Vídeo verificado – Aviso de privacidade

Data de vigência: 21 de maio de 2025

1. Introdução

Esta Política de Privacidade descreve como a iProov Limited (“iProov”, “nós”, “nos” ou “nosso”) coleta, utiliza, armazena e processa dados pessoais quando você participa de nossas demonstrações de produtos utilizando o aplicativo de demonstração iProov Verified Video (o “Aplicativo de Demonstração” ou “Aplicativo”).
O Aplicativo de Demonstração facilita chamadas de vídeo ao vivo durante as quais a verificação biométrica de vitalidade é avaliada por meio de imagens faciais capturadas ao longo da sessão.

O aplicativo de demonstração destina-se exclusivamente a fins limitados de demonstração e avaliação e não constitui uma oferta de produto comercial. O aplicativo foi projetado para apoiar demonstrações ao vivo dos recursos de detecção biométrica de vida real da iProov em um ambiente que não seja de produção. Ele permite que os participantes experimentem como a tecnologia funciona durante um caso de uso simulado, sem que sejam realizadas decisões automatizadas ou avaliações técnicas.
Leia esta Política de Privacidade juntamente com os Termos de Uso do aplicativo de demonstração. Quaisquer termos em maiúsculas não definidos aqui terão os significados que lhes são atribuídos nos Termos de Uso.

2. Nossa relação com você

A iProov Limited é a responsável pelo tratamento dos dados pessoais processados por meio do aplicativo de demonstração do Verified Video (o “Aplicativo de Demonstração”). Isso significa que determinamos as finalidades e os meios essenciais para o tratamento dos seus dados pessoais quando você participa de uma de nossas demonstrações de produto.

Para oferecer a experiência de demonstração, a iProov recorre a determinados prestadores de serviços terceirizados que processam dados em nosso nome e sob nossas instruções. Isso inclui a Pexip, uma solução de videoconferência utilizada para viabilizar a conexão de vídeo ao vivo durante a demonstração. A plataforma Pexip é hospedada e gerenciada pela iProov em nossa própria infraestrutura, e a Pexip atua como nosso subcontratado para esses fins.

A iProov continua sendo responsável por garantir que todos os subcontratados que utilizamos, incluindo a Pexip, cumpram as leis de proteção de dados aplicáveis e ofereçam garantias adequadas para os seus dados pessoais. Nenhuma outra parte, incluindo o organizador do evento ou o anfitrião da demonstração, tem acesso ou controle sobre os seus dados pessoais durante a demonstração.

Esta Política de Privacidade explica, portanto, como a iProov coleta e processa seus dados, além de descrever nossas responsabilidades para com você, na qualidade de titular dos dados.

3. Âmbito da Política

Esta Política se aplica a todos os participantes que utilizam o aplicativo Verified Video Demo durante uma demonstração de produto realizada pela iProov Limited ou em seu nome. Ela abrange a coleta e o uso de dados pessoais durante e por meio da sua utilização do aplicativo.

O aplicativo de demonstração foi desenvolvido para simular a tecnologia de detecção biométrica de vida da iProov em um ambiente controlado e fora de produção. A demonstração envolve a captura e o processamento temporários de imagens faciais para mostrar como a tecnologia detecta se há uma pessoa viva presente durante uma videochamada.

O aplicativo de demonstração não é utilizado para fins de verificação de identidade, testes ou desenvolvimento, e não está conectado a nenhum sistema de produção em operação. Os dados processados podem incluir dados pessoais e dados de categorias especiais (por exemplo, dados biométricos), e são utilizados exclusivamente para fins de demonstração, conforme descrito nesta Política.

4. Categorias de dados coletados

Os tipos de dados coletados por meio do aplicativo Verified Video Demo incluem, entre outros:

1. 1. Dados biométricos: Imagens faciais (quadros de vídeo) capturadas durante a sessão de demonstração para simular a detecção de vida. Isso pode incluir dados relacionados a características faciais e expressões que são analisados em tempo real e, opcionalmente, retidos caso você consinta em seu uso posterior.
   2. Metadados da videochamada: Carimbos de data/hora, duração da sessão e registros técnicos gerados durante a videochamada. Esses dados são necessários para o funcionamento e a exibição da demonstração, mas não incluem gravações de áudio ou vídeo completas.
   3. Metadados do dispositivo e do navegador: Informações como o tipo de dispositivo, a versão do navegador e o sistema operacional, utilizadas para garantir a compatibilidade e melhorar a estabilidade do ambiente de demonstração.
   4. Informações opcionais do participante: Se a demonstração for fornecida por meio de uma interface de inscrição ou de evento, dados básicos de identificação (por exemplo, nome, e-mail) poderão ser coletados quando fornecidos voluntariamente.
      

