Legal
Privacy Policy
Lemu Lab, marca Lemu Work
Versão 2.6 · Última atualização: 16 de outubro de 2026
1. Introdução
A Lemu Lab, com sede em Portugal, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Lemu Work — um serviço SaaS de apoio à procura de emprego que utiliza inteligência artificial para auxiliar na criação de currículos, preparação de entrevistas e gestão de candidaturas.
A presente Política de Privacidade estabelece os termos em que recolhemos, processamos, armazenamos e protegemos os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD): Regulamento (UE) 2016/679, com a Lei n.º 58/2019, de 8 de agosto (Lei de Execução do RGPD), a Lei Geral de Proteção de Dados (LGPD) — Lei n.º 13.709/2018 (Brasil), quando aplicável, e demais legislação aplicável em matéria de proteção de dados.
Ao utilizar os nossos serviços, o Utilizador declara ter lido e compreendido a presente Política de Privacidade.
2. Identificação do Responsável pelo Tratamento
| Campo | Informação |
|---|---|
| Nome | Lemu Lab |
| Marca comercial | Lemu Work |
| Contacto E-mail | hello@lemu-lab.com |
| Website | https://work.lemu-lab.com |
| Contacto de Privacidade | privacy@lemu-lab.com [ponto de contacto para questões de privacidade e exercício de direitos] |
3. Que Dados Recolhemos?
Recolhemos apenas os dados estritamente necessários para as finalidades indicadas, com base no princípio da minimização de dados (art. 5.º, n.º 1, al. c) do RGPD).
3.1 Dados de Identificação e Contacto
- Nome completo
- Endereço de e-mail
- Número de telefone (opcional)
- Perfil LinkedIn URL (opcional)
3.2 Dados de Carreira e Currículo (CV)
- Histórico profissional (empregos, funções, datas)
- Formação académica e certificações
- Competências técnicas e comportamentais
- Realizações e resultados quantificados
- Objetivos de carreira e preferências de localização
3.3 Dados de Pipeline de Candidaturas
- Vagas a que candidatou ou considerou
- Estado de cada candidatura (rascunho, submetida, entrevista, oferta, rejeição)
- Notas e follow-ups sobre processos de recrutamento
- Comunicações com recrutadores
3.4 Dados Gerados por IA
- Versões de CV adaptadas a vagas específicas
- Cartas de apresentação geradas
- Guias de preparação para entrevistas
- Análises de adequação a cargos (scoring)
3.5 Dados Técnicos e de Utilização
- Endereço IP (anonimizado quando aplicável)
- Tipo de navegador e versão
- Sistema operativo
- Data e hora de acesso
- Páginas visitadas e tempo de permanência
- Dados de cookies (ver Política de Cookies)
- Identificadores de dispositivo
3.6 Dados de Faturação
- Identificador de cliente Stripe
- Histórico de pagamentos e subscrições
- Nota: Não armazenamos dados de cartão de crédito. Os pagamentos são processados diretamente pelo Stripe.
4. Base Legal para o Tratamento de Dados
Processamos os seus dados pessoais com base em uma ou mais das seguintes fundações legais, nos termos do artigo 6.º do RGPD e art. 7.º da LGPD:
| Base Legal | Quando se Aplica |
|---|---|
| Execução de contrato | Prestação do serviço SaaS; criação e adaptação de CVs; gestão de candidaturas. |
| Obrigação legal | Cumprimento de obrigações fiscais, contabilísticas e de conservação de registos. |
| Consentimento | Envio de comunicações de marketing; utilização de cookies não essenciais; integração Gmail (opt-in). |
| Interesses legítimos | Melhoria dos serviços; segurança informática; prevenção de fraude. |
O consentimento, quando aplicável, é recolhido de forma livre, específica, informada e explícita, podendo ser revogado a qualquer momento sem comprometer a licitude do tratamento anterior.
5. Finalidades do Tratamento
Utilizamos os dados pessoais para as seguintes finalidades:
1. Prestação do Serviço SaaS: Criação, adaptação e exportação de CVs; gestão de candidaturas em pipeline; preparação para entrevistas; matching com vagas de emprego. 2. Processamento por IA: Análise de adequação a vagas, geração de sugestões de texto, scoring de competências. Nota: A IA não toma decisões autónomas sobre o utilizador nem submete candidaturas em seu nome. 3. Comunicação: Alertas de entrevistas, follow-ups de candidaturas, newsletters (mediante consentimento), comunicações de serviço. 4. Gestão de Subscrições: Faturação, renovação, cancelamento e reembolso de planos pagos via Stripe. 5. Cumprimento de Obrigações Legais: Obrigações fiscais, contabilísticas e regulamentares. 6. Segurança e Prevenção de Fraude: Proteção dos nossos sistemas e dados contra acesso não autorizado. 7. Melhoria Contínua: Análise agregada de utilização (sem identificação pessoal) para desenvolvimento de novas funcionalidades.
