Aviso de privacidade Meta 

Data efectiva: 2 de junho de 2025

Introdução

Este aviso descreve os dados pessoais que o iProov ("nós", "nosso", "nos") processa especificamente quando utiliza a tecnologia de autenticação biométrica do iProov apenas para fins de deteção de vivacidade. Esta política aplica-se à Meta App ID desenvolvida e gerida pela Meta e refere-se explicitamente à "Caixa de diálogo de início de sessão e detalhes da aplicação" fornecidos através da nossa integração com a plataforma de desenvolvimento da Meta. O serviço iProov apoiará a Meta na recuperação de contas, onde a tecnologia de deteção remota de vivacidade será utilizada através da digitalização do rosto do utilizador.

A nossa relação consigo 

Para apoiar a reativação da sua conta do Facebook, a solução iProov verifica se é uma pessoa real (também conhecida como verificação de "vivacidade"). Para efetuar estas verificações, processamos as suas imagens faciais, tais como fotografias e um curto fluxo de vídeo seu, com base nas instruções fornecidas pelo Meta, como parte da nossa integração com o Meta. 

Âmbito e objetivo do tratamento

Utilizamos a tecnologia iProov para confirmar que uma pessoa real e viva está a tentar reativar uma conta Meta. Este processo não envolve a correspondência facial e não guardamos quaisquer identificadores biométricos após o fim da sessão de verificação. Durante a sessão, as imagens ou vídeos são temporariamente processados e depois eliminados, exceto se houver suspeita de fraude. Nestes casos, são retidos dados limitados durante um determinado período para ajudar a detetar e prevenir futuras fraudes.

Os utilizadores concluem a verificação de vitalidade utilizando um dispositivo móvel ou um browser de ambiente de trabalho. Nenhum dado biométrico é armazenado no dispositivo do utilizador. Todos os dados são processados através dos sistemas da Meta para efeitos de reativação da conta.

Apenas os dados relacionados com actividades fraudulentas suspeitas (conhecidos como "dados de ataque"), juntamente com IDs de utilizador pseudonimizados, são armazenados pela iProov. Estes dados são mantidos apenas durante o período acordado no nosso Acordo de Processamento de Dados com a Meta e são utilizados exclusivamente para a prevenção de fraudes e para melhorar o desempenho do sistema. A Meta integra e controla a utilização da tecnologia da iProov e mantém a responsabilidade por todos os dados do cliente recolhidos.

Dados pessoais que podemos recolher

Podemos recolher as seguintes categorias de dados:

• Pseudónimo: como um identificador único atribuído a um modelo biométrico para proteger a sua identidade 
• Imagens faciais: apenas com o objetivo explícito de determinar a vivacidade
• Dados técnicos (como o endereço IP, informações sobre o dispositivo) necessários para o funcionamento seguro do processo de verificação

Base legal para o processamento

Processamos os seus dados pessoais:

• Execução de um contrato - Os seus dados pessoais são processados como parte dos serviços de autenticação e recuperação de conta integrados na Meta. Este processamento é necessário para cumprir o serviço solicitado pela Meta ao abrigo de um contrato com o iProov.
• Interesse legítimo - A iProov e os seus clientes têm um interesse legítimo em evitar fraudes e manter a segurança do nosso sistema de autenticação biométrica e dos nossos sistemas. A iProov e os seus clientes têm um interesse legítimo em evitar fraudes e manter a segurança do nosso sistema de autenticação biométrica e dos sistemas dos nossos clientes. Se existir uma suspeita razoável de tentativa de fraude, podemos reter e utilizar os dados pessoais do utilizador durante o período acordado no Acordo de Processamento de Dados com a Meta.
• Consentimento explícito - Os seus dados serão processados com base no seu consentimento explícito fornecido à Meta no momento da captura das suas imagens. Como estes dados são utilizados para o identificar, trata-se de dados biométricos e, em certos países, requerem um tratamento especial.
• Conformidade com uma obrigação legal - Se forem detectadas fraudes ou outras actividades ilegais, reservamo-nos o direito de envolver as autoridades policiais, de reter informações para utilização como prova ou para a defesa de uma ação judicial.

Conservação de dados

Na iProov, processamos as suas imagens faciais em conformidade com as instruções da Meta e asseguramos a minimização dos dados ao longo de todo o processo: 

• Eliminação de imagens faciais:

As imagens faciais capturadas durante o processo de verificação de vivacidade do iProov são processadas e eliminadas imediatamente após a conclusão da sessão de verificação. O iProov não retém imagens faciais para além deste período de verificação imediata, exceto em casos de suspeita de fraude.

• Prevenção da fraude e melhoria dos sistemas:

Nos casos em que os nossos controlos técnicos indicam uma suspeita razoável de atividade fraudulenta, o iProov pode reter as imagens faciais relevantes por um período máximo de um ano. Esta retenção tem como único objetivo melhorar os nossos sistemas de prevenção de fraudes e melhorar a precisão da nossa tecnologia de deteção de vivacidade.

