Termos e aviso de privacidade do iProov.me

A iProov Limited ("iProov", "nós" ou "nos") tem o compromisso de proteger a privacidade quando processamos os dados de nossos usuários. Estes Termos estabelecem quais informações pessoais coletamos e processamos quando você usa o aplicativo iProov.me ("iProov.me"), seus direitos de dados e como exercê-los, e algumas obrigações limitadas que você tem ao usar o iProov.me.

Nosso relacionamento com você

Somos controladores dos seus dados de autenticação facial e dos dados do documento de identidade (coletivamente chamados de "credencial digital") que você fornece ao usar o iProov.me e os processamos:

  • para seu contrato de viagem com a Eurostar e estes Termos;
  • para identificá-lo exclusivamente para fins de sua viagem, com seu consentimento; e
  • para nosso interesse legítimo em evitar fraudes

Você não poderá continuar a usar o iProov.me a menos que concorde com estes Termos e nos dê seu consentimento para o processamento de suas imagens faciais a fim de identificá-lo, clicando em cada um dos botões na parte inferior destes Termos.

Se você não concordar com algo que vê nestes Termos ou se sentir desconfortável em permitir o uso de sua credencial digital para autenticar sua identidade, não clique nesses botões e use outros canais para se autenticar quando viajar - como o serviço padrão de verificação de bilhetes - e não use a pista do Eurostar SmartCheck.

Depois de dar seu consentimento, você pode retirá-lo (consulte “Seu consentimento” abaixo), mas se o fizer após a “Confirmação da viagem” (consulte “O processo” abaixo), sua credencial digital já terá sido enviada à Eurostar.

Os direitos autorais e outros direitos de propriedade intelectual do iProov.me são de nossa propriedade ou nos foram licenciados. Você tem certas obrigações destinadas a proteger nossos direitos (consulte “Suas obrigações” abaixo ). Concedemos a você o direito limitado e pessoal de usar o iProov.me da maneira e para os fins estabelecidos nestes Termos.

Nossas responsabilidades

A iProov é responsável por aderir à lei de proteção de dados aplicável e por proteger sua privacidade e seus dados de acordo com estes Termos.

Seu consentimento

Para usar o iProov.me para identificá-lo, você deve nos fornecer seu consentimento clicando no botão de consentimento apropriado.

Você tem a oportunidade de consentir que a iProov processe sua credencial digital para os fins descritos nestes Termos. Caso não deseje compartilhar seus dados ou queira retirar seu consentimento, você pode fazê-lo excluindo sua credencial digital do iProov.me – basta acessar o iProov.me e seguir as instruções fornecidas no site. Observe que, se você retirar seu consentimento após confirmar a viagem (consulte “O Processo ” abaixo), sua credencial digital já terá sido enviada à Eurostar.

Outros usos de seus dados pessoais

Ao se cadastrar no iProov.me e criar sua credencial digital, é capturada uma imagem sua e do chip NFC do seu passaporte, que é utilizada pelo iProov para verificações antifraude. Essas verificações podem continuar por até 30 dias após o cadastro. Se você excluiu sua credencial digital ou se deseja que esses dados sejam excluídos dos sistemas da iProov, envie um e-mail para deletemydata@iproov.com. Nós excluiremos seus dados caso possamos identificá-lo.

Depois que você for autenticado por meio de sua credencial digital, enviamos determinadas informações suas à Eurostar (que, por sua vez, as encaminha à UK Border Force) – mais detalhes são fornecidos na seção “O Processo” abaixo.

