Vídeo verificado - Aviso de privacidade

Data efectiva: 21 de maio de 2025

1. Introdução

A presente Política de Privacidade descreve a forma como a iProov Limited ("iProov", "nós", "nos" ou "nosso") recolhe, utiliza, armazena e processa dados pessoais quando o utilizador participa nas nossas demonstrações de produtos utilizando a aplicação de demonstração Vídeo Verificado iProov (a "Aplicação de Demonstração" ou "Aplicação").
A Aplicação de demonstração facilita chamadas de vídeo em direto durante as quais a vivacidade biométrica é avaliada utilizando imagens faciais captadas durante a sessão.

A aplicação de demonstração destina-se exclusivamente a fins de demonstração e avaliação limitados e não constitui uma oferta de produto comercial. A aplicação foi concebida para suportar demonstrações ao vivo das capacidades de deteção biométrica de vivacidade do iProov num ambiente de não produção. Permite que os participantes experimentem o funcionamento da tecnologia durante um caso de utilização simulado, sem que sejam efectuadas quaisquer decisões automatizadas ou avaliações técnicas.
Leia esta Política de privacidade juntamente com os Termos de utilização da aplicação de demonstração. Quaisquer termos em maiúsculas não definidos aqui terão os significados que lhes são atribuídos nos Termos de Utilização.

2. A nossa relação com o utilizador

A iProov Limited é o controlador dos dados pessoais processados através da aplicação de demonstração Verified Video (a "Aplicação de demonstração"). Isto significa que determinamos as finalidades e os meios essenciais de processamento dos seus dados pessoais quando participa numa das nossas demonstrações de produtos.

Para proporcionar a experiência de demonstração, o iProov utiliza determinados fornecedores de serviços terceiros que processam dados em nosso nome e sob as nossas instruções. Isto inclui a Pexip, uma solução de videoconferência utilizada para suportar a ligação de vídeo em direto durante a demonstração. A plataforma Pexip é alojada e gerida pela iProov na nossa própria infraestrutura e a Pexip actua como nosso processador de dados para estes fins.

A iProov continua a ser responsável por garantir que quaisquer subcontratantes que utilizemos, incluindo a Pexip, cumprem as leis de proteção de dados aplicáveis e fornecem salvaguardas adequadas para os seus dados pessoais. Nenhuma outra parte, incluindo o organizador do evento ou o anfitrião da demonstração, tem acesso ou controlo sobre os dados pessoais do utilizador durante a demonstração.

A presente Política de Privacidade explica como a iProov recolhe e processa os dados do utilizador e descreve as nossas responsabilidades para com o utilizador enquanto titular dos dados.

3. Âmbito de aplicação da política

A presente Política aplica-se a todos os participantes que utilizem a aplicação Verified Video Demo durante uma demonstração de produto efectuada pela iProov Limited ou em seu nome. Abrange a recolha e utilização de dados pessoais durante e através da sua utilização da aplicação.

A aplicação de demonstração foi concebida para simular a tecnologia de deteção biométrica de vivacidade do iProov num ambiente controlado e não produtivo. A demonstração envolve a captura temporária e o processamento de imagens faciais para mostrar como a tecnologia detecta a presença de uma pessoa viva durante uma videochamada.

A aplicação de demonstração não é utilizada para efeitos de verificação de identidade, testes ou desenvolvimento, e não está ligada a qualquer sistema de produção em funcionamento. Os dados processados podem incluir dados pessoais e dados de categorias especiais (por exemplo, dados biométricos) e são utilizados exclusivamente para a demonstração, conforme descrito nesta Política.

4. Categorias de dados recolhidos

Os tipos de dados recolhidos através da aplicação Verified Video Demo incluem, mas não estão necessariamente limitados a:

1. 1. Dados biométricos: Imagens faciais (fotogramas de vídeo) captadas durante a sessão de demonstração para simular a deteção de vida. Isto pode incluir dados relativos a caraterísticas e expressões faciais que são analisados em tempo real e opcionalmente retidos quando o utilizador consente a sua utilização posterior.
   2. Metadados da videochamada: Registos temporais, duração da sessão e registos técnicos gerados durante a videochamada. Estes dados apoiam o funcionamento e a visualização da demonstração, mas não incluem gravações de áudio ou de vídeo completas.
   3. Metadados do dispositivo e do browser: Informações como o tipo de dispositivo, a versão do browser e o sistema operativo do utilizador, utilizadas para garantir a compatibilidade e melhorar a estabilidade do ambiente de demonstração.
   4. Informação facultativa do participante: Se a demonstração for fornecida através de uma interface de registo ou de evento, podem ser recolhidos dados básicos de identificação (por exemplo, nome, correio eletrónico), caso sejam apresentados voluntariamente.
      

