Aplicação de demonstração - Aviso de privacidade

Data efectiva: 4 de novembro de 2025

1. Introdução

Em iProov Limited ("iProov", "nós", "nos", ou "nosso"), estamos empenhados em proteger a sua privacidade e em garantir que os seus dados pessoais são tratados de forma legal, justa e transparente. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza a nossa aplicação de demonstração ("a Aplicação de Demonstração").

O objetivo da aplicação de demonstração é permitir que os utilizadores aprovados experimentem e avaliem a tecnologia biométrica e os serviços de autenticação do iProov. Ao participar, o utilizador ajuda-nos a demonstrar e a aperfeiçoar as nossas capacidades para que possamos mostrar a precisão, fiabilidade e eficácia dos nossos serviços aos nossos clientes e parceiros.

2. Âmbito e a nossa relação com o utilizador

Quando utiliza a Aplicação, actuamos como Controlador de Dados para os dados pessoais recolhidos e processados. Isto significa que determinamos como e porquê as suas informações pessoais são utilizadas na Aplicação.

A Aplicação é fornecida apenas para efeitos de demonstração. Ao utilizar a Aplicação de demonstração, o utilizador reconhece que esta se destina a permitir que o iProov apresente a sua tecnologia biométrica e serviços de autenticação num ambiente controlado. O iProov recolhe apenas os dados pessoais necessários para operar a Aplicação e atingir os objectivos da demonstração.

Esta política não se aplica a:

a utilização dos serviços de autenticação comercial do iProov fornecidos aos clientes ao abrigo de acordos contratuais separados;
dados pessoais recolhidos através de outros websites, produtos ou serviços da iProov regidos por avisos de privacidade distintos; ou
tratamento efectuado por terceiros que integram a tecnologia iProov ao abrigo das suas próprias responsabilidades em matéria de proteção de dados.

3. Categorias de dados recolhidos

Quando utiliza a aplicação de demonstraçãorecolhemos determinados tipos de informações sobre o utilizador para permitir que a demonstração funcione como pretendido e para apresentar a tecnologia biométrica.

A. Dados de identificação

Endereço de correio eletrónico (utilizado para identificar o utilizador como participante na aplicação iProov).
Identificador único de utilizador gerado pela aplicação iProov.
Informação derivada de um documento de identidade (por exemplo, passaporte ou carta de condução) processada por terceiros em nome do iProov para verificar a identidade durante demonstrações ou ensaios.

B. Dados biométricos

Imagens faciais recolhidas através de transmissão de imagens em direto ("Imagem do utilizador").
Quadros da sua imagem facial utilizados para gerar e comparar modelos biométricos para autenticação.
Imagens de impressões digitais e modelo biométrico associado.

C. Dispositivo e dados técnicos

Endereço de protocolo Internet (IP).
Informações sobre o dispositivo móvel (tipo, modelo, identificador).
Atributos da câmara (como o número f, ISO, valor da abertura, valor do brilho, distância focal e dimensões dos pixels).
Dados de giroscópios e acelerómetros.
Carimbo de data/hora e dados da sessão associados a tentativas de autenticação.

D. Dados comportamentais e de movimento

Dados de movimento que reflectem a forma como segura e utiliza o dispositivo durante as tentativas de autenticação.
Indicar se é destro ou canhoto.

E. Dados de localização

Informações de localização, para verificar a utilização numa região definida.

Dados desidentificados
Para efeitos de formação de algoritmos e melhoria de produtos, a iProov pode desidentificar dados pessoais de modo a que não possam ser associados a um indivíduo identificável.

Outros dados (não pessoais) recolhidos
Para além dos dados pessoais descritos acima, o iProov também recolhe outros dados quando o utilizador utiliza a Aplicação iProov. Estes dados não são considerados dados pessoais ao abrigo da lei de proteção de dados, mas são aqui incluídos para efeitos de transparência:

Dados dos giroscópios e acelerómetros do seu dispositivo.
Tipo, modelo e identificador do dispositivo móvel.
Dados agregados para efeitos de análise estatística.
Atributos da câmara, como o número f, ISO, valor de abertura, valor de brilho, distância focal e dimensões x e y do pixel.
Carimbo de data/hora associado às tentativas de autenticação.
Dados de inquéritos para avaliar a experiência do utilizador com a Aplicação iProov e quaisquer sugestões de melhoria.

