Provedores de serviço
Quem trata dados pessoais para o Talent Visa Journey e o que nenhum deles consegue ver.
Esta página ainda aguarda a revisão de um advogado qualificado. Última atualização em .
Prestadores de serviço atuais
O Talent Visa Journey trabalha com 8 empresas que recebem dados pessoais: 6 os tratam por instrução do operador e 2 decidem as próprias finalidades e assumem a própria responsabilidade pelo que fazem. A coluna “Função” indica qual é qual. Nenhuma delas consegue ler o que você guarda quando está criptografado no seu dispositivo: arquivos do cofre, rascunhos, o seu espaço de trabalho, o seu CV e o seu perfil privado, que são criptografados antes de qualquer prestador guardá-los. O que elas conseguem ler: publicações e perfis públicos, e mensagens diretas, que são armazenadas como texto simples. Ler é uma coisa separada e opcional: se você disser sim à leitura do CV por inteligência artificial, o texto dele (não o arquivo) vai uma vez ao serviço de IA da Cloudflare (Workers AI). Fica desativado a menos que você ative, e recusar não muda mais nada.
| Provedor | Função | Para quê | Dados pessoais | Onde | Salvaguarda da transferência | Situação do acordo |
|---|---|---|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, Califórnia 94104, Estados Unidos Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Hospedagem do app para membros: os servidores de aplicação, o banco de dados e o cache que guardam contas, publicações da comunidade, registros de moderação, registros criptografados do espaço de trabalho e do perfil, metadados de arquivos e registros do servidor | Dados da conta (endereço de e-mail, nome de usuário, nome), conteúdo da comunidade, registros de moderação e de recurso, candidaturas de profissionais e solicitações de contato, endereços IP e registros de uso, registros criptografados que o operador não consegue ler | Região UE Oeste (Amsterdã, Países Baixos). Os backups de volume da própria Railway não são usados; os backups do banco de dados ficam no armazenamento Cloudflare R2 na jurisdição da UE | EU–US Data Privacy Framework e sua extensão para o Reino Unido (Railway listada como ativa), com as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido no DPA da Railway como alternativa. Contrato padrão da KVKK: não assinado | O acordo de tratamento de dados da Railway (GDPR) foi assinado por todas as partes em 19 de outubro de 2026 |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, Estados Unidos Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Registro do nome de domínio, DNS, entrega deste site, armazenamento dos arquivos criptografados do cofre, armazenamento dos backups do banco de dados do app para membros e dos registros de exclusão, tratamento por um modelo de linguagem de uma pergunta que um visitante do site digita no assistente deste site, para que possa ser respondida a partir das próprias páginas publicadas deste site, e — para um membro que usa o assistente de documentos Pro — tratamento do texto dos próprios documentos desse membro por um modelo de linguagem, para transformá-lo nos números que tornam o documento pesquisável e para escrever a resposta | Endereços IP e dados de solicitação dos visitantes do site; arquivos criptografados do cofre que o operador não consegue ler; cópias diárias do banco de dados do app para membros (dados da conta, conteúdo da comunidade, registros de moderação e de profissionais, registros com endereços IP e os registros criptografados), e registros de exclusão com um número de conta e horários; a pergunta que um visitante do site digita no assistente deste site, junto com trechos das próprias páginas publicadas deste site; e, para um membro que usa o assistente de documentos Pro, o texto legível dos próprios documentos desse membro — o documento inteiro uma vez, enquanto é indexado, e depois os trechos que uma pergunta recupera, junto com a própria pergunta. A Cloudflare declara por escrito que não usa o conteúdo dos clientes para treinar os modelos que oferece nem para melhorar seus próprios serviços ou os de terceiros, a menos que tenha o consentimento explícito do cliente | Arquivos criptografados do cofre, backups do banco