Política de Privacidade

Atualizado 20 de outubro de 2026 · v2.5

1. Quem somos e a que se aplica a Política

1.1 Operador

O responsável pelo tratamento (controlador) dos dados pessoais — Empresário em nome individual Oleinyk M.V., Odesa, Ukraine, registado ao abrigo da legislação da Ucrânia (adiante — «nós»). Contacto para todas as questões sobre dados: support@marinehelper.com.

1.2 Serviços

A Política aplica-se a:

• site marinehelper.com (descrição dos serviços, encomenda e pagamento);
• aplicação web marinehelper.com/app (criador de CV e área pessoal);
• verificação gratuita de CV em marinehelper.com/pt/verificacao-cv-marinheiro;
• secção de CV de marítimo em marinehelper.com/pt/cv-marinheiro (formulário online, exemplos e modelos em branco);
• aplicação móvel «Marine Helper»;
• correspondência connosco por correio eletrónico e em aplicações de mensagens.

1.3 Direito aplicável

Tratamos os dados ao abrigo do direito da Ucrânia, incluindo a Lei da Ucrânia «Sobre a Proteção de Dados Pessoais». Se se encontrar no Espaço Económico Europeu ou no Reino Unido, aplicam-se adicionalmente o RGPD e o UK GDPR, e a presente Política foi redigida tendo em conta as respetivas exigências.

A Política não se aplica a sites de terceiros para os quais remetemos, nem ao tratamento do seu CV pelas empresas que o recebem: têm as suas próprias regras.

2. Que dados tratamos

2.1 Conta

Endereço de correio eletrónico, palavra-passe (armazenada apenas sob a forma de hash), nome, número de telefone, nomes de utilizador em aplicações de mensagens (Viber, WhatsApp, Telegram).

2.2 Dados do CV

Tudo o que introduz no criador de CV ou nos fornece para a preparação do CV:

• nome e apelido, sexo, data de nascimento, cidadania, país e endereço de residência, contactos, fotografia;
• parâmetros físicos para seleção de uniforme: altura, peso, tamanho de roupa e de calçado, cor do cabelo e dos olhos;
• nome e contacto do familiar mais próximo para contacto de emergência;
• documentos marítimos e certificados: tipo, número, por quem e quando emitidos, prazo de validade. Integram o CV que enviamos às empresas por sua solicitação;
• histórico de navegação: navios, números IMO, empresas, funções, datas;
• funções desejadas, expectativas salariais, data de disponibilidade para embarcar, nível de inglês.

2.3 Ficheiros carregados

Ficheiros de CV em formatos PDF e DOCX que carrega para verificação, análise ou preparação do CV.

2.4 Encomendas e pagamentos

Composição da encomenda, montante, moeda, identificador da transação junto do prestador de pagamentos e o seu estado, bem como a data escolhida para o início do mailing. Os dados de cartões e carteiras são introduzidos na página do prestador e não nos são transmitidos.

Relativamente às compras na aplicação móvel — o que a Apple ou a Google nos envia: o identificador da transação (no caso da Google, o token de compra), o produto, as datas da compra e do fim da subscrição, o país da loja, o preço e a moeda, bem como a indicação de compra de teste. Para que a compra seja creditada na sua conta, a aplicação transmite à loja o identificador da sua conta Marine Helper — sem o nome nem o endereço de correio eletrónico.

2.5 Correspondência com o suporte

Os seus e-mails e mensagens para nós, as nossas respostas e respetivos anexos — por correio eletrónico e em aplicações de mensagens, se nos tiver contactado por essa via.

As mensagens que troca com o assistente de IA no site e na aplicação móvel são guardadas associadas à sua conta ou à sua sessão de convidado, juntamente com qualquer denúncia que apresente sobre uma resposta. O assistente não é o lugar para números de documentos nem outros dados pessoais: irá pedir-lhe que os introduza no criador de CV.

2.6 Comentários

Texto do comentário e o seu nome, se deixou um comentário e consentiu a sua publicação.