5. Finalidade da coleta de dados 

Os dados pessoais coletados por meio do aplicativo de demonstração são tratados exclusivamente para os seguintes fins:

• Para demonstrar a tecnologia de detecção de vida da iProov em tempo real, como parte de uma apresentação de produto ou sessão informativa.
• Apresentar resultados visuais do processo de verificação de vitalidade biométrica ao participante (usuário) e ao anfitrião da demonstração (árbitro).
  
• Quando for o caso e com o seu consentimento explícito, para manter registros e pontuações biométricas para análise interna de desempenho ou desenvolvimento de modelos futuros.
• Garantir o funcionamento confiável e a integridade do ambiente de demonstração, incluindo diagnósticos básicos do sistema e suporte técnico.

O aplicativo de demonstração não realiza perfilagem, verificação de identidade nem implantação em produção. O aplicativo não se destina ao uso comercial nem à tomada de decisões sobre indivíduos.

6. Base legal para o tratamento

A iProov trata seus dados pessoais em conformidade com o GDPR do Reino Unido e, quando aplicável, com o GDPR da UE, com base nos seguintes fundamentos jurídicos:

• Consentimento (Artigo 6.º, n.º 1, alínea a), e Artigo 9.º, n.º 2, alínea a)): Contamos com o seu consentimento explícito para coletar e processar seus dados biométricos durante a demonstração. O consentimento é obtido por meio do aplicativo de demonstração antes da coleta de dados e é registrado em nossos sistemas de back-end. Você pode retirar seu consentimento a qualquer momento, embora isso possa impedir sua participação contínua na demonstração.
• Interesses legítimos (Artigo 6.º, n.º 1, alínea f)): Processamos metadados técnicos e de dispositivos com base em nosso interesse legítimo em proporcionar uma experiência de demonstração segura, funcional e envolvente.

A iProov não utilizará seus dados pessoais para qualquer finalidade incompatível com as descritas nesta Política de Privacidade. Caso os dados sejam retidos para aprimoramento de modelos ou análise interna, isso só ocorrerá com o seu consentimento explícito e informado.

7. Retenção de dados

Seus dados pessoais serão mantidos apenas pelo tempo necessário para cumprir a finalidade de realizar a demonstração por meio do aplicativo Verified Video Demo. Isso inclui o processamento de quadros biométricos e metadados relacionados exclusivamente para viabilizar a operação em tempo real e a exibição visual dos resultados de verificação de vida durante a sessão de demonstração.

Todos os dados pessoais, incluindo imagens biométricas e metadados relacionados, serão excluídos automaticamente no prazo de 7 dias após a demonstração. Não retemos dados para desenvolvimento contínuo de modelos, pesquisa ou avaliação, a menos que você tenha dado consentimento separado e explícito para tal uso.

Caso o consentimento seja retirado antes do término da sessão de demonstração, tomaremos medidas razoáveis para interromper o tratamento e excluir seus dados, desde que seja tecnicamente viável.

8. Compartilhamento e divulgação de dados 

A iProov não vende, aluga nem explora comercialmente seus dados pessoais.

Trabalhamos com fornecedores de tecnologia; por exemplo, utilizamos um provedor externo de hospedagem em nuvem. Só concedemos acesso às suas informações aos nossos fornecedores/parceiros se eles precisarem delas para prestar seus serviços. Nossos fornecedores/parceiros atuam como subcontratados e estão sujeitos a contratos conosco que os restringem a processar seus dados pessoais exclusivamente com o objetivo de prestar seus serviços, de acordo com nossas instruções.

O acesso aos dados pessoais coletados por meio do Aplicativo de Demonstração é estritamente limitado ao pessoal autorizado da iProov envolvido na realização ou no suporte à demonstração. Isso pode incluir membros selecionados de nossas equipes de produto e engenharia.

Seus dados são processados por meio de uma infraestrutura operada pela iProov e hospedada na Google Cloud Platform, na Holanda. Além disso, a funcionalidade de videochamadas é fornecida por meio da instância autohospedada da plataforma Pexip pela iProov, localizada na Bélgica. Ambos os prestadores de serviços atuam como processadores de dados em nome da iProov e estão vinculados por acordos contratuais, incluindo medidas de segurança técnicas e organizacionais adequadas.

