Política de Privacidade

A Scovai ("nós", "nos", "nosso") opera a plataforma de talent intelligence Scovai. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utiliza os nossos serviços, visita o nosso sítio web ou interage com a nossa plataforma como recrutador, candidato ou visitante.

Estamos empenhados em proteger a sua privacidade em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), o EU AI Act (Regulamento (UE) 2024/1689) e as leis nacionais de proteção de dados aplicáveis.

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais tratados através da plataforma Scovai é:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
E-mail: privacy@scovai.com

A OmniSage LLC está estabelecida fora da União Europeia. Ainda não foi designado um representante na União nos termos do artigo 27.º do RGPD. Até que o seja, escreva para privacy@scovai.com, o endereço único para qualquer questão, pedido ou reclamação sobre proteção de dados; somos nós que respondemos. Indicaremos aqui o representante quando for designado.

Para o tratamento específico de cada organização (quando as organizações utilizam a Scovai para gerir o recrutamento), a respetiva organização atua como responsável pelo tratamento e a Scovai atua como subcontratante em seu nome.

2. Dados que Recolhemos

2.1 Dados de Candidatos

• Dados de identidade: Nome, endereço de e-mail, número de telefone, localização
• Dados de currículo e carreira: Experiência profissional, formação, competências, certificações, idiomas, extraídos através de análise de currículo com inteligência artificial
• Dados de avaliações: Respostas a avaliações técnicas, resultados de avaliações psicométricas (traços de personalidade Big Five, preferências de adequação cultural, indicadores de estilo de liderança)
• Dados de entrevistas: Transcrições de entrevistas com IA, respostas e relatórios de avaliação gerados
• Dados de pontuação: Pontuações geradas por IA em múltiplas dimensões (técnica, experiência, formação, competências interpessoais, potencial) com fundamentação explicável
• Dados de embedding: Representações vetoriais de 1536 dimensões do conteúdo do currículo utilizadas para correspondência semântica (não legíveis por humanos)
• Dados de integridade das avaliações: sinais registados enquanto realiza uma avaliação ou uma entrevista em vídeo, incluindo um hash unidirecional de características do navegador e do dispositivo usado para mostrar se uma sessão continuou noutro dispositivo. Estes sinais são indicativos, nunca são por si só motivo para rejeitar um candidato e são apagados 365 dias após a sessão. São descritos em pormenor na nossa Política de Cookies.

2.2 Dados de Recrutadores e Organizações

• Dados de conta: Nome, e-mail, função, nome da organização
• Dados de configuração: Preferências de ponderação de pontuação, perfis de cultura empresarial, configurações de funcionalidades de IA
• Dados de utilização: Atividade na plataforma, utilização de funcionalidades, dados analíticos

2.3 Dados de Visitantes do Sítio Web

• Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo. Na página inicial, o endereço IP é também usado no servidor para deduzir o seu país, para que os preços e o idioma tenham um valor predefinido sensato. O resultado não é guardado associado a si.
• Dados de utilização: Páginas visitadas, tempo no sítio, fonte de referência

2.4 Dados de utilizador Google

Quando decide ligar uma conta Google a um Digital Employee, acedemos apenas aos serviços e permissões Google apresentados no ecrã de consentimento da Google. Através do ecrã de consentimento Google da própria Scovai, essas permissões são:

• Gmail (gmail.modify): mensagens, conversas, etiquetas e rascunhos, e a possibilidade de redigir, enviar, organizar e atualizar e-mail
• Google Drive, leitura (drive.readonly): esta permissão abrange todo o seu Drive, para que um Digital Employee possa encontrar um documento que nomeia sem que tenha de lhe indicar primeiro a pasta
• Google Drive, escrita (drive.file): limitada aos ficheiros e pastas que escolhe no seletor de ficheiros da própria Google. É a Google, e não a Scovai, que impõe esse limite, pelo que um Digital Employee não o pode alargar
• Identidade da conta Google (userinfo.email): o endereço de e-mail da conta ligada, que é o único nome legível que lhe podemos mostrar para a autorização

O ecrã de consentimento da própria Scovai não pede permissões de Google Calendar, Docs ou Sheets. Esses serviços são acedidos, quando os liga, por uma das duas vias abaixo.

