Informativa sulla privacy

Dati raccolti: dati dell'account (nome, e-mail), curriculum e allegati inviati alle posizioni e registri tecnici necessari al funzionamento del servizio.

Finalità: fornire il servizio di screening, mantenere la sicurezza dell'account e adempiere agli obblighi di legge. I curriculum vengono elaborati solo per la posizione a cui sono stati inviati.

Conservazione: i curriculum rimossi restano 30 giorni nel cestino di ripristino e vengono poi eliminati fisicamente. Il dato eliminato sopravvive solo nei backup cifrati, ruotati ogni 30 giorni — chiuso il ciclo, non esiste alcuna copia. Eliminazione dell'account: dopo la richiesta, l'account entra in un periodo di grazia reversibile di 14 giorni — accedere con riattivazione annulla tutto; chiusa la finestra, l'eliminazione è fisica e definitiva.

Diritti: accesso, rettifica, cancellazione e portabilità possono essere richiesti tramite il canale del responsabile della protezione dei dati. Questo sito non usa tracker di terze parti.

Cookie: il sito e l’applicazione usano solo il cookie essenziale di sessione, sempre con Secure, HttpOnly e SameSite. Nessun cookie di tracciamento, pubblicità o profilazione viene impostato; la scelta della lingua resta nell’URL, non in un cookie.

Età minima: il prodotto accetta solo candidati di 16 anni o più. Per i candidati di 16-17 anni (regime giovane apprendista) è richiesto il consenso documentato di un rappresentante legale, con tutela prioritaria e minimizzazione aggiuntiva dei dati (art. 14 del LGPD).

Comunicazione: il sistema invia solo e-mail transazionali — verifica dell'account, inviti, ripristino della password e avvisi del processo. Nessuna e-mail di marketing, promozione o newsletter esiste nel sistema.

Metriche: le metriche del prodotto, incluse le prestazioni di caricamento, sono raccolte dall'analisi propria del sistema, in database proprio — nessuno script di tracciamento di terze parti gira nel browser.

Terze parti e origini consentite

L'inventario seguente è l'elenco chiuso delle terze parti con cui il sistema si connette. Qualsiasi modifica passa per la stessa dichiarazione pubblica prima di entrare nel prodotto.

Stripe

fatturazione degli abbonamenti del prodotto (checkout e gestione abbonamento) — identificativi di pagamento e del piano sottoscritto; nessun dato del candidato

Origini nel browser: https://js.stripe.com, https://api.stripe.com

TypeSafe AI / OpenRouter

motore esterno del dual-engine JEV (secondo parere della sintesi, R6) — curriculum pseudonimizzato (R6 s1) inviato dal backend; il browser non lo contatta mai

Provedor de e-mail transacional

consegna di e-mail transazionali: verifica dell'account, invito, ripristino della password e avvisi del processo (AW-14) — l'indirizzo e-mail del titolare dell'account e il contenuto strettamente transazionale del messaggio

Cloudflare (CDN/borda + Turnstile)

consegna dei contenuti alla periferia, difesa e sfida invisibile anti-abuso (CF-2/CF-3/CF-6) — indirizzo IP e metadati di connessione nei log di periferia; il widget Turnstile gira nel browser

Origini nel browser: https://challenges.cloudflare.com