Política de Privacidade

A Talaskill é operada por Omar Alnawasrah ("o Operador"), sediado no Reino Hachemita da Jordânia, que é o controlador dos dados pessoais descritos nesta política, salvo indicação em contrário para um recurso específico.

Para qualquer dúvida, solicitação ou reclamação sobre privacidade, entre em contato pelo e-mail Talaskill1@gmail.com.

Esta política abrange três grupos de pessoas, cujos dados tratamos de formas diferentes:

Coletamos apenas o que cada recurso precisa para cumprir sua função, e descrevemos separadamente as categorias mais sensíveis porque merecem mais do que uma menção de uma linha.

Dados de conta e perfil: seu nome, endereço de e-mail, senha (armazenada como um hash criptográfico com salt — nunca a vemos ou armazenamos em formato legível), idioma preferido e os detalhes de carreira que você optar por inserir (formação, experiência profissional, projetos, certificados, conquistas).

Competências, avaliações e evidências: as competências que você declara, sua confiança autodeclarada nelas, suas tentativas e respostas de avaliação, e o registro de evidências resultante, usado para determinar se uma declaração é apoiada, contestada ou sem apoio.

Sinais de integridade da avaliação: enquanto você faz uma avaliação cronometrada, registramos o tempo de resposta e sinais de comportamento da sessão (por exemplo, quanto tempo cada resposta levou, e se o ritmo é consistente com o de uma pessoa realmente resolvendo as questões), especificamente para detectar conclusão automatizada ou desonesta. Trata-se de um tipo de dado comportamental que alguns ordenamentos jurídicos tratam com sensibilidade especial. Nós o usamos apenas para a pontuação de integridade daquela tentativa específica — nunca para traçar um perfil seu fora desse contexto — e não afirmamos que ele detecte todo comportamento desonesto com certeza; uma tentativa sinalizada pode ser revisada por uma pessoa, não decidida apenas pelo sinal.

Evidência em vídeo: se você optar por enviar um vídeo de apresentação ou de demonstração de competência, esse vídeo pode conter seu rosto, sua voz e outras características próximas a dados biométricos. Este é um recurso inteiramente opcional: nada na plataforma o exige, não realizamos nós mesmos nenhum reconhecimento facial ou de voz sobre ele, e você pode excluí-lo ou substituí-lo a qualquer momento. Por ser sensível, o envio é uma ação separada e explícita — não incluída no consentimento geral da conta.

Conteúdo de currículo e histórico de carreira: tudo o que você insere em seu perfil e escolhe incluir ao gerar um currículo.

Dados de empregadores e candidaturas: se você se candidatar a uma vaga ou compartilhar uma credencial com um empregador, ele recebe exatamente as competências e evidências que você escolheu incluir — nunca seu perfil completo, e nunca competências fora do que você compartilhou.

Dados de credenciais e verificação: quando você emite uma credencial, registramos quantas vezes o link público dela foi aberto e quando foi aberto pela última vez. Deliberadamente, não registramos quem o abriu — nenhuma identidade de visitante, endereço IP ou informação de dispositivo é armazenada em relação à visualização de uma credencial, por design.

Dados de recursos de IA: se você optar por um recurso assistido por IA (por exemplo, ajuda na redação de um resumo de currículo), o texto correspondente é enviado ao provedor de IA configurado apenas para aquela solicitação específica. Esse recurso vem desativado por padrão e só é acionado depois que você o ativa explicitamente.

Dados técnicos: sua sessão é identificada por um cookie próprio (first-party) (não é um cookie de rastreamento — veja a Seção 12). Registramos o endereço IP e informações básicas de dispositivo/navegador associadas a eventos relevantes para a segurança (login, alterações de conta, ações sobre credenciais) em uma trilha de auditoria interna, para prevenção de fraude e segurança da conta, não para traçar perfis ou fins publicitários.