O processo

Quando você usa o iProov.me para sua viagem pelo Eurostar

  • Capturamos uma imagem da página de fotos do seu passaporte e digitalizamos a MRZ (Machine Readable Zone), que são os dados alfanuméricos na parte inferior da página de fotos do seu passaporte. Usamos as informações da MRZ para desbloquear um microchip NFC que está embutido em seu passaporte para acessar as imagens da foto do passaporte. A página da foto do seu passaporte também costuma incluir seu nome completo, dados de nascimento, local de nascimento, número do passaporte, data de validade, sexo e país de nascimento - e também coletamos esses dados para podermos confirmar que seu passaporte e sua identidade são genuínos.
  • Em seguida, o iProov escaneia seu rosto para obter uma imagem confiável e autentica essa imagem em relação à imagem da foto do passaporte.
  • Após a autenticação da imagem, o iProov cria um perfil biométrico do seu rosto, que será usado posteriormente no processo para identificá-lo.
  • Em seguida, você captura uma imagem de selfie usando o aplicativo iProov.me. Essa imagem é usada para fins de prevenção contra fraudes e é comparada com a imagem de seu passaporte.
  • Todos os dados acima são utilizados para criar sua credencial digital – que é armazenada no seu dispositivo móvel, mas é excluída dos nossos sistemas em poucos minutos (exceto a digitalização facial realizada pelo iProov e a imagem facial do seu passaporte – veja abaixo por quanto tempo seus dados são mantidos )
  • Em seguida, você tem a opção de adicionar sua passagem do Eurostar.
  • Quando você clica em "Confirm Travel" (no dia anterior à viagem programada), o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital são enviados ao quiosque do iProov no terminal Eurostar na estação St Pancras antes da sua viagem. Observe que: a Eurostar é a controladora dos dados de sua passagem e das informações associadas; a IProov continua sendo a controladora de seu perfil biométrico, dos dados de seu passaporte e de sua imagem de selfie (usada para prevenção de fraudes).
  • Quando você chega ao quiosque do iProov no dia da viagem e usa a pista do Eurostar SmartCheck que leva ao quiosque do iProov, seu rosto é comparado ao seu perfil biométrico e aos dados do passaporte pelo iProov, e as informações da sua passagem são validadas pelo Eurostar. Se a correspondência facial e a validação da passagem forem bem-sucedidas, seus dados MRZ (Machine Readable Zone) - os dados alfanuméricos na parte inferior da página da foto do passaporte - serão enviados à Eurostar, que os enviará à UK Border Force.

Por quanto tempo seus dados são mantidos?

  • Em seu dispositivo móvel: Sua credencial digital é armazenada em seu dispositivo móvel após sua criação.
  • No quiosque do iProov no terminal Eurostar: o perfil biométrico de seu rosto e os dados do passaporte de sua credencial digital são excluídos:
    • quando você viaja, dentro de alguns minutos após a conclusão da verificação facial e da validação do bilhete
    • se você não viajar, em um prazo máximo de 3,5 dias.
  • Nos sistemas remotos do iProov e de seus processadores: Continuamos a processar a digitalização de sua selfie e a imagem facial de seu passaporte por até 30 dias após sua inscrição para verificar se há fraude (como uma tentativa de enganar nossos sistemas) e, se houver suspeita razoável de tentativa de fraude, poderemos usá-la para treinar nossos sistemas por até um ano para fins de prevenção de fraude.

Você pode facilmente interromper o processamento de seus dados no seu dispositivo móvel e no quiosque da iProov excluindo sua conta iProov.me. No entanto, observe que, se você fizer isso após a “Confirmação da Viagem”, o perfil biométrico do seu rosto e os dados do passaporte contidos na sua credencial digital já terão sido enviados automaticamente para o quiosque da iProov no terminal da Eurostar e continuarão a ser processados e transferidos conforme descrito na seção “O Processo” acima, e:

  • Se você não entrar na pista do Eurostar SmartCheck para a viagem planejada, o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital serão excluídos automaticamente no prazo máximo de três dias e meio após a confirmação da viagem; e
  • Se você entrar na fila Eurostar SmartCheck para a viagem planejada, os dados armazenados no quiosque serão usados para identificá-lo mesmo após a exclusão da sua conta iProov.me do seu dispositivo móvel – mas serão apagados do quiosque alguns minutos depois.

Se você fez o download do iProov.me, você o fez para se registrar para viajar com o Eurostar. A Eurostar e a iProov são empresas separadas. A Eurostar tem seu próprio aviso de privacidade, explicando suas práticas de privacidade e como controla ou processa seus dados. Seus termos são diferentes dos do iProov, e recomendamos que você leia o aviso de privacidade deles quando for identificado para você.

Na véspera da viagem programada com a Eurostar, você verá um botão "Confirmar viagem". Você precisará clicar nesse botão para continuar a usar o SmartCheck.

Quando você chegar à estação para iniciar sua viagem

Quando você chega ao quiosque do iProov no dia da viagem, o iProov faz a correspondência entre seu rosto e seus dados biométricos. As informações de sua passagem são validadas com a Eurostar. Se a correspondência facial e a validação da passagem forem bem-sucedidas, seu MRZ será enviado à Eurostar, que o enviará à UK Border Force.

