Aviso de privacidade do Controlador iProov para a utilização da aplicação iProov

A iProov está empenhada em proteger a sua privacidade e os seus direitos quando processamos os seus dados. Este Aviso de privacidade explica quais as informações pessoais que recolhemos quando utiliza a nossa Aplicação e como as utilizamos. O aviso também explica os direitos do utilizador e como exercê-los, se assim o desejar.

A nossa relação consigo

Quando utiliza a aplicação iProov, a iProov é um controlador dos seus dados, uma vez que tomamos determinadas decisões no âmbito da nossa aplicação sobre a forma como os seus dados são utilizados e processados. Estamos a pedir-lhe que ajude a iProov a demonstrar os nossos produtos para que possamos mostrar as nossas capacidades e os serviços que oferecemos aos nossos clientes.

Consentimento para a recolha dos seus dados

Ao utilizar a Aplicação iProov, o utilizador deve dar-nos o seu consentimento para recolher e utilizar os seus dados. O utilizador pode retirar o seu consentimento em qualquer altura.

Que dados pessoais recolhemos

Os dados pessoais que recolhemos são:

  • O seu endereço de correio eletrónico, para o podermos identificar como participante na aplicação iProov
  • A sua imagem biométrica, recolhida através de streaming de imagem (Imagem de utilizador) como parte da utilização da aplicação iProov
  • Utilizador Imagens do seu rosto que correspondem ao modelo biométrico
  • Dados de impressão palmar (se a aplicação iProov for a aplicação de leitura palmar)
  • O seu endereço IP para ajudar a identificar o seu dispositivo (se for utilizado um endereço IP)
  • Identificador único. A Aplicação iProov cria um identificador único que é associado apenas ao utilizador e que é guardado com a sua identidade.
  • Informações sobre se é destro ou canhoto
  • As informações de um documento de identidade, como um passaporte ou carta de condução, são processadas por terceiros em nome do iProov, de modo a que possa ser efectuada uma identificação positiva do utilizador para testar o processamento de ponta a ponta da Aplicação iProov.
  • Os seus dados de movimento (a forma como segura ou utiliza o seu telemóvel quando utiliza a aplicação iProov) para que possamos identificar a sua assinatura biométrica a partir do seu movimento.
  • Os seus dados de localização (se solicitado) para que possamos verificar a utilização numa determinada região

Outros dados recolhidos

O iProov também recolhe outros dados quando o utilizador utiliza a aplicação iProov. Estes dados não são dados pessoais, mas são aqui apresentados para efeitos de transparência.

  • Dados dos giroscópios e acelerómetros do seu dispositivo
  • Tipo, modelo e identificador do dispositivo móvel
  • Dados agregados para efeitos de análise estatística
  • Atributos da câmara que podem incluir o número f, ISO, valor de abertura, valor de brilho, distância focal, dimensão x e y do pixel
  • Carimbo de data/hora
  • Dados de inquéritos para avaliar a experiência do utilizador com a Aplicação iProov e quaisquer sugestões de melhoria

Como utilizamos os seus dados

Presença genuína e garantia de vivacidade:

Sempre que o utilizador envia imagens para efeitos de autenticação (uma "tentativa de autenticação"), a iProov utiliza a análise automatizada de imagens e a tecnologia de correspondência biométrica para verificar se o utilizador é uma pessoa viva, para detetar tentativas de falsificação de identidade e de falsificação de identidade.

O iProov processa as suas imagens faciais (a que chamamos "imagens de inscrição") quando inscreve um utilizador no serviço. Isto permite-nos efetuar a correspondência facial durante as tentativas de autenticação subsequentes. Processamos as imagens de registo para criar um modelo biométrico que pode ser utilizado para a correspondência facial em tentativas de autenticação. O iProov pode atualizar e alterar o modelo biométrico ao longo do tempo para melhorar o desempenho da correspondência.