2.7 Verificação gratuita de CV

Para obter a verificação gratuita, indica o endereço de correio eletrónico e carrega o ficheiro do CV. O ficheiro é processado e analisado, incluindo por modelos de IA (secção 5), e o resultado da verificação é-lhe apresentado e enviado para esse endereço. A verificação no site marinehelper.com não cria conta. A verificação na aplicação web ou na aplicação móvel cria uma conta Marine Helper nesse endereço, caso ainda não tenha uma.

2.8 Programa de parceria

Para os participantes no programa de parceria, adicionalmente: dados para pagamentos, volume, histórico de créditos e pagamentos, dados técnicos de transições através da ligação de parceria. Detalhes — no acordo com o parceiro.

2.9 Dados técnicos

• Registos do servidor: endereço IP, user agent do navegador, hora e endereço do pedido — conservados até 30 dias.
• Cloudflare Turnstile nos formulários de encomenda — proteção contra bots; a verificação é efetuada pela Cloudflare.
• Identificadores de cliques do Google Ads (gclid, wbraid, gbraid), se chegou através de anúncios: são guardados na primeira visita, para associar o registo ou a encomenda à campanha publicitária.
• Medição de publicidade da Meta: o identificador de clique do Facebook ou do Instagram (fbclid), guardado no cookie _fbc se chegou ao site a partir de uma dessas plataformas, e o identificador do navegador no cookie _fbp. Juntamente com o endereço da página, o seu endereço IP e o user agent do navegador, são enviados à Meta Platforms através da Conversions API quando visualiza páginas e quando começa a fazer uma encomenda.
• Quando encomenda um mailing e quando paga a encomenda, o nosso servidor envia à Meta, através da Conversions API, o número da encomenda, o montante e a moeda do pagamento, o endereço da página, o identificador de clique (_fbc), o seu endereço IP e o user agent do navegador, bem como o seu endereço de correio eletrónico, o número de telefone e o identificador da conta sob a forma de hashes SHA-256. Ambos os envios servem para medir a publicidade e para mostrá-la a pessoas que possam estar interessadas nos nossos serviços; a secção 10.3 explica como desativar o envio a partir das páginas do site.
• Relatórios de falhas e dados de desempenho da aplicação móvel (informação técnica sobre o erro, o pedido e o dispositivo) via New Relic.
• Token de notificações push do dispositivo (Apple Push Notification service, Firebase Cloud Messaging) — para lhe enviar notificações sobre mailings, respostas das empresas e prazos de validade dos documentos. As notificações podem ser desativadas nas definições do dispositivo.
• Analítica de produto anonimizada sem cookies (secção 11).
• Cookies enumerados na secção 10.

2.10 Cofre de documentos

Se utilizar o cofre de documentos na aplicação móvel ou na aplicação web:

• digitalizações, fotografias e ficheiros PDF dos seus documentos de marítimo — passaporte, caderneta de marítimo, diplomas e certificados, vistos, documentos médicos — e as respetivas miniaturas. Os metadados das fotografias (EXIF: localização, dispositivo, momento da captura) são removidos no carregamento;
• dados do documento, lidos pela IA ou introduzidos por si: tipo de documento, título, número, entidade e país emissores, datas de emissão e de fim de validade, nome do titular;
• pastas partilhadas que cria: nome, nota, conteúdo, prazo de validade da ligação e código PIN, armazenado apenas sob a forma de hash; eventos da pasta — visualização, abertura, descarregamento, PIN errado — com o país, o tipo de dispositivo e o site a partir do qual o visitante chegou. O endereço IP e o navegador do visitante não são guardados: em vez deles, é conservado o respetivo hash irreversível, que serve para contar os visitantes únicos.

Os documentos médicos podem conter informações sobre a saúde. Carrega-os por sua escolha, e utilizamo-los apenas para os guardar, para lhe lembrar os prazos e para os transmitir àqueles com quem os partilhar por si próprio.

3. De onde obtemos os dados

• De si: no registo, no criador de CV, no formulário de encomenda, ao carregar ficheiros, na correspondência e nos comentários.
• Do seu dispositivo: dados técnicos da secção 2.9 e cookies da secção 10.
• Dos prestadores de pagamento: identificador e estado da transação após o pagamento.
• Da Apple e da Google: a confirmação de uma compra na aplicação (secção 2.4).
• Da ligação de parceria pela qual chegou: apenas a marca de referência (secção 10), sem outras informações sobre si.