5. Objetivo da recolha de dados 

Os dados pessoais recolhidos através da aplicação Demo são tratados exclusivamente para os seguintes fins:

• Demonstrar a tecnologia de deteção de vivacidade do iProov em tempo real como parte de uma apresentação do produto ou de uma sessão informativa.
• Apresentar ao participante (utilizador) e ao anfitrião da demonstração (árbitro) os resultados visuais do processo biométrico de vivacidade.
  
• Quando apropriado e com o consentimento explícito do utilizador, conservar quadros biométricos e pontuações para análise interna do desempenho ou desenvolvimento futuro de modelos.
• Assegurar o funcionamento fiável e a integridade do ambiente de demonstração, incluindo o diagnóstico básico do sistema e o apoio técnico.

A aplicação de demonstração não permite a definição de perfis, a verificação de identidade ou a implementação de produção. A aplicação não se destina a utilização comercial ou a tomada de decisões sobre indivíduos.

6. Base legal para o processamento

A iProov processa os seus dados pessoais em conformidade com o RGPD do Reino Unido e, quando aplicável, com o RGPD da UE, com base nos seguintes fundamentos legais:

• Autorização (nº 1, alínea a), do artigo 6º e nº 2, alínea a), do artigo 9º): Contamos com o seu consentimento explícito para recolher e processar os seus dados biométricos durante a demonstração. O consentimento é recolhido através da aplicação de demonstração antes da recolha de dados e é registado nos nossos sistemas backend. O utilizador pode retirar o seu consentimento em qualquer altura, embora isso possa impedir a sua participação na demonstração.
• Interesses legítimos (nº 1, alínea f), do artigo 6º): Processamos metadados técnicos e de dispositivos com base no nosso interesse legítimo em fornecer uma experiência de demonstração segura, funcional e envolvente.

A iProov não utilizará os dados pessoais do utilizador para fins incompatíveis com os descritos na presente Política de Privacidade. Se os dados forem retidos para melhoria do modelo ou revisão interna, tal só ocorrerá com o seu consentimento explícito e informado.

7. Conservação de dados

Os seus dados pessoais serão retidos apenas durante o tempo necessário para cumprir o objetivo de realizar a demonstração através da aplicação Verified Video Demo. Isto inclui o processamento de fotogramas biométricos e metadados relacionados apenas para apoiar o funcionamento em tempo real e a apresentação visual dos resultados de vitalidade durante a sessão de demonstração.

Todos os dados pessoais, incluindo quaisquer imagens biométricas e metadados relacionados, serão automaticamente apagados no prazo de 7 dias após a demonstração. Não retemos dados para o desenvolvimento, investigação ou avaliação de modelos em curso, exceto se o utilizador tiver dado um consentimento explícito e separado para essa utilização.

Se o consentimento for retirado antes da conclusão da sessão de demonstração, tomaremos medidas razoáveis para cessar o tratamento e apagar os seus dados, sob reserva de viabilidade técnica.

8. Partilha e divulgação de dados 

A iProov não vende, aluga ou explora comercialmente os seus dados pessoais.

Trabalhamos com fornecedores de tecnologia, por exemplo, utilizamos um fornecedor externo de alojamento na nuvem. Só damos aos nossos fornecedores/parceiros acesso às suas informações se precisarem delas para prestar o seu serviço. Os nossos fornecedores/parceiros actuam como processadores de dados e estão sujeitos a contratos connosco que os restringem a processar os seus dados pessoais apenas com o único objetivo de prestar os seus serviços de acordo com as nossas instruções.

O acesso aos dados pessoais recolhidos através da Demo App está estritamente limitado ao pessoal autorizado do iProov que está envolvido na entrega ou no apoio à demonstração. Isto pode incluir membros selecionados das nossas equipas de produtos e engenharia.

Os dados do utilizador são processados através de uma infraestrutura operada pela iProov e alojada na Google Cloud Platform, nos Países Baixos. Além disso, a funcionalidade de videochamada é fornecida através da instância auto-hospedada da plataforma Pexip da iProov, localizada na Bélgica. Ambos os fornecedores de serviços actuam como processadores de dados em nome do iProov e estão vinculados por acordos contratuais, incluindo salvaguardas técnicas e organizacionais adequadas.

Os dados também podem ser divulgados quando necessário para cumprir a legislação aplicável ou responder a pedidos legais de autoridades públicas.