Para identificar se a pessoa que efectua a tentativa de autenticação é a mesma que aparece nas imagens de registo, o iProov compara o modelo biométrico das imagens obtidas na tentativa de autenticação com o modelo biométrico obtido a partir das imagens de registo do utilizador. A probabilidade resultante de uma correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.

Impressão da palma da mão:

Sempre que o utilizador envia imagens de impressões palmares para efeitos de autenticação (uma "tentativa de autenticação"), a iProov utiliza a análise automatizada de imagens e a tecnologia de correspondência biométrica para verificar se o utilizador é uma pessoa viva, para detetar tentativas de falsificação de identidade e de falsificação de identidade.

O iProov processa as imagens das impressões palmares (a que chamamos "imagens de inscrição") quando inscreve um utilizador no serviço. Isto permite-nos efetuar a correspondência da impressão da palma da mão durante as tentativas de autenticação subsequentes. Processamos as imagens de registo para criar um modelo biométrico que pode ser utilizado para a correspondência de impressões palmares em tentativas de autenticação. Este modelo biométrico está associado a um identificador de utilizador único "User ID".

O iProov pode atualizar e alterar o modelo biométrico ao longo do tempo para melhorar o desempenho da correspondência.

Para identificar se a pessoa que efectua a tentativa de autenticação é a mesma que aparece nas imagens de registo, o iProov compara o modelo biométrico das imagens obtidas na tentativa de autenticação com o modelo biométrico obtido a partir das imagens de registo do utilizador.

A probabilidade resultante de uma correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.

Anti Spoofing:

Para efetuar o anti-spoofing, que nos permite detetar fraudes ou imagens falsas em tentativas de autenticação, utilizamos algoritmos sofisticados de aprendizagem automática. Estes algoritmos combinam automaticamente os dados da tentativa de autenticação, incluindo imagens e outros dados de sensores "Combined User Data" (dados combinados do utilizador). Os valores resultantes que estes algoritmos produzem permitem ao sistema determinar se a tentativa de autenticação é suscetível de ser autêntica ou uma tentativa de falsificação.

Para seu benefício, monitorizamos e analisamos os dados das tentativas de autenticação, quando é determinado que se trata de uma tentativa potencialmente fraudulenta como parte do processo de autenticação de demonstração, para melhorar a precisão das nossas autenticações. Processamos imagens de tentativas de autenticação para treinar, atualizar e melhorar a precisão dos testes biométricos do iProov.

Formação em algoritmos:

Quando são recolhidos dados do utilizador, estes podem ser utilizados para treinar os algoritmos do iProov para melhorar a precisão e a eficácia. Quando os dados do utilizador são utilizados para o treino de algoritmos, são desidentificados para que não possam ser rastreados até ao utilizador enquanto titular dos dados.

A nossa base legal para processar os seus dados pessoais

Quando a iProov recolhe os seus dados pessoais, utiliza-os para os seguintes fins

A) Consentimento para o tratamento dos seus dados

  • Como o iProov recolhe uma imagem biográfica como parte do serviço, precisamos do seu consentimento explícito para o fazer.

B) Para conduzir a nossa atividade e satisfazer um interesse legítimo. Em particular:

  • A análise e a melhoria contínua dos nossos produtos e serviços
  • Para a deteção e prevenção da fraude
  • Treinar os algoritmos do iProov para aumentar a precisão e a eficácia

C) Para cumprir um contrato entre o iProov e a organização que participa nesta demonstração ou ensaio

Transferência de dados

A iProov aloja a sua aplicação de demonstração e teste no Reino Unido e não transfere dados para outros países.

Durante quanto tempo é que o iProov guarda os meus dados?

O iProov conserva os seus dados durante um período máximo de trinta (30) dias após a sua última utilização da Aplicação iProov. Após este período, os seus dados são permanentemente anonimizados para que não possam ser utilizados para o identificar.