4. Para que finalidades tratamos os dados e com que fundamento

Solicitamos o consentimento para o tratamento de dados uma única vez — no registo, através de uma caixa obrigatória com hiperligações aos Termos de Utilização e à presente Política. Ao abrigo do direito da Ucrânia, o tratamento baseia-se nesse consentimento e no contrato connosco. Para utilizadores do EEE e do Reino Unido, abaixo indicamos o fundamento jurídico ao abrigo do RGPD para cada finalidade.

1. Registo, início de sessão e gestão da conta, criador de CV — execução do contrato (Termos de Utilização).
2. Execução de encomendas: preparação do CV, mailing para empresas, consultoria — execução do contrato.
3. Seleção de candidatos: avaliação do CV e sua disponibilização às empresas, incluindo mediante pagamento por parte destas — o seu consentimento, que presta ao apresentar o CV para a seleção; pode retirá-lo a qualquer momento, saindo da seleção.
4. Verificação gratuita de CV — execução do contrato: solicitou o serviço e, sem tratar o ficheiro, não é possível prestá-lo.
5. Receção de pagamentos, reembolsos, emissão de documentos, contabilidade — execução do contrato e cumprimento de obrigação legal.
6. Suporte e respostas aos seus pedidos — execução do contrato e o nosso interesse legítimo em responder aos utilizadores.
7. Lembretes por correio eletrónico sobre CV ou encomenda não concluídos e as nossas newsletters — novidades do serviço, promoções e códigos promocionais — interesse legítimo em ajudá-lo a finalizar o que iniciou e em informar os utilizadores atuais sobre as novidades; pode recusar a qualquer momento (secção 9).
8. Segurança: proteção contra bots e fraude, registos do servidor, investigação de incidentes — interesse legítimo em proteger o serviço e os utilizadores.
9. Análise de produto — interesse legítimo em compreender como os serviços são utilizados; a analítica é anonimizada (secção 11).
10. Atribuição de tráfego e medição de publicidade: cliques publicitários do Google Ads, medição de publicidade da Meta (cookies _fbp e _fbc, eventos de visualização de páginas, de encomendas e de pagamentos) e transições por ligações de parceria — interesse legítimo em avaliar a publicidade, mostrá-la a pessoas que possam estar interessadas nos nossos serviços e atribuir corretamente a remuneração aos parceiros.
11. Programa de parceria: créditos, pagamentos e verificações previstas no acordo com o parceiro — execução do contrato com o parceiro e cumprimento de obrigações legais, incluindo restrições sancionatórias.
12. Publicação de comentários com o seu nome — consentimento que presta ao enviar o comentário; pode retirá-lo.
13. Relatórios de falhas da aplicação — interesse legítimo em corrigir erros.
14. Respostas a pedidos legais de autoridades, conservação de documentos por lei — cumprimento de obrigação legal.
15. Proteção dos nossos direitos: litígios, reclamações, estornos — interesse legítimo.
16. Cofre de documentos: armazenamento dos documentos, leitura dos respetivos dados pela IA, lembretes dos prazos, pastas partilhadas e notificações sobre a visualização das mesmas — execução do contrato: utiliza a funcionalidade por sua escolha. Informações sobre a saúde contidas em documentos médicos — com base no seu consentimento explícito, que presta ao carregar esse documento; pode retirá-lo eliminando o documento.
17. Notificações push na aplicação móvel — execução do contrato; as notificações podem ser desativadas nas definições do dispositivo.

