Política de privacidade

Não existe obrigação legal de nomear um encarregado da proteção de dados. Por isso, não foi nomeado um encarregado externo. Em caso de dúvida, contacte diretamente o responsável pelo tratamento (ver acima).

• Iniciação e execução de colocações de pessoal
• Transmissão de perfis anonimizados a potenciais empregadores
• Criação e manutenção de um pool de candidatos para futuras vagas
• Comunicação geral e coordenação de projetos
• Análise e otimização do site e dos serviços
• Colaboração com freelancers externos para apoio a projetos (p. ex. investigação, comunicação, manutenção de dados)

• Art. 6.º, n.º 1, al. a) RGPD – consentimento
• Art. 6.º, n.º 1, al. b) RGPD – execução ou celebração de um contrato
• Art. 6.º, n.º 1, al. f) RGPD – interesse legítimo numa colocação eficiente e na gestão do negócio
• Art. 9.º, n.º 2, al. a) RGPD – consentimento para categorias especiais de dados pessoais

• Dados de base: nome, morada, número de telefone, endereço de e-mail
• Dados de candidatura: currículo, percurso profissional, qualificações, conhecimentos linguísticos
• Informações sobre expetativas salariais, disponibilidade e regiões de atuação
• Perfis online (LinkedIn, XING, GitHub, etc.)
• Conteúdos de comunicação (e-mail, telefone, WhatsApp, plataformas online)
• Opcional: fotos, referências, certidão de registo criminal (apenas se necessário e consentido)

• Diretamente de si (p. ex. por e-mail, formulário, chamada telefónica, carregamento online)
• Fontes de acesso público como LinkedIn, XING ou taleva.io, desde que tenha publicado o seu perfil com visibilidade profissional
• Recomendações ou parceiros de cooperação
• Freelancers ou cooperações de recrutamento no âmbito de projetos comuns

Para a pesquisa ativa de candidatos, são avaliados perfis profissionais de acesso público (p. ex. no LinkedIn ou taleva.io). No primeiro contacto por e-mail ou redes sociais, é informado de imediato sobre a recolha dos seus dados (art. 14.º RGPD).

A base jurídica deste primeiro contacto é, em regra, o art. 6.º, n.º 1, al. f) RGPD (interesse legítimo numa colocação direcionada). O interesse legítimo foi ponderado face aos seus interesses: o seu perfil é de acesso público, a mensagem relaciona-se com uma oportunidade profissional concreta e pode opor-se em qualquer altura à utilização posterior dos seus dados.

Cada mensagem inicial automatizada contém uma referência à presente política de privacidade e uma forma simples de oposição (p. ex. responder “por favor, eliminem”). Após oposição, os seus dados serão eliminados sem demora (no máximo em 30 dias).

Os seus dados pessoais são comunicados exclusivamente:

• Com o seu consentimento expresso a empresas com vagas específicas
• A fornecedores técnicos (p. ex. alojamento de e-mail, sistemas cloud, fornecedor do site) com contratos de tratamento ao abrigo do art. 28.º RGPD
• A freelancers ou parceiros vinculados ao projeto, desde que atuem por conta de Sandra Lochmann e tenham assinado uma cláusula de confidencialidade correspondente

Os seus dados são transferidos para países fora da UE ou do EEE apenas se:

• tiver consentido expressamente, ou
• o país em causa garantir um nível adequado de proteção de dados (decisão de adequação), ou
• existirem garantias adequadas ao abrigo do art. 46.º RGPD (p. ex. cláusulas contratuais tipo da UE).

• Os dados de candidatura são eliminados no máximo 6 meses após a conclusão do processo de seleção, salvo consentimento para conservação mais prolongada.
• Os dados de pesquisa ativa sem resposta são eliminados após 6 meses.
• Em caso de consentimento para inclusão no pool de candidatos, os dados são conservados até revogação do consentimento.
• Os dados de rastreio do site são armazenados de forma anónima e eliminados automaticamente de acordo com as disposições aplicáveis.
• Para dados relevantes ao abrigo fiscal ou comercial, aplicam-se os prazos de conservação legais (normalmente 6–10 anos).

Tem sempre o direito de:

• Acesso (art. 15.º RGPD)
• Retificação (art. 16.º RGPD)
• Apagamento (art. 17.º RGPD)
• Limitação do tratamento (art. 18.º RGPD)
• Portabilidade dos dados (art. 20.º RGPD)
• Oposição (art. 21.º RGPD)
• Revogação do consentimento (art. 7.º, n.º 3, RGPD)
• Apresentar reclamação perante uma autoridade de controlo (art. 77.º RGPD)

Não se adotam decisões automatizadas nem se realiza perfilagem no sentido do art. 22.º RGPD. As mensagens de e-mail e LinkedIn podem ser enviadas automaticamente no primeiro contacto, mas relacionam-se sempre com uma posição concreta e incluem uma referência à presente política de privacidade.

