Termos e aviso de privacidade do iProov.me

A iProov Limited ("iProov", "nós" ou "nos") tem o compromisso de proteger a privacidade quando processamos os dados de nossos usuários. Estes Termos estabelecem quais informações pessoais coletamos e processamos quando você usa o aplicativo iProov.me ("iProov.me"), seus direitos de dados e como exercê-los, e algumas obrigações limitadas que você tem ao usar a iProov.me.

Nosso relacionamento com você

Somos controladores dos seus dados de autenticação facial e dos dados do documento de identidade (coletivamente chamados de "credencial digital") que você fornece ao usar a iProov.me e os processamos:

• para seu contrato de viagem com a Eurostar e estes Termos;
• para identificá-lo exclusivamente para fins de sua viagem, com seu consentimento; e
• para nosso interesse legítimo em evitar fraudes

Você não poderá continuar a usar a iProov.me a menos que concorde com estes Termos e nos dê seu consentimento para o processamento de suas imagens faciais a fim de identificá-lo, clicando em cada um dos botões na parte inferior destes Termos.

Se você não concordar com algo que vê nestes Termos ou se sentir desconfortável em permitir o uso de sua credencial digital para autenticar sua identidade, não clique nesses botões e use outros canais para se autenticar quando viajar - como o serviço padrão de verificação de bilhetes - e não use a pista do Eurostar SmartCheck.

Depois de dar seu consentimento, você pode retirá-lo (consulte Seu consentimento abaixo), mas se o fizer depois de confirmar a viagem (consulte O processo abaixo), sua credencial digital já terá sido enviada à Eurostar.

Os direitos autorais e outras propriedades intelectuais do iProov.me são de nossa propriedade ou licenciados para nós. Você tem determinadas obrigações que visam a proteger nossos direitos (consulte Suas obrigações abaixo). Nós lhe concedemos o direito limitado e pessoal de usar o iProov.me da maneira e para os fins declarados nestes Termos.

Nossas responsabilidades

A iProov é responsável por aderir à lei de proteção de dados aplicável e por proteger sua privacidade e seus dados de acordo com estes Termos.

Seu consentimento

Para usar a iProov.me para identificá-lo, você deve nos fornecer seu consentimento clicando no botão de consentimento apropriado.

Você tem a oportunidade de consentir que a iProov processe sua credencial digital para os fins descritos nestes Termos. Se desejar não compartilhar seus dados ou se desejar retirar seu consentimento, você poderá fazê-lo excluindo sua credencial digital do iProov.me - abrindo o iProov.me e seguindo as instruções fornecidas. Observe que, se você retirar seu consentimento depois de confirmar a viagem (consulte O processo abaixo), sua credencial digital já terá sido enviada à Eurostar.

Outros usos de seus dados pessoais

Quando você se inscreve no iProov.me e cria sua credencial digital, é tirada uma imagem sua e do chip NFC em seu passaporte, que é usada pelo iProov para verificações de fraude. Essas verificações podem continuar por até 30 dias após a inscrição. Se você tiver excluído sua credencial digital ou se quiser que esses dados sejam excluídos dos sistemas do iProov, envie um e-mail para deletemydata@iproov.com, onde excluiremos seus dados se pudermos identificá-lo.

Depois que você for autenticado usando sua credencial digital, enviaremos algumas partes de seus dados para a Eurostar (que, por sua vez, os enviará para a UK Border Force) - mais detalhes são fornecidos em O processo abaixo.