Ligar o Google é opcional. A Scovai só acede a estes dados depois do seu consentimento OAuth explícito e só quando o utilizador ou o seu Digital Employee autorizado inicia uma tarefa que o exige.

Uma pessoa pode ligar uma conta a um Digital Employee de quatro formas, e a que for usada muda quem tem as chaves.

1. Diretamente à Google, através do ecrã de consentimento da própria Scovai, para Gmail e Drive como descrito acima. A Scovai guarda o refresh token, cifrado, e o Digital Employee recebe access tokens de curta duração.
2. Diretamente à Microsoft, através do ecrã de consentimento Microsoft da própria Scovai, para o e-mail do Microsoft 365 (Outlook), o Microsoft 365 Calendar e o OneDrive / SharePoint. O acesso ao OneDrive e ao SharePoint fica limitado à pasta que escolher. A Scovai guarda o refresh token, cifrado, e o Digital Employee recebe access tokens de curta duração.
3. Através da UNIPILE, um intermediário de ligação, para Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram e LinkedIn. O pedido de consentimento no ecrã do fornecedor vem da UNIPILE, a UNIPILE guarda os tokens e o Digital Employee dispõe de uma chave do intermediário de âmbito limitado que lhe permite ler e, se ativou o envio, enviar a partir da conta ligada. Para o LinkedIn, essa chave chega apenas à Scovai, nunca ao LinkedIn: é a própria Scovai que envia cada pedido à UNIPILE, dentro de limites diários, e cada mensagem, convite ou publicação aguarda a sua aprovação. Quando desliga, a conta é removida na UNIPILE pouco depois.
4. Através da Pipedream, um gateway de aplicações ligadas, para aplicações como Google Drive, Docs, Sheets e Meet. A Pipedream guarda a autorização e executa o pedido, pelo que o pedido e o respetivo resultado passam pela Pipedream.

Uma conta de mensagens é diferente de uma caixa de correio: ligá-la expõe as conversas das pessoas que escrevem para essa conta, incluindo conversas de grupo, e não apenas as mensagens que escreveu.

2.6 Gravações, transcrições e resumos de reuniões

Quando uma reunião ou entrevista é gravada na plataforma, tratamos o áudio e o vídeo da chamada, uma transcrição do que foi dito, um resumo e as tarefas dele resultantes, o chat da chamada e os nomes e endereços de e-mail dos participantes e convidados. A gravação está ligada por defeito e o organizador pode desligá-la. Aos convidados externos à empresa organizadora é pedido consentimento antes de começar; o pessoal da própria empresa organizadora é informado, com base na relação laboral, e essa empresa é responsável por o informar e, quando a lei nacional o exija, por informar os seus representantes.

O áudio é transcrito pela OpenAI e o texto da transcrição é resumido pela Anthropic, com a OpenRouter como alternativa. Pode ser pedido a um Digital Employee da empresa organizadora que acompanhe a reunião; nesse caso, a transcrição e o resumo são arquivados no material de leitura desse Digital Employee. As gravações são apagadas após os prazos indicados na secção 6; as transcrições, os resumos e as tarefas são conservados até a empresa organizadora apagar a reunião.

Após uma reunião, o organizador pode enviar um resumo às pessoas convidadas. Esse resumo pode incluir a transcrição completa e chega a todos os convidados que o organizador selecionar, incluindo convidados externos à empresa organizadora. É o organizador que escolhe os destinatários; não filtramos o conteúdo por destinatário.

3. Como Utilizamos os Seus Dados

Tratamos dados pessoais para as seguintes finalidades:

• Prestação do serviço: Para fornecer análise de currículo, pontuação com IA, avaliações, facilitação de entrevistas e correspondência candidato-vaga
• Análise com IA: Para gerar pontuações, perfis psicométricos, avaliações de entrevistas e classificações de shortlists através de modelos de aprendizagem automática
• Melhoria da plataforma: Para melhorar a precisão e a equidade da nossa pontuação e correspondência, otimizar a experiência do utilizador e desenvolver novas funcionalidades. Isto é feito com dados agregados e estatísticos. Não utilizamos dados de candidatos, nem o conteúdo tratado por um Digital Employee, para treinar ou ajustar modelos de IA.
• Conformidade: Para manter registos de auditoria, permitir a revisão humana de decisões de IA e monitorizar enviesamento algorítmico
• Comunicação: Para enviar notificações, convites para avaliações, ligações de entrevistas e atualizações do serviço
• Tarefas de agente ligadas ao Google: Para executar as ações de Gmail, Drive, Docs, Sheets e Calendar que pede expressamente a um Digital Employee ligado