O fornecimento dos seus dados pessoais é voluntário. No entanto, sem determinados dados (p. ex. CV, contactos), não é possível uma colocação bem-sucedida.

Este site utiliza apenas cookies tecnicamente necessários. Ferramentas de análise ou marketing externas são utilizadas apenas com o seu consentimento expresso. Os botões WhatsApp são simples links de redirecionamento: só quando clica ativamente num botão sai do site e abre o WhatsApp ou o WhatsApp Web.

Os botões WhatsApp neste site ligam a um serviço de comunicação externo operado pela WhatsApp Ireland Ltd. (família de empresas Meta). Assim que clica num botão WhatsApp, o seu navegador liga-se aos servidores do WhatsApp/Meta. Em particular, podem ser transmitidos ao WhatsApp/Meta o seu endereço IP, as informações do dispositivo, a hora de acesso e a mensagem pré-preenchida.

Este tratamento é efetuado pelo WhatsApp/Meta e não por Sandra Lochmann. O conteúdo das mensagens é comunicado a terceiros apenas na medida necessária para a comunicação. O tratamento posterior de dados dentro do WhatsApp é regido exclusivamente pelas políticas de privacidade do WhatsApp/Meta:

• Política de privacidade do WhatsApp: https://www.whatsapp.com/legal/privacy-policy
• Política de privacidade do Meta: https://www.meta.com/privacy-policy/

Para operar este site e os meus processos de recrutamento recorro a prestadores cuidadosamente selecionados que atuam exclusivamente segundo as minhas instruções documentadas, nos termos do art. 28.º do RGPD:

• Alojamento e entrega do site: Lovable (Lovable Labs Incorporated) em infraestrutura da Cloudflare, Inc. – tratamento de registos de servidor (endereço IP, hora, recurso solicitado, user agent) para disponibilizar e proteger o site, base jurídica art. 6.º, n.º 1, al. f) do RGPD.
• Base de dados e serviços de backend: Supabase (Supabase Inc.), região UE – conservação de pedidos de formulário e contadores técnicos.
• Envio de e-mails (confirmações e notificações) através do subdomínio notify.peopleplacesperformance.com.
• Caixa de correio e comunicação de escritório da responsável.
• Gestão de candidaturas: JOIN (JOIN Solutions AG, Suíça) – a Suíça beneficia de decisão de adequação da UE.
• Sourcing e contacto com candidatos: taleva.io e LinkedIn Ireland Unlimited Company.
• WhatsApp Ireland Ltd. – apenas se clicar ativamente num botão WhatsApp (ver secção própria).
• As fontes tipográficas são alojadas no meu próprio servidor; não é estabelecida qualquer ligação ao Google Fonts. Não existem mapas, vídeos ou widgets sociais que transfiram dados a terceiros sem uma ação sua.

Este site apenas armazena ou lê informação estritamente necessária para prestar o serviço expressamente solicitado por si (§ 25.º, n.º 2, al. 2 TDDDG). Não são utilizados cookies de análise ou marketing, pixels ou widgets de redes sociais. Por isso não é necessário banner de consentimento.

Caso venham a ser utilizados serviços sujeitos a consentimento, estes só serão carregados após o seu consentimento prévio e expresso, revogável a qualquer momento.

Sempre que sejam utilizados prestadores sediados ou com infraestrutura fora da UE/EEE (em particular prestadores norte-americanos de alojamento e distribuição de conteúdos), a transferência baseia-se numa decisão de adequação da Comissão Europeia (por exemplo EU-US Data Privacy Framework, Suíça) ou em cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, al. c) do RGPD, com medidas técnicas e organizativas complementares. Pode solicitar cópia dessas garantias em info@sandralochmann.com.

Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado no art. 6.º, n.º 1, al. f) do RGPD (art. 21.º do RGPD). Basta uma mensagem informal para info@sandralochmann.com.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo (art. 77.º do RGPD). Autoridade competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Alemanha

Este site não integra chatbots, assistentes de voz nem outros sistemas de IA com os quais interaja diretamente. Não é efetuada qualquer análise automatizada da sua voz, emoções ou comportamento.

Algumas imagens e elementos editoriais deste site foram criados com apoio de ferramentas de IA generativa e posteriormente revistos editorialmente. Esses conteúdos são identificados como gerados por IA quando representam pessoas, locais ou acontecimentos de aparência realista (art. 50.º do Regulamento da UE sobre IA).

No processo de seleção não é tomada qualquer decisão automatizada com efeitos jurídicos ou similarmente significativos na aceção do art. 22.º do RGPD. Toda a avaliação, pré-seleção e recomendação é feita por uma pessoa.

Os resultados de sistemas de IA podem ser incorretos, incompletos ou desatualizados. Os conteúdos deste site não constituem aconselhamento jurídico, fiscal, médico ou financeiro.

