A Scovai cumpre o RGPD (UE) 2016/679.
1. O Nosso Papel
Responsável pelo tratamento para visitantes do sítio web; subcontratante para Tenants ao abrigo dos compromissos de tratamento de dados do Art. 28.º do GDPR previstos nos nossos Termos de Serviço para Empresas.
2. Proteção por Design
Isolamento multi-tenant, recolha mínima de dados, encriptação TLS/AES-256 (GCM/CBC), RBAC.
3. Gestão de Consentimento
Consentimento granular, registo de auditoria completo, revogação a qualquer momento.
4. Decisões Automatizadas (Artigo 22)
Sem decisões totalmente automatizadas. XAI para cada pontuação. Direito de contestação. Monitorização de enviesamento.
5. Direitos do Titular dos Dados
Acesso, retificação, apagamento, limitação, portabilidade, oposição, decisões automatizadas.
6. Compromissos de Tratamento (GDPR Art. 28)
Cada relação com um Tenant rege-se pelos compromissos do Art. 28.º (finalidades do tratamento, subcontratantes ulteriores, medidas de segurança) previstos nos nossos Termos de Serviço para Empresas.
7. Violação de Dados
Notificação no prazo de 72 horas.
8. Subcontratantes
Fornecedores de IA nomeados — Anthropic (Claude) e OpenAI — sob acordos de tratamento de dados, através de um gateway centralizado e auditado, para as funcionalidades da plataforma. Os dados dos candidatos são armazenados no EEE, em servidores fornecidos pela Contabo GmbH em França; os dados API não são usados para treinar os modelos dos fornecedores. Um Digital Employee funciona na região de tratamento escolhida pelo cliente, descrita abaixo: na região europeia usa esses mesmos fornecedores e funciona dentro do EEE; na região do Médio Oriente não usa esse gateway e funciona fora do EEE.
O gateway auditado (OpenRouter) pode encaminhar tarefas auxiliares específicas de IA para fornecedores de modelos adicionais criteriosamente selecionados, sob os mesmos acordos de tratamento de dados e a mesma proibição de treino de modelos.
As contas que uma pessoa associa a um Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram e LinkedIn) podem ser ligadas através de UNIPILE, um intermediário de ligação, ao abrigo de um acordo de tratamento de dados.
Digital Employees. Um Digital Employee funciona numa máquina virtual na região de tratamento escolhida pelo cliente; a Scovai oferece duas. Na região europeia, a máquina virtual funciona em servidores fornecidos pela Contabo GmbH em França, dentro do Espaço Económico Europeu, e o modelo de linguagem é a Anthropic, a OpenAI ou um fornecedor encaminhado através da OpenRouter, ao abrigo de acordos de tratamento de dados que excluem o treino: os mesmos fornecedores que servem as funcionalidades de IA da plataforma. Na região do Médio Oriente, a máquina virtual funciona em servidores propriedade da OmniSage LLC e operados por esta, localizados no centro de dados em 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Emirados Árabes Unidos, fora do Espaço Económico Europeu, e o modelo de linguagem é o Zhipu AI (GLM), chamado diretamente num endpoint na República Popular da China, com o Sakana AI no Japão como alternativa. Em ambas as regiões, a máquina virtual guarda a memória de trabalho do Digital Employee, as transcrições, os ficheiros partilhados e a sua caixa de correio, e o material em que está a trabalhar nesse momento é enviado ao seu modelo de linguagem como contexto da resposta. Os Digital Employees contratados antes da abertura da região europeia funcionam na região do Médio Oriente; um cliente que prefira para eles a região europeia pode pedi-lo em privacy@scovai.com. As aplicações que uma pessoa liga a um Digital Employee, como o Google Drive, Docs, Sheets e Meet, são autorizadas e executadas através da Pipedream, Inc. nos Estados Unidos, em ambas as regiões. A plataforma, a sua base de dados e os ficheiros carregados são alojados pela Contabo GmbH em França; o site scovai.com é entregue através da Cloudflare; o correio transacional sai pelo relay de e-mail da GPlugin. As transferências fora do EEE são tratadas no Data Processing Agreement.
9. Conservação
Os períodos de conservação são definidos ao nível da plataforma. Os períodos predefinidos constam da nossa Política de Privacidade. As gravações de entrevistas são eliminadas automaticamente 90 dias após a entrevista, e as gravações de reuniões 180 dias após a reunião, por uma tarefa diária. As transcrições, os resumos e as ações não são eliminados por temporizador: ficam até o Tenant eliminar a entrevista ou a reunião, ou até o espaço de trabalho ser eliminado. Estes dois períodos são definidos pela Scovai e hoje não são configuráveis por Tenant. Um processo noturno apaga a candidatura, e as avaliações, entrevistas, pontuações e registos de integridade dela derivados, 12 meses depois de ter sido decidida, e as entradas do talent pool 24 meses após a última atividade. A eliminação dos restantes registos é feita pelo nosso processo de governação de dados, incluindo a pedido no módulo de compliance ou por pedido de apagamento.
10. Contacto
privacy@scovai.com