de dados e registros de exclusão: armazenamento na jurisdição da UE. Entrega do site, DNS, o modelo de linguagem que responde à pergunta digitada por um visitante do site e o modelo de linguagem que trata o texto dos documentos para o assistente de documentos Pro: rede global da Cloudflare. Tanto a pergunta do visitante quanto o texto do documento do membro passam pelo worker da Talent Visa Journey sem serem armazenados por ele, mas a Cloudflare não publica nenhum período de retenção para os prompts e as respostas que recebe, então por quanto tempo eles ficam lá não está declarado em nenhum lugar que a Talent Visa Journey tenha lido | EU–US Data Privacy Framework e sua extensão para o Reino Unido (Cloudflare listada como ativa; as três certificações aparecem como “Active – Re-certification under Review” com fim de uso em 15 de setembro de 2027, lidas na API do Departamento de Comércio em 22 de setembro de 2026), com as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido no DPA da Cloudflare como alternativa. Contrato padrão da KVKK: não assinado | O adendo de tratamento de dados da Cloudflare (versão 6.4) faz parte do seu contrato de autoatendimento; a data em que a Talent Visa Journey o aceitou ainda não foi registrada |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Envio de e-mails da conta pelo app para membros: confirmação do endereço, links de login, redefinições de senha, notificações e solicitações de contato entregues a um profissional | Endereço de e-mail e nome do destinatário, e o conteúdo desses e-mails (para uma solicitação de contato a um profissional: o nome, o endereço de e-mail e a mensagem que o membro escolheu compartilhar) | Região de envio UE (Irlanda). A página de regiões da Resend declara que todos os dados da conta, incluindo metadados de e-mail, registros e registros de API, são armazenados nos Estados Unidos, qualquer que seja a região de envio, e seu contrato declara que o tratamento principal ocorre nos Estados Unidos | Cláusulas Contratuais Padrão da UE, Adendo do Reino Unido e o EU–US Data Privacy Framework com sua extensão para o Reino Unido, conforme nomeados no DPA da Resend; a listagem da Resend no framework ainda não foi verificada pela Talent Visa Journey. Contrato padrão da KVKK: não assinado | O adendo de tratamento de dados da Resend entra em vigor quando seus termos são aceitos; o domínio de envio da Talent Visa Journey está configurado e o motor envia por ele desde 13 de setembro de 2026, mas a data em que a Talent Visa Journey aceitou os termos não foi registrada |
| Google LLC (Google Workspace) 1600 Amphitheatre Parkway, Mountain View, Califórnia 94043, Estados Unidos Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Receber, armazenar e enviar os e-mails dos endereços de contato deste serviço (incluindo os endereços publicados para solicitações de proteção de dados e jurídicas e para os representantes) e a caixa de correio do operador que os atende | Endereços do remetente e do destinatário, assunto, corpo e anexos dos e-mails enviados para os endereços de contato ou a partir deles, o que pode incluir solicitações, reclamações e os dados pessoais que as pessoas escolherem escrever neles | Não definido: a configuração de região de dados do Workspace não foi registrada, então deve-se presumir a infraestrutura global do Google | Cláusulas Contratuais Padrão da UE e Adendo do Reino Unido no adendo de tratamento de dados do Google Cloud; a listagem do Google no EU–US Data Privacy Framework ainda não foi verificada pela Talent Visa Journey. Contrato padrão da KVKK: não assinado (o adendo do Google oferece cláusulas turcas apenas se o Google as disponibilizar) | O adendo de tratamento de dados do Google Cloud se aplica a uma conta Google Workspace; a data em que a Talent Visa Journey o aceitou no console de administração ainda não foi registrada |
| Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Relatórios de erro do app para membros e do servidor, para que o operador saiba que algo quebrou e em que ponto do código, sem esperar que um membro avise. Ainda não em uso: só é ativado quando o operador define uma chave do Sentry | Para cada erro: o tipo de erro, o ponto no código, um stack trace técnico, a versão do navegador ou do servidor, o endereço da página sem a query string ou o fragmento, e a hora. Nenhum nome, endereço de e-mail, cookie, corpo de solicitação nem cabeçalhos, exceto o nome do navegador, é enviado. O endereço IP da conexão que envia o relatório chega ao Sentry como remetente | A região da UE do Sentry é a configuração pretendida. O acordo de tratamento de dados do Sentry não declara região de armazenamento para a região da UE e diz que os dados podem ser armazenados e tratados nos Estados Unidos e em qualquer outro país em que o Sentry ou seus subprocessadores operem, com o Google Cloud Platform como provedor de hospedagem | EU–US Data Privacy Framework com sua extensão para o Reino Unido (o acordo declara que o Sentry o cumpre; a Talent Visa Journey não verificou a listagem), com as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido no acordo do Sentry como alternativa. Contrato padrão da KVKK: não assinado | O acordo de tratamento de dados do Sentry faz parte dos seus termos de serviço. Existe uma conta no Sentry desde 19 de outubro de 2026; a data em que seus termos foram aceitos não foi registrada |
| PostHog, Inc. San Francisco, Califórnia, Estados Unidos (o endereço da rua ainda não foi lido nos documentos do próprio PostHog) Termos do provedor (verificado em ) | Processador — trata esses dados por instrução da Talent Visa Journey | Contagens anônimas de quais telas e recursos do app para membros são usados, somente para um membro que ativou as contagens de uso no app. Ainda não em uso: só é ativado quando o operador define uma chave do PostHog | Para cada ação contada: o nome da ação de uma lista fixa, um identificador curto de tela ou recurso, e a hora. Nenhum nome, endereço de e-mail, número de conta, nada do que você digita e nenhum documento. O app não guarda nada no seu navegador para o PostHog e não identifica você, então cada carregamento de página é uma nova visita anônima. O endereço IP da conexão chega ao PostHog como remetente; o app pede ao PostHog que não o registre | Nuvem da UE do PostHog: o PostHog declara que os clientes da UE podem hospedar dados nos seus servidores AWS na UE (eu-central-1, Alemanha) | Cláusulas Contratuais Padrão da UE, conforme o PostHog declara na sua página de segurança para transferências ao seu ambiente nos EUA; a listagem do PostHog no Data Privacy Framework e seu adendo do Reino Unido não foram verificados pela Talent Visa Journey. Contrato padrão da KVKK: não assinado | Existe uma conta no PostHog desde 19 de outubro de 2026. Seu acordo de tratamento de dados (GDPR) foi concluído em 22 de outubro de 2026 |
| Google LLC (Sign in with Google) 1600 Amphitheatre Parkway, Mountain View, Califórnia 94043, Estados Unidos Termos do provedor (verificado em ) | Controlador independente — decide as próprias finalidades; a Talent Visa Journey não lhe dá nenhuma instrução | Autenticação de um membro que escolhe entrar com uma conta Google, em vez de um endereço de e-mail e uma senha | O que o Google devolve à Talent Visa Journey: o identificador da conta Google do membro, o endereço de e-mail e se o Google verificou esse endereço (o Google também envia o nome da conta; a Talent Visa Journey não o recebe). O que o próprio Google fica sabendo: que essa conta Google entrou na Talent Visa Journey, e quando, porque o login acontece pelo login do próprio Google (a página dele no site, o painel do sistema no app). A Talent Visa Journey não envia ao Google nenhum arquivo do cofre, nenhum espaço de trabalho, nenhum conteúdo da comunidade e nenhum documento | Não declarado para este produto. A política de privacidade do Google diz apenas que ele mantém servidores no mundo todo e que as informações podem ser tratadas em servidores fora do país em que a pessoa vive | EU–US Data Privacy Framework, Swiss–US Framework e a extensão para o Reino Unido: a Google LLC consta como ativa nos três (lista do Data Privacy Framework, lida em 19 de setembro de 2026), abrangendo dados de RH e de fora de RH. Nenhum acordo entre a Talent Visa Journey e o Google cobre este produto; a coluna do acordo diz o que foi lido. Contrato padrão da KVKK: não assinado | Nenhum registrado. Os Termos de Serviço de API do Google incorporam os Google Controller-Controller Data Protection Terms, pelos quais cada parte “é um controlador independente”, mas esses termos se aplicam apenas aos serviços que o Google lista como cobertos — e a lista do próprio Google não nomeia o Sign in with Google. A lista de serviços abrangidos do Google Cloud Data Processing Addendum também não o nomeia. As duas listas foram lidas em 19 de setembro de 2026: o Google não declara nenhum papel para este produto em nenhuma página que a Talent Visa Journey tenha lido |