Subprocessadores

O iProov utiliza fornecedores terceiros como parte da aplicação iProov. Dependendo do que está a ser demonstrado ou testado, são utilizados os seguintes fornecedores terceiros. Estas empresas têm avisos de privacidade separados da iProov e solicitamos que reveja e concorde também com os respectivos termos. A iProov não tem qualquer controlo sobre os seus termos e estes são diferentes dos constantes deste documento.
MicroBlink https://microblink.com/privacy-policy/
ReadID https://www.readid.com/privacy

Os seus direitos legais e como utilizá-los

Ao abrigo da legislação de determinados países, o utilizador tem os seguintes direitos relativamente à utilização dos seus dados pelo iProov. Estes direitos incluem:

  • O utilizador pode solicitar o acesso aos dados pessoais que o iProov detém sobre si.
  • Para solicitar a correção de dados. Se o utilizador acreditar que o iProov possui dados incorrectos sobre si, pode solicitar ao iProov que os corrija. Quando o utilizador solicitar a correção dos dados, poderemos pedir-lhe que verifique a exatidão de qualquer correção.
  • O direito a ser esquecido. O utilizador pode solicitar ao iProov que elimine quaisquer dados pessoais que tenha sobre si e que tenha fornecido no âmbito do ensaio.
  • Pode opor-se ao tratamento dos seus dados pessoais se nos basearmos num interesse legítimo (ou de terceiros) e se houver algo na sua situação particular que o leve a opor-se ao tratamento por este motivo, uma vez que considera que tem impacto nos seus direitos e liberdades fundamentais. Em alguns casos, podemos demonstrar que temos motivos legítimos imperiosos para processar as suas informações que se sobrepõem aos seus direitos e liberdades. O direito de se opor ao processamento não se aplica quando o Nosso fundamento for outro que não o interesse legítimo - por exemplo, quando tivermos o seu consentimento para o processamento relevante.
  • Solicitar a limitação do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o processamento dos seus dados pessoais nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) se considerar que a nossa utilização dos dados é ilegal, mas não pretender que os apaguemos; ou (c) se necessitar que mantenhamos os dados, mesmo que já não os necessitemos, uma vez que precisa deles para estabelecer, exercer ou defender acções judiciais.
  • Retirar o consentimento para o tratamento dos seus dados pessoais. No entanto, isso não afectará a legalidade de qualquer tratamento efectuado antes de retirar o seu consentimento.
  • Quando fizer um pedido, envie um e-mail para compliance@iproov.com. O iProov tentará responder a todos os pedidos no prazo de trinta (30) dias. Quando tal não for possível, escreveremos ao utilizador para o informar de que será necessário mais tempo para satisfazer o seu pedido e tentaremos responder no prazo de noventa dias (90) ou, em alternativa, para confirmar que não mantemos quaisquer dados sobre o utilizador, uma vez que foram eliminados. Se não pudermos responder dentro deste prazo, informá-lo-emos do motivo e dos seus direitos.

Como contactar-nos

A iProov tem um responsável pela proteção de dados que pode ser contactado em DPO@iproov.com. Se tiver alguma questão sobre este Aviso de Privacidade ou sobre quaisquer pedidos para exercer os seus direitos legais, envie uma mensagem de correio eletrónico para este endereço.

Queixas

O utilizador tem o direito de apresentar uma queixa em qualquer altura ao Gabinete do Comissário da Informação (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados (www.ico.org.uk). No entanto, gostaríamos de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO, pelo que solicitamos que nos contacte em primeira instância.

Estamos registados no ICO com o número ZA441165.

A iProov Limited (nós, nos ou iProov) é uma empresa constituída em Inglaterra e no País de Gales sob o número 07866563, com sede social em 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, Inglaterra.

Política de utilização aceitável para utilizadores da aplicação iProov

A presente Política de Utilização Aceitável ("Política de Utilização Aceitável") estabelece diretrizes para a utilização aceitável dos Serviços iProov fornecidos pela iProov Limited ou por um membro do seu grupo de empresas ("iProov", "nós" ou "nos"), incluindo software e qualquer documentação associada fornecida pela iProov em relação aos mesmos (conforme utilizados no presente documento, coletivamente os "Serviços").