5. Tratamento automatizado e inteligência artificial

• Os ficheiros de CV carregados e os dados do CV são processados e verificados com a ajuda de modelos de IA de prestadores terceiros — OpenAI, Google (Gemini), Anthropic e xAI. Os prestadores recebem o conteúdo do CV necessário para a análise e tratam-no ao abrigo de contrato connosco, como subcontratantes, o que não lhes permite utilizá-lo para fins próprios.
• O assistente de IA no site e na aplicação móvel responde com os modelos dos mesmos prestadores. Recebe as suas mensagens e a informação do serviço necessária para responder, nunca os seus documentos. Qualquer resposta pode ser denunciada a partir do chat, e uma pessoa analisa a denúncia.
• Os documentos do cofre são lidos pelo modelo Google Gemini: recebe a imagem do documento sem o nome do ficheiro e determina o tipo, o número e as datas. No iPhone e no Android, a aplicação pode ler primeiro o texto do documento no próprio dispositivo (Apple Vision, Google ML Kit); esse texto não é enviado para os nossos servidores. O reconhecimento dos títulos dos documentos é melhorado com base nas correções dos utilizadores, de forma anonimizada: a regra não está associada a nenhuma conta e só é ativada quando pelo menos três marítimos diferentes tiverem feito a mesma correção.
• A IA é também utilizada para corresponder CV a vagas, para preparar rascunhos de lembretes por correio eletrónico (por exemplo, sobre perfil por preencher) e rascunhos de respostas do suporte.
• Nenhuma decisão com efeitos jurídicos para si, ou com consequências significativamente semelhantes, é tomada exclusivamente de forma automatizada. Os resultados da verificação do CV são recomendações, não decisões. A seu pedido, qualquer resultado automático será revisto por uma pessoa: escreva para support@marinehelper.com.

6. A quem transmitimos os dados

6.1 Agências de crewing e armadores

Quando encomenda um mailing, enviamos o seu CV com os dados de contacto por correio eletrónico às empresas dos pacotes que selecionou. Este é o objetivo do serviço, pelo que:

• cada entidade destinatária torna-se responsável autónoma pelo tratamento e processa o CV segundo as suas próprias regras; não controlamos como o armazena e utiliza;
• o e-mail enviado não pode ser revogado;
• a lista de empresas que receberam o seu CV é fornecida a seu pedido.

Se participar na seleção de candidatos, disponibilizamos o seu CV com os dados de contacto às empresas que nos pagam pelo acesso aos CV dos candidatos selecionados. Cada uma dessas empresas torna-se também responsável autónoma pelo tratamento. Pode sair da seleção a qualquer momento — a partir daí, deixamos de propor o CV a novas empresas; o CV já transmitido a uma empresa não pode ser revogado.

As empresas só recebem documentos do seu cofre se os partilhar por si próprio: através de uma ligação para uma pasta partilhada — com ou sem código PIN, pelo prazo que definir — ou mediante o seu consentimento separado para a divulgação dos documentos a uma empresa à qual enviou uma candidatura. Ao abrir a pasta, o visitante vê o seu nome (salvo se o tiver ocultado) e o tipo, o título, o número e as datas dos documentos. Cada visualização e cada descarregamento são registados, e informamo-lo da primeira visualização através de uma notificação. Pode desativar a ligação a qualquer momento, mas uma cópia descarregada não pode ser revogada.

6.2 Subcontratantes (fornecedores de serviços)

Tratam os dados por nossa conta e não podem utilizá-los para fins próprios:

• prestadores de alojamento dos nossos servidores;
• Cloudflare — rede de entrega, cache, proteção contra bots, encaminhamento de correio eletrónico, armazenamento de ficheiros (Cloudflare R2);
• prestadores de entrega de correio eletrónico (SMTP relays, Amazon SES) — envio de mailings e notificações;
• prestadores de pagamentos — Monobank («plata by mono») e Heleket;
• prestadores de modelos de IA — OpenAI, Google (Gemini), Anthropic e xAI;
• New Relic — relatórios de falhas e monitorização do desempenho da aplicação móvel;
• Apple e Google — distribuição da aplicação móvel, receção do pagamento das compras na aplicação, entrega de notificações push.

6.3 Aplicações de mensagens

Se nos escrever no Telegram, Viber ou WhatsApp, a correspondência decorre através desses serviços, segundo as suas regras.

6.4 Autoridades públicas

Divulgamos dados mediante exigência legal de um tribunal, autoridade policial ou outra autoridade competente e apenas na medida exigida por lei.

6.5 Transferência de negócio

Se o negócio ou parte dele for vendido, reorganizado ou transferido para um sucessor, os dados serão por ele recebidos nos termos desta Política. Iremos notificá-lo dessa transferência.