• Retenção de dados e meta-integração:

O iProov não retém modelos biométricos como parte desta integração com a Meta. O caso de utilização da Meta não requer correspondência facial, pelo que os modelos biométricos proprietários da iProov não são partilhados ou armazenados.

Os períodos de retenção de dados processados através dos serviços integrados da Meta podem diferir das práticas padrão do iProov. Recomendamos vivamente que consulte o aviso de privacidade e os termos de utilização da Meta para compreender a forma como tratam e armazenam os seus dados, uma vez que as suas políticas e períodos de retenção podem variar

Partilha e transferência de dados

Não partilhamos nem transferimos dados biométricos ou de imagem com terceiros, para além dos nossos subprocessadores e parceiros comerciais aprovados, apenas para facilitar os fins acima definidos. Quaisquer transferências de dados a nível internacional cumprem os requisitos da lei de proteção de dados aplicável, incluindo salvaguardas adequadas, tais como a garantia de que existe um contrato com o fornecedor, que este é obrigado a garantir a confidencialidade e que existem medidas de segurança. A iProov apenas partilha dados com terceiros que não sejam fornecedores ou parceiros comerciais quando tal é legalmente exigido, como em resposta a pedidos de aplicação da lei, para prevenção de fraudes ou para responder a reclamações legais.

Medidas de segurança

Implementamos medidas de segurança técnicas e organizacionais robustas em conformidade com os requisitos da legislação global de proteção de dados relevante para proteger os dados pessoais, incluindo encriptação, protocolos de transmissão de dados seguros e controlo de acesso.
A iProov cumpre o RGPD, a Lei de Proteção de Dados do Reino Unido de 2018 e outras leis internacionais relevantes de proteção de dados e cibersegurança através de políticas, controlos e medidas robustas de segurança e privacidade. Estas incluem testes de segurança regulares e avaliações independentes que conduzem a certificações em relação a normas internacionais de segurança da informação que cumprem os requisitos de proteção de dados. Testamos continuamente a nossa segurança para garantir que os seus dados permanecem protegidos.

Os seus direitos sobre os seus dados

Os direitos do utilizador em relação aos seus dados variam de país para país e alguns dos direitos abaixo indicados podem não estar disponíveis para o utilizador. Recomendamos que contacte o supervisor da proteção de dados do país onde vive para saber quais os direitos que lhe assistem.

Ao abrigo da legislação europeia e britânica em matéria de proteção de dados, o utilizador tem o direito de:

• Aceder aos dados pessoais por nós tratados.
• Retificação de dados pessoais inexactos quando utilizamos o interesse legítimo como base legal para o tratamento.
• Apagamento de dados pessoais.
• Restrição do processamento.
• Portabilidade dos dados pessoais.
• Objeção ao tratamento.

Quando pretender exercer qualquer um dos direitos acima referidos, deverá contactar a Meta em primeira instância, uma vez que o iProov, agindo isoladamente, não pode identificá-lo devido ao nosso processo de pseudonimização que é utilizado para proteger a sua identidade. Actuamos sob as instruções da Meta e esta pode identificá-lo.

• Os Dados processados pelo iProov são pseudonimizados, o que significa que são separados dos identificadores diretos e ligados apenas através de pseudónimos (uma cadeia de caracteres) detidos e conhecidos pela Meta. O iProov não detém informações sobre o utilizador que o possam identificar diretamente. 
• O iProov não pode satisfazer qualquer pedido do titular dos dados sem que a Meta forneça a referência do pseudónimo.
• No caso de recebermos um pedido do titular dos dados, remetê-lo-emos para a Meta, que o pode identificar diretamente e controlar os seus dados. A Meta está em condições de fornecer as informações necessárias.
• Tomaremos medidas razoáveis para ajudar a Meta a responder ao seu pedido e estamos contratualmente obrigados a fazê-lo.
• O iProov apenas utiliza os seus dados para verificar se é uma pessoa viva. Não vendemos os seus dados e apenas os partilhamos quando temos um contrato em vigor com um fornecedor que fornece os seus produtos ou serviços como parte do contrato que o iProov tem em vigor com a Meta.

As nossas práticas de privacidade cumprem a legislação aplicável nas regiões onde operamos. Os requisitos legais, as permissões e as restrições relacionadas com o processamento de dados variam a nível global. Como resultado, se tentar reativar a sua conta do Facebook numa jurisdição diferente, quer seja nacional, estatal ou geográfica, para além do Reino Unido ou da UE, as práticas de processamento de dados descritas neste aviso, incluindo o iProov, podem ser diferentes. Recomendamos que contacte a Meta em primeira instância e o seu supervisor de proteção de