Nossa base legal para o processamento de seus dados

Consentimento

Processamos seus dados biométricos usados para identificá-lo com base em seu consentimento. Você pode retirar esse consentimento a qualquer momento usando as informações fornecidas nestes Termos.

Contrato

Processamos alguns de seus dados pessoais para ajudar a facilitar seu contrato de viagem com a Eurostar e estes Termos e Aviso de Privacidade.

Interesses legítimos

A iProov tem um interesse legítimo na prevenção e detecção de fraudes e processa alguns de seus dados pessoais para esses fins.

Transferência de dados

Seus dados não são transferidos para fora do Reino Unido ou da União Europeia.

A iProov e seus parceiros comerciais hospedam todos os dados que coletam no Reino Unido e em países localizados na União Europeia. Os dados não são transferidos para nenhum outro lugar.

Nossas obrigações e como o apoiamos

Você pode entrar em contato com a iProov para fornecer acesso aos seus dados, se tivermos algum sobre você e pudermos associá-lo a você, e solicitar que restrinjamos ou suspendamos qualquer processamento que realizemos.

Você mesmo pode retirar o consentimento, excluir ou corrigir seus dados mantidos no iProov.me seguindo as instruções fornecidas no iProov.me.

De acordo com a legislação de proteção de dados, você tem uma série de direitos:

  • Solicite acesso aos dados pessoais que a iProov mantém sobre você. Observe que minimizamos os dados que mantemos sobre você e os excluímos assim que não precisamos mais processá-los; portanto, é possível que seus dados pessoais já tenham sido excluídos ou tornados anônimos até o momento.
  • Solicite a limitação do tratamento dos seus dados pessoais. Isso permite que você nos solicite a suspensão do tratamento de seus dados pessoais nas seguintes situações: (a) se você desejar que verifiquemos a exatidão dos dados; (b) se você acreditar que o uso que fazemos de seus dados é ilegal, mas não desejar que os apaguemos; ou (c) se você precisar que conservemos os dados, mesmo que já não os necessitemos, pois você precisa deles para estabelecer, exercer ou defender direitos legais.
  • Solicite a correção das suas informações pessoais que mantemos em nossos registros. Isso permite que você corrija quaisquer dados incompletos ou imprecisos que tenhamos sobre você, embora possamos precisar verificar a exatidão dos novos dados que você nos fornecer. Observação: você mesmo pode fazer isso excluindo e inserindo novamente suas informações no iProov.me – consulte “Corrigir dados” abaixo.

Se desejar exercer qualquer um dos direitos definidos acima, entre em contato conosco pelo endereço de e-mail especificado abaixo. Você não precisará pagar nenhuma taxa para exercer qualquer um de seus direitos legais, conforme especificado acima. Entretanto, poderemos cobrar uma taxa razoável se sua solicitação for claramente infundada, repetitiva ou excessiva. Como alternativa, podemos nos recusar a atender à sua solicitação nessas circunstâncias.

Talvez seja necessário solicitar informações específicas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar as informações pessoais relevantes (ou de exercer qualquer outro direito legal). Isso é, em parte, uma medida de segurança que tomamos para ajudar a evitar que suas informações pessoais sejam divulgadas a uma pessoa que não tem o direito de recebê-las, mas também porque mantemos informações muito limitadas a partir das quais podemos identificar os usuários. Também precisaremos que você forneça algumas informações encontradas no iProov.me na parte inferior do seu perfil, na página de perfil de privacidade. Essas informações são seu identificador exclusivo sob o número de compilação chamado ID.

Tentamos responder a todas as solicitações legítimas em um mês. No entanto, pode levar mais de um mês se a sua solicitação for particularmente complexa ou se você tiver feito várias solicitações. Nesse caso, nós o notificaremos e o manteremos atualizado.

Observe que o iProov.me lhe dá muito controle sobre seus dados. Se desejar exercer os seguintes direitos, você mesmo poderá fazê-lo no iProov.me:

  • Dados corretos. Você pode excluir e inserir novamente suas informações.
  • Retirar o consentimento para o tratamento dos seus dados pessoais. Você pode fazer isso excluindo os dados armazenados no iProov.me. Isso não afetará a legalidade de qualquer tratamento realizado antes da retirada do seu consentimento. Se você retirar o seu consentimento após confirmar a viagem, seus dados continuarão a ser tratados para a viagem em questão.
  • Apague os dados armazenados no seu dispositivo móvel. Você pode excluir os dados contidos no iProov.me seguindo as instruções detalhadas no próprio aplicativo. Se você excluir o iProov.me sem seguir as instruções, os dados poderão permanecer no seu dispositivo móvel.

