Fluid HR
Privacidade e proteção de dados

Política de Privacidade

Como a Fluid HR trata dados pessoais, em linguagem direta. Cada secção começa com um resumo; o texto completo da política vem logo a seguir e é o que tem valor jurídico.

  • Atualizada em julho de 2026
  • GDPR · Lei n.º 58/2019
  • LGPD
  • Dados alojados na UE
Quer agir sobre os seus dados?Exercer os meus direitosFalar com o DPOadmin@fluidhr.aiCandidatos podem consultar, atualizar e apagar os próprios dados no portal do candidato.
O que se aplica a si

Escolha o seu perfil

Que dados tratamos, para quê, quem responde por eles e como exercer os seus direitos, para quem está do seu lado.

Que dados

Identificação e contactos, morada, currículos e anexos, experiência, formação, idiomas, respostas a perguntas de vagas, entrevistas (vídeo, transcrição), mensagens de triagem (WhatsApp), propostas.

Dados de diversidade só se quiser responder, com a opção «prefiro não responder».

Para quê

Condução de processos de recrutamento e seleção por conta da empresa cliente.

Quem responde

A empresa a que se candidatou é a Responsável pelo Tratamento. A Fluid HR é Subcontratante.

Como agir

No portal do candidato pode consultar, atualizar e apagar os seus dados diretamente.

Ir para o portal do candidato →
01

Introdução

Em poucas palavras

A Fluid HR segue o GDPR (Europa) e a LGPD (Brasil), e toda a plataforma está alojada na União Europeia.

A FLUIDSIDE – UNIPESSOAL LDA, doravante designada Fluid HR, valoriza a privacidade e a proteção dos dados pessoais dos seus utilizadores, clientes, parceiros, candidatos e colaboradores. Esta Política de Privacidade define os princípios, práticas e medidas adotadas pela Fluid HR para assegurar o tratamento lícito, transparente e seguro dos dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679 — GDPR), com a Lei n.º 58/2019 (execução do GDPR em Portugal) e, para titulares no Brasil, com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD).

Toda a infraestrutura da plataforma está alojada na União Europeia (AWS, região eu-west-1 — Irlanda), em base de dados privada e armazenamento segregado por finalidade.

02

Âmbito de aplicação

Em poucas palavras

Vale para todas as pessoas cujos dados passam pela Fluid HR: quem usa a plataforma, candidatos, colaboradores, parceiros e visitantes do site.

Esta Política aplica-se a todos os tratamentos de dados pessoais realizados pela Fluid HR, incluindo:

  • Utilizadores e administradores da plataforma Fluid HR (SaaS);
  • Candidatos que participam em processos de recrutamento, incluindo candidaturas espontâneas nas páginas públicas de carreiras dos clientes;
  • Colaboradores das empresas clientes registados nos módulos de gestão de pessoas, admissão digital e benefícios;
  • Parceiros e prestadores de serviços com acesso a dados tratados pela Fluid HR;
  • Visitantes do website e outros canais digitais da empresa.
03

Entidade responsável e papéis no tratamento

Em poucas palavras

Na maior parte dos casos, a Fluid HR trata dados a mando da empresa cliente. Só decide sozinha sobre os dados de conta, de segurança e do próprio site.

Quem somosFLUIDSIDE – UNIPESSOAL LDASede: Rua Nossa Senhora de Fátima, Nº 5 — 8550-240 Monchique, PortugalNIF: 519042840Email de contacto: admin@fluidhr.ai
Quem decide sobre cada dado
Empresa clienteResponsável pelo TratamentoFluid HRSubcontratante
Dados de candidatos e colaboradores. Nos dados de conta, segurança e website, a Fluid HR é a Responsável.

No funcionamento da plataforma, a Fluid HR atua predominantemente como Subcontratante (Processor / Operadora): trata os dados de colaboradores e candidatos por conta e segundo as instruções de cada empresa cliente, que é a Responsável pelo Tratamento (Controller / Controladora) desses dados.

A Fluid HR atua como Responsável pelo Tratamento relativamente aos dados de conta e autenticação dos utilizadores da plataforma, à telemetria de segurança (sessões, registos de acesso) e aos dados recolhidos no seu website e canais próprios.

04

Princípios de tratamento de dados

A Fluid HR compromete-se a cumprir os seguintes princípios fundamentais:

  1. 1Licitude, lealdade e transparência;
  2. 2Limitação das finalidades;
  3. 3Minimização dos dados — por exemplo, em entrevistas realizadas no Microsoft Teams do cliente, a Fluid HR consome apenas a transcrição, sem nunca copiar o ficheiro de vídeo;
  4. 4Exatidão;
  5. 5Limitação da conservação;
  6. 6Integridade e confidencialidade;
  7. 7Privacidade desde a conceção e por defeito (privacy by design & by default).
05

Dados recolhidos e finalidades

Em poucas palavras

Cada grupo de pessoas tem dados e finalidades próprios. Dados sensíveis só quando a lei exige ou com o seu consentimento.

