Conformidade e Segurança

Sim. A Scovai foi concebida com conformidade GDPR no seu núcleo, não como uma reflexão tardia. As funcionalidades integradas incluem gestão granular de consentimento com registos de auditoria, portabilidade de dados, direito ao apagamento, controlos de limitação de finalidade e total transparência sobre as atividades de processamento de dados.

A Scovai implementa requisitos fundamentais: Artigo 14 (supervisão humana, qualquer decisão de IA pode ser escalada para revisão humana), Artigo 13 (transparência, cada pontuação inclui fundamentação explicável) e Artigo 10 (governança de dados, monitorização de viés e controlos de qualidade nos dados de treino).

O módulo de analítica compara os padrões de pontuação da IA e a progressão no funil entre grupos demográficos (género, faixa etária). Calcula pontuações médias e taxas de conversão por etapa para cada grupo e destaca os grupos cujos resultados se desviam da distribuição global, para que os recrutadores possam analisar a disparidade e agir. Os relatórios de viés estão disponíveis a pedido na suite de analítica para recrutadores.

Os dados são armazenados em servidores europeus seguros com credenciais sensíveis encriptadas em repouso (AES-256-CBC) e TLS 1.2/1.3 em trânsito. A Scovai aloja todos os dados de candidatos e candidaturas dentro do Espaço Económico Europeu; qualquer subprocessamento de IA fora do EEE está coberto por Cláusulas Contratuais-Tipo.

Sim. Os candidatos têm plenos direitos GDPR, incluindo o direito ao apagamento (Artigo 17). Os pedidos de eliminação de dados são processados prontamente com um registo de auditoria completo para demonstrar conformidade.

De acordo com os requisitos do EU AI Act, cada decisão gerada por IA, pontuações, classificações, avaliações de entrevista, pode ser escalada para revisão humana. Os recrutadores mantêm sempre a autoridade final de decisão. A IA apoia e informa; os humanos decidem.

O Integrity Shield é um sistema de monitorização de avaliações multi-nível que garante condições de avaliação justas. Vai desde telemetria comportamental passiva (padrões de digitação, mudanças de separador, análise de tempo) até supervisão opcional (câmara, microfone, monitorização de ecrã). Todos os níveis de monitorização requerem consentimento explícito do candidato, e os resultados são apenas consultivos, os recrutadores tomam a decisão final, conforme os requisitos do EU AI Act.

Os dados biométricos (imagens faciais da verificação de identidade) são processados com consentimento explícito ao abrigo do Artigo 9 do GDPR. As imagens são encriptadas em repouso, nunca partilhadas com empregadores e automaticamente eliminadas após 30 dias. Os vetores faciais usados para correspondência são retidos por um máximo de 12 meses. Os candidatos podem solicitar eliminação imediata a qualquer momento nas suas definições de Privacidade.

Sim. A plataforma oferece gestão granular de consentimento. Cada funcionalidade alimentada por IA requer consentimento separado e explícito: scoring de CV, perfilagem psicométrica, análise de entrevista, avaliação cognitiva, verificação facial, utilização do Career Companion e partilha do Talent Passport. Os candidatos podem conceder ou revogar qualquer consentimento a qualquer momento na sua página de Privacidade.