6.6 Meta Platforms

Para medir a publicidade, enviamos à Meta Platforms (Facebook, Instagram) os dados descritos na secção 2.9: visualizações de páginas, início da realização de uma encomenda, encomendas e pagamentos. A Meta trata-os de acordo com os Termos das Ferramentas de Negócios da Meta e com a Política de Privacidade da Meta, nomeadamente para mostrar anúncios a pessoas que possam estar interessadas nos nossos serviços.

7. Transferência internacional de dados

Parte dos nossos subcontratantes situa-se fora da Ucrânia e do Espaço Económico Europeu, principalmente nos EUA. A transferência baseia-se nas garantias contratuais dos prestadores (cláusulas contratuais-tipo) e na necessidade de executar a sua encomenda. A Meta Platforms, que recebe os dados de medição da publicidade (secção 6.6), também os trata fora da Ucrânia, incluindo nos EUA.

As empresas destinatárias do mailing estão situadas em todo o mundo. A transferência do CV para o país da empresa é necessária para a execução do contrato celebrado consigo: é o próprio utilizador que escolhe os pacotes que incluem essas empresas. Na seleção de candidatos, o CV é transmitido a empresas de todo o mundo com base no seu consentimento.

8. Prazos de conservação

• Conta e dados do CV — enquanto a conta existir. Após o pedido de eliminação, a conta é anonimizada no prazo de 30 dias.
• Encomendas e pagamentos — 3 anos após a encomenda (exigências de contabilidade na Ucrânia).
• Registo de mailings e de transmissões de CV no âmbito da seleção de candidatos (que empresa recebeu que CV e quando) — 3 anos.
• Correspondência com o suporte — 3 anos.
• Documentos do cofre — até que os elimine ou enquanto a conta existir. Um documento que elimine é apagado do armazenamento de imediato. Com a eliminação da conta, os documentos do cofre são transferidos para um arquivo fechado e aí conservados durante um ano a contar da data da eliminação — para a resolução de litígios e a resposta a pedidos legais —, sendo depois eliminados.
• Pastas partilhadas e registo das respetivas visualizações — até 180 dias após o encerramento da pasta ou o fim do prazo de validade da sua ligação.
• Registos do servidor — 30 dias.
• Cookies _fbp e _fbc — 90 dias. A Meta conserva os eventos recebidos de acordo com os seus próprios termos.
• Cópias de segurança — até 30 dias; os dados eliminados desaparecem das cópias após esse prazo.
• Analítica anonimizada — sem prazo; não contém dados pessoais.

Se existir fundamento legal para conservar os dados por mais tempo (por exemplo, litígio ou exigência de autoridade), conservamo-los até ao termo desse fundamento.

9. Os seus direitos e como exercê-los

9.1 Direitos

• Acesso — saber que dados seus tratamos e obter uma cópia.
• Retificação — corrigir dados inexatos ou incompletos; pode editar o CV na sua conta.
• Eliminação — eliminar a conta e os dados, se não tivermos obrigação legal de os conservar (secção 8).
• Limitação do tratamento — durante a pendência de uma controvérsia sobre a exatidão dos dados ou a licitude do tratamento.
• Oposição — ao tratamento com base em interesse legítimo, incluindo contra lembretes.
• Portabilidade — obter os dados do CV em formato legível por máquina.
• Retirada do consentimento — a qualquer momento; o tratamento até à retirada mantém-se lícito.
• Reclamação — à autoridade de controlo (secção 9.3).

9.2 Como apresentar um pedido

Escreva para support@marinehelper.com a partir do endereço associado à conta. Podemos pedir-lhe que confirme a identidade, para não divulgarmos dados a terceiros. Resposta — no prazo de 30 dias. Pode eliminar a conta por si próprio a qualquer momento — na aplicação, Perfil → Eliminar a conta; o que acontece então e em que prazos está descrito em Eliminação da conta. A exportação de dados está disponível nas definições da conta ou por correio eletrónico.

Para recusar lembretes e outros e-mails nossos, escreva para unsubscribe@marinehelper.com ou support@marinehelper.com.

9.3 Autoridades de controlo

Na Ucrânia — Comissário da Verkhovna Rada da Ucrânia para os Direitos Humanos. Se se encontrar no EEE ou no Reino Unido, pode contactar a autoridade de proteção de dados do seu país. Agradecemos que, primeiro, nos dê oportunidade de resolver a questão.

