Política de Privacidade

Informação geral

Titular: GENIUS FOR PEOPLE S.L., Calle Badajoz 32, 08005 Barcelona. CIF B44879849. Admin@mainder.ai. Tel. +34 626 19 47 91.

Finalidade do tratamento

Os seus dados serão usados para manter a relação e prestar serviços, e outras atividades conforme o RGPD/GDPR.

Condições de uso do site

O acesso implica aceitação integral deste Aviso legal.

Acesso à informação

Apenas pessoal autorizado ou entidades legalmente requeridas; caso contrário pedimos permissão.

Proteção de dados

Medidas de segurança eficazes e auditorias anuais.

Dados Google acedidos

Perfil, Calendar, Meet, Contacts e Drive conforme permissões concedidas.

Uso de dados Google

Exclusivamente para funcionalidades de recruiting autorizadas; nunca publicidade não relacionada.

Partilha com terceiros

Sem venda nem partilha publicitária; apenas AWS, org autorizada e autoridades.

Armazenamento

TLS 1.3, AES-256, AWS EU-West, MFA, RBAC e segregação.

Retenção

Enquanto subscrição ativa; 90 dias após cancelamento; privacy@mainder.ai para eliminação.

Revogação Google

Configurações → Integrações → Google, ou myaccount.google.com/permissions.

Conformidade Google

A Mainder cumpre estritamente a Política de dados de usuário dos Google API Services, as políticas OAuth 2.0 do Google, os requisitos de uso limitado (Limited Use), os termos do Google Cloud Platform e a verificação de âmbitos sensíveis. Realizamos revisões anuais de conformidade e auditorias trimestrais de segurança.

Âmbitos OAuth

Apenas âmbitos necessários às integrações habilitadas.

Atualizações

Atualizamos quando políticas Google mudam; avisamos alterações significativas.

Contato

admin@mainder.ai e privacy@mainder.ai.

Cookies e consentimento

Este sítio web utiliza cookies e tecnologias equivalentes de armazenamento no navegador com finalidades de analítica e de atribuição de campanhas, e permite vídeos incorporados do YouTube. A analítica de produto do PostHog e a cookie de atribuição mainder_attribution funcionam em todas as visitas, independentemente do que se escolha no banner: o seu fundamento jurídico é o interesse legítimo da GENIUS FOR PEOPLE, S.L. em compreender como o sítio é utilizado e de que canal chegam as visitas para o melhorar (artigo 6.º, n.º 1, alínea f) do RGPD), e pode opor-se a esse tratamento escrevendo para privacy@mainder.ai. O Google Analytics 4, o Vercel Speed Insights e os vídeos do YouTube só são ativados com o seu consentimento, ao abrigo do artigo 6.º, n.º 1, alínea a) do RGPD e do artigo 22.2 da LSSICE espanhola. O banner de consentimento é gerido por este próprio sítio web; o contentor do Google Tag Manager é sempre carregado, mas não instala cookies e os quatro sinais do Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization e analytics_storage) são declarados como recusados por predefinição no carregamento da página. Pode aceitar ou recusar as categorias sujeitas a consentimento, ou escolhê-las uma a uma, e alterar a sua decisão ou retirá-la em qualquer momento através da ligação «Gerenciar cookies» no rodapé. A sua decisão é guardada apenas no seu navegador (entrada de localStorage mainder-marketing-consent-v1) durante 12 meses, decorridos os quais lhe voltará a ser perguntado. Ao retirar o consentimento de estatísticas, são eliminadas as cookies do Google Analytics 4.

Cookies utilizadas

mainder_attribution (cookie própria): registra o canal de origem da visita (os parâmetros utm_source, utm_medium, utm_campaign, utm_content e utm_term, a página de entrada e o endereço web de proveniência) com a finalidade de atribuir a visita, e o posterior registo na aplicação, à campanha de marketing que a gerou; é definida no domínio .mainder.ai, pelo que também é legível em jobs.mainder.ai e love.mainder.ai; tem uma duração de 30 dias e é definida com os atributos SameSite=Lax e Secure; conserva a primeira origem registrada e só é substituída se uma visita posterior trouxer parâmetros de campanha próprios. Ao clicar numa ligação de registo, esses parâmetros de campanha, a página de entrada e o domínio de proveniência são adicionados ao endereço web da aplicação. Cookies e entradas de armazenamento com o prefixo ph_ (PostHog): identificam de forma pseudonimizada o dispositivo e a sessão para medir a utilização do sítio; são definidas no domínio .mainder.ai para que a medição continue se se registar na aplicação (love.mainder.ai), a cookie dura até 1 ano e a cópia guardada no armazenamento do navegador conserva-se até ser apagada; a gravação da sessão usa ainda o armazenamento de sessão, que é apagado ao fechar o separador. Google Analytics 4 (_ga e _ga_ seguida do identificador de medição): distinguem utilizadores e sessões para medir a audiência; têm uma duração até 2 anos, conforme a configuração predefinida da Google, e só são instaladas depois de aceitar a categoria de estatística; ao retirar o consentimento são eliminadas. O Google Tag Manager não instala cookies próprias, embora o seu contentor seja sempre carregado com todos os sinais de consentimento recusados. A entrada que guarda a sua decisão de consentimento (mainder-marketing-consent-v1, própria, no localStorage do seu navegador, 12 meses) é estritamente necessária e é escrita quando escolhe. Os vídeos incorporados do YouTube pertencem à categoria de marketing: enquanto não a aceitar, o vídeo não é carregado e é mostrado um marcador, e depois de carregado o YouTube pode definir as suas próprias cookies, incluindo as de publicidade. Aceitar a categoria de marketing também concede ao Google os sinais de publicidade do Consent Mode (ad_storage, ad_user_data e ad_personalization).

Fornecedores que tratam dados de navegação

A GENIUS FOR PEOPLE, S.L. recorre aos seguintes fornecedores, que tratam dados de navegação por nossa conta. PostHog: analítica de produto, com o projeto alojado na região da União Europeia e a recolha enviada, através deste próprio sítio web, para o ponto final europeu do PostHog; regista as páginas visitadas, os cliques e outras interações com a página, mapas de calor e gravações da sessão nas quais o conteúdo dos campos de formulário e dos elementos marcados como sensíveis é mascarado e não é registado; não cria perfis de pessoa para visitantes não identificados. Google Analytics 4 e Google Tag Manager: medição de audiência; o código do Google Analytics 4 só é carregado se aceitar a categoria de estatísticas e as etiquetas gerenciadas através do Google Tag Manager operam ao abrigo do Google Consent Mode v2 com os quatro sinais recusados por predefinição. YouTube (Google): vídeos incorporados, que só são carregados depois de aceitar a categoria de marketing. Vercel: alojamento do sítio web e medição do seu desempenho (métricas Core Web Vitals através do Speed Insights).

Transferências internacionais

Sem transferência para países não seguros sem consentimento.

Prazo de conservação

Durante a relação e prazos legais; eliminação segura depois.

Os seus direitos

Acesso, retificação, eliminação e portabilidade. Autoridade: AEPD / autoridade local.

Retirar consentimento

Pode retirar consentimento a qualquer momento.

Reclamações

Pode reclamar junto da autoridade de proteção de dados competente.

Perfis

Não criamos perfis salvo usos comerciais concretos com salvaguardas.

PI e jurisdição

Conteúdos protegidos. Lei espanhola; tribunais de Barcelona.