O processo

Quando você usa a iProov.me para sua viagem pelo Eurostar

• Capturamos uma imagem da página de fotos do seu passaporte e escaneamos a MRZ (Machine Readable Zone), que são os dados alfanuméricos na parte inferior da página de fotos do seu passaporte. Usamos as informações da MRZ para desbloquear um microchip NFC que está embutido em seu passaporte para acessar as imagens da foto do passaporte. A página da foto do seu passaporte também costuma incluir seu nome completo, dados de nascimento, local de nascimento, número do passaporte, data de validade, sexo e país de nascimento - e também coletamos esses dados para podermos confirmar que seu passaporte e sua identidade são genuínos. 
• Em seguida, a iProov escaneia seu rosto para obter uma imagem confiável e autentica essa imagem em relação à imagem da foto do passaporte.
• Após a autenticação da imagem, a iProov cria um perfil biométrico do seu rosto, que será usado posteriormente no processo para identificá-lo. 
• Em seguida, você captura uma imagem de selfie usando o aplicativo iProov.me. Essa imagem é usada para fins de prevenção contra fraudes e é comparada com a imagem de seu passaporte.
• Todos os dados acima são usados para criar sua credencial digital, que é armazenada em seu dispositivo móvel, mas é excluída de nossos sistemas em poucos minutos (exceto o escaneamento facial feito pelo iProov e a imagem facial de seu passaporte - veja por quanto tempo seus dados são mantidos abaixo)
• Em seguida, você tem a opção de adicionar sua passagem do Eurostar.
• Quando você clica em "Confirm Travel" (no dia anterior à viagem programada), o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital são enviados ao quiosque do iProov no terminal Eurostar na estação St Pancras antes da sua viagem. Observe: o Eurostar é o controlador dos dados de sua passagem e das informações associadas; o iProov continua sendo o controlador de seu perfil biométrico, dos dados de seu passaporte e da imagem de sua selfie (usada para prevenção de fraudes). 
• Quando você chega ao quiosque do iProov no dia da viagem e usa a pista do Eurostar SmartCheck que leva ao quiosque do iProov, seu rosto é comparado ao seu perfil biométrico e aos dados do passaporte pelo iProov, e as informações da sua passagem são validadas pelo Eurostar. Se a correspondência facial e a validação da passagem forem bem-sucedidas, seus dados MRZ (Machine Readable Zone) - os dados alfanuméricos na parte inferior da página da foto do passaporte - serão enviados à Eurostar, que os enviará à UK Border Force.

Por quanto tempo seus dados são mantidos?

• Em seu dispositivo móvel: Sua credencial digital é armazenada em seu dispositivo móvel após sua criação. 
• No quiosque do iProov no terminal Eurostar: o perfil biométrico de seu rosto e os dados do passaporte de sua credencial digital são excluídos:
  • quando você viaja, dentro de alguns minutos após a conclusão da verificação facial e da validação do bilhete
  • se você não viajar, em um prazo máximo de 3,5 dias.
• Nos sistemas remotos do iProov e de seus processadores: Continuamos a processar a digitalização de sua selfie e a imagem facial de seu passaporte por até 30 dias após sua inscrição para verificar se há fraude (como uma tentativa de enganar nossos sistemas) e, se houver suspeita razoável de tentativa de fraude, poderemos usá-la para treinar nossos sistemas por até um ano para fins de prevenção de fraude.

Você pode interromper facilmente nosso processamento em seu dispositivo móvel e no quiosque do iProov excluindo sua conta do iProov.me. No entanto, observe que, se você fizer isso depois de confirmar a viagem, o perfil biométrico de seu rosto e os dados do passaporte de sua credencial digital terão sido enviados automaticamente para o quiosque do iProov no terminal Eurostar e continuarão a ser processados e transferidos conforme descrito em O processo acima e:

• Se você não entrar na pista do Eurostar SmartCheck para a viagem planejada, o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital serão excluídos automaticamente no prazo máximo de três dias e meio após a confirmação da viagem; e 
• Se você entrar na pista do Eurostar SmartCheck para sua viagem planejada, os dados mantidos no quiosque serão usados para identificá-lo mesmo após a exclusão da sua conta iProov.me do seu dispositivo móvel, mas serão excluídos do quiosque alguns minutos depois.

Se você fez o download do iProov.me, você o fez para se registrar para viajar com o Eurostar. A Eurostar e a iProov são empresas separadas. A Eurostar tem seu próprio aviso de privacidade, explicando suas práticas de privacidade e como controla ou processa seus dados. Seus termos são diferentes dos do iProov, e recomendamos que você leia o aviso de privacidade deles quando for identificado para você. 

Na véspera da viagem programada com a Eurostar, você verá um botão "Confirmar viagem". Você precisará clicar nesse botão para continuar a usar o SmartCheck. 

Quando você chegar à estação para iniciar sua viagem

Quando você chega ao quiosque do iProov no dia da viagem, o iProov faz a correspondência entre seu rosto e seus dados biométricos. As informações de sua passagem são validadas com a Eurostar. Se a correspondência facial e a validação da passagem forem bem-sucedidas, seu MRZ será enviado à Eurostar, que o enviará à UK Border Force.