Os dados tratados na plataforma, as finalidades e as bases legais correspondentes encontram-se registados no Registo de Atividades de Tratamento (RoPA) da Fluid HR e resumem-se da seguinte forma:

Utilizadores da plataforma
DadosNome, email, foto de perfil, identificadores de sessão (IP, user agent)
FinalidadesAutenticação (SSO Google/Microsoft ou magic link), gestão de conta, segurança e auditoria
Candidatos
DadosIdentificação e contactos, morada, currículos e anexos, experiência, formação, idiomas, respostas a perguntas de vagas, entrevistas (vídeo, transcrição), mensagens de triagem (WhatsApp), propostas
FinalidadesCondução de processos de recrutamento e seleção por conta da empresa cliente
Candidatos (dados facultativos de diversidade)Sensível
DadosRaça/cor, género, orientação sexual, condição de deficiência
FinalidadesEstatísticas agregadas de diversidade e inclusão — recolha facultativa, mediante consentimento, sempre com a opção «prefiro não responder»
Colaboradores das empresas clientes
DadosDados pessoais e de contacto, morada, documentos legais (CC, NIF, segurança social), dependentes, contactos de emergência, dados bancários e recibos, jornada e ausências, contratos e assinatura eletrónica, benefícios, admissão digital (incluindo declaração de saúde, quando exigida)
FinalidadesGestão administrativa de pessoas por conta da empresa cliente e cumprimento de obrigações legais e laborais
Visitantes do website / páginas de carreiras
DadosNome, email, telefone e respostas de formulários de candidatura espontânea
FinalidadesReceção e encaminhamento de candidaturas

Dados sensíveis (categorias especiais) só são tratados quando estritamente necessários — dados de saúde no âmbito de obrigações laborais da empresa cliente (ex.: declaração de saúde na admissão) — ou mediante consentimento explícito e facultativo do titular (dados de diversidade de candidatos).

A Fluid HR não utiliza dados pessoais dos seus clientes para treinar modelos de inteligência artificial. As funcionalidades de IA da plataforma (ver secção 9) processam os dados apenas para prestar o serviço contratado.

06

Bases legais do tratamento

Em poucas palavras

Cada uso de dados tem uma razão prevista na lei. São quatro.

Os tratamentos realizados na plataforma assentam nas seguintes bases legais (GDPR art. 6.º e 9.º; LGPD arts. 7.º e 11.º):

Execução de contrato e diligências pré-contratuaisGestão de colaboradores, processos de recrutamento e admissão;
Obrigação legalDados exigidos pela legislação laboral, fiscal e de segurança social;
ConsentimentoDados facultativos de diversidade, triagem via WhatsApp e comunicações não essenciais;
Interesse legítimoSegurança da plataforma, prevenção de fraude e auditoria de acessos.
07

Partilha, subcontratantes e transferências internacionais

Em poucas palavras

Só partilhamos dados com fornecedores essenciais, sob contrato. Quando algum dado sai da Europa, vai com as garantias que a lei exige.

A Fluid HR apenas partilha dados com fornecedores essenciais à prestação do serviço, ao abrigo de acordos de tratamento de dados (DPA) e cláusulas de confidencialidade. Os principais subcontratantes são:

FornecedorO que faz e ondeRegião
Amazon Web Services (AWS)Alojamento integral da plataforma na União Europeia (eu-west-1, Irlanda): base de dados, armazenamento, filas, email transacional e vídeo-entrevistas (Amazon Chime);UE
Amazon BedrockFuncionalidades de IA, acedido por ligação privada (VPC endpoint), sem tráfego pela internet pública;—
Google e MicrosoftFornecedores de identidade (SSO/OIDC); no cenário de entrevistas no Microsoft Teams, os vídeos permanecem sempre no tenant M365 do cliente;—
Assinatura eletrónicaFornecedores de assinatura eletrónica (ClickSign e, conforme configuração do cliente, DocuSign, D4Sign ou ZapSign);—
Meta/WhatsApp e mensageriaQuando o cliente utiliza a triagem de candidatos via WhatsApp;Fora do EEE
Groq, Inc. (EUA)Inferência de IA exclusivamente para a ferramenta gratuita "Otimizador de currículo" do site (candidato envia o texto do currículo e da vaga por iniciativa própria); o fornecedor declara não reter nem treinar modelos com os dados processados.EUA

Os dados são alojados por defeito na União Europeia. Quando uma funcionalidade implica transferência para fora do Espaço Económico Europeu (ex.: mensageria WhatsApp ou processamento auxiliar de IA), esta realiza-se apenas com garantias adequadas, nomeadamente Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (art. 46.º do GDPR) e mecanismos equivalentes da LGPD (art. 33.º).