| Apple Inc. (Sign in with Apple) One Apple Park Way, Cupertino, Califórnia 95014, Estados Unidos Termos do provedor (verificado em ) | Controlador independente — decide as próprias finalidades; a Talent Visa Journey não lhe dá nenhuma instrução | Autenticação de um membro que escolhe entrar com uma conta Apple, em vez de um endereço de e-mail e uma senha | O que a Apple devolve à Talent Visa Journey: o identificador de uma conta Apple, o nome que o membro pode editar antes de compartilhá-lo, um endereço de e-mail que é um endereço de encaminhamento gerado pela Apple se o membro escolher ocultar o verdadeiro, uma pontuação binária simples que a Apple descreve como dando ao desenvolvedor confiança de que o membro é uma pessoa real (não usada pela Talent Visa Journey), e um refresh token, que a Talent Visa Journey guarda criptografado para uma única finalidade: revogar a autorização do membro na Apple quando a conta é excluída (o endpoint de revogação de tokens da Apple). O que a própria Apple fica sabendo: a página de privacidade da Apple declara que ela não rastreia em quais apps ou sites uma pessoa entra, nem quando. A Talent Visa Journey não envia à Apple nenhum arquivo do cofre, nenhum espaço de trabalho, nenhum conteúdo da comunidade e nenhum documento | Não declarado para este produto. A política de privacidade da Apple diz que os dados pessoais coletados no mundo todo são, em geral, armazenados pela Apple Inc. nos Estados Unidos, e que os dados pessoais relativos a pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça são controlados pela Apple Distribution International Limited, na Irlanda | Nenhum registrado, e esta linha é a única desta página nessa situação. A Apple Inc. não consta de forma alguma na lista do Data Privacy Framework — nem como participante ativa nem como inativa (pesquisada como “Apple Inc.” e como “Apple”, em 19 de setembro de 2026) — então a salvaguarda em que as outras linhas se apoiam não existe aqui. Se a entidade irlandesa da Apple citada na própria política de privacidade da Apple responde à questão para os membros no Espaço Econômico Europeu e no Reino Unido é um ponto jurídico em aberto, e ela não responde nada para os membros na Turquia. O operador ativou o Sign in with Apple sabendo disso (19 de outubro de 2026): a situação está registrada aqui, não resolvida. O contrato padrão da KVKK para transferências ao exterior ainda não foi assinado, como para os demais provedores | Nenhum registrado. Nenhum acordo de tratamento de dados para o Sign in with Apple foi encontrado no Apple Developer Program License Agreement (lido em 19 de setembro de 2026). A cláusula do Sign in with Apple define o que o desenvolvedor não pode fazer com os dados — não vendê-los nem compartilhá-los com plataformas de publicidade, corretores de dados ou revendedores de informações, e não tentar reidentificar um membro que escolheu permanecer anônimo — e não declara nenhum papel para a própria Apple |
O status de cada prestador foi lido nos próprios termos publicados por ele, na data mostrada na linha dele. “Não assinado” e “não registrado” descrevem a papelada do Talent Visa Journey, que ainda está sendo concluída.
Provedores de hospedagem
Para a Lei turca nº 5651, os provedores de hospedagem deste serviço são a Railway Corporation (os servidores que executam o app de membros e guardam as contas) e a Cloudflare, Inc. (este site e o armazenamento de arquivos). Os nomes e endereços deles estão na primeira coluna acima.
Entrar com Google ou Apple
Você pode fazer login com Google ou Apple. Cada um é uma linha na tabela acima.