Ao utilizar os Serviços, o utilizador reconhece que leu, compreendeu e concordou em cumprir os termos da presente Política de Utilização Aceitável.
O utilizador concorda em garantir que não existe qualquer violação da presente Política de Utilização Aceitável por parte do utilizador ou (quando relevante) dos seus funcionários, consultores ou outros utilizadores de teste, e reconhece que será responsável por qualquer violação. Para efeitos da presente Política de Utilização Aceitável, as referências ao "utilizador" incluem qualquer pessoa singular ou entidade que utilize ou aceda aos Serviços.

Acerca da aplicação iProov

A Aplicação iProov é considerada um sistema de teste fornecido pelo iProov a utilizadores aprovados para lhes permitir avaliar os produtos iProov.
Como utilizador da Aplicação iProov, o utilizador é responsável por todos os dados introduzidos e utilizados na aplicação. O iProov recebe estes dados e realiza várias actividades de processamento e actua como Controlador de dados relativamente a estes dados.

Restrições, limitações, utilização indevida

As restrições e limitações que se seguem aplicam-se ao acesso e utilização dos Serviços pelo utilizador, e o incumprimento de qualquer uma das seguintes condições será considerado uma utilização indevida dos Serviços e um incumprimento das suas obrigações:

1. O utilizador concorda em utilizar os Serviços apenas para fins legais.
2. O utilizador concorda em utilizar a sua própria identidade ao utilizar o serviço.
3. O utilizador concorda em minimizar os dados que podem ser recolhidos pela Aplicação iProov ao não utilizar a aplicação numa área onde outros dados possam ser recolhidos no fluxo de vídeo ao utilizar a câmara. Estes dados podem ser outras pessoas, documentos ou outras informações que podem ser utilizadas para identificar outras pessoas que não fazem parte da utilização da Aplicação iProov.
4. Os seus utilizadores ou participantes têm, no mínimo, 18 anos de idade.
5. Não irá, nem irá permitir que terceiros o façam:

A) copiar, modificar, vender, sublicenciar, alugar ou transferir os Serviços para terceiros;

B) tentar anular, contornar ou desativar qualquer mecanismo de proteção contra cópia nos Serviços;

C) modificar, distribuir, alterar ou adulterar os Serviços;

D) fazer engenharia inversa, desmontar ou descompilar os Serviços ou aplicar qualquer outro processo ou procedimento para obter o código-fonte de qualquer software incluído nos Serviços (exceto na medida em que os requisitos legais aplicáveis não permitam esta restrição e, nesse caso, apenas depois de nos ter notificado e dado a oportunidade de resolver quaisquer problemas de interoperabilidade);

E) introduzir nos Serviços quaisquer dados ou materiais infractores, obscenos, difamatórios ou de outra forma ilegais;

F) aceder à totalidade ou a parte dos Serviços para criar ou facilitar a criação de um produto ou serviço que concorra com os Serviços;

G) remover, ocultar ou alterar qualquer direito de propriedade intelectual ou avisos de confidencialidade ou legendas que apareçam em ou sobre qualquer aspeto de qualquer um dos Serviços;

H) introduzir ou tentar introduzir qualquer forma de vírus informático, malware, worm ou outra forma de software malicioso em qualquer parte dos Serviços; ou

I) introduzir ou distribuir através dos Serviços qualquer imagem ou outro conteúdo que: (a) não cumpra as diretrizes ou requisitos declarados do iProov; (b) seja sexualmente explícito ou indecente; (c) seja discriminatório com base na raça, sexo, cor, crença religiosa, orientação sexual ou deficiência; (d) possa infringir os direitos de propriedade intelectual do iProov, ou seja capaz de causar danos ou lesões a qualquer pessoa ou propriedade.

