Política de Privacidade

A Tonnie é uma plataforma que ajuda talento internacional a relocar-se e ajuda empresas a contratar globalmente com confiança. Quando usas o site da Tonnie, a aplicação web ou a aplicação móvel (em conjunto, o “Serviço”), a Tonnie — Turn ON International Expertise, Lda. (“Tonnie”, “nós”) é a entidade responsável pelo tratamento dos teus dados pessoais. Esta Política de Privacidade aplica-se a quem usa o Serviço: talentos que criam uma conta Tonnie Citizen, empresas que usam o Tonnie Business, clientes do Talent Services, candidatos patrocinados através da plataforma e visitantes do site.

Recolhemos as seguintes categorias de dados pessoais:

2.1 Informação que nos forneces diretamente

• Dados de conta: nome, email, palavra-passe (em hash), data de nascimento, nacionalidade, país atual, país de destino.
• Dados de perfil: CV, qualificações, percurso profissional, línguas, links de portefólio.
• Dados de prontidão (MESH): respostas à nossa avaliação de prontidão sobre motivação, língua, soft skills e hard skills.
• Dados de preparação cultural: progresso em missões IQulture, respostas a quizzes, reflexões autorreportadas.
• Dados de relocação: documentos que carregas (passaporte, qualificações, comprovativo de emprego), preferências de habitação, detalhes de viagem.
• Dados de pagamento: para planos pagos, processados pelo nosso fornecedor de pagamentos. Não guardamos dados completos do cartão nos servidores da Tonnie.
• Comunicações: mensagens enviadas via chat na app, email ou pelo nosso co-piloto de IA.

2.2 Informação recolhida automaticamente

• Dados de utilização: páginas visitadas, funcionalidades usadas, tempo gasto, tipo de dispositivo, browser, definições de língua, endereço IP anonimizado.
• Cookies e tecnologias semelhantes: consulta a nossa Política de Cookies separada.
• Logs de erro e diagnóstico: para investigar bugs e melhorar o Serviço.

2.3 Informação de terceiros

• Fornecedores de single sign-on (Google, LinkedIn, Apple) — apenas os campos que autorizas explicitamente.
• Empresas patrocinadoras — quando uma empresa patrocina a tua viagem no Tonnie Business, partilha connosco informação básica para iniciar a tua conta.
• Registos públicos — para verificação de empresas, podemos consultar registos comerciais públicos.

Tratamos os teus dados pessoais para os seguintes fins:

• Para prestar o Serviço — criar e gerir a tua conta, executar avaliações de prontidão, gerar o teu score IQulture, entregar planos de relocação e disponibilizar respostas do co-piloto de IA.
• Para ligar talentos e empresas — quando optas por isso, mostrar candidatos a empresas no Tonnie Business com base nos dados de prontidão e adequação à função.
• Para comunicar contigo — enviar emails operacionais (confirmações de conta, lembretes de prazos) e, com o teu consentimento, atualizações de produto.
• Para melhorar a Tonnie — analisar padrões de utilização agregados e anonimizados para refinar o framework MESH e as funcionalidades da plataforma.
• Para prevenir fraude e manter o Serviço seguro — detetar comportamento suspeito, fazer cumprir os Termos, proteger outros utilizadores.
• Para cumprir obrigações legais — incluindo obrigações fiscais, contabilísticas e respondendo a pedidos legítimos das autoridades.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE, recorremos às seguintes bases legais:

• Contrato (Art. 6.1.b) — para entregar o Serviço a que aderiste.
• Interesse legítimo (Art. 6.1.f) — para análises, melhoria de produto e prevenção de fraude, equilibrado com os teus direitos.
• Consentimento (Art. 6.1.a) — para emails de marketing, cookies opcionais e qualquer tratamento de dados de categoria especial (como detalhes de proficiência linguística que possam revelar indiretamente origem étnica).
• Obrigação legal (Art. 6.1.c) — para registos que somos legalmente obrigados a manter.

Podes retirar o consentimento a qualquer momento. Isto não afeta a licitude do tratamento realizado antes da retirada.

• Dados de conta: enquanto a tua conta está ativa, e até 24 meses após pedido de eliminação (para fins de litígio e retenção legal), salvo se a lei exigir prazo mais longo.
• Dados de prontidão (MESH): 36 meses desde a tua última avaliação, após o que são anonimizados para investigação.
• Documentos de relocação: 12 meses após o fim da tua viagem de relocação, depois eliminados de forma segura.
• Registos financeiros: 10 anos (exigido pela lei fiscal portuguesa).
• Logs e análises: até 13 meses.

Não vendemos os teus dados pessoais. Partilhamo-los apenas com as seguintes categorias de destinatários:

• Prestadores de serviços que atuam em nosso nome ao abrigo de acordos de subcontratação (alojamento, envio de email, processamento de pagamentos, fornecedores de modelos de IA, análises). Disponibilizamos a lista atual a pedido.
• Empresas patrocinadoras — apenas os campos de dados que autorizas explicitamente partilhar (por exemplo, o teu score MESH e CV no Tonnie Business).
• Autoridades — quando exigido por lei ou para proteger os direitos da Tonnie, dos utilizadores ou de terceiros.
• Comprador em caso de transferência de negócio — em caso de fusão, aquisição ou venda, os teus dados podem transferir-se para o comprador sob as proteções desta política.

A Tonnie está sediada em Portugal e a maioria dos dados é guardada no Espaço Económico Europeu. Quando recorremos a subcontratantes fora do EEE, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia, decisões de adequação ou salvaguardas equivalentes. Podes pedir uma cópia destas salvaguardas em contact@tonnietalent.com.

Ao abrigo do RGPD e da Lei n.º 58/2019, tens direito a:

• Aceder a uma cópia dos teus dados pessoais.
• Retificar dados inexatos ou incompletos.
• Apagar (“direito ao esquecimento”).
• Limitar o tratamento em determinadas circunstâncias.
• Portar os teus dados — recebê-los num formato estruturado e de uso comum.
• Opor-te ao tratamento baseado em interesse legítimo, incluindo marketing direto.
• Retirar o consentimento a qualquer momento, quando o tratamento se baseia em consentimento.
• Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do teu país.

Para exercer qualquer destes direitos, envia email para contact@tonnietalent.com. Respondemos em 30 dias.

A segurança é uma disciplina contínua na Tonnie. As nossas medidas incluem:

• Encriptação em trânsito (TLS 1.3) e em repouso para dados sensíveis.
• Palavras-passe em hash (bcrypt) — nunca guardamos palavras-passe em texto simples.
• Controlos de acesso baseados em função e princípios de menor privilégio para a nossa equipa.
• Revisões anuais de segurança e testes de penetração.
• Formação obrigatória em segurança e privacidade para todos na Tonnie.

Nenhum sistema é perfeitamente seguro. Se detetarmos uma violação que afete os teus direitos, notificamos a CNPD em 72 horas e a ti diretamente quando exigido por lei.

A Tonnie destina-se a utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de menores. Se soubermos que um menor nos forneceu dados pessoais, eliminamo-los.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais são notificadas com pelo menos 30 dias de antecedência por email e através de banner na aplicação. A data de “Última atualização” no topo da página reflete sempre a versão atual.

Para qualquer questão de privacidade, pedido de dados ou reclamação:

• Email (Proteção de Dados): contact@tonnietalent.com
• Morada postal: Tonnie — Turn ON International Expertise, Lda., [Rua ••], [Código Postal] Lisboa, Portugal
• Encarregado de Proteção de Dados (DPO): contact@tonnietalent.com