Cada provedor é ativado separadamente. Seja qual for o que estiver ativado, escolhê-lo abre o login do próprio provedor: a página dele no seu navegador, no site, e a janela de login da Apple ou do Google do próprio celular, no app. O Talent Visa Journey nunca pede a você a senha desse provedor. O que o provedor e o Talent Visa Journey trocam depois é isto e nada mais:
- O provedor fornece ao Talent Visa Journey o seu endereço de e-mail, se ele verificou esse endereço e o identificador de conta que usa para você. Nada além disso: nem o seu cofre, nem o seu espaço de trabalho, nem o que você publica na comunidade, nem seus contatos, agenda, arquivos ou qualquer outra coisa na sua conta com esse provedor. O Talent Visa Journey não usa o nome que o Google mostra.
- A Apple envia outras coisas, e vale conhecê-las antes de escolhê-la. Só na primeira vez, o nome que você escolhe compartilhar; o Talent Visa Journey o oferece a você como seu nome de exibição, e você pode mudá-lo. Se você escolher “Ocultar Meu E-mail”, o endereço que o Talent Visa Journey recebe é um endereço de encaminhamento que a Apple gera para o Talent Visa Journey, não o seu próprio — as mensagens ainda chegam a você, e o Talent Visa Journey nunca fica sabendo o endereço real. A Apple também envia uma indicação simples de sim ou não sobre se você parece ser uma pessoa real, que a Apple calcula e o Talent Visa Journey não usa. E a Apple dá ao Talent Visa Journey um token, que é guardado criptografado para uma única finalidade: quando você exclui a sua conta, o Talent Visa Journey o usa para dizer à Apple que encerre a conexão entre a sua Conta Apple e o Talent Visa Journey, como a Apple exige. O Google não envia nada disso.
- O Talent Visa Journey usa isso apenas para criar e executar a sua conta, com a mesma base dos demais dados da conta: necessário para o contrato entre você e o operador (UK GDPR e GDPR da UE, art. 6(1)(b); KVKK, art. 5(2)(c)). Se já existir uma conta com o mesmo endereço de e-mail e ela tiver senha, o provedor não é vinculado a ela automaticamente: você faz login com a senha.
- O provedor fica sabendo que você fez login no Talent Visa Journey, porque você faz isso pelo login do próprio provedor. O que acontece ali é assunto do provedor com você, sob o aviso de privacidade dele, não este.
- As duas empresas ficam nos Estados Unidos, então é uma transferência para o exterior — e as duas não estão na mesma situação. As linhas delas na tabela acima dizem isso com clareza, nas colunas “Salvaguarda da transferência” e “Situação do acordo”, e vale ler antes de escolher uma. Nenhuma das duas tem acordo com o Talent Visa Journey sobre isso, e nenhuma declara que papel assume; é isso que a tabela registra, em vez de uma lacuna deixada em branco.
- Você nunca precisa usar nenhum dos dois. Fazer login com e-mail e senha continua funcionando, e uma conta criada de um jeito é a mesma conta.
Como as mudanças são anunciadas
- Um novo prestador é acrescentado a esta lista antes de receber qualquer dado pessoal, e uma mudança é publicada aqui com a data.
- Sempre que possível, o Talent Visa Journey publica uma mudança pelo menos 30 dias antes de ela entrar em vigor. Os próprios prestadores avisam o Talent Visa Journey com antecedência sobre as mudanças de seus subprocessadores: a Railway com 10 dias e a Cloudflare com 30 dias, então uma mudança anunciada pela Railway pode chegar a esta página com menos de 30 dias de antecedência.
- Uma mudança que afete quais dados são usados ou por quê também é anunciada no app antes de entrar em vigor.
- Se você se opõe a um novo prestador, avise o Talent Visa Journey pelo formulário de contato; você também pode excluir a sua conta a qualquer momento.
Lista verificada pela última vez em: .
Mais
O que cada prestador trata como parte do uso mais amplo de dados do Talent Visa Journey, as salvaguardas de transferência e os seus direitos: aviso de privacidade, contato.