Dados de atribuição de crescimento: na sua primeira visita ao Serviço, podemos configurar um cookie próprio (first-party) adicional que registra a página em que você chegou e, caso você tenha chegado por um link com parâmetros de campanha (por exemplo, um resultado de busca ou um link compartilhado), qual campanha ou origem esse link identificava. Se você posteriormente criar uma conta, esse dado é vinculado à sua conta uma única vez, para que possamos entender — de forma agregada, considerando todos os usuários — quais canais realmente geram cadastros e contratações reais, em vez de recorrer a suposições. Ele nunca é usado para construir um perfil publicitário seu individualmente, nunca é compartilhado com terceiros nem vendido a eles, e nunca é combinado com sua atividade em outros sites. Você pode ver e excluir esse dado pelo Painel de Privacidade da sua conta, ou impedir que ele seja registrado desde o início bloqueando o cookie no seu navegador (veja a Seção 12).

Conteúdo da comunidade: as publicações, perguntas, respostas, arquivos e links que você compartilha na comunidade, com o país, a cidade, a área, as habilidades, as datas e os dados do organizador que você adicionar. As publicações aprovadas são públicas: qualquer pessoa pode lê-las, inclusive mecanismos de busca e serviços de busca com IA, com o seu nome e um link para o seu perfil público, a menos que você opte por publicar de forma anônima (uma publicação feita em nome de uma organização sempre mostra a organização). Seus votos, itens salvos e denúncias ficam vinculados à sua conta, mas não são mostrados a outros membros, e um membro que você denunciar nunca fica sabendo quem o denunciou.

Revisão e denúncias: cada publicação e resposta é revisada automaticamente quando é compartilhada (por exemplo, em busca de links encurtados, convites para grupos de conversa, menções a pagamentos ou links que um serviço de segurança aponta como nocivos), e o resultado e seus motivos são guardados. Moderadores e administradores podem ver uma publicação retida ou denunciada com os motivos, e a decisão deles e qualquer observação ficam guardadas com a publicação. Quando você denuncia um erro em uma pergunta de teste, guardamos a pergunta, o seu motivo e a sua observação, para que ela seja verificada e, se necessário, a pergunta corrigida e as respostas corrigidas novamente de forma justa.

Palavras buscadas no site e registros de erros: contamos as palavras digitadas na busca do site, com o campo de busca e o idioma, para saber quais assuntos as pessoas procuram; e quando uma página falha, registramos o padrão da página (por exemplo, "/community/:id") e a mensagem de erro. Nenhum dos dois é vinculado a você: nenhuma conta, endereço IP, cookie, conteúdo de formulário ou parâmetro de endereço é guardado com eles, e endereços de e-mail, números de telefone, links e outros números são removidos antes de qualquer gravação.

Proteção contra abusos: para frear tentativas de adivinhar senhas, spam e a extração em massa de dados, mantemos contadores de curta duração vinculados ao seu endereço IP ou à sua conta (por exemplo, logins que falharam na última hora). Eles expiram sozinhos, em no máximo um dia.

Não utilizamos redes de publicidade de terceiros nem rastreadores de análise (analytics) neste Serviço, e não vendemos dados pessoais. Os dados de atribuição de crescimento acima nunca saem do nosso próprio banco de dados — nenhum terceiro os recebe em momento algum.

O código QR do seu currículo: se você proteger a página que ele abre, guardamos seu PIN apenas de forma embaralhada (hash); um registro de quando a página foi aberta, desbloqueada ou testada com um PIN errado (com o nome da empresa quando uma empresa que você escolheu a abriu, nunca um endereço ou dispositivo); e os pedidos de acesso que outras pessoas lhe enviam, com nome, e-mail, empresa e mensagem. Quem pede acesso nos fornece esses dados para que possamos repassar o pedido a você e enviar sua resposta por e-mail. Os pedidos são excluídos após 90 dias e o registro após 180 dias.

