Vídeo verificado - Aviso de privacidade

Data de vigência: 21 de maio de 2025

1. Introdução

Esta Política de Privacidade descreve como a iProov Limited ("iProov", "nós", "nos" ou "nosso") coleta, usa, armazena e processa dados pessoais quando você participa de nossas demonstrações de produtos usando o aplicativo de demonstração iProov Verified Video (o "Aplicativo de demonstração" ou "Aplicativo").
O Aplicativo de Demonstração facilita chamadas de vídeo ao vivo durante as quais a vivacidade biométrica é avaliada usando imagens faciais capturadas durante a sessão.

O aplicativo de demonstração destina-se exclusivamente a fins limitados de demonstração e avaliação e não é uma oferta de produto comercial. O aplicativo foi projetado para oferecer suporte a demonstrações ao vivo dos recursos de detecção biométrica de vivacidade do iProov em um ambiente de não produção. Ele permite que os participantes experimentem como a tecnologia funciona durante um caso de uso simulado, sem que nenhuma decisão automatizada ou avaliação técnica seja realizada.
Leia esta Política de Privacidade juntamente com os Termos de Uso do aplicativo de demonstração. Quaisquer termos em maiúsculas não definidos aqui terão os significados atribuídos a eles nos Termos de Uso.

2. Nosso relacionamento com você

A iProov Limited é a controladora dos dados pessoais processados por meio do aplicativo de demonstração Verified Video (o "Aplicativo de demonstração"). Isso significa que determinamos as finalidades e os meios essenciais de processamento de seus dados pessoais quando você participa de uma de nossas demonstrações de produtos.

Para oferecer a experiência de demonstração, o iProov usa determinados provedores de serviços terceirizados que processam dados em nosso nome e sob nossas instruções. Isso inclui a Pexip, uma solução de videoconferência usada para dar suporte à conexão de vídeo ao vivo durante a demonstração. A plataforma Pexip é hospedada e gerenciada pela iProov em nossa própria infraestrutura, e a Pexip atua como nosso processador de dados para esses fins.

A iProov permanece responsável por garantir que todos os processadores que utilizamos, incluindo a Pexip, cumpram as leis de proteção de dados aplicáveis e forneçam proteções adequadas para seus dados pessoais. Nenhuma outra parte, incluindo o organizador do evento ou o anfitrião da demonstração, tem acesso ou controle sobre seus dados pessoais durante a demonstração.

Esta Política de Privacidade, portanto, explica como a iProov coleta e processa seus dados e descreve nossas responsabilidades para com você como titular dos dados.

3. Escopo da política

Esta Política se aplica a todos os participantes que usam o Aplicativo Verified Video Demo durante uma demonstração de produto conduzida pela iProov Limited ou em nome dela. Ela abrange a coleta e o uso de dados pessoais durante e por meio de seu uso do Aplicativo.

O aplicativo de demonstração foi projetado para simular a tecnologia de detecção biométrica de vivacidade do iProov em um ambiente controlado e sem produção. A demonstração envolve a captura temporária e o processamento de imagens faciais para mostrar como a tecnologia detecta se uma pessoa está presente durante uma chamada de vídeo.

O aplicativo de demonstração não é usado para fins de verificação de identidade, teste ou desenvolvimento, e não está conectado a nenhum sistema de produção em tempo real. Os dados processados podem incluir dados pessoais e dados de categoria especial (por exemplo, dados biométricos) e são usados exclusivamente para a demonstração, conforme descrito nesta Política.

4. Categorias de dados coletados

Os tipos de dados coletados por meio do aplicativo Verified Video Demo incluem, mas não estão necessariamente limitados a:

1. 1. Dados biométricos: Imagens faciais (quadros de vídeo) capturadas durante a sessão de demonstração para simular a detecção de vivacidade. Isso pode incluir dados relacionados a características e expressões faciais que são analisados em tempo real e, opcionalmente, retidos quando você consente com o uso posterior.
   2. Metadados da chamada de vídeo: Carimbos de data e hora, duração da sessão e registros técnicos gerados durante a chamada de vídeo. Esses dados dão suporte à operação e à exibição da demonstração, mas não incluem gravações de áudio ou de vídeo completas.
   3. Metadados do dispositivo e do navegador: Informações como o tipo de dispositivo, a versão do navegador e o sistema operacional, usadas para garantir a compatibilidade e melhorar a estabilidade do ambiente de demonstração.
   4. Informações opcionais do participante: Se a demonstração for fornecida por meio de uma interface de registro ou evento, dados básicos de identificação (por exemplo, nome, e-mail) poderão ser coletados quando enviados voluntariamente.
      

