Aplicativo SafeTravellers – Aviso de Privacidade

Data de vigência: 18 de agosto de 2025

1. Introdução

Esta Política de Privacidade descreve como a iProov Limited (“iProov”, “nós”, “nos” ou “nosso”) coleta, utiliza, armazena e processa dados pessoais quando você participa de nossas demonstrações de produtos utilizando o aplicativo SafeTravellers (o “Aplicativo SafeTravellers” ou “Aplicativo”).

O App SafeTravellers oferece dois modos de operação:

1. Viajante (titular) – permite que você assuma o papel simulado de um Viajante, criando um conjunto de credenciais digitais de viagem ao digitalizar seu documento, rosto e impressões digitais. Você também pode apresentar essas credenciais a um Guarda de Fronteira (verificador), conforme descrito abaixo no item (2), ou a outros serviços de verificação.
2. Guarda de Fronteira (verificador) – permite que você assuma o papel simulado de um Guarda de Fronteira, podendo assim verificar as credenciais digitais criadas na etapa (1) acima.

O aplicativo SafeTravellers destina-se exclusivamente a fins limitados de demonstração e avaliação e não constitui uma oferta de produto comercial. O aplicativo foi desenvolvido para apoiar demonstrações ao vivo dos recursos de detecção biométrica de autenticidade facial e leitura de impressões digitais da iProov, bem como dos recursos de outros membros do consórcio SafeTravellers (ou “parceiros”) em um ambiente que não seja de produção. Ele permite que os participantes experimentem como a tecnologia funciona durante um caso de uso simulado.

2. Nossa relação com você

A iProov Limited e os demais membros do consórcio SafeTravellers atuam como controladores conjuntos dos dados pessoais tratados por meio do aplicativo SafeTravellers. Isso significa que determinamos conjuntamente as finalidades e os meios essenciais para o tratamento dos seus dados pessoais quando você participa de nossas atividades de testagem.

Cada membro do consórcio é responsável pelas atividades de tratamento de dados pessoais que realiza no âmbito do projeto SafeTravellers. Por exemplo:

• A iProov Limited – realiza o seu cadastro no aplicativo, faz a digitalização de documentos, a verificação biométrica (reconhecimento facial e de impressões digitais) e gerencia a criação das suas credenciais digitais.
• A IDEMIA também oferece tecnologia de digitalização de documentos para capturar as informações dos seus documentos de identidade e realizar verificações de qualidade e de fraude.
• Outros membros do consórcio SafeTravellers – realizam verificações antifraude e outras tarefas específicas do projeto.

Na qualidade de controlador conjunto, cada membro do consórcio possui suas próprias políticas e procedimentos que regem a forma como trata seus dados pessoais. Recomendamos que você consulte a declaração de privacidade de cada membro relevante do consórcio para compreender como eles processam seus dados e quais são os direitos que lhe assistem em relação a esse processamento.

3. Âmbito da Política

Esta Política se aplica a todos os participantes que utilizam o aplicativo SafeTravellers durante os testes e avaliações realizados pelo consórcio SafeTravellers (incluindo a iProov Limited) ou em seu nome. Ela abrange a coleta e o uso de dados pessoais durante e por meio da sua utilização do aplicativo.

O aplicativo SafeTravellers foi desenvolvido para simular tecnologias inteligentes de verificação de fronteiras e identidade em um ambiente controlado e fora de produção. O aplicativo permite o cadastro e a criação de uma credencial digital composta por seus dados biométricos e os dados do seu documento de identidade. Ele é utilizado para avaliar o desempenho da tecnologia, os recursos de prevenção de fraudes e a experiência do usuário como parte do projeto SafeTravellers.

O aplicativo SafeTravellers não se destina a cenários operacionais, de produção ou de verificação de identidade em condições reais, e não está conectado a nenhum sistema de produção em funcionamento.
Os dados pessoais processados são utilizados exclusivamente para fins de teste e avaliação, conforme descrito neste Aviso.

4. Categorias de dados coletados

O aplicativo SafeTravellers pode coletar e processar os seguintes tipos de dados pessoais:

1. Dados biométricos: Imagens faciais (fotografias e imagens de vídeo) capturadas durante o cadastro e a verificação, utilizadas para a correspondência de identidade e verificações de vitalidade; imagens de impressões digitais para verificações de qualidade, correspondência e detecção de ataques de apresentação (PAD).
2. Dados do documento de identidade: Durante o cadastro, a tecnologia da IDEMIA pode capturar dados do seu passaporte ou documento de identidade nacional, incluindo dados da Zona Legível por Máquina (MRZ), e a iProov coletará informações do chip NFC incorporado, tais como seu nome completo, data de nascimento, nacionalidade, sexo, número do documento, tipo de documento e data de validade, além da imagem da foto de rosto. Quando disponíveis, esses dados também podem incluir endereço, número de identificação pessoal, imagem da assinatura, local de nascimento e outros identificadores oficiais. Esses dados são utilizados pela iProov e pela IDEMIA para realizar verificações de qualidade e fraude como parte do projeto SafeTravellers.
3. Informações sobre o dispositivo: Informações técnicas sobre o seu dispositivo (como tipo de dispositivo e sistema operacional) são coletadas para garantir que o aplicativo funcione conforme o esperado.
4. Dados de contato opcionais: Número de celular, endereço de e-mail e endereço postal, caso você opte por fornecê-los.