Envio e-mails apenas por motivo concreto (confirmações, respostas ao seu pedido, mensagens de processo e estado) e — quando ativado — a destinatários que tenham dado consentimento expresso prévio. Não são utilizadas listas de endereços compradas, alugadas, importadas ou adquiridas de outra forma. Os endereços são recolhidos apenas quando o próprio os fornece.

• Duplo opt-in: cada inscrição em e-mails informativos periódicos é verificada através de um e-mail de confirmação. O endereço só fica ativo depois de clicar no link de confirmação. Até lá nada é enviado.
• Prova do consentimento (art. 7.º, n.º 1 do RGPD; § 7.º, n.º 2, al. 2 UWG): são registados a data e hora da inscrição, a data e hora da confirmação, o endereço IP da inscrição e da confirmação e o texto exato do consentimento na versão linguística apresentada. Estes registos servem apenas de prova e são conservados até à prescrição de eventuais direitos após a revogação.
• Cancelamento: todos os e-mails publicitários ou periódicos contêm um link de cancelamento eficaz com um clique, sem login, sem palavra-passe e sem justificação (cancelamento de um clique nos termos da RFC 8058). Após o cancelamento, o endereço é colocado numa lista de supressão. A revogação também é possível por mensagem simples para info@sandralochmann.com.
• Identificação do prestador: todos os e-mails contêm os dados completos exigidos pelo § 5.º DDG (nome, morada e contactos da responsável).
• Sem rastreio de aberturas ou cliques: não são usados pixels de rastreio, links individualizados nem confirmações de leitura. Não meço se abriu um e-mail nem que links clicou. Uma eventual medição futura só ocorrerá mediante consentimento expresso e separado que indique o seu âmbito.
• Tecnicamente são registados apenas o estado de entrega, devoluções e reclamações. Estes dados são necessários ao envio correto (art. 6.º, n.º 1, al. f) do RGPD) e não são usados para definição de perfis.

Contacto direto com empresas (B2B): o § 7.º, n.º 2 UWG aplica-se igualmente à comunicação empresarial. Por isso não envio e-mails publicitários a empresas sem consentimento expresso prévio. Antes do envio existe uma verificação de consentimento: nos modelos publicitários o sistema confirma a existência de um consentimento confirmado e não revogado para o endereço destinatário. Se faltar, o envio é interrompido e registado.

Distinto disso é o contacto individual com candidatos referente a uma posição concreta no âmbito de um mandato de pesquisa: não é publicidade na aceção do § 7.º UWG, baseia-se no art. 6.º, n.º 1, al. f) do RGPD, inclui a informação do art. 14.º do RGPD na primeira mensagem e admite oposição a qualquer momento.

Bases jurídicas: art. 6.º, n.º 1, al. a) do RGPD (consentimento) para e-mails informativos periódicos e contactos publicitários; al. b) para mensagens ligadas a contrato ou pedido; al. c) para o dever legal de prova.

Neste site pode contactar-me através do WhatsApp. Os botões são simples links de redirecionamento: só ao clicar ativamente sai do site e abre o WhatsApp.

Finalidade: contacto rápido escolhido por si e tratamento do seu pedido.

Bases jurídicas: o seu consentimento através da utilização ativa do botão (art. 6.º, n.º 1, al. a) do RGPD) e a al. b) quando a comunicação sirva à preparação ou execução de um contrato.

Destinatário: ao usar o WhatsApp, os dados são transmitidos à WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda. Em particular: número de telemóvel, informações de perfil, dados de dispositivo e ligação, hora de acesso e conteúdo das mensagens. O conteúdo é cifrado ponto a ponto; os metadados não.

Transferência para países terceiros: a Meta trata dados também nos EUA e noutros países terceiros. Segundo a Meta, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework e, complementarmente, em cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, al. c) do RGPD. Ainda assim, nem sempre é possível garantir um nível de proteção plenamente equivalente ao europeu; em especial, não se podem excluir totalmente acessos por autoridades. Com a utilização ativa do canal WhatsApp consente igualmente nessa transferência (art. 49.º, n.º 1, al. a) do RGPD).

Pelo tratamento dentro do WhatsApp é responsável autónoma a Meta. Aplica-se a política de privacidade do WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Voluntariedade e alternativa: a utilização do WhatsApp é totalmente voluntária e não é condição para colaborarmos. Pode contactar-me de forma equivalente por e-mail para info@sandralochmann.com, por telefone ou pelo formulário de contacto. Recomendo estas vias se quiser evitar a transferência para a Meta.

Conservação: as conversas de WhatsApp são eliminadas assim que deixem de ser necessárias e não existam obrigações legais de conservação. Não envie por WhatsApp categorias especiais de dados (p. ex. dados de saúde) nem dossiês de candidatura completos.

Estatística: os cliques nos botões WhatsApp são contados de forma anónima no meu servidor (idioma, caminho da página, hora). Não são usados cookies nem criados perfis.