5. Objetivo da coleta de dados 

Os dados pessoais coletados por meio do aplicativo Demo são processados exclusivamente para as seguintes finalidades:

• Demonstrar a tecnologia de detecção de vivacidade do iProov em tempo real como parte de uma apresentação de produto ou sessão informativa.
• Apresentar os resultados visuais do processo de verificação biométrica para o participante (usuário) e o anfitrião da demonstração (árbitro).
  
• Quando apropriado e com seu consentimento explícito, para reter quadros biométricos e pontuações para análise de desempenho interno ou desenvolvimento de modelos futuros.
• Garantir o funcionamento confiável e a integridade do ambiente de demonstração, incluindo diagnósticos básicos do sistema e suporte técnico.

Nenhuma criação de perfil, verificação de identidade ou implantação de produção ocorre por meio do aplicativo de demonstração. O aplicativo não se destina ao uso comercial ou à tomada de decisões sobre indivíduos.

6. Base legal para o processamento

A iProov processa seus dados pessoais de acordo com o GDPR do Reino Unido e, quando aplicável, o GDPR da UE, nas seguintes bases legais:

• Consentimento (Artigo 6(1)(a) e Artigo 9(2)(a)): Contamos com seu consentimento explícito para coletar e processar seus dados biométricos durante a demonstração. O consentimento é coletado por meio do aplicativo de demonstração antes da coleta de dados e é registrado em nossos sistemas de back-end. Você pode retirar seu consentimento a qualquer momento, embora isso possa impedir sua participação contínua na demonstração.
• Interesses legítimos (Artigo 6(1)(f)): Processamos metadados técnicos e de dispositivos com base em nosso interesse legítimo em fornecer uma experiência de demonstração segura, funcional e envolvente.

A iProov não utilizará seus dados pessoais para qualquer finalidade incompatível com as descritas nesta Política de Privacidade. Se os dados forem retidos para aprimoramento do modelo ou revisão interna, isso somente ocorrerá com seu consentimento explícito e informado.

7. Retenção de dados

Seus dados pessoais serão retidos apenas pelo tempo necessário para cumprir a finalidade de conduzir a demonstração por meio do aplicativo Verified Video Demo. Isso inclui o processamento de quadros biométricos e metadados relacionados exclusivamente para dar suporte à operação em tempo real e à exibição visual dos resultados de vivacidade durante a sessão de demonstração.

Todos os dados pessoais, incluindo qualquer imagem biométrica e metadados relacionados, serão automaticamente excluídos em até 7 dias após a demonstração. Não retemos dados para desenvolvimento, pesquisa ou avaliação de modelos em andamento, a menos que você tenha dado consentimento explícito e separado para esse uso.

Quando o consentimento for retirado antes da conclusão da sessão de demonstração, tomaremos medidas razoáveis para interromper o processamento e excluir seus dados, sujeito à viabilidade técnica.

8. Compartilhamento e divulgação de dados 

A iProov não vende, aluga ou explora comercialmente seus dados pessoais.

Trabalhamos com provedores de tecnologia, por exemplo, usamos um provedor externo de hospedagem na nuvem. Só damos aos nossos fornecedores/parceiros acesso às suas informações se eles precisarem delas para prestar o serviço. Nossos fornecedores/parceiros atuam como processadores de dados e estão sujeitos a contratos conosco que os restringem a processar seus dados pessoais apenas com a finalidade exclusiva de prestar seus serviços de acordo com nossas instruções.

O acesso aos dados pessoais coletados por meio do aplicativo Demo é estritamente limitado ao pessoal autorizado do iProov que está envolvido na entrega ou no suporte da demonstração. Isso pode incluir membros selecionados de nossas equipes de produtos e engenharia.

Seus dados são processados por meio da infraestrutura operada pelo iProov e hospedada no Google Cloud Platform na Holanda. Além disso, a funcionalidade de chamada de vídeo é fornecida por meio da instância auto-hospedada da plataforma Pexip da iProov, localizada na Bélgica. Ambos os provedores de serviços atuam como processadores de dados em nome do iProov e estão vinculados a acordos contratuais, incluindo proteções técnicas e organizacionais adequadas.