4. Bases Jurídicas para o Tratamento

5. Decisão Automatizada e Perfilagem

A Scovai utiliza IA para pontuar candidatos, gerar perfis psicométricos e produzir avaliações de entrevistas. Em conformidade com o Artigo 22 do RGPD e o EU AI Act:

• Transparência: Cada pontuação gerada por IA inclui uma fundamentação de IA Explicável (XAI) em linguagem clara, explicando o motivo da pontuação atribuída
• Supervisão humana: Nenhuma decisão de contratação totalmente automatizada é tomada. Os resultados da IA servem como recomendações: recrutadores humanos tomam as decisões finais
• Direito de contestar: Os candidatos podem solicitar a revisão humana de qualquer avaliação ou pontuação gerada por IA
• Monitorização de enviesamento: O nosso módulo de analítica analisa os padrões de pontuação da IA e a progressão no funil por género e faixa etária, e destaca anomalias estatísticas quando os resultados de um grupo se desviam da distribuição global

6. Conservação de Dados

• Dados de candidatos: Conservados durante o processo de recrutamento mais 12 meses, salvo consentimento para conservação no talent pool. Um processo noturno apaga a candidatura e os registos dela derivados — as suas avaliações, entrevistas, pontuações e registos de integridade — 12 meses depois de a candidatura ter sido decidida. O seu perfil não faz parte desse apagamento: pertence-lhe a si, não ao empregador, e as outras candidaturas têm cada uma o seu próprio prazo.
• Dados do talent pool: Conservados até à retirada do consentimento e, em qualquer caso, no máximo 24 meses a contar da última atividade, após o que o mesmo processo noturno apaga a entrada.
• Dados de conta: Conservados durante a vigência do contrato de serviço mais 12 meses e apagados a pedido e através do nosso processo de governação de dados.
• Registos de auditoria: Registos de erro e críticos conservados durante 365 dias; informativos durante 30 dias; de aviso durante 90 dias. Cada linha é escrita num ficheiro de arquivo comprimido antes de ser apagada do sistema ativo; esses ficheiros de arquivo são conservados até um administrador os remover.
• Registos dos Digital Employees: A memória de trabalho de um Digital Employee, as transcrições das suas conversas, os registos de aprovação e a sua caixa de correio são conservados enquanto estiver atribuído e depois tratados como descrito abaixo a propósito da libertação. Os registos de atividade e de incidentes na plataforma são conservados durante toda a vida do espaço de trabalho.
• Libertação de um Digital Employee: Quando um Tenant liberta um Digital Employee, os registos do seu lugar são conservados e as contas a ele ligadas continuam ligadas até o Tenant as desligar. Trinta dias depois, ou três dias depois se nunca tiver sido cobrado, instruímos o seu ambiente de execução para apagar a memória de trabalho e as transcrições das conversas e destruímos em seguida a sua máquina virtual. A sua caixa de correio é desativada e as mensagens nela contidas são conservadas até ser pedido o seu apagamento. O conteúdo das conversas no Scovai Workspace é conservado por esse serviço até o Tenant pedir o seu apagamento. As cópias de segurança da base de dados da plataforma são substituídas no prazo de sete dias.
• Gravações de entrevistas e reuniões: As gravações de entrevistas são apagadas 90 dias após a entrevista e as gravações de reuniões em direto 180 dias após a reunião. As transcrições, os resumos e as tarefas são conservados até o Tenant apagar a entrevista ou a reunião.
• Conversas do Scovai Workspace: As mensagens trocadas no Scovai Workspace são armazenadas por esse serviço, em forma legível e com um índice de pesquisa, enquanto o espaço de trabalho existir. A Scovai não dispõe de nenhum mecanismo para apagar esse conteúdo por si própria; é apagado a pedido do Tenant.
• Conectores desligados: Quando um conector é desligado, apagamos o token armazenado e chamamos o endpoint de revogação do fornecedor, quando este o disponibiliza; essa chamada é feita na medida do possível e pode falhar. O registo da própria ligação, incluindo o seu envelope cifrado, é conservado até o espaço de trabalho ser apagado.
• Telemetria dos Digital Employees: Os relatórios operacionais que o ambiente de execução de um Digital Employee nos envia — sinais de atividade, verificações de disponibilidade e resumos do trabalho que comunica — são conservados com os registos de atividade durante toda a vida do espaço de trabalho.
• Registos de integridade das avaliações: Apagados automaticamente 365 dias após a sessão, salvo se um registo estiver sujeito a uma retenção legal.
• Dados de treino de IA: Não utilizamos dados individuais de candidatos, nem o conteúdo tratado por um Digital Employee, para treinar ou ajustar modelos de IA
• Credenciais OAuth da Google: O refresh token é guardado cifrado e apenas enquanto o conector estiver ativo. Desligar o conector apaga o refresh token guardado pela Scovai e pede ao endpoint de revogação de tokens da Google que o revogue; como em qualquer conector, essa chamada de revogação é feita na medida do possível e pode falhar, e o registo da ligação é conservado como descrito em Conectores desligados
• Conteúdo Google: O conector não cria uma cópia central do conteúdo de Gmail, Drive, Docs, Sheets ou Calendar. As caches operacionais temporárias, se forem necessárias para concluir uma tarefa, são mantidas apenas enquanto a tarefa delas precisar. Os resultados que pede intencionalmente a um Digital Employee que crie ou guarde ficam sujeitos aos prazos normais de conservação da conta ou do serviço até os apagar

