados Unidos. A New Relic guarda os dados de monitorização da aplicação na sua região da UE. As transferências fora da Ucrânia e do Espaço Económico Europeu baseiam-se nas garantias contratuais dos prestadores (cláusulas contratuais-tipo), juntamente com as respetivas certificações de segurança. Pode pedir detalhes em [email protected].

08Durante quanto tempo conservamos os dados

• Conta e CV: enquanto a sua conta existir. Quando elimina a conta ou nos pede para o fazer, a conta é anonimizada no prazo de 30 dias: o nome, os contactos, os documentos e a fotografia são apagados; permanecem estatísticas anónimas.
• Contas inativas: se não iniciar sessão durante 24 meses, enviamos-lhe um e-mail; se não houver resposta no prazo de 30 dias, pausamos a pesquisa de emprego e, após mais 12 meses de inatividade, anonimamos a conta.
• Candidaturas e mensagens: enquanto a conta existir; as empresas conservam os CVs que receberam segundo as suas próprias regras.
• Estados da empresa, denúncias de fraude e avaliações: enquanto forem relevantes; uma denúncia contra uma empresa é mantida por 3 anos após a sua resolução.
• Pagamentos e faturas: 3 anos após o pagamento (exigências de contabilidade na Ucrânia).
• Correspondência de suporte: 3 anos.
• Registos do servidor: até 30 dias. Cópias de segurança: até 30 dias após a eliminação do sistema em produção.
• Análise de produto: eventos anónimos são conservados indefinidamente porque não identificam ninguém; eventos identificados de utilizadores com sessão iniciada são pseudonimizados e são eliminados com a conta.

09Os seus direitos

Como exercê-los: utilize as definições da conta na aplicação onde a função estiver disponível (pausar a pesquisa de emprego, editar o CV, eliminar a conta), ou escreva para [email protected] a partir do endereço de e-mail da sua conta. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês; para pedidos complexos o prazo pode ser prorrogado por dois meses, e informá-lo-emos.

10Cookies e tecnologias semelhantes

Não utilizamos cookies de publicidade nem cookies de análise de terceiros e, por isso, não mostramos qualquer banner de cookies.

• Essenciais (sem necessidade de consentimento): `sessionId` — mantém a sua sessão iniciada e é eliminado quando a sessão termina; `_csrf` — protege os formulários contra falsificação; cookies de segurança da Cloudflare `__cf_bm` (até 30 minutos) e `cf_clearance` (pelo período do desafio de segurança passado) — proteção contra bots.
• Preferências (definidos apenas quando altera uma definição): `nuxt-color-mode` (tema claro ou escuro), `user_locale` (idioma), `user_theme_id` (paleta de cores) e `user_radius_scale` (forma da interface) — armazenados por 12 meses no domínio crewings.me.
• Atribuição: `x_bro_ref_id` — o identificador da pessoa cuja ligação o trouxe à Crewings, armazenado por 12 meses para que o convite possa ser creditado quando se registar.
• Armazenamento local no navegador e na aplicação guarda as mesmas preferências e dados em cache para utilização offline.

Pode eliminar cookies nas definições do seu navegador; os cookies essenciais são novamente definidos quando inicia sessão.

11Análise de produto

A nossa análise é de primeira parte e sem cookies:

• os eventos são enviados para o nosso próprio domínio, não para terceiros;
• o visitante é identificado por um hash do site, do endereço IP e do navegador, calculado com um segredo que muda diariamente e é eliminado ao fim de dois dias — o endereço IP e a cadeia do navegador não são armazenados, e os visitantes de ontem não podem ser reconhecidos;
• para utilizadores com sessão iniciada acrescentamos quatro atributos grosseiros do CV — categoria, tipo de frota, nacionalidade e função — para que possamos ver que vagas e cursos interessam a que profissões; o identificador da conta é pseudonimizado com uma chave secreta;
• as consultas de pesquisa são mantidas apenas quando parecem um tema (uma função, um tipo de navio) e nunca quando possam conter dados pessoais;
• os sinais Não Rastrear e Controlo Global de Privacidade do seu navegador desativam a análise identificada.

O consentimento que dá no registo abrange este tratamento; pode opor-se a qualquer momento escrevendo para [email protected].

12Segurança

• As ligações são encriptadas (TLS); as palavras-passe são armazenadas como hashes com sal.
• O acesso a dados de produção é limitado ao pessoal que deles necessita e é registado; as empresas veem números de documentos e contactos apenas quando lhes foi concedido acesso (secção 6.1).
• Mantemos cópias de segurança encriptadas, monitorizamos intrusões e temos um procedimento de incidentes. Se uma violação for suscetível de colocar os seus direitos em risco, notificá-lo-emos e à autoridade de controlo, conforme exige a lei.
• Por favor, comunique problemas de segurança para [email protected].

13Crianças

A Crewings destina-se a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados de menores; se soubermos que o fizemos, eliminamo-los.

14Alterações a esta política

Atualizamos esta política quando o serviço ou a lei muda. O número da versão e a data estão no topo. Para alterações materiais, notificamo-lo por e-mail ou por um aviso na aplicação com pelo menos 14 dias de antecedência; a versão anterior está disponível mediante pedido.

15Contacto

• Suporte e proteção de dados: [email protected]
• Operador: FOP Oleinyk M.V., Odesa, Ucrânia