4. Objetivo da recolha de dados

A iProov recolhe e processa dados pessoais quando o utilizador utiliza a Aplicação iProov para as seguintes finalidades:

Demonstração e avaliação de produtos
Para permitir que o utilizador participe em demonstrações ou testes dos produtos e serviços do iProov e para apresentar as capacidades da tecnologia do iProov a clientes e parceiros.
Garantia de presença genuína e de vivacidade
Verificar se a pessoa que está a interagir com a aplicação iProov é uma pessoa viva e não uma tentativa de falsificação de identidade. Isto envolve o processamento de imagens faciais ou de impressões digitais através de correspondência biométrica automatizada e análise de imagens.
Registo e autenticação biométricos
Para registar os utilizadores para verificação biométrica e realizar tentativas de autenticação subsequentes através da comparação de modelos biométricos gerados a partir de imagens em direto.
Deteção de fraude e anti-falsificação
Detetar e impedir a apresentação de imagens fraudulentas ou falsas durante as tentativas de autenticação, utilizando algoritmos de aprendizagem automática que combinam dados de imagens e sensores de dispositivos.
Formação de Algoritmos e Melhoria de Produtos
Treinar, atualizar e melhorar a precisão e a eficácia dos sistemas e algoritmos biométricos do iProov. Quando os dados são utilizados para a formação de algoritmos, são desidentificados para que não possam ser rastreados até um indivíduo identificável.
Análise do serviço e relatórios estatísticos
Para analisar o desempenho da Aplicação iProov, gerar estatísticas agregadas e apoiar a melhoria contínua do produto.
Suporte técnico e segurança
Para manter a segurança e a integridade da Aplicação iProov, detetar e prevenir problemas técnicos e garantir um funcionamento fiável.
Experiência do utilizador e feedback
Recolher dados de inquéritos ou feedback para avaliar a experiência do utilizador e identificar oportunidades de melhoria nos produtos e serviços do iProov.

5. Base legal para o processamento

A iProov processa os seus dados pessoais recolhidos através da Aplicação iProov com base nas seguintes bases legais:

1. Consentimento (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD do Reino Unido)

A iProov conta com o consentimento explícito do utilizador para recolher e processar dados biométricos, incluindo as suas imagens faciais ou dados de impressões digitais, quando utiliza a Aplicação iProov.
O utilizador dá o seu consentimento antes do início da recolha de dados e pode retirá-lo a qualquer momento. A retirada do consentimento não afecta a legalidade do tratamento efectuado antes da retirada.

2. Interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD do Reino Unido)

A iProov processa determinados dados pessoais quando é necessário para os seus interesses comerciais legítimos, desde que esses interesses não sejam sobrepostos pelos seus direitos e liberdades. Estes interesses legítimos incluem:

Analisar e melhorar o desempenho e a precisão dos produtos e serviços do iProov.
Detetar e prevenir a fraude, a falsificação e outras utilizações incorrectas das tecnologias biométricas.
Treinar e aperfeiçoar os algoritmos do iProov para melhorar a precisão e a eficácia.

3. Cumprimento das obrigações legais (artigo 6.º, n.º 1, alínea c), do RGPD do Reino Unido)

Quando necessário, a iProov processará os dados para cumprir as suas obrigações ao abrigo da legislação aplicável, incluindo a manutenção de registos adequados de consentimento e a resposta a pedidos dos titulares dos dados.

6. Conservação de dados

A iProov retém os dados pessoais recolhidos através da Aplicação iProov apenas durante o tempo necessário para cumprir os objectivos definidos na presente Declaração de Privacidade.

Os dados pessoais são conservados por um período máximo de trinta (30) dias após a última utilização da Aplicação iProov.
Após este período, os seus dados são anonimizados de forma permanente para que não possam ser utilizados para o identificar.
Os dados anónimos e agregados podem ser conservados por períodos mais longos para fins de investigação, estatística e melhoramento de produtos, desde que não identifiquem qualquer pessoa.

7. Partilha e divulgação de dados

A iProov não vende ou explora comercialmente os seus dados pessoais.