Nossa base legal para o processamento de seus dados

Consentimento

Processamos seus dados biométricos usados para identificá-lo com base em seu consentimento. Você pode retirar esse consentimento a qualquer momento usando as informações fornecidas nestes Termos.

Contrato

Processamos alguns de seus dados pessoais para ajudar a facilitar seu contrato de viagem com a Eurostar e estes Termos e Aviso de Privacidade.

Interesses legítimos

A iProov tem um interesse legítimo na prevenção e detecção de fraudes e processa alguns de seus dados pessoais para esses fins.

Transferência de dados

Seus dados não são transferidos para fora do Reino Unido ou da União Europeia.

A iProov e seus parceiros comerciais hospedam todos os dados que coletam no Reino Unido e em países localizados na União Europeia. Os dados não são transferidos para nenhum outro lugar. 

Nossas obrigações e como o apoiamos

Você pode entrar em contato com a iProov para fornecer acesso aos seus dados, se tivermos algum sobre você e pudermos associá-lo a você, e solicitar que restrinjamos ou suspendamos qualquer processamento que realizemos.

Você mesmo pode retirar o consentimento, excluir ou corrigir seus dados mantidos no iProov.me seguindo as instruções fornecidas no iProov.me.

De acordo com a legislação de proteção de dados, você tem uma série de direitos:

• Solicitar acesso aos dados pessoais que o iProov mantém sobre você. Observe que minimizamos os dados que mantemos sobre você e os excluímos quando não precisamos mais processá-los, portanto, podemos ter excluído ou tornado anônimos seus dados pessoais nesse momento. 
• Solicitar a restrição do processamento de seus dados pessoais. Isso permite que você nos peça para suspender o processamento de seus dados pessoais nos seguintes cenários: (a) se quiser que verifiquemos a exatidão dos dados; (b) se acreditar que o uso que fazemos dos seus dados é ilegal, mas não quiser que os apaguemos; ou (c) se precisar que mantenhamos os dados mesmo que não os solicitemos mais, pois precisa deles para estabelecer, exercer ou defender reivindicações legais.
• Solicitar a correção de suas informações pessoais que mantemos sobre você. Isso permite que os dados incompletos ou imprecisos que mantemos sobre você sejam corrigidos, embora talvez seja necessário verificar a precisão dos novos dados que você nos fornecer. Observação: você mesmo pode fazer isso excluindo e reinserindo suas informações no iProov.me - consulte Correção de dados abaixo.

Se desejar exercer qualquer um dos direitos definidos acima, entre em contato conosco pelo endereço de e-mail especificado abaixo. Você não precisará pagar nenhuma taxa para exercer qualquer um de seus direitos legais, conforme especificado acima. Entretanto, poderemos cobrar uma taxa razoável se sua solicitação for claramente infundada, repetitiva ou excessiva. Como alternativa, podemos nos recusar a atender à sua solicitação nessas circunstâncias.

Talvez seja necessário solicitar informações específicas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar as informações pessoais relevantes (ou de exercer qualquer outro direito legal). Isso é, em parte, uma medida de segurança que tomamos para ajudar a evitar que suas informações pessoais sejam divulgadas a uma pessoa que não tem o direito de recebê-las, mas também porque mantemos informações muito limitadas a partir das quais podemos identificar os usuários. Também precisaremos que você forneça algumas informações encontradas no iProov.me na parte inferior do seu perfil, na página de perfil de privacidade. Essas informações são seu identificador exclusivo sob o número de compilação chamado ID.

Tentamos responder a todas as solicitações legítimas em um mês. No entanto, pode levar mais de um mês se a sua solicitação for particularmente complexa ou se você tiver feito várias solicitações. Nesse caso, nós o notificaremos e o manteremos atualizado.

Observe que o iProov.me lhe dá muito controle sobre seus dados. Caso deseje exercer os seguintes direitos, você mesmo poderá fazê-lo no iProov.me:

• Dados corretos. Você pode excluir e inserir novamente suas informações.
• Retirar o consentimento para o processamento de seus dados pessoais. Você pode fazer isso excluindo os dados mantidos no iProov.me. Isso não afetará a legalidade de qualquer processamento realizado antes da retirada de seu consentimento. Se você retirar seu consentimento depois de confirmar a viagem, seus dados continuarão a ser processados para a viagem relevante.
• Exclua os dados armazenados em seu dispositivo móvel. Você pode excluir os dados contidos no iProov.me seguindo as instruções detalhadas no iProov.me. Se você excluir o iProov.me sem seguir as instruções, os dados ainda poderão ser mantidos em seu dispositivo móvel.