Dependendo dos dados e da finalidade, baseamo-nos em uma ou mais das seguintes bases legais:

Usamos dados pessoais para: criar e proteger sua conta; permitir que você monte um perfil, faça avaliações e gere currículos; apurar e exibir as evidências por trás de uma declaração de competência; emitir e verificar credenciais e permitir que você as revogue; conectar candidatos e empregadores em torno das competências que um candidato escolhe compartilhar; operar recursos opcionais assistidos por IA que você ativa; detectar e prevenir fraude, abuso e fraude em avaliações; entender, de forma agregada, quais termos de busca, páginas e campanhas realmente geram um cadastro ou uma contratação, para que possamos aprimorar o Serviço em vez de recorrer a suposições; e cumprir obrigações legais.

Também usamos dados pessoais para publicar e revisar o conteúdo que você compartilha na comunidade; para avisar você quando alguém responde à sua pergunta ou um moderador decide sobre a sua publicação; para avisar os mecanismos de busca quando uma publicação pública é publicada (só o endereço da página é enviado, pelo serviço IndexNow usado pelo Bing, Yandex e outros); para encontrar e corrigir erros no Serviço; e para saber, pelas palavras buscadas no site, sobre quais assuntos escrever.

Não usamos seus dados para tomar uma decisão final de contratação, promoção ou desligamento a seu respeito — essa decisão, se houver, é tomada por um empregador, com base no que você escolheu compartilhar; veja a Seção 13 para mais informações sobre decisões automatizadas.

Compartilhamos dados pessoais apenas nas seguintes circunstâncias:

O banco de dados principal do Serviço, os servidores da aplicação e os contadores contra abusos ficam na União Europeia (Frankfurt, Alemanha). Alguns dos prestadores listados na Seção 6 têm sede em outros países, ou podem tratar dados neles, incluindo os Estados Unidos (por exemplo, para o envio de e-mails, o armazenamento de arquivos e os recursos de IA). Quando os dados saem do seu país, nos baseamos nos termos de tratamento de dados dos prestadores, incluindo cláusulas contratuais padrão ou outras salvaguardas reconhecidas pela lei aplicável, quando exigidas.

Mantemos os dados pessoais enquanto sua conta estiver ativa, além de um período limitado depois disso, quando necessário para as finalidades descritas nesta política (por exemplo, registros de auditoria de segurança, ou uma exigência legal de retenção). Você pode solicitar a exclusão de sua conta e dos dados associados a qualquer momento — veja a Seção 9. Alguns registros, como as evidências necessárias para comprovar que uma credencial ainda vigente foi validamente emitida, são mantidos apenas até a revogação ou expiração da credencial, ou até que você solicite a exclusão, o que ocorrer primeiro. Os dados de atribuição de crescimento (Seção 3) que nunca tenham sido vinculados a uma conta são excluídos automaticamente após 90 dias; uma vez vinculados a uma conta, eles são mantidos e excluídos de acordo com o mesmo cronograma aplicável ao restante dos dados da sua conta.

Publicações, respostas e arquivos da comunidade permanecem até que você os exclua ou exclua a sua conta; excluir a sua conta também os exclui. Decisões de revisão e denúncias ficam guardadas com a publicação e são excluídas com ela. As palavras buscadas no site são excluídas 180 dias após a última busca, as entradas do registro de erros 30 dias após a última ocorrência e os contadores contra abusos em um dia.

Sujeito à legislação aplicável, você tem o direito de: acessar os dados pessoais que mantemos sobre você; corrigir dados incorretos; solicitar a exclusão de seus dados; restringir ou se opor a determinados tratamentos; receber uma cópia de seus dados em formato portátil; e retirar o consentimento a qualquer momento para tudo o que se baseie nele.

A maior parte desses direitos já está disponível diretamente para você, sem necessidade de solicitação: o Painel de Privacidade da sua conta permite exportar seus dados e excluir sua conta e os dados associados a ela por conta própria, a qualquer momento. Para tudo o que o painel não cobrir, entre em contato conosco usando os dados informados na Seção 1.