10. Cookies e tecnologias semelhantes

Utilizamos cookies para o funcionamento dos serviços, as suas preferências, a contabilização de transições de parceiros e a medição de publicidade.

10.1 Necessários

• sessionId — sessão de início de sessão na conta.
• _csrf — proteção de formulários contra falsificação de pedidos.
• __cf_bm, cf_clearance — cookies de segurança da Cloudflare (proteção contra bots).

10.2 Preferências

São conservados por 12 meses no domínio pai .marinehelper.com, pelo que vigoram em todos os nossos sites:

• nuxt-color-mode — tema claro ou escuro;
• user_locale — idioma da interface;
• user_theme_id — tema de cores escolhido;
• user_radius_scale — definição do arredondamento de elementos da interface.

10.3 Atribuição

• x_bro_ref_id — marca de ligação de referência ou de parceiro, 12 meses. Necessária para creditar a remuneração ao parceiro que o convidou.
• _fbp — identificador do navegador para a medição de publicidade da Meta, 90 dias. Cookie próprio de marinehelper.com, definido pelo nosso servidor quando abre uma página.
• _fbc — identificador de clique do Facebook ou do Instagram (fbclid), 90 dias. Cookie próprio de marinehelper.com, definido quando chega ao site a partir do Facebook ou do Instagram, por exemplo, através de um anúncio.

Com estes cookies, o site envia à Meta as visualizações de páginas e o início da realização de uma encomenda (secção 2.9). Se o seu navegador enviar o sinal Global Privacy Control, o nosso servidor não define o cookie _fbp nem envia estes eventos. Pode também eliminar ou bloquear estes cookies nas definições do navegador.

10.4 Outras tecnologias

Cloudflare Turnstile nos formulários de encomenda, identificadores de cliques do Google Ads, eventos enviados à Meta e relatórios New Relic são descritos na secção 2.9. Pode eliminar ou bloquear cookies nas definições do navegador; sem os cookies necessários, o início de sessão e o envio de formulários não funcionarão.

11. Análise de produto

Fazemos analítica própria de visitas sem cookies e sem serviços de terceiros:

• o visitante é contabilizado como um hash do site, endereço IP e user agent com um «sal» que muda diariamente e é apagado ao fim de dois dias; o próprio endereço IP e o user agent não são guardados;
• as sessões são associadas na fronteira da rede (edge), e não no seu dispositivo;
• os utilizadores autenticados são contabilizados sob um pseudónimo obtido com recurso a um segredo permanente, e não sob o endereço de e-mail;
• os sinais Do Not Track e Global Privacy Control são respeitados;
• as pesquisas são guardadas apenas se semelhantes ao tema.

12. Segurança

• A ligação com os sites e aplicações é protegida por HTTPS (TLS).
• As palavras-passe são armazenadas apenas sob a forma de hash; os dados de cartões e carteiras não nos são transmitidos.
• O acesso aos dados é limitado a quem dele necessita para trabalhar; os sites funcionam através da rede Cloudflare, que filtra o tráfego malicioso.
• Os documentos do cofre são guardados num armazenamento privado e só são abertos através de ligações temporárias válidas durante 15 minutos.
• As cópias de segurança são conservadas até 30 dias.
• Em caso de incidente que afete os seus dados, iremos notificá-lo e à autoridade de controlo, se tal for exigido por lei.

A segurança total não pode ser garantida; proteja a sua palavra-passe e informe-nos sobre atividade suspeita na conta.

13. Crianças

Os serviços destinam-se a pessoas com 18 anos ou mais. Não recolhemos deliberadamente dados de menores; se soubermos que a conta pertence a pessoa com menos de 18 anos, eliminaremos os respetivos dados.

14. Alterações à Política

Podemos atualizar esta Política. A nova versão entra em vigor na data da sua publicação nesta página, salvo se nela for indicada uma data posterior; o número e a data da versão em vigor constam do início do documento. A versão atual está sempre publicada nesta página.

15. Contactos

• support@marinehelper.com — todas as questões e pedidos sobre dados pessoais.
• Empresário em nome individual Oleinyk M.V., Odesa, Ukraine.