Como meus dados pessoais são protegidos?

Seus dados são armazenados com segurança em seu dispositivo móvel e são criptografados onde quer que sejam transferidos ou armazenados pelo iProov. A iProov testa a segurança para garantir que seus dados estejam sempre bem protegidos.

A iProov implementou várias políticas, controles e medidas importantes de segurança e privacidade para aderir e atender aos requisitos do GDPR / Data Protection Act 2018. Isso inclui testes de segurança regulares, avaliação independente e certificação de determinados padrões internacionais de segurança da informação que atendem aos requisitos da lei de proteção de dados. Os dados mantidos em seu dispositivo móvel e todas as transações feitas a partir dele são criptografados.

Crianças 

Crianças com menos de 16 anos de idade não devem tentar usar a iProov.me. 

Como entrar em contato conosco

Se quiser entrar em contato conosco sobre proteção de dados ou privacidade, envie um e-mail para deletemydata@iproov.com.

Se tiver alguma dúvida sobre estes Termos ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para DPO@iproov.com.

Perguntas ou reclamações

Se quiser fazer uma pergunta ou reclamação, envie um e-mail para DPO@iproov.com. Se achar que não podemos ajudá-lo, entre em contato com o ICO ou com uma autoridade supervisora em seu país.

Se tiver alguma dúvida sobre estes Termos ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para este endereço DPO@iproov.com e nós o ajudaremos.

Você também tem o direito de fazer uma reclamação a qualquer momento ao Information Commissioner's Office (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados(www.ico.org.uk), se estiver no Reino Unido. No entanto, gostaríamos de ter a oportunidade de lidar com suas preocupações antes de entrar em contato com o ICO, portanto, solicitamos que entre em contato conosco em primeira instância.

Estamos registrados no ICO sob o número ZA441165.

Se você mora na UE, o representante da iProov na UE pode ser contatado pelo endereço

IProov Netherlands B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Número da empresa 74408259

E-mail: eurepresentative@iproov.com 

Se não estiver satisfeito com a maneira como a iProov lidou com seus dados ou com seus direitos, você pode fazer uma reclamação a qualquer momento para uma Autoridade de Supervisão de Proteção de Dados em seu país. Uma lista das Autoridades de Supervisão da UE pode ser encontrada aqui: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Suas obrigações

Para proteger nossos direitos e os direitos de terceiros no iProov.me, você não deve:

• tentar derrotar, contornar ou desativar qualquer mecanismo de segurança no iProov.me;
• modificar, alterar, duplicar ou adulterar a iProov.me;
• fazer engenharia reversa, desmontar ou descompilar a iProov.me ou aplicar qualquer outro processo ou procedimento para obter o código-fonte de qualquer software incluído no iProov.me (exceto na medida em que os requisitos legais aplicáveis não permitam essa restrição, e somente depois que você nos avisar e tiver a oportunidade de resolver quaisquer problemas de interoperabilidade);
• acessar toda ou qualquer parte do iProov.me para criar ou facilitar a criação de outro produto ou serviço;
• introduzir quaisquer dados ou materiais infratores, obscenos ou ilegais no iProov.me;
• introduzir no iProov.me qualquer imagem ou outro conteúdo que não atenda às diretrizes ou aos requisitos declarados do iProov, que seja sexualmente explícito ou indecente ou que seja capaz de causar danos ou lesões a qualquer pessoa ou propriedade;
• interferir ou interromper a integridade ou o desempenho do iProov.me;
• gerar conscientemente transações do iProov.me que não possam ser concluídas;
• tentativa de enganar a iProov.me;
• tentar sondar, penetrar ou testar a vulnerabilidade do iProov.me;
• tentar testar a taxa de transferência, o desempenho, a latência, a capacidade de transações simultâneas ou outros parâmetros de desempenho do iProov.me;
• publicar ou divulgar publicamente a iProov.me ou informações sobre o iProov.me ou seu desempenho; ou
• acessar ou usar a iProov.me de outra forma que não a expressamente permitida por estes Termos.

"SmartCheck" e "Eurostar" são marcas comerciais ou marcas comerciais registradas da Eurostar International Limited

"iProov" e "iProov.me" são marcas comerciais ou marcas comerciais registradas da iProov Limited