6. Prazos de Conservação dos Dados
Os dados pessoais são conservados apenas pelo período estritamente necessário à realização das finalidades para que foram recolhidos, ou pelo prazo legalmente estabelecido:
| Categoria de Dados | Prazo de Conservação |
|---|---|
| Dados de conta e perfil de carreira | Até eliminação da conta pelo utilizador |
| Dados de pipeline de candidaturas | Até eliminação da conta pelo utilizador |
| Dados de faturação e pagamentos | 10 anos (obrigações legais contabilísticas/fiscais, art. 298.º do Código do IRS) |
| Dados de comunicação por e-mail | 2 anos após o último contacto |
| Dados para marketing | Até revogação do consentimento ou 3 anos de inatividade |
| Dados de navegação (logs) | 2 anos |
| Dados de cookies | Conforme especificado na Política de Cookies |
| Dados de telemetria first-party | 90 dias |
Após o termo do prazo de conservação, os dados são anonimizados ou eliminados de forma segura.
7. Com Quem Partilhamos os Dados?
A Lemu Work não vende, aluga ou comercializa dados pessoais a terceiros. Os dados de carreira residem primariamente no dispositivo do utilizador (IndexedDB); a sincronização para servidores faz-se apenas quando o utilizador o solicita.
7.1 Subcontratantes (Processadores de Dados)
Recorremos aos seguintes subcontratantes, cada um com finalidade específica, todos vinculados por Acordos de Tratamento de Dados (DPA) que garantem o cumprimento do RGPD:
| Subcontratante | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Cloudflare, Inc. | Alojamento do site e da API, CDN, DNS | Logs de acesso, tráfego da aplicação | UE/global (rede edge) |
| Supabase, Inc. | Autenticação e sincronização de dados de carreira | Email, nome, credenciais (hash), dados de carreira sincronizados | UE (região do projeto) |
| Neon, Inc. | Base de dados Postgres | Identificadores de conta, plano, dados de carreira sincronizados, eventos de produto | UE (eu-west-2) |
| Stripe, Inc. | Pagamentos e faturação | Nome, email, dados de pagamento (nunca guardados por nós) | UE/EUA (SCCs) |
| Zhipu AI (Z.ai) | Geração AI (adaptação de CV, scoring, interview prep) | Conteúdo de CV e descrições de vagas enviados pelo utilizador para análise | EUA/China (ver política Z.ai) |
| Resend, Inc. | Envio de emails transacionais | Email, nome, resumo de vagas/atividade | EUA (SCCs) |
| Google LLC | OAuth de login e, se ativado pelo utilizador, leitura Gmail (tracking de candidaturas — opt-in explícito) | Email de login; metadados de emails de candidatura | UE/EUA (SCCs) |
A lista completa, com detalhes adicionais, está disponível em /subprocessors. Alterações materiais à lista são notificadas com 30 dias de antecedência via email e/ou aviso na aplicação.
7.2 Minimização de Dados para IA
O conteúdo enviado para o Zhipu AI (Z.ai) limita-se ao estritamente necessário para a funcionalidade que o utilizador aciona (ex.: adaptar CV a uma vaga). Não vendemos nem partilhamos dados para treino de modelos de terceiros. Os dados de carreira residem primeiro no dispositivo do utilizador; a sincronização para servidores faz-se por ligação encriptada (TLS 1.3).
7.3 Destinatários Legais
- Autoridades fiscais, judiciais ou reguladoras, quando legalmente exigido.