7. Partilha de Dados

Não vendemos dados pessoais. Os dados podem ser partilhados com:

• Organizações empregadoras: Os dados dos candidatos são partilhados com a organização recrutadora à qual o candidato se candidatou ou com a qual foi correspondido
• Fornecedores de IA: As tarefas de IA da plataforma (análise de CV, pontuação, avaliações, entrevistas, voz e embeddings) são processadas por subcontratantes nomeados, Anthropic (Claude API) e OpenAI, ao abrigo de acordos de tratamento de dados, através de um gateway configurado centralmente e auditado. Os dados API tratados ao abrigo destes acordos não são usados para treinar os modelos dos fornecedores. Um Digital Employee na região europeia usa esses mesmos fornecedores. Um Digital Employee na região do Médio Oriente não usa esse gateway: chama diretamente o seu fornecedor de modelo de linguagem, a Zhipu AI, com a Sakana AI como alternativa (ver Secção 11)
• Fornecedores de alojamento: A plataforma, a sua base de dados e os ficheiros carregados estão alojados no interior do Espaço Económico Europeu, em França. Um Digital Employee funciona na região de tratamento escolhida pelo cliente, como indicado na Secção 11: na região europeia funciona em França e o seu modelo de linguagem é chamado na Anthropic, na OpenAI ou num fornecedor encaminhado através da OpenRouter; na região do Médio Oriente funciona nos Emirados Árabes Unidos e o seu modelo de linguagem é chamado na República Popular da China, com uma alternativa no Japão. As aplicações ligadas através da Pipedream são tratadas nos Estados Unidos em ambas as regiões

7.1 Serviços de API da Google e utilização limitada

A utilização e a transferência pela Scovai da informação recebida das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos Limited Use.

