Política de Privacidade
Como recolhemos, utilizamos e protegemos os teus dados pessoais quando usas a Tonnie.
1. Quem somos
A Tonnie é uma plataforma que ajuda talento internacional a relocar-se e ajuda empresas a contratar globalmente com confiança. Quando usas o site da Tonnie, a aplicação web ou a aplicação móvel (em conjunto, o “Serviço”), a Tonnie — Turn ON International Expertise, Lda. (“Tonnie”, “nós”) é a entidade responsável pelo tratamento dos teus dados pessoais. Esta Política de Privacidade aplica-se a quem usa o Serviço: talentos que criam uma conta Tonnie Citizen, empresas que usam o Tonnie Business, clientes do Talent Services, candidatos patrocinados através da plataforma e visitantes do site.
2. Que dados recolhemos
Recolhemos as seguintes categorias de dados pessoais:
2.1 Informação que nos forneces diretamente
- Dados de conta: nome, email, palavra-passe (em hash), data de nascimento, nacionalidade, país atual, país de destino.
- Dados de perfil: CV, qualificações, percurso profissional, línguas, links de portefólio.
- Dados de prontidão (MESH): respostas à nossa avaliação de prontidão sobre motivação, língua, soft skills e hard skills.
- Dados de preparação cultural: progresso em missões IQulture, respostas a quizzes, reflexões autorreportadas.
- Dados de relocação: documentos que carregas (passaporte, qualificações, comprovativo de emprego), preferências de habitação, detalhes de viagem.
- Dados de pagamento: para planos pagos, processados pelo nosso fornecedor de pagamentos. Não guardamos dados completos do cartão nos servidores da Tonnie.
- Comunicações: mensagens enviadas via chat na app, email ou pelo nosso co-piloto de IA.
2.2 Informação recolhida automaticamente
- Dados de utilização: páginas visitadas, funcionalidades usadas, tempo gasto, tipo de dispositivo, browser, definições de língua, endereço IP anonimizado.
- Cookies e tecnologias semelhantes: consulta a nossa Política de Cookies separada.
- Logs de erro e diagnóstico: para investigar bugs e melhorar o Serviço.
2.3 Informação de terceiros
- Fornecedores de single sign-on (Google, LinkedIn, Apple) — apenas os campos que autorizas explicitamente.
- Empresas patrocinadoras — quando uma empresa patrocina a tua viagem no Tonnie Business, partilha connosco informação básica para iniciar a tua conta.
- Registos públicos — para verificação de empresas, podemos consultar registos comerciais públicos.
3. Porque tratamos os teus dados
Tratamos os teus dados pessoais para os seguintes fins:
- Para prestar o Serviço — criar e gerir a tua conta, executar avaliações de prontidão, gerar o teu score IQulture, entregar planos de relocação e disponibilizar respostas do co-piloto de IA.
- Para ligar talentos e empresas — quando optas por isso, mostrar candidatos a empresas no Tonnie Business com base nos dados de prontidão e adequação à função.
- Para comunicar contigo — enviar emails operacionais (confirmações de conta, lembretes de prazos) e, com o teu consentimento, atualizações de produto.
- Para melhorar a Tonnie — analisar padrões de utilização agregados e anonimizados para refinar o framework MESH e as funcionalidades da plataforma.
- Para prevenir fraude e manter o Serviço seguro — detetar comportamento suspeito, fazer cumprir os Termos, proteger outros utilizadores.
- Para cumprir obrigações legais — incluindo obrigações fiscais, contabilísticas e respondendo a pedidos legítimos das autoridades.
4. Bases legais (RGPD Art. 6)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE, recorremos às seguintes bases legais:
- Contrato (Art. 6.1.b) — para entregar o Serviço a que aderiste.
- Interesse legítimo (Art. 6.1.f) — para análises, melhoria de produto e prevenção de fraude, equilibrado com os teus direitos.
