1. Quem somos
A MakingMoves.ai ("nós", "nos", "nosso") é uma plataforma de preparação profissional com tecnologia de IA, operada pela MakingMoves B.V., sociedade registada nos Países Baixos. Disponibilizamos a candidatos a emprego de todo o mundo preparação para testes de avaliação (assessment), coaching para entrevistas e ferramentas de desenvolvimento de carreira.
2. Dados que recolhemos
Recolhemos as seguintes categorias de dados pessoais:
Dados da conta
- •Nome e endereço de e-mail
- •Palavra-passe (com hash, nunca armazenada em texto simples)
- •Fotografia de perfil (opcional)
- •Preferências de idioma e de país
Dados de utilização
- •Pontuações dos testes e dados de desempenho
- •Histórico das sessões de prática
- •Tempo despendido em cada exercício
- •Tipo de dispositivo, navegador e endereço IP (anonimizado após 30 dias)
Dados de pagamento
- •Nome e morada de faturação
- •Tipo de método de pagamento (tipo de cartão, últimos 4 dígitos)
- •Histórico de transações
- •Nota: os números completos dos cartões nunca são armazenados, o processamento é efetuado pela Stripe
Comunicações
- •E-mails de apoio e mensagens de chat
- •Respostas a inquéritos (opcional)
- •Preferências de newsletter
3. Como usamos os seus dados
Utilizamos os seus dados pessoais para:
- Prestar e personalizar a plataforma MakingMoves.ai e as funcionalidades de coaching com IA
- Acompanhar o seu progresso e gerar relatórios de desempenho personalizados
- Processar pagamentos e gerir a sua subscrição
- Enviar e-mails transacionais (confirmação de conta, reposição de palavra-passe, recibos)
- Enviar e-mails de marketing (apenas com o seu consentimento expresso; pode cancelar a qualquer momento)
- Melhorar os nossos modelos de IA e as funcionalidades da plataforma com recurso a dados agregados e anonimizados
- Cumprir obrigações legais (registos fiscais, prevenção da fraude)
- Responder a pedidos de apoio e resolver litígios
4. Fundamento jurídico do tratamento (RGPD)
Para os utilizadores do Espaço Económico Europeu (EEE), incluindo os Países Baixos, a Alemanha, a Espanha, a França, Portugal e a Itália, tratamos os seus dados com base nos seguintes fundamentos jurídicos definidos no Regulamento Geral sobre a Proteção de Dados (RGPD):
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Tratamento necessário para prestar o serviço que subscreveu: gestão da conta, disponibilização de testes, acompanhamento do progresso.
Interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD)
Segurança da plataforma, prevenção da fraude, melhoria do produto com recurso a dados anonimizados e marketing direto a clientes existentes.
Consentimento (art. 6.º, n.º 1, al. a) do RGPD)
E-mails de marketing, cookies não essenciais e qualquer tratamento que exceda o estritamente necessário. Pode retirar o seu consentimento a qualquer momento.
Obrigação jurídica (art. 6.º, n.º 1, al. c) do RGPD)
Registos fiscais, cumprimento de decisões judiciais e requisitos regulamentares.
Para os utilizadores no Brasil, cumprimos a Lei Geral de Proteção de Dados (LGPD). Para os utilizadores no Reino Unido, cumprimos o UK GDPR.
5. Partilha de dados e terceiros
Não vendemos os seus dados pessoais. Apenas partilhamos dados com prestadores de serviços de confiança que os tratam por nossa conta ao abrigo de contratos de subcontratação rigorosos:
| Prestador de serviços | Finalidade | Localização |
|---|---|---|
| Stripe | Processamento de pagamentos | EUA (CCT) |
| AWS / Cloudfront | Alojamento e CDN | UE / EUA (CCT) |
| OpenAI | Funcionalidades de coaching com IA | EUA (CCT) |
| Umami Analytics | Análise respeitadora da privacidade | UE |
| Postmark | E-mail transacional | EUA (CCT) |
| Intercom | Chat de apoio ao cliente | EUA (CCT) |
CCT = cláusulas contratuais-tipo (mecanismo de transferência aprovado pela UE)
7. Os seus direitos
Ao abrigo do RGPD (UE/EEE), do UK GDPR e da LGPD (Brasil), o utilizador dispõe dos seguintes direitos:
Direito de acesso
Solicitar uma cópia de todos os dados pessoais que conservamos a seu respeito.
Direito de retificação
Corrigir dados pessoais inexatos ou incompletos.
Direito ao apagamento
Solicitar a eliminação dos seus dados pessoais («direito a ser esquecido»).
Direito à portabilidade
Receber os seus dados num formato legível por máquina (JSON/CSV).
Direito à limitação
Limitar o modo como tratamos os seus dados em determinadas circunstâncias.
Direito de oposição
Opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing.
Direito de retirar o consentimento
Retirar o seu consentimento a qualquer momento, sem afetar o tratamento anterior.
Direito de apresentar reclamação
Apresentar uma reclamação junto da sua autoridade nacional de proteção de dados.
Para exercer qualquer um destes direitos, escreva-nos para ingmar@makingmoves.ai. Responderemos no prazo de 30 dias.
Países Baixos: Uma vez que o responsável pelo tratamento está estabelecido nos Países Baixos, pode também apresentar reclamação junto da Autoriteit Persoonsgegevens (AP), os utilizadores em Portugal podem igualmente dirigir-se à CNPD (www.cnpd.pt), em autoriteitpersoonsgegevens.nl.
8. Conservação de dados
Conservamos os seus dados pessoais durante o tempo necessário para prestar os nossos serviços e cumprir as obrigações legais:
9. Segurança
Aplicamos medidas de segurança conformes às normas do setor, incluindo cifragem TLS 1.3 em trânsito, cifragem AES-256 em repouso, hashing de palavras-passe com bcrypt, auditorias de segurança regulares e controlos de acesso baseados no princípio do menor privilégio. Em caso de violação de dados que afete os seus direitos, notificá-lo-emos, bem como a autoridade de controlo competente, no prazo de 72 horas, conforme exigido pelo artigo 33.º do RGPD.
10. Transferências internacionais de dados
Alguns dos nossos prestadores de serviços estão estabelecidos fora do EEE (sobretudo nos EUA). Para todas essas transferências, utilizamos as cláusulas contratuais-tipo (CCT) da UE aprovadas pela Comissão Europeia, que asseguram um nível adequado de proteção de dados. A lista completa dos nossos subcontratantes e dos mecanismos de transferência utilizados está disponível mediante pedido.
11. Privacidade das crianças
A MakingMoves.ai não se dirige a menores de 16 anos. Não recolhemos conscientemente dados pessoais de crianças. Se considerar que uma criança nos facultou dados pessoais, contacte-nos através de ingmar@makingmoves.ai e eliminá-los-emos de imediato.
12. Contacto
Para quaisquer questões relacionadas com privacidade, pedidos do titular dos dados ou reclamações, contacte o nosso encarregado da proteção de dados:
E-mail: ingmar@makingmoves.ai
Prazo de resposta: No prazo de 30 dias
Idiomas: English, Nederlands, Deutsch, Español, Português
Esta política foi atualizada pela última vez a 1 de abril de 2026. Informá-lo-emos de quaisquer alterações substanciais por e-mail ou através de um aviso visível na plataforma.