Os dados de utilizador Google são usados apenas para prestar ou melhorar a funcionalidade do conector que pede. Quando uma tarefa exige processamento por um modelo de linguagem, o conteúdo mínimo necessário pode ser transmitido aos nossos fornecedores de serviços de IA, apenas enquanto prestadores que atuam segundo as instruções da Scovai e apenas para concluir essa tarefa. Para as funcionalidades da plataforma, esses fornecedores são a Anthropic, a OpenAI ou fornecedores encaminhados através da OpenRouter, ao abrigo de acordos de tratamento de dados que excluem o treino. Para um Digital Employee o fornecedor depende da sua região de tratamento: na região europeia é um desses mesmos fornecedores; na região do Médio Oriente é a Zhipu AI, chamada diretamente num endpoint na República Popular da China, com a Sakana AI no Japão como alternativa. Em ambas as regiões, o conteúdo em que o Digital Employee está a trabalhar nesse momento é enviado ao modelo como contexto. Se ligar uma conta Google a um Digital Employee, o conteúdo Google com que lhe pede para trabalhar chega a esse fornecedor. As aplicações ligadas através da Pipedream fazem passar o pedido e o respetivo resultado pela Pipedream, nos Estados Unidos. Todos estes fornecedores estão listados, com as suas localizações, na Secção 11.

Não vendemos dados de utilizador Google nem os usamos para publicidade, para determinar a solvabilidade ou a elegibilidade para crédito, para vigilância, ou para treinar ou ajustar modelos de IA gerais ou personalizados. As pessoas não leem dados de utilizador Google, salvo com o seu acordo expresso para fins de suporte ou segurança, quando necessário para investigar abusos ou quando a lei o exige.

Pode desligar um conector Google da Scovai a qualquer momento. Também pode rever ou revogar o acesso da Scovai diretamente nas permissões da sua Conta Google.

8. Canais de Comunicação

A Scovai comunica consigo por e-mail (sempre) e WhatsApp (opt-in). As notificações por WhatsApp são estritamente transacionais: lembretes de entrevista, confirmações de agendamento e mensagens urgentes de recrutadores. Não utilizamos o WhatsApp para fins de marketing. Quando verifica o seu número, a Meta Platforms (WhatsApp) trata-o ao abrigo do Acordo de Tratamento de Dados da Meta. Pode revogar as notificações por WhatsApp a qualquer momento nas Definições; conservamos o número para auditoria até eliminar a sua conta.

9. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas, incluindo:

• Encriptação AES-256 de chaves de API e credenciais sensíveis em repouso: GCM para as credenciais dos Digital Employees, CBC para as chaves de fornecedores de IA, os tokens de caixas de correio ligadas e os tokens de assinatura de contratos. Não afirmamos que a base de dados ou os ficheiros carregados estejam encriptados em repouso para além disto.
• Hash de palavras-passe com Argon2
• Autenticação baseada em JWT com tokens de acesso e de atualização
• Encriptação TLS para todos os dados em trânsito
• Controlo de acesso baseado em funções (RBAC) com isolamento de tenant
• Registo de auditoria abrangente de todas as ações na plataforma

Cópias de segurança. A base de dados da plataforma é exportada uma vez por noite e as exportações são conservadas durante sete dias, na mesma infraestrutura que executa a plataforma. Não são cifradas separadamente e não existe cópia num segundo local. Os ficheiros carregados e as máquinas virtuais dos Digital Employees não estão incluídos nessa exportação. Uma consequência prática que convém referir: quando apagamos dados pessoais a seu pedido, podem persistir cópias nessas exportações durante até sete dias, após os quais são substituídas.

10. Os Seus Direitos

Nos termos do RGPD, tem o direito de:

• Aceder aos seus dados pessoais (Art. 15)
• Retificar dados inexatos (Art. 16)
• Apagar os seus dados ("direito ao esquecimento") (Art. 17)
• Limitar o tratamento (Art. 18)
• Portabilidade de dados: receber os seus dados em formato estruturado e legível por máquina (Art. 20)
• Opor-se ao tratamento, incluindo perfilagem (Art. 21)
• Não ser sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (Art. 22)
• Retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior (Art. 7(3))

Para exercer qualquer um destes direitos, contacte-nos em privacy@scovai.com. Responderemos no prazo de 30 dias.

10A. Se um Digital Employee tratou os seus dados

Se não é utilizador da Scovai e o Digital Employee de uma organização lhe escreveu, lhe enviou uma mensagem, gravou uma reunião consigo ou tratou um documento que o nomeia, essa organização é a responsável pelos seus dados e a Scovai é o seu subcontratante. Não decidimos o que ela faz com eles e não os podemos apagar por iniciativa própria.