- Consentimento (Art. 6.1.a) — para emails de marketing, cookies opcionais e qualquer tratamento de dados de categoria especial (como detalhes de proficiência linguística que possam revelar indiretamente origem étnica).
- Obrigação legal (Art. 6.1.c) — para registos que somos legalmente obrigados a manter.
Podes retirar o consentimento a qualquer momento. Isto não afeta a licitude do tratamento realizado antes da retirada.
5. Por quanto tempo guardamos os teus dados
- Dados de conta: enquanto a tua conta está ativa, e até 24 meses após pedido de eliminação (para fins de litígio e retenção legal), salvo se a lei exigir prazo mais longo.
- Dados de prontidão (MESH): 36 meses desde a tua última avaliação, após o que são anonimizados para investigação.
- Documentos de relocação: 12 meses após o fim da tua viagem de relocação, depois eliminados de forma segura.
- Registos financeiros: 10 anos (exigido pela lei fiscal portuguesa).
- Logs e análises: até 13 meses.
6. Com quem partilhamos dados
Não vendemos os teus dados pessoais. Partilhamo-los apenas com as seguintes categorias de destinatários:
- Prestadores de serviços que atuam em nosso nome ao abrigo de acordos de subcontratação (alojamento, envio de email, processamento de pagamentos, fornecedores de modelos de IA, análises). Disponibilizamos a lista atual a pedido.
- Empresas patrocinadoras — apenas os campos de dados que autorizas explicitamente partilhar (por exemplo, o teu score MESH e CV no Tonnie Business).
- Autoridades — quando exigido por lei ou para proteger os direitos da Tonnie, dos utilizadores ou de terceiros.
- Comprador em caso de transferência de negócio — em caso de fusão, aquisição ou venda, os teus dados podem transferir-se para o comprador sob as proteções desta política.
7. Transferências internacionais de dados
8. Os teus direitos
Ao abrigo do RGPD e da Lei n.º 58/2019, tens direito a:
- Aceder a uma cópia dos teus dados pessoais.
- Retificar dados inexatos ou incompletos.
- Apagar (“direito ao esquecimento”).
- Limitar o tratamento em determinadas circunstâncias.
- Portar os teus dados — recebê-los num formato estruturado e de uso comum.
- Opor-te ao tratamento baseado em interesse legítimo, incluindo marketing direto.
- Retirar o consentimento a qualquer momento, quando o tratamento se baseia em consentimento.
- Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do teu país.
9. Medidas de segurança
A segurança é uma disciplina contínua na Tonnie. As nossas medidas incluem:
- Encriptação em trânsito (TLS 1.3) e em repouso para dados sensíveis.
- Palavras-passe em hash (bcrypt) — nunca guardamos palavras-passe em texto simples.
- Controlos de acesso baseados em função e princípios de menor privilégio para a nossa equipa.
- Revisões anuais de segurança e testes de penetração.
- Formação obrigatória em segurança e privacidade para todos na Tonnie.
Nenhum sistema é perfeitamente seguro. Se detetarmos uma violação que afete os teus direitos, notificamos a CNPD em 72 horas e a ti diretamente quando exigido por lei.
10. Dados de menores
A Tonnie destina-se a utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de menores. Se soubermos que um menor nos forneceu dados pessoais, eliminamo-los.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais são notificadas com pelo menos 30 dias de antecedência por email e através de banner na aplicação. A data de “Última atualização” no topo da página reflete sempre a versão atual.
12. Como nos contactar
Para qualquer questão de privacidade, pedido de dados ou reclamação:
- Email (Proteção de Dados): [email protected]
- Morada postal: Tonnie — Turn ON International Expertise, Lda., [Rua ••], [Código Postal] Lisboa, Portugal
- Encarregado de Proteção de Dados (DPO): [email protected]
Dúvidas sobre os teus dados?
Envia email à nossa equipa de Proteção de Dados. Respondemos em 30 dias — normalmente muito mais depressa.