9. Segurança dos dados

Implementamos e mantemos medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco apresentado pelo processamento de dados pessoais através da Aplicação Demo. Estas medidas são concebidas em conformidade com as normas reconhecidas do sector, incluindo os princípios de ISO/IEC 27001a norma internacional para a gestão da segurança da informação.

As principais salvaguardas incluem:

• Encriptação dos dados em trânsito e em repouso;
• Controlos de acesso baseados em funções para restringir o acesso aos dados pessoais apenas ao pessoal autorizado;
• Ambientes de demonstração segregados alojados em infra-estruturas seguras e com controlo de acesso geridas pela iProov;
• Mecanismos de apagamento automatizado para garantir que os dados pessoais são apagados no prazo de 7 dias após a manifestação;
• Configuração reforçada de todos os sistemas de apoio, incluindo infra-estruturas de processamento e armazenamento de vídeo;
• Monitorização e análise regulares dos registos de acesso e dos alertas do sistema para detetar actividades não autorizadas.

A iProov mantém ativamente a sua postura de segurança de acordo com as melhores práticas e melhora continuamente os seus controlos para mitigar as ameaças emergentes.

10. Transferências internacionais

Os seus dados serão armazenados e processados exclusivamente no Espaço Económico Europeu (EEE)especificamente nos Países Baixos e na Bélgica. Não são efectuadas transferências internacionais para fora do EEE ou do Reino Unido relacionadas com a aplicação "Verified Video Demo".

Se esta posição se alterar, implementaremos salvaguardas adequadas em conformidade com o RGPD do Reino Unido e o RGPD da UE, incluindo a Adenda do Reino Unido às Cláusulas Contratuais-tipo da UE ou outros mecanismos de transferência aprovados. Pode solicitar uma cópia dessas salvaguardas contactando-nos.

11. Os seus direitos

Nos termos da lei de proteção de dados aplicável, o utilizador tem o direito de:

• Solicitar o acesso aos seus dados pessoais e receber uma cópia;
• Solicitar a retificação de dados inexactos ou incompletos;
• Solicitar a eliminação dos seus dados, incluindo a retirada do consentimento;
• Opor-se ou solicitar a limitação do tratamento em determinadas circunstâncias;
• Apresentar uma queixa ao Gabinete do Comissário da Informação do Reino Unido (ICO) ou a outra autoridade competente em matéria de proteção de dados.

Para nos ajudar a confirmar a sua identidade e garantir que os seus direitos são exercidos de forma segura, poderemos ter de lhe pedir informações específicas antes de satisfazer o seu pedido. Trata-se de uma medida de segurança necessária para impedir o acesso não autorizado ou a divulgação de dados pessoais. Poderemos também contactá-lo para solicitar informações adicionais, se necessário, para clarificar ou acelerar a nossa resposta.

O nosso objetivo é responder a todos os pedidos legítimos no prazo de um mês. Nos casos em que o seu pedido seja particularmente complexo ou se tiver apresentado vários pedidos, poderemos necessitar de mais tempo para responder. Se tal acontecer, informá-lo-emos do atraso e mantê-lo-emos atualizado sobre o andamento do seu pedido.

Tenha em atenção que, se os seus dados já tiverem sido eliminados ou tornados anónimos (por exemplo, após o período de retenção de 7 dias), poderemos já não conseguir satisfazer o seu pedido, a menos que os dados continuem a ser identificáveis e recuperáveis nos nossos sistemas.

Para exercer os seus direitos, contacte a equipa de privacidade do iProov através do endereço dpo@iproov.com.

12. Alterações à presente política de privacidade

Poderemos atualizar esta Política de Privacidade ocasionalmente para refletir alterações operacionais, desenvolvimentos legais ou aperfeiçoamentos na forma como a Aplicação Demo é fornecida. Quando forem efectuadas alterações materiais, forneceremos um aviso adequado. Isto pode incluir mensagens no início da demonstração ou actualizações da documentação publicamente disponível.

O utilizador é responsável pela revisão de quaisquer alterações. A participação numa sessão de demonstração após a disponibilização de uma Política de Privacidade actualizada constitui o seu reconhecimento dos termos actualizados.

13. Contactar-nos

Se tiver alguma dúvida sobre esta Política de Privacidade ou pretender exercer os seus direitos de proteção de dados, contacte:

Correio eletrónico: dpo@iproov.com
Número de registo ICO: ZA859100
Nome da empresa: iProov Limited
Endereço registado: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridade de controlo: UK Information Commissioner's Office (www.ico.org.uk)