Os dados também poderão ser divulgados quando necessário para cumprir as leis aplicáveis ou atender a solicitações legítimas de autoridades públicas.

9. Segurança de dados

Implementamos e mantemos medidas técnicas e organizacionais adequadas para garantir um nível de segurança compatível com o risco associado ao tratamento de dados pessoais por meio do aplicativo de demonstração. Essas medidas foram concebidas em conformidade com normas reconhecidas do setor, incluindo os princípios da ISO/IEC 27001, a norma internacional para gestão da segurança da informação.

As principais medidas de segurança incluem:

• Criptografia dos dados em trânsito e em repouso;
• Controles de acesso baseados em funções para restringir o acesso aos dados pessoais apenas ao pessoal autorizado;
• Ambientes de demonstração isolados hospedados em uma infraestrutura segura e com controle de acesso, gerenciada pela iProov;
• Mecanismos de exclusão automatizada para garantir que os dados pessoais sejam apagados no prazo de 7 dias após a demonstração;
• Configuração reforçada de todos os sistemas de suporte, incluindo a infraestrutura de processamento e armazenamento de vídeo;
• Monitoramento e análise regulares dos registros de acesso e alertas do sistema para detectar atividades não autorizadas.

A iProov mantém ativamente sua postura de segurança de acordo com as melhores práticas e aprimora continuamente seus controles para mitigar ameaças emergentes.

10. Transferências internacionais

Seus dados serão armazenados e processados exclusivamente no Espaço Econômico Europeu (EEE), especificamente na Holanda e na Bélgica. Não ocorrem transferências internacionais para fora do EEE ou do Reino Unido em relação ao aplicativo Verified Video Demo.

Caso essa situação se altere, implementaremos medidas de proteção adequadas, em conformidade com o RGPD do Reino Unido e o RGPD da UE, incluindo o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE ou outros mecanismos de transferência aprovados. Você pode solicitar uma cópia dessas medidas de proteção entrando em contato conosco.

11. Seus direitos

De acordo com a legislação aplicável em matéria de proteção de dados, você tem o direito de:

• Solicite acesso aos seus dados pessoais e receba uma cópia;
• Solicitar a retificação de dados incorretos ou incompletos;
• Solicitar a exclusão dos seus dados, incluindo a revogação do consentimento;
• Opôr-se ao tratamento ou solicitar a limitação do tratamento em determinadas circunstâncias;
• Apresente uma reclamação ao Gabinete do Comissário de Informação do Reino Unido (ICO) ou a outra autoridade competente em matéria de proteção de dados.

Para nos ajudar a confirmar sua identidade e garantir que seus direitos sejam exercidos com segurança, talvez precisemos solicitar algumas informações específicas antes de atender à sua solicitação. Trata-se de uma medida de segurança necessária para impedir o acesso não autorizado ou a divulgação de dados pessoais. Também poderemos entrar em contato com você para solicitar detalhes adicionais, caso seja necessário para esclarecer ou agilizar nossa resposta.

Nosso objetivo é responder a todas as solicitações legítimas no prazo de um mês. Caso sua solicitação seja particularmente complexa ou se você tiver enviado várias solicitações, poderemos precisar de mais tempo para responder. Se isso ocorrer, informaremos você sobre o atraso e o manteremos atualizado sobre o andamento da sua solicitação.

Observe que, caso seus dados já tenham sido excluídos ou tornados anônimos (por exemplo, após o período de retenção de 7 dias), talvez não possamos mais atender à sua solicitação, a menos que os dados ainda sejam identificáveis e recuperáveis em nossos sistemas.

Para exercer seus direitos, entre em contato com a Equipe de Privacidade da iProov pelo endereço: dpo@iproov.com.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais, alterações legais ou ajustes na forma como o aplicativo de demonstração é disponibilizado. Caso sejam feitas alterações significativas, forneceremos o devido aviso prévio. Isso pode incluir mensagens exibidas no início da demonstração ou atualizações na documentação disponível publicamente.

Você é responsável por verificar quaisquer alterações. A participação em uma sessão de demonstração após a disponibilização de uma Política de Privacidade atualizada implica no seu reconhecimento dos termos atualizados.

13. Entre em contato conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer seus direitos de proteção de dados, entre em contato com:

E-mail: dpo@iproov.com
Número de registro na ICO: ZA859100
Nome da empresa: iProov Limited
Endereço registrado: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridade de Supervisão: Gabinete do Comissário de Informação do Reino Unido (www.ico.org.uk)