Aviso de Privacidade do iProov Processor para o Aplicativo de Demonstração Privada
A iProov está comprometida com a proteção da privacidade ao processar os dados de nossos clientes. Esta Declaração de Privacidade explica quais informações pessoais coletamos de você quando utiliza nosso Aplicativo de Demonstração Privada e como as utilizamos. A declaração também explica as responsabilidades de cada parte ao utilizar o Aplicativo de Demonstração Privada da iProov.
Nosso relacionamento com você
Ao utilizar o aplicativo de demonstração privada da iProov, a iProov atua como subcontratante do tratamento dos seus dados e você é o responsável pelo tratamento. Você toma determinadas decisões sobre quais dados são enviados para o nosso aplicativo e quem pode utilizá-los. NÓS tratamos esses dados a seu pedido e de acordo com suas instruções.
Suas responsabilidades
Ao utilizar o Aplicativo de Demonstração Privada do iProov, você é responsável por obter todos os consentimentos necessários de seus usuários para que o iProov possa processar seus dados. Você é responsável por todos os dados inseridos no Aplicativo de Demonstração Privada do iProov e pelo cumprimento de toda a legislação aplicável relativa à sua função de Controlador de Dados.
Nossas responsabilidades
A iProov é responsável pelo cumprimento da legislação aplicável relativa aos subcontratantes.
Quais dados pessoais coletamos dos seus usuários
Os dados pessoais que coletamos dos seus usuários são:
- A imagem biométrica dos seus usuários, coletada por meio de transmissão de imagens (Imagem do Usuário) como parte da demonstração
- O endereço IP dos seus usuários para ajudar a identificar seus dispositivos
- Identificador único. O aplicativo de demonstração cria um identificador único que está associado exclusivamente aos seus usuários e que é armazenado junto com a identidade do usuário.
Outros dados coletados de seus usuários
O iProov também coleta outros dados quando o Aplicativo de Demonstração Privada do iProov é utilizado. Esses dados não são dados pessoais, mas são apresentados aqui por uma questão de transparência.
- Dados dos giroscópios e acelerômetros do dispositivo do usuário
- Dados agregados para fins de análise estatística
Como utilizamos seus dados
Sempre que seus usuários enviam imagens para fins de autenticação (uma “tentativa de autenticação”), a iProov utiliza tecnologia de análise automatizada de imagens e de comparação biométrica para verificar se se trata de uma pessoa viva, a fim de detectar tentativas de falsificação de identidade e de spoofing.
A iProov processa imagens faciais (que chamamos de “imagens de cadastro”) ao cadastrar um usuário no serviço. Isso nos permite realizar a comparação facial durante tentativas de autenticação posteriores. Processamos as imagens de cadastro para criar um modelo biométrico que pode ser usado para a comparação facial durante as tentativas de autenticação. Esse modelo biométrico está vinculado ao identificador único do usuário, o “ID do usuário”. A iProov pode atualizar e alterar o modelo biométrico ao longo do tempo para melhorar o desempenho da comparação.
Com o objetivo de verificar se a pessoa que está realizando a tentativa de autenticação é a mesma que aparece nas imagens de cadastro, o iProov compara o modelo biométrico das imagens capturadas durante a tentativa de autenticação com o modelo biométrico extraído das imagens de cadastro do usuário. A probabilidade resultante de correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.
Para realizar a detecção de falsificação, que nos permite identificar fraudes ou imagens falsas em tentativas de autenticação, utilizamos algoritmos sofisticados de aprendizado de máquina. Esses algoritmos combinam automaticamente os dados da tentativa de autenticação, incluindo imagens e outros dados de sensores — os “Dados Combinados do Usuário”. Os valores resultantes produzidos por esses algoritmos permitem que o sistema determine se a tentativa de autenticação é provavelmente legítima ou se trata de uma tentativa de falsificação.
Para seu benefício (como usuário dos serviços da iProov), monitoramos e analisamos dados relativos a tentativas de autenticação, sempre que se determine que sejam potencialmente fraudulentas, a fim de melhorar a precisão de nossas autenticações. Processamos imagens de tentativas de autenticação para treinar, atualizar e melhorar a precisão dos testes biométricos da iProov.