O acesso aos dados recolhidos através da Plataforma é estritamente limitado ao pessoal autorizado da iProov que necessite de acesso para fins técnicos, de investigação ou operacionais. Isto pode incluir membros das equipas de produto e engenharia.

Em determinadas circunstâncias, os dados podem ser alojados ou tratados em infra-estruturas de terceiros, como o Firebase da Google. Neste caso, todos os fornecedores estão contratualmente vinculados por acordos de processamento de dados adequados e estão sujeitos a salvaguardas técnicas e organizacionais.

Os dados também podem ser divulgados quando exigido por lei ou em resposta a um processo legal válido.

8. Segurança dos dados

Implementamos e mantemos medidas de segurança técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco apresentado pelo processamento de dados pessoais através da Aplicação Demo. Estas medidas são concebidas em conformidade com as normas reconhecidas do sector, incluindo os princípios de ISO/IEC 27001:2022a norma internacional para a gestão da segurança da informação.

As principais salvaguardas incluem:

Encriptação dos dados em trânsito e em repouso;
Controlos de acesso baseados em funções para restringir o acesso aos dados pessoais apenas ao pessoal autorizado;
Ambientes de demonstração segregados alojados em infra-estruturas seguras e com controlo de acesso geridas pela iProov;
Mecanismos de apagamento automatizado para garantir que os dados pessoais são apagados no prazo de 30 dias após a manifestação;
Configuração reforçada de todos os sistemas de apoio, incluindo infra-estruturas de processamento e armazenamento de vídeo;
Monitorização e análise regulares dos registos de acesso e dos alertas do sistema para detetar actividades não autorizadas.

A iProov mantém ativamente a sua postura de segurança de acordo com as melhores práticas e melhora continuamente os seus controlos para mitigar as ameaças emergentes.

9. Transferências internacionais

Os seus dados não serão armazenados ou processados em jurisdições fora do Reino Unido ou do Espaço Económico Europeu (EEE).

Se a localização do alojamento mudar e for necessária uma transferência para fora do Reino Unido ou da UE, a iProov implementará salvaguardas adequadas em conformidade com o RGPD do Reino Unido e o RGPD da UE, como a Adenda do Reino Unido às Cláusulas contratuais-tipo da UE ou outros mecanismos de transferência aprovados. O utilizador pode solicitar uma cópia destas salvaguardas contactando-nos.

10. Os seus direitos

Nos termos da lei de proteção de dados aplicável, o utilizador pode ter o direito de:

Solicitar o acesso aos seus dados pessoais e obter uma cópia dos mesmos.
Solicitar a retificação de dados inexactos ou incompletos.
Solicitar o apagamento dos seus dados quando estes já não forem necessários ou quando o consentimento tiver sido retirado.
Opor-se ou solicitar a limitação do tratamento, nomeadamente quando se baseia em interesses legítimos.
Apresentar uma queixa ao Gabinete do Comissário da Informação do Reino Unido (ICO) ou a outra autoridade de controlo competente.

Tenha em atenção que, nos casos em que os seus dados tenham sido pseudonimizados ou desvinculados, estes direitos podem deixar de ser exercidos, a menos que consiga restabelecer a sua identidade através do seu identificador de utilizador. O iProov pode não conseguir satisfazer os pedidos de eliminação ou de acesso se já não tiver a capacidade de reidentificar os registos relevantes.

Para exercer os seus direitos, contacte a Equipa de Privacidade do iProov através do endereço dpo@iproov.com.

11. Alterações à presente política de privacidade

Poderemos atualizar esta Política de Privacidade ocasionalmente para refletir alterações operacionais, desenvolvimentos legais ou aperfeiçoamentos na forma como a Aplicação Demo é fornecida. Quando forem efectuadas alterações materiais, forneceremos um aviso adequado. Isto pode incluir mensagens no início da demonstração ou actualizações da documentação publicamente disponível.

O utilizador é responsável pela revisão de quaisquer alterações. A participação numa sessão de demonstração após a disponibilização de uma Política de Privacidade actualizada constitui o seu reconhecimento dos termos actualizados.