6. Para além das restrições acima referidas, as condutas abaixo indicadas são consideradas por nós como inadequadas, impróprias ou prejudiciais para a nossa reputação, rede ou Serviços e, por conseguinte, proibidas durante a utilização dos Serviços:

A) causar, ajudar, encorajar ou facilitar qualquer utilizador final a apontar ou de outra forma direcionar o tráfego para qualquer material em violação de quaisquer requisitos legais aplicáveis;

B) aceder ou utilizar os Serviços iProov de outra forma que não a expressamente permitida pelo seu Contrato;

C) Gerar conscientemente transacções que não possam ser concluídas;

D) tentar falsificar os Serviços, incluindo através de imagens ou da injeção de dados digitais nas APIs do iProov, sem a aprovação específica por escrito do iProov;

E) sondar ou tentar penetrar no Serviço, quer através do acesso aos Serviços ou outros métodos online, por comunicação com o pessoal do iProov, por tentativa de acesso físico às instalações do iProov ou a sites de servidores de terceiros que alojem os Serviços ou elementos dos mesmos, sem a aprovação específica por escrito do iProov;

F) enviar Transacções ou tráfego TCP/IP para a iProov a um ritmo mais rápido do que o acordado por escrito com a iProov ou, na ausência de tal acordo, especificado periodicamente pela iProov;

G) testar o rendimento, o desempenho, a latência, a capacidade de transacções simultâneas ou outros parâmetros de desempenho dos Serviços sem o acordo escrito da iProov;

H) publicar ou divulgar publicamente medidas estatísticas do desempenho dos Serviços, nem a existência ou detalhes de quaisquer tentativas de falsificação efectuadas contra os Serviços, sem o acordo escrito do iProov;

I) indicar ou sugerir que os Serviços são fornecidos sem o envolvimento do iProov;

J) utilizar, encorajar, ajudar ou facilitar a utilização dos Serviços para (incluindo apontar para Web sites ou localizações que) criar, transmitir, distribuir ou armazenar material que: viole leis de marcas comerciais, patentes, direitos de autor, segredos comerciais ou outras leis de propriedade intelectual, viole a privacidade, publicidade ou outros direitos pessoais de terceiros, inclua ferramentas concebidas para comprometer a segurança (incluindo, entre outros, programas de adivinhação de palavras-passe, ferramentas de cracking ou ferramentas de sondagem de rede), viole quaisquer requisitos legais aplicáveis relacionados com o controlo de exportações, proteção de dados ou antiterrorismo, ou prejudique a privacidade das comunicações; ou

K) tentar penetrar ou manipular, ou encorajar, ajudar ou facilitar a penetração ou manipulação das caraterísticas de segurança dos Serviços ou de qualquer outro sistema (incluindo, mas não se limitando a, acesso não autorizado a ou utilização de dados, sistemas ou redes, sondagem, verificação ou teste da vulnerabilidade de um sistema ou rede, violação de medidas de autenticação de segurança, monitorização não autorizada de dados ou tráfego, interferência com o serviço de qualquer utilizador, anfitrião ou rede por qualquer meio; falsificação de qualquer cabeçalho de pacote TCP/IP ou qualquer parte de um cabeçalho de mensagem).
Para além de outros direitos ou recursos disponíveis, podemos (i) suspender imediata e temporariamente os Serviços quando a utilização continuada dos Serviços (a) violar os requisitos legais aplicáveis, (b) tiver um impacto adverso na nossa rede ou sistemas, ou (c) acreditarmos razoavelmente que a suspensão é necessária para mitigar qualquer dano ou responsabilidade resultante da violação da presente Política de Utilização Aceitável; e (ii) notificar as agências de aplicação da lei adequadas de qualquer violação da presente Política de Utilização Aceitável.

Reservamo-nos o direito de modificar ou substituir esta Política de Utilização Aceitável em qualquer altura e à nossa inteira discrição. Indicaremos no topo desta Política de Utilização Aceitável a data da última atualização desse documento.