5. Finalidade da coleta de dados

Os dados pessoais tratados pela iProov por meio do aplicativo SafeTravellers são utilizados exclusivamente para os seguintes fins:

• Para cadastrá-lo no aplicativo e coletar dados biométricos (imagens faciais, imagens de impressões digitais) para fins de verificação de identidade e detecção de vida em um ambiente controlado, que não seja de produção.
• Para comparar os dados biométricos com a imagem facial contida na sua credencial digital, a fim de comprovar a verificação segura.
• Para realizar verificações de prevenção de fraudes e garantir o funcionamento seguro do aplicativo durante os testes.
• Realizar verificações de funcionalidade, segurança e diagnóstico do sistema para garantir a qualidade.
• Para demonstrar as capacidades técnicas da iProov e de outros membros do consórcio SafeTravellers no âmbito do projeto SafeTravellers.

Quando outros membros do consórcio SafeTravellers estiverem envolvidos, por exemplo, a IDEMIA, eles poderão coletar e processar dados de documentos de identidade (como informações da MRZ do seu passaporte ou documento de identidade) para realizar verificações de qualidade e de fraude como parte do projeto.

O aplicativo SafeTravellers não realiza nenhuma verificação operacional, de produção ou de identidade no mundo real. O aplicativo não se destina ao uso comercial nem à tomada de decisões sobre indivíduos.

6. Base legal para o tratamento

A iProov trata seus dados pessoais em conformidade com o RGPD do Reino Unido e, quando aplicável, com o RGPD da UE, com base nos seguintes fundamentos jurídicos:

• Consentimento (Artigo 6.º, n.º 1, alínea a), e Artigo 9.º, n.º 2, alínea a)) – A iProov depende do seu consentimento explícito para coletar e processar seus dados biométricos para os fins descritos acima. O consentimento é obtido no aplicativo antes da captura biométrica. Você pode retirar seu consentimento a qualquer momento, embora isso impeça a continuidade da sua participação nos testes do SafeTravellers.

• Interesses legítimos (Artigo 6.º, n.º 1, alínea f)) – A iProov processa determinados dados técnicos e relacionados à segurança para apoiar nosso interesse legítimo em garantir o funcionamento seguro e eficaz do aplicativo SafeTravellers durante os testes.
  

Quando outros membros do consórcio SafeTravellers tratam seus dados pessoais, eles o fazem na qualidade de controladores conjuntos, com suas próprias bases legais. Recomendamos que consulte as respectivas políticas de privacidade para obter detalhes sobre suas operações de tratamento.

7. Retenção de dados

A iProov conserva os dados pessoais que trata por meio do aplicativo SafeTravellers apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política.

No seu dispositivo móvel:

Sua credencial digital (incluindo dados biométricos e de documentos de identidade) é armazenada localmente no momento da sua criação. Você controla esses dados e pode excluí-los diretamente no aplicativo SafeTravellers.

Nos sistemas remotos da iProov:

Os dados coletados durante sua inscrição, incluindo os dados dos seus documentos, a digitalização facial e as impressões digitais, são processados e armazenados por um período de até 30 dias.

Caso haja suspeita razoável de tentativa de fraude, poderemos utilizar seus dados biométricos para treinar nossos sistemas de prevenção de fraudes por um período de até um ano.

Nos casos em que outros membros do consórcio coletem dados de documentos de identidade, serão aplicáveis os seus próprios prazos de retenção, conforme estabelecido em suas respectivas políticas de privacidade.

8. Compartilhamento e divulgação de dados

A iProov não vende nem explora comercialmente seus dados pessoais.

Como parte do projeto SafeTravellers, a iProov compartilha determinados dados com outros membros do consórcio para fins específicos do projeto, como garantia de qualidade e prevenção de fraudes. Esses membros atuam como controladores conjuntos e tratam os dados de acordo com suas próprias políticas de privacidade.

Na iProov, o acesso aos dados pessoais é estritamente limitado ao pessoal autorizado envolvido na realização ou no suporte aos testes do aplicativo SafeTravellers.

Quando a iProov recorre a prestadores de serviços de tecnologia (por exemplo, provedores de hospedagem ou de infraestrutura), estes atuam como subcontratados em nome da iProov e estão contratualmente obrigados a tratar os dados exclusivamente de acordo com as instruções da iProov e com as devidas medidas de segurança técnicas e organizacionais.

Os dados pessoais também poderão ser divulgados quando tal for necessário para cumprir a legislação aplicável ou para responder a solicitações legítimas de autoridades públicas.