Se você estiver na Jordânia, também poderá apresentar uma reclamação à autoridade competente nos termos da Lei de Proteção de Dados Pessoais nº 24 de 2023 da Jordânia. Se você estiver em outra jurisdição com sua própria autoridade de supervisão (por exemplo, uma autoridade de proteção de dados na UE/EEE ou no Reino Unido), você também poderá ter o direito de apresentar reclamação a essa autoridade.

O Serviço destina-se a pessoas com pelo menos 16 anos de idade, ou a maioridade em sua jurisdição, se for superior. Não coletamos intencionalmente dados pessoais de ninguém abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco usando os dados informados na Seção 1, e tomaremos as medidas apropriadas para removê-los.

As senhas são armazenadas como hashes criptográficos com salt, nunca em formato legível. As sessões são identificadas por um token de alta entropia; apenas um hash desse token é armazenado, de modo que a simples leitura do banco de dados não pode ser reproduzida como uma sessão válida, e uma sessão pode ser revogada instantaneamente. Ações sensíveis têm limitação de frequência (rate limiting). As credenciais são assinadas criptograficamente e podem ser revogadas a qualquer momento, após o que deixam de comprovar qualquer coisa a seu respeito. Não registramos quem visualiza uma credencial pública — essa proteção é estrutural, não uma escolha de política que poderíamos reverter mais tarde sem alterar o produto. Nenhum método de armazenamento ou transmissão é perfeitamente seguro, e não podemos garantir segurança absoluta, mas projetamos essas proteções desde o início, e não como uma reflexão tardia.

Nossa equipe não olha seu perfil, currículo, respostas de avaliações, resultados ou credenciais no trabalho normal: as páginas de administração mostram apenas totais e as solicitações que as pessoas nos enviam (mensagens de suporte, recursos, pedidos de pagamento), nunca os dados de perfil de ninguém.

Somente em casos excepcionais — por exemplo, um problema de pagamento, um erro técnico ou uma solicitação de suporte que você enviou — um membro da nossa equipe pode abrir um resumo limitado da sua conta. Ele precisa registrar o motivo por escrito, o acesso termina automaticamente após uma hora, você recebe um e-mail informando isso, e cada acesso desse tipo é listado na sua página de Privacidade. Ao enviar uma mensagem ao suporte, você pode optar por permitir isso com antecedência. Esse resumo nunca inclui suas respostas de avaliações, o texto do seu currículo ou os arquivos que você enviou.

Contas de administrador precisam usar a verificação em duas etapas, e cada novo login em uma conta de administrador é notificado por e-mail.

Se você configurar sua página para ficar visível apenas para as empresas que escolher, registramos quais dessas empresas a abriram e quando, e mostramos essa lista a você; ninguém mais a vê.

Os arquivos compartilhados na comunidade são verificados pelo conteúdo, não só pelo nome; só são aceitos arquivos PDF, de imagem e do Office, e eles são sempre baixados, nunca abertos dentro do Serviço. Os dados de localização são removidos das fotos. Os links são verificados antes de a publicação ser aprovada, e links encurtados ou suspeitos ficam retidos para um moderador.

Se ocorrer uma violação de dados pessoais — dados perdidos, destruídos, alterados, divulgados ou acessados sem autorização —, agimos imediatamente para contê-la e avaliar o risco para as pessoas afetadas. Quando a lei exigir, comunicamos à autoridade competente sem demora injustificada e, quando possível, em até 72 horas após tomarmos conhecimento. Quando for provável que a violação represente alto risco para os seus direitos, informamos você sem demora injustificada sobre o que aconteceu, quais dados foram envolvidos, o que fizemos e o que você pode fazer para se proteger.

Registramos cada violação, seus efeitos e as medidas adotadas, mesmo quando nenhuma comunicação é exigida. Nossos prestadores de serviços são obrigados por contrato a manter seus dados seguros e a nos avisar prontamente sobre qualquer violação que os afete.