7.4 Transferências Internacionais
Em caso de transferência de dados para fora do Espaço Económico Europeu (EEE), garantimos que existem salvaguardas adequadas, nomeadamente:
- Decisões de adequação da Comissão Europeia
- Cláusulas Contratuais Tipo (Standard Contractual Clauses — SCCs)
- Transferências para EUA: SCCs com módulos adequados ao tipo de processador
8. Segurança dos Dados
A Lemu Work implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:
- Encriptação de dados em trânsito: TLS 1.3 para todas as comunicações
- Encriptação de dados em repouso: AES-256
- Acesso restrito: Autenticação multifator (MFA) para acesso administrativo
- Políticas de passwords robustas: Requisitos mínimos de complexidade
- Backups regulares e planos de recuperação
- Formação e sensibilização da equipa em matéria de segurança
- Avaliação periódica de riscos e vulnerabilidades
- Isolamento de ambientes: Separação entre produção e desenvolvimento
9. Os Seus Direitos
Nos termos do RGPD e da LGPD, o Utilizador dispõe dos seguintes direitos relativamente aos seus dados pessoais:
| Direito | Descrição | Como Exercer |
|---|---|---|
| Direito de Acesso (art. 15.º RGPD / art. 18.º LGPD) | Solicitar confirmação de que os seus dados estão a ser tratados e aceder aos mesmos. | E-mail para privacy@lemu-lab.com ou via Definições → Conta → Exportar dados |
| Direito de Retificação (art. 16.º RGPD / art. 18.º LGPD) | Corrigir dados pessoais inexatos ou incompletos. | Diretamente na aplicação ou via e-mail |
| Direito ao Apagamento ("direito a ser esquecido", art. 17.º RGPD / art. 18.º LGPD) | Solicitar a eliminação da conta e de todos os dados associados. | Definições → Conta → Eliminar conta |
| Direito à Limitação (art. 18.º RGPD / art. 18.º LGPD) | Solicitar a limitação do tratamento em determinadas circunstâncias. | E-mail para privacy@lemu-lab.com |
| Direito à Portabilidade (art. 20.º RGPD / art. 18.º LGPD) | Receber os dados num formato estruturado e legível por máquina (JSON). | Definições → Conta → Exportar dados |
| Direito de Oposição (art. 21.º RGPD / art. 18.º LGPD) | Opor-se ao tratamento para efeitos de marketing ou com base em interesses legítimos. | Link de cancelamento em cada e-mail ou e-mail para privacy@lemu-lab.com |
| Direito à Não Decisão Automatizada (art. 22.º RGPD / art. 20.º LGPD) | Não ser sujeito a decisões baseadas unicamente em processamento automatizado. | Aplicável em sentido limitado: a IA gera sugestões, mas todas as decisões de candidatura são do utilizador. Pode solicitar revisão humana via privacy@lemu-lab.com |
| Direito de Revogação do Consentimento | Retirar o consentimento a qualquer momento. | Definições → Privacidade ou e-mail para privacy@lemu-lab.com |
Prazo de resposta: Até 30 dias após receção do pedido (podendo ser prorrogado por mais 60 dias em casos complexos, com notificação ao utilizador).
Custo: Os pedidos são gratuitos, salvo se manifestamente infundados ou excessivos.
10. Reclamações
O Utilizador tem o direito de apresentar uma reclamação junto da autoridade de controlo:
Comissão Nacional de Proteção de Dados (CNPD) — para utilizadores na UE/Portugal
- Morada: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
- Telefone: (+351) 213 928 400
- E-mail: geral@cnpd.pt
- Website: www.cnpd.pt
Autoridade Nacional de Proteção de Dados (ANPD) — para utilizadores no Brasil
- Website: www.gov.br/anpd
11. Inteligência Artificial — Aviso Específico
A Lemu Work utiliza modelos de inteligência artificial (via Zhipu AI/Z.ai e outros providers) para:
- Gerar e adaptar currículos e cartas de apresentação
- Produzir guias de preparação para entrevistas
- Calcular scores de adequação entre o perfil do utilizador e descrições de vagas
Declarações importantes:
- Os outputs de IA são sugestões, não decisões vinculativas.
- O utilizador mantém controlo total sobre todas as candidaturas — a plataforma não submete candidaturas automaticamente.
- A IA não avalia o utilizador como pessoa; apenas compara competências declaradas com requisitos de vagas.
- Os dados enviados aos providers de IA limitam-se ao estritamente necessário e não são utilizados para treinar modelos de terceiros.
- Recomendamos sempre a revisão humana dos documentos gerados por IA antes de submissão.
12. Utilização de Cookies
A Lemu Work utiliza cookies e tecnologias similares no seu website e aplicação. Para mais informações, consulte a nossa Política de Cookies.
13. Alterações à Política de Privacidade
A Lemu Work reserva-se o direito de atualizar a presente Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legislativas, tecnológicas ou na organização dos seus serviços.
As alterações significativas serão comunicadas através do website ou por e-mail com pelo menos 30 dias de antecedência. A data da última atualização consta no cabeçalho deste documento.
14. Contacto
Para questões relacionadas com a presente Política de Privacidade ou para exercer os seus direitos, contacte-nos através de:
- E-mail (privacidade e exercício de direitos): privacy@lemu-lab.com
- Contacto geral: hello@lemu-lab.com
- Morada: Lisboa, Portugal
- Website: https://work.lemu-lab.com
Documento elaborado em conformidade com o Regulamento (UE) 2016/679, a Lei n.º 58/2019, de 8 de agosto, e a Lei Geral de Proteção de Dados (LGPD) — Lei n.º 13.709/2018.