Como meus dados pessoais são protegidos?

Seus dados são armazenados com segurança em seu dispositivo móvel e são criptografados onde quer que sejam transferidos ou armazenados pelo iProov. O iProov testa a segurança para garantir que seus dados estejam sempre bem protegidos.

A iProov implementou várias políticas, controles e medidas essenciais de segurança e privacidade para cumprir e atender aos requisitos do RGPD / Lei de Proteção de Dados de 2018. Isso inclui testes de segurança regulares, avaliações independentes e certificação de acordo com determinadas normas internacionais de segurança da informação que atendem aos requisitos da legislação de proteção de dados. Os dados armazenados no seu dispositivo móvel e todas as transações realizadas a partir dele são criptografados.

Crianças

Crianças com menos de 16 anos de idade não devem tentar usar o iProov.me.

Como entrar em contato conosco

Se quiser entrar em contato conosco sobre proteção de dados ou privacidade, envie um e-mail para deletemydata@iproov.com.

Se tiver alguma dúvida sobre estes Termos ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para DPO@iproov.com.

Perguntas ou reclamações

Se quiser fazer uma pergunta ou reclamação, envie um e-mail para DPO@iproov.com. Se achar que não podemos ajudá-lo, entre em contato com o ICO ou com uma autoridade supervisora em seu país.

Se tiver alguma dúvida sobre estes Termos ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para este endereço DPO@iproov.com e nós o ajudaremos.

Você também tem o direito de fazer uma reclamação a qualquer momento ao Information Commissioner's Office (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados(www.ico.org.uk), se estiver no Reino Unido. No entanto, gostaríamos de ter a oportunidade de lidar com suas preocupações antes de entrar em contato com o ICO, portanto, solicitamos que entre em contato conosco em primeira instância.

Estamos registrados no ICO sob o número ZA441165.

Se você mora na UE, o representante da iProov na UE pode ser contatado pelo endereço

IProov Netherlands B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Número da empresa 74408259

E-mail: eurepresentative@iproov.com

Caso não esteja satisfeito com a forma como a iProov tratou seus dados ou respeitou seus direitos, você pode apresentar uma reclamação a qualquer momento junto a uma autoridade de proteção de dados do seu país. Uma lista das autoridades de proteção de dados da UE pode ser encontrada aqui: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Suas obrigações

Para proteger nossos direitos e os direitos de terceiros no iProov.me, você não deve:

  • tentar burlar, contornar ou desativar qualquer mecanismo de segurança no iProov.me;
  • modificar, alterar, duplicar ou adulterar o iProov.me;
  • fazer engenharia reversa, desmontar ou descompilar o iProov.me ou aplicar qualquer outro processo ou procedimento para obter o código-fonte de qualquer software incluído no iProov.me (exceto na medida em que os requisitos legais aplicáveis não permitam essa restrição, e somente depois que você nos avisar e tiver a oportunidade de resolver quaisquer problemas de interoperabilidade);
  • acessar toda ou qualquer parte do iProov.me para criar ou facilitar a criação de outro produto ou serviço;
  • introduzir quaisquer dados ou materiais infratores, obscenos ou ilegais no iProov.me;
  • introduzir no iProov.me qualquer imagem ou outro conteúdo que não atenda às diretrizes ou aos requisitos declarados do iProov, que seja sexualmente explícito ou indecente ou que seja capaz de causar danos ou lesões a qualquer pessoa ou propriedade;
  • interferir ou interromper a integridade ou o desempenho do iProov.me;
  • gerar conscientemente transações do iProov.me que não possam ser concluídas;
  • tentativa de enganar o iProov.me;
  • tentar sondar, penetrar ou testar a vulnerabilidade do iProov.me;
  • tentar testar a taxa de transferência, o desempenho, a latência, a capacidade de transações simultâneas ou outros parâmetros de desempenho do iProov.me;
  • publicar ou divulgar publicamente o iProov.me ou informações sobre o iProov.me ou seu desempenho; ou
  • acessar ou usar o iProov.me de outra forma que não a expressamente permitida por estes Termos.

"SmartCheck" e "Eurostar" são marcas comerciais ou marcas comerciais registradas da Eurostar International Limited

"iProov" e "iProov.me" são marcas comerciais ou marcas comerciais registradas da iProov Limited