9. Segurança de dados

Implementamos e mantemos medidas de segurança técnicas e organizacionais adequadas para garantir um nível de segurança compatível com o risco associado ao tratamento de dados pessoais por meio do aplicativo de demonstração. Essas medidas foram concebidas em conformidade com normas reconhecidas do setor, incluindo os princípios da ISO/IEC 27001:2022, a norma internacional para gestão da segurança da informação.

As principais medidas de segurança incluem:

• Criptografia dos dados em trânsito e em repouso;
• Controles de acesso baseados em funções para restringir o acesso aos dados pessoais apenas ao pessoal autorizado;
• Ambientes de demonstração isolados hospedados em uma infraestrutura segura e com controle de acesso, gerenciada pela iProov;
• Mecanismos de exclusão automatizada para garantir que os dados pessoais sejam apagados no prazo de 7 dias após a demonstração;
• Configuração reforçada de todos os sistemas de suporte, incluindo a infraestrutura de processamento e armazenamento de vídeo;
• Monitoramento e análise regulares dos registros de acesso e alertas do sistema para detectar atividades não autorizadas.

A iProov mantém ativamente sua postura de segurança de acordo com as melhores práticas e aprimora continuamente seus controles para mitigar ameaças emergentes.

10. Transferências internacionais

A iProov armazena e processa os dados pessoais que coleta por meio do aplicativo SafeTravellers exclusivamente no Reino Unido e na União Europeia. A iProov não realiza transferências para países fora do Reino Unido ou da UE.

Quando outros membros do consórcio SafeTravellers processarem seus dados pessoais, eles poderão armazená-los em sua própria infraestrutura. Consulte a política de privacidade de cada membro do consórcio para obter detalhes sobre os locais de armazenamento e os acordos de transferência.

Caso ocorra uma mudança no local de hospedagem e seja necessária uma transferência para fora do Reino Unido ou da UE, a iProov implementará medidas de proteção adequadas, em conformidade com o RGPD do Reino Unido e o RGPD da UE, tais como o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE ou outros mecanismos de transferência aprovados. Você pode solicitar uma cópia dessas medidas de proteção entrando em contato conosco.

11. Seus direitos

De acordo com a legislação aplicável em matéria de proteção de dados, você tem o direito de:

• Solicite acesso aos seus dados pessoais e receba uma cópia;
• Solicitar a retificação de dados incorretos ou incompletos;
• Solicitar a exclusão dos seus dados, incluindo a revogação do consentimento;
• Opôr-se ao tratamento ou solicitar a limitação do tratamento em determinadas circunstâncias;
• Apresente uma reclamação ao Gabinete do Comissário de Informação do Reino Unido (ICO) ou a outra autoridade competente em matéria de proteção de dados.

Se o seu pedido estiver relacionado a dados pessoais tratados por outro membro do consórcio, nós o ajudaremos a encaminhá-lo à organização competente.

Para ajudar a confirmar sua identidade e garantir que seus direitos sejam exercidos com segurança, a iProov poderá solicitar informações específicas antes de atender à sua solicitação. Trata-se de uma medida de segurança necessária para impedir o acesso ou a divulgação não autorizados. Também poderemos entrar em contato com você para obter detalhes adicionais, a fim de esclarecer ou agilizar nossa resposta.

Nosso objetivo é responder a todas as solicitações legítimas no prazo de um mês. No caso de solicitações complexas ou múltiplas, poderemos precisar de mais tempo para responder e o informaremos sobre qualquer atraso.

Observe que o aplicativo SafeTravellers oferece amplo controle sobre seus dados. Caso deseje exercer os direitos a seguir, você mesmo pode fazê-lo diretamente no aplicativo:

• Corrigir dados – Você pode excluir e inserir novamente suas informações.
• Retirar o consentimento para o tratamento dos seus dados pessoais – Você pode fazer isso excluindo os dados armazenados no aplicativo. Isso não afetará a legalidade de qualquer tratamento realizado antes de você retirar seu consentimento.

Além disso, se seus dados já tiverem sido excluídos ou tornados anônimos (por exemplo, após o período de retenção de 30 dias nos sistemas da iProov), talvez não possamos mais atender à sua solicitação, a menos que os dados continuem identificáveis e recuperáveis.

Para exercer seus direitos, entre em contato com a Equipe de Privacidade da iProov pelo e-mail dpo@iproov.com.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais, alterações legais ou ajustes na forma como o aplicativo de demonstração é disponibilizado. Caso sejam feitas alterações significativas, forneceremos o devido aviso prévio. Isso pode incluir mensagens exibidas no início da demonstração ou atualizações na documentação disponível publicamente.

Você é responsável por verificar quaisquer alterações. A participação em uma sessão de demonstração após a disponibilização de uma Política de Privacidade atualizada implica no seu reconhecimento dos termos atualizados.

13. Entre em contato conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer seus direitos de proteção de dados, entre em contato com:

E-mail: dpo@iproov.com
Número de registro na ICO: ZA859100
Nome da empresa: iProov Limited
Endereço registrado: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridade de Supervisão: Gabinete do Comissário de Informação do Reino Unido (www.ico.org.uk)