08

Medidas de segurança

A Fluid HR aplica medidas técnicas e organizativas adequadas, descritas no seu Relatório de Segurança, incluindo:

Autenticação sem palavras-passe locais: SSO corporativo (Google / Microsoft Entra ID) com MFA e políticas de acesso herdadas do cliente, ou magic link de uso único com expiração em 15 minutos;
Encriptação de dados em trânsito (TLS) e em repouso; credenciais de integrações cifradas com AES-256-GCM;
Controlo de acessos por perfis (RBAC) com âmbito por empresa, autorização verificada no servidor em todas as operações e isolamento total entre clientes (multi-tenant);
Acesso a ficheiros exclusivamente por URLs assinadas de curta duração — nenhum documento, currículo ou gravação é servido publicamente;
Infraestrutura privada declarada como código: base de dados em VPC sem exposição pública, buckets privados e segredos geridos fora do código-fonte;
Ambientes de produção e desenvolvimento segregados, com alterações sujeitas a revisão e pipeline de integração contínua.
09

Inteligência artificial e decisões automatizadas

Em poucas palavras

A IA ajuda a equipa de recrutamento, mas quem decide é sempre uma pessoa. Pode pedir que alguém reveja qualquer avaliação.

  1. 1 · A IA sugereResume currículos, avalia aderência, redige minutas
  2. 2 · Uma pessoa revêTodo resultado da IA passa por revisão humana
  3. 3 · Uma pessoa decideExclusão ou contratação nunca são automáticas

A plataforma utiliza IA como apoio ao trabalho das equipas de recrutamento — por exemplo, na extração e resumo de currículos, na avaliação preliminar de aderência a uma vaga e na geração de minutas de cláusulas contratuais.

Nenhuma decisão com efeitos significativos para o titular (como a exclusão de um candidato ou uma decisão de contratação) é tomada de forma exclusivamente automatizada: os resultados gerados por IA são sempre sujeitos a revisão e decisão humana, em conformidade com o art. 22.º do GDPR e o art. 20.º da LGPD.

Os titulares podem solicitar informações sobre os critérios utilizados e a revisão humana de qualquer avaliação, através dos contactos indicados nesta Política.

Ferramenta "Otimizador de currículo" (site)
  1. 1. O ficheiro é lido no seu navegador
  2. 2. Só o texto e a vaga seguem, com o seu consentimento
  3. 3. Nada é armazenado nem reutilizado
  4. 4. O PDF é gerado no seu navegador

O ficheiro é lido no navegador do utilizador e apenas o texto extraído e a descrição da vaga são enviados, com consentimento explícito, para processamento pontual por um fornecedor de inferência (ver secção 7). A Fluid HR não armazena, não regista nem reutiliza esse conteúdo; o resultado é apresentado ao utilizador, que decide o que aceitar, e o PDF final é gerado no próprio navegador. A ferramenta não toma decisões sobre candidaturas.

10

Direitos dos titulares dos dados

Os titulares dos dados têm direito a:

  • AcessoAceder aos seus dados pessoais e obter cópia;
  • RetificaçãoRetificar dados inexatos ou incompletos;
  • ApagamentoApagar os seus dados (direito ao esquecimento), incluindo a purga definitiva de currículos e candidaturas;
  • Limitação e oposiçãoLimitar ou opor-se ao tratamento;
  • PortabilidadePortabilidade dos dados;
  • Retirar o consentimentoRetirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior;
  • Revisão humanaSolicitar revisão humana de avaliações apoiadas por IA;
  • ReclamaçãoApresentar reclamação à autoridade de controlo — CNPD (Portugal) ou ANPD (Brasil).

Para os dados geridos pelas empresas clientes (enquanto responsáveis pelo tratamento), a Fluid HR apoia o cliente no atendimento aos pedidos dos titulares.

11

Retenção de dados

Os dados são conservados apenas pelo período necessário às finalidades definidas ou a obrigações legais. Regras principais:

30 diasGravações de vídeo-entrevistas realizadas na plataformaEliminadas até 30 dias após o fecho da vaga, salvo instrução diversa do cliente
A seu pedidoDados de candidatosGeridos pelo próprio candidato no portal, com purga definitiva em caso de pedido de apagamento
Vínculo + leiDados de colaboradores das empresas clientesDuração do vínculo e prazos legais aplicáveis, conforme instruções contratuais do cliente
15 minSessões e ligações de acesso (magic links)Magic links expiram em 15 minutos (uso único); sessões geridas no servidor com cache máximo de 5 minutos

Os restantes prazos encontram-se detalhados na Política de Retenção e Proteção de Dados e no Registo de Atividades de Tratamento (RoPA) da Fluid HR, disponíveis aos clientes mediante solicitação.

12

Revisão e atualização

Esta Política será revista anualmente ou sempre que houver alterações relevantes nas práticas da Fluid HR ou na legislação aplicável.

Última atualização
julho de 2026
Responsável pela Política
Encarregado de Proteção de Dados (DPO) – admin@fluidhr.ai