Escreva para privacy@scovai.com. Encaminharemos o seu pedido à organização, dir-lhe-emos que o fizemos e apoiaremos a resposta dela, incluindo localizar o que guardamos por sua conta para que lhe possa dar acesso ou apagar. Se não souber qual é a organização, indique-nos o endereço de email ou a reunião em causa e identificá-la-emos.

11. Transferências Internacionais

Os dados pessoais dos candidatos são armazenados dentro do Espaço Económico Europeu, em servidores fornecidos pela Contabo GmbH em França. Para funcionalidades específicas baseadas em IA, os dados são tratados por subcontratantes ao abrigo de acordos de tratamento de dados: Anthropic (Claude API: análise de CV, scoring candidato–vaga, análise de avaliações e entrevistas, verificação de documentos de identidade) e OpenAI (conversão de voz em texto para entrevistas e reuniões gravadas, conversão de texto em voz para entrevistas por voz, embeddings de texto, encaminhados através de um gateway configurado centralmente e auditado). O tratamento via API ao abrigo destes acordos não é utilizado para treinar os modelos dos fornecedores. O gateway auditado (OpenRouter) pode encaminhar tarefas auxiliares específicas de IA para fornecedores de modelos adicionais criteriosamente selecionados, sob os mesmos acordos de tratamento de dados e a mesma proibição de treino de modelos. As contas que uma pessoa associa a um Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram e LinkedIn) podem ser ligadas através de UNIPILE, um intermediário de ligação, ao abrigo de um acordo de tratamento de dados. Quando um fornecedor trata dados fora do EEE, num país não abrangido por uma decisão de adequação da Comissão Europeia, a transferência deverá ser coberta pelas Cláusulas Contratuais-Tipo; a Scovai está a concluir a sua celebração, bem como as respetivas avaliações de impacto das transferências, com cada um desses fornecedores, conforme previsto no Data Processing Agreement. A lista atual de subcontratantes está disponível mediante pedido; alterações relevantes são notificadas com antecedência.

Digital Employees. Um Digital Employee funciona numa máquina virtual na região de tratamento escolhida pelo cliente; a Scovai oferece duas. Na região europeia, a máquina virtual funciona em servidores fornecidos pela Contabo GmbH em França, dentro do Espaço Económico Europeu, e o modelo de linguagem é a Anthropic, a OpenAI ou um fornecedor encaminhado através da OpenRouter, ao abrigo de acordos de tratamento de dados que excluem o treino: os mesmos fornecedores que servem as funcionalidades de IA da plataforma. Na região do Médio Oriente, a máquina virtual funciona em servidores propriedade da OmniSage LLC e operados por esta, localizados no centro de dados em 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Emirados Árabes Unidos, fora do Espaço Económico Europeu, e o modelo de linguagem é o Zhipu AI (GLM), chamado diretamente num endpoint na República Popular da China, com o Sakana AI no Japão como alternativa. Em ambas as regiões, a máquina virtual guarda a memória de trabalho do Digital Employee, as transcrições, os ficheiros partilhados e a sua caixa de correio, e o material em que está a trabalhar nesse momento é enviado ao seu modelo de linguagem como contexto da resposta. Os Digital Employees contratados antes da abertura da região europeia funcionam na região do Médio Oriente; um cliente que prefira para eles a região europeia pode pedi-lo em privacy@scovai.com. As aplicações que uma pessoa liga a um Digital Employee, como o Google Drive, Docs, Sheets e Meet, são autorizadas e executadas através da Pipedream, Inc. nos Estados Unidos, em ambas as regiões. A plataforma, a sua base de dados e os ficheiros carregados são alojados pela Contabo GmbH em França; o site scovai.com é entregue através da Cloudflare; o correio transacional sai pelo relay de e-mail da GPlugin. As transferências fora do EEE são tratadas no Data Processing Agreement.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail aos utilizadores registados e publicadas nesta página com uma data de "Última atualização" atualizada.

13. Contacto

Para questões sobre privacidade, pedidos de proteção de dados ou reclamações:

E-mail: privacy@scovai.com

Tem também o direito de apresentar uma reclamação a uma autoridade de controlo, em especial no Estado-Membro da UE ou do EEE da sua residência habitual, do seu local de trabalho ou do local da alegada infração (artigo 77.º do RGPD).