Você também tem um papel: mantenha sua senha em sigilo e não a use em nenhum outro lugar, ative a verificação em duas etapas quando estiver disponível e avise-nos imediatamente, pelos contatos da seção 1, se notar algo suspeito na sua conta.

Usamos três cookies, todos próprios e todos definidos diretamente por nós, nunca por terceiros: um cookie de sessão ("session_token") que mantém você conectado por até 30 dias, não pode ser lido por scripts da página e, no site no ar, só é enviado por conexão segura; um cookie de idioma ("NEXT_LOCALE") que lembra o idioma que você usa até você fechar o navegador; e um cookie de atribuição ("attribution_data") que registra a página em que você chegou primeiro e eventuais dados de campanha do link, por até 90 dias (veja a Seção 3, "Dados de atribuição de crescimento"). Nenhum deles é um cookie de rastreamento entre sites ou de publicidade, e não usamos cookies nem rastreadores de análise ou publicidade de terceiros. Também guardamos algumas pequenas configurações no armazenamento local do seu navegador, como o seu tema claro ou escuro e a área que você escolheu na página de boas-vindas; elas nunca saem do seu dispositivo. Nossa Política de Cookies lista cada uma delas.

Se você instalar o Serviço como aplicativo em seu dispositivo, uma pequena quantidade de dados técnicos é armazenada em cache localmente em seu dispositivo, para que uma visualização off-line limitada possa ser exibida quando você não tiver conexão. Esse armazenamento em cache ocorre no seu dispositivo, sob as próprias permissões de armazenamento dele, e não é enviado a nós.

As pontuações de avaliação, o status de competência baseado em evidências e os percentuais de correspondência com vagas são gerados automaticamente, mas não os usamos para tomar uma decisão final de contratação, promoção ou desligamento a seu respeito — o Serviço é uma fonte de evidências para um tomador de decisão humano em um empregador, não um substituto dele.

Se um empregador usar esses recursos como parte de uma decisão de emprego automatizada abrangida por uma lei como a Lei Local 144 da cidade de Nova York ou as disposições sobre IA de alto risco em contratação da Lei de IA da UE, esse empregador arca de forma independente com as obrigações de conformidade que essas leis impõem à parte que toma a decisão de contratação (por exemplo, auditorias de viés ou aviso ao candidato) — nosso papel é fornecer as evidências subjacentes de forma honesta, não certificar a conformidade do próprio empregador.

Os recursos assistidos por IA (por exemplo, ajuda na redação) são opcionais, geram sugestões e não fatos, e são projetados com salvaguardas explícitas contra a invenção de empregadores, datas ou qualificações que você não forneceu. Revise qualquer texto gerado por IA antes de confiar nele.

Se você pedir a tradução do texto do seu currículo, ela é feita por um modelo de tradução que funciona nos nossos próprios servidores; o texto não é enviado a nenhuma outra empresa. O resultado é uma sugestão: só é salvo no seu perfil depois que você o revisa, e o seu texto original nunca é alterado.

Podemos atualizar esta política à medida que o Serviço evolui. A data de "Última atualização" no topo reflete a revisão mais recente. Para uma alteração relevante — aquela que muda de forma significativa o que coletamos, como o usamos, ou seus direitos — envidaremos esforços razoáveis para notificá-lo antes que ela entre em vigor, e podemos solicitar que você reconfirme sua aceitação.

Omar Alnawasrah, operador da Talaskill, Reino Hachemita da Jordânia.

E-mail: Talaskill1@gmail.com.

Esta política é regida pelas leis do Reino Hachemita da Jordânia, incluindo a Lei de Proteção de Dados Pessoais nº 24 de 2023 da Jordânia, sem prejuízo de quaisquer direitos adicionais que você possa ter nos termos da lei imperativa do seu próprio país de residência. Consulte os Termos de Uso para saber como as disputas são resolvidas.