12. Contactar-nos

Se tiver alguma dúvida sobre esta Política de Privacidade ou pretender exercer os seus direitos de proteção de dados, contacte:

Correio eletrónico: dpo@iproov.com
Número de registo ICO: ZA859100
Nome da empresa: iProov Limited
Endereço registado: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridade de controlo: UK Information Commissioner's Office (www.ico.org.uk )

iProov Demo App - Política de utilização aceitável

1. Introdução

A presente Política de Utilização Aceitável ("Política") rege a utilização da Aplicação de demonstração iProov (a "Aplicação"), fornecida pela iProov Limited ("iProov", "nós", "nos" ou "nosso").

Ao utilizar a Aplicação, o utilizador confirma que leu, compreendeu e concorda em cumprir esta Política. A aplicação é fornecida apenas para fins de demonstração e avaliação, para permitir que os utilizadores aprovados experimentem e avaliem a tecnologia biométrica do iProov num ambiente controlado.

Se o utilizador não concordar com esta Política, não deve aceder ou utilizar a aplicação.

2. Responsabilidades gerais

O utilizador aceita utilizar a aplicação:

Apenas para fins legais;
Em conformidade com esta Política e com todas as leis e regulamentos aplicáveis; e
De uma forma que não prejudique, perturbe ou afecte negativamente o funcionamento ou a integridade da Aplicação ou dos sistemas do iProov.

O utilizador deve ter pelo menos 18 anos de idade para utilizar a aplicação de demonstração.

3. Conduta proibida

O utilizador não pode utilizar a Aplicação de Demonstração para:

(a) Ter um comportamento ilegal ou prejudicial

Carregar, transmitir ou apresentar qualquer conteúdo que seja ilegal, difamatório, obsceno, discriminatório ou de outra forma censurável.
Promover a violência, o ódio, o assédio ou a discriminação com base na raça, género, cor, religião, orientação sexual, deficiência ou qualquer outra caraterística protegida.
Fazer-se passar por outra pessoa ou deturpar a sua identidade.

(b) interferir com ou danificar a aplicação ou a sua segurança

Introduzir ou tentar introduzir malware, vírus, bots ou outro código nocivo.
Contornar, desativar ou explorar qualquer controlo de acesso, caraterística de segurança ou restrição de sessão.
Realizar testes, sondagens ou análises de vulnerabilidades não autorizadas.
Sobrecarregar, interromper ou degradar o desempenho ou a disponibilidade da aplicação ou da sua infraestrutura.

(c) Utilizar indevidamente o ambiente de demonstração

Tentativa de falsificar, falsificar ou manipular dados biométricos, imagens ou dados de sensores.
Utilizar imagens sintéticas, gravadas ou manipuladas para simular uma presença genuína.
Capturar, gravar, reproduzir ou partilhar qualquer parte da Aplicação (incluindo capturas de ecrã, interfaces ou resultados) sem o consentimento prévio por escrito do iProov.
Publicar ou distribuir material projetado para expor ou explorar vulnerabilidades reais ou percebidas na tecnologia do iProov.

(d) Deturpar a relação do utilizador com o iProov

Sugerir ou insinuar que a Aplicação é o seu próprio produto ou que opera independentemente do iProov.
Tentar vender, sublicenciar ou distribuir de outra forma o acesso à aplicação ou aos seus resultados.

4. Integridade do ambiente de demonstração

Não pode:

Tentar aceder de forma não autorizada aos sistemas, APIs, armazenamento ou configuração do iProov;
Interferir nos processos de registo biométrico, autenticação ou recolha de dados;
Comprometer ou tentar comprometer a confidencialidade, a integridade ou a disponibilidade da aplicação ou dos sistemas relacionados;
Utilizar scripts automatizados, bots ou ferramentas de raspagem para interagir com ou extrair dados da aplicação.

5. Integridade do ambiente de demonstração

A violação da presente Política pode resultar na suspensão ou cessação do acesso do utilizador à Aplicação, na remoção do conteúdo ofensivo e em qualquer outra ação que o iProov considere necessária para proteger os seus sistemas e direitos legais.

O iProov também pode:

Comunicar actividades ilegais às autoridades competentes;
Cooperar com investigações ou pedidos das autoridades policiais; e
Tomar medidas legais, se for caso disso, para evitar ou remediar a utilização indevida.