Informação legal
Visão Geral do Tratamento de Dados
Última atualização: 11 de agosto de 2026
Esta visão geral descreve o modelo de tratamento previsto pela RecrutFlo para espaços de trabalho e dados de candidatos. Sustenta a abordagem do produto centrada na proteção de dados da UE e deve ser lida com a Política de Privacidade e os Termos de Serviço.
Finalidade do tratamento
A RecrutFlo trata dados de caixas de CV para transformar emails e anexos não estruturados em registos organizados e pesquisáveis para administração de recrutamento.
O tratamento limita-se à receção na caixa, deteção de CV, extração estruturada, organização de candidatos, tratamento de duplicados, revisão, pesquisa, exportação, auditoria, segurança, faturação e suporte.
Funções de responsável e subcontratante
Espera-se que os clientes atuem como responsáveis pelo tratamento dos dados de candidatos que decidam tratar através da RecrutFlo. Decidem que caixas ligar, que dados importar, por quanto tempo conservar registos, quem tem acesso e como utilizar exportações. São os únicos responsáveis por dispor de fundamento jurídico para esse tratamento.
A RecrutFlo atua como subcontratante ao tratar dados de candidatos por conta do cliente, estritamente segundo as suas instruções documentadas. Pode atuar como responsável independente quanto a dados limitados necessários à administração de contas, segurança, faturação, conformidade, análise do serviço e obrigações legais.
Categorias e limitações dos dados
Os dados de candidatos podem incluir identificação e contactos, conteúdo do CV, histórico profissional e académico, competências, idiomas, localização, contexto da função, metadados de email e notas de revisão do cliente.
RecrutFlo does not verify the authenticity of CVs, validate employment history, confirm qualifications, perform background checks, determine legal work eligibility, or guarantee that extracted data is accurate or that information a candidate submitted is truthful. CVs and candidate emails are third-party content outside RecrutFlo's control, and RecrutFlo disclaims responsibility for their accuracy. The service automatically creates and organizes candidate records; only lower-confidence results are held for verification by authorized users. It does not validate candidate claims.
Subcontratantes e pagamentos
Na data acima, os subcontratantes da RecrutFlo são: Hostinger (alojamento, base de dados e email transacional), OpenAI (extração assistida por IA de campos de CV) e Stripe (faturação de subscrições e pagamentos). A lista é atualizada quando os fornecedores mudam; consulte a Política de Privacidade para a versão atual.
Stripe is used for all payment processing. RecrutFlo does not collect, transmit, access or store card numbers, card security codes, bank account credentials or payment authentication data at any point - these are entered directly into Stripe's own systems. Issues specific to payment method authentication, bank declines, payment disputes and Stripe-hosted payment processing are between the customer, Stripe and the customer's bank or card issuer.
Segurança e continuidade do serviço
O serviço inclui isolamento por organização, sessões autenticadas, controlo de acesso por função, eventos de auditoria, exportações controladas e salvaguardas operacionais. Os clientes continuam responsáveis por rever os acessos e tratar com segurança os dados depois de exportados.
Quando condições de segurança, jurídicas, operacionais, de fornecedores ou pagamento o exijam, a RecrutFlo pode restringir, suspender ou interromper o tratamento num espaço ou área do serviço para proteger candidatos, clientes, a plataforma ou a conformidade legal, não assumindo responsabilidade pelas consequências quando tal seja razoavelmente necessário.
Notas sobre a UE e o Reino Unido
The processing model is intended to support GDPR principles including purpose limitation, data minimisation, accuracy review, storage limitation, integrity, confidentiality and accountability. RecrutFlo's lead supervisory authority, as a Slovak-registered business, is the Slovak Office for Personal Data Protection (Úrad na ochranu osobných údajov Slovenskej republiky).
Para clientes do Reino Unido, poderá ser necessário um aditamento relativo ao UK GDPR e ao Data Protection Act 2018, incluindo disposições sobre transferências e referências à autoridade supervisora britânica.
Contacto
Questions about this data processing overview, or requests relating to it, can be sent to privacy@recrutflo.com. See the Privacy Policy for the current Data Protection Officer position.