Os dados também podem ser divulgados quando necessário para cumprir as leis aplicáveis ou responder a solicitações legais de autoridades públicas.

9. Segurança de dados

Implementamos e mantemos medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco apresentado pelo processamento de dados pessoais por meio do Aplicativo Demo. Essas medidas são projetadas em alinhamento com padrões reconhecidos do setor, incluindo os princípios de ISO/IEC 27001o padrão internacional para gerenciamento de segurança de informações.

As principais proteções incluem:

• Criptografia de dados em trânsito e em repouso;
• Controles de acesso baseados em funções para restringir o acesso aos dados pessoais somente ao pessoal autorizado;
• Ambientes de demonstração segregados hospedados em uma infraestrutura segura e com controle de acesso gerenciada pela iProov;
• Mecanismos de exclusão automatizados para garantir que os dados pessoais sejam apagados em até 7 dias após a demonstração;
• Configuração reforçada de todos os sistemas de suporte, incluindo processamento de vídeo e infraestrutura de armazenamento;
• Monitoramento e análise regulares dos registros de acesso e alertas do sistema para detectar atividades não autorizadas.

A iProov mantém ativamente sua postura de segurança de acordo com as práticas recomendadas e aprimora continuamente seus controles para mitigar ameaças emergentes.

10. Transferências internacionais

Seus dados serão armazenados e processados exclusivamente no Espaço Econômico Europeu (EEE)especificamente nos Países Baixos e na Bélgica. Não ocorrerão transferências internacionais para fora do EEE ou do Reino Unido com relação ao aplicativo Verified Video Demo.

Se essa posição mudar, implementaremos as proteções adequadas de acordo com o GDPR do Reino Unido e o GDPR da UE, incluindo o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE ou outros mecanismos de transferência aprovados. Você pode solicitar uma cópia de tais proteções entrando em contato conosco.

11. Seus direitos

De acordo com a lei de proteção de dados aplicável, você tem o direito de:

• Solicitar acesso aos seus dados pessoais e receber uma cópia;
• Solicitar retificação de dados imprecisos ou incompletos;
• Solicitar a exclusão de seus dados, inclusive a retirada do consentimento;
• Objetar ou solicitar a restrição do processamento em determinadas circunstâncias;
• Registrar uma reclamação no Information Commissioner's Office (ICO) do Reino Unido ou em outra autoridade competente de proteção de dados.

Para nos ajudar a confirmar sua identidade e garantir que seus direitos sejam exercidos com segurança, talvez seja necessário solicitar informações específicas antes de atender à sua solicitação. Essa é uma medida de segurança necessária para evitar o acesso não autorizado ou a divulgação de dados pessoais. Também poderemos entrar em contato com você para solicitar detalhes adicionais, se necessário, para esclarecer ou agilizar nossa resposta.

Nosso objetivo é responder a todas as solicitações legítimas no prazo de um mês. Nos casos em que sua solicitação for particularmente complexa ou se você tiver enviado várias solicitações, poderemos precisar de mais tempo para responder. Se isso ocorrer, nós o informaremos sobre o atraso e o manteremos atualizado sobre o andamento da sua solicitação.

Observe que, se os seus dados já tiverem sido excluídos ou anonimizados (por exemplo, após o período de retenção de 7 dias), talvez não possamos mais atender à sua solicitação, a menos que os dados permaneçam identificáveis e recuperáveis em nossos sistemas.

Para exercer seus direitos, entre em contato com a Equipe de Privacidade do iProov pelo e-mail: dpo@iproov.com.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações operacionais, desenvolvimentos legais ou refinamentos na forma como o Aplicativo Demo é fornecido. Quando forem feitas alterações materiais, forneceremos a devida notificação. Isso pode incluir mensagens no início da demonstração ou atualizações na documentação disponível publicamente.

Você é responsável por analisar todas as alterações. A participação em uma sessão de demonstração após a disponibilização de uma Política de Privacidade atualizada constitui seu reconhecimento dos termos atualizados.

13. Entre em contato conosco

Se tiver alguma dúvida sobre esta Política de Privacidade ou quiser exercer seus direitos de proteção de dados, entre em contato:

E-mail: dpo@iproov.com
Número de registro da ICO: ZA859100
Nome da empresa: iProov Limited
Endereço registrado: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridade de supervisão: Escritório do Comissário de Informações do Reino Unido (www.ico.org.uk)