Nossa base jurídica para o tratamento dos seus dados pessoais
Quando a iProov coleta as informações pessoais do usuário, utilizamos esses dados para os seguintes fins:
1. Para cumprir um contrato entre você e a iProov. Isso inclui:
- Fornecer a você o serviço para o qual você se inscreveu como parte do período de teste gratuito
- Para inscrever seus usuários e membros da equipe no Aplicativo de Demonstração Privada
- Para responder a quaisquer solicitações que você nos envie
2. Para conduzir nossas atividades comerciais e atender a um interesse legítimo. Em particular:
- A análise e a melhoria contínua dos nossos serviços
- Para a detecção e prevenção de fraudes
Transferência de dados
A iProov hospeda seu aplicativo de demonstração no Reino Unido e no Espaço Econômico Europeu (EEE) e não transfere dados para outros países.
Por quanto tempo a iProov mantém meus dados?
A iProov mantém seus dados por um período máximo de sessenta (60) dias após o seu último uso do Aplicativo de Demonstração Privada da iProov. Após esse prazo, os dados do usuário são excluídos permanentemente, a menos que você solicite à iProov que os mantenha por um período mais longo como parte da demonstração ou avaliação.
Caso a iProov receba dados que considere fraudulentos, ela utilizará processos automáticos e manuais para determinar se são ou não fraudulentos. Se for determinado que os dados são fraudulentos, a iProov os reterá por tempo indeterminado.
Suas obrigações e como podemos ajudá-lo
De acordo com a legislação de determinados países, seus usuários têm direitos relativos ao uso de seus dados pela iProov. É sua obrigação gerenciar, em primeira instância, quaisquer solicitações de seus usuários para exercerem seus direitos previstos nas leis de proteção de dados. Caso você não consiga atender diretamente às solicitações de seus usuários, a iProov irá
- Forneça acessoaos dados pessoais que a iProov mantém sobre seus usuários.
- Corrigir dados. Se seus usuários acreditarem que a iProov possui dados incorretos sobre eles, você pode solicitar à iProov que os corrija. Quando você solicitar a correção de dados, poderemos pedir que você verifique a exatidão de qualquer correção para o seu usuário.
- Direito ao esquecimento.Você pode solicitar à iProov que exclua quaisquer dados pessoais que ela possua sobre seus usuários e que você tenha fornecido à iProov como parte do período de avaliação.
- Solicite a limitação do tratamento dosseus dados pessoais. Isso permite que você nos solicite a suspensão do tratamento dos seus dados pessoais nos seguintes casos: (a) se você desejar que verifiquemos a exatidão dos dados; (b) se você acreditar que o uso que fazemos dos dados é ilegal, mas não desejar que os apaguemos; ou (c) se você precisar que conservemos os dados, mesmo que já não os necessitemos, para que você possa estabelecer, exercer ou defender direitos legais.
- Retirar o consentimentopara o tratamento dos dados pessoais dos seus usuários. No entanto, isso não afetará a legalidade de qualquer tratamento realizado antes da retirada do consentimento dos seus usuários.
Quando você enviar uma solicitação, a iProov se empenhará em responder a todas as solicitações no prazo de trinta (30) dias. Caso isso não seja possível, entraremos em contato por escrito para informá-lo de que levará mais tempo para atender à sua solicitação e nos esforçaremos para responder no prazo de noventa (90) dias. Caso não possamos responder dentro desse prazo, informaremos os motivos e os direitos do usuário.
Como entrar em contato conosco
A iProov conta com um responsável pela proteção de dados, que pode ser contatado peloendereço DPO@iproov.com. Caso tenha alguma dúvida sobre esta Declaração de Privacidade ou sobre quaisquer solicitações para exercer seus direitos legais, envie um e-mail para este endereço.
Reclamações
Você tem o direito de apresentar uma reclamação a qualquer momento ao Information Commissioner’s Office (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados (www.ico.org.uk). No entanto, gostaríamos de ter a oportunidade de resolver suas dúvidas antes de você entrar em contato com o ICO; por isso, solicitamos que entre em contato conosco em primeiro lugar.
Estamos registrados no ICO sob o número ZA441165.
A iProov Limited (nós, nosouiProov) é uma empresa constituída na Inglaterra e no País de Gales sob o número de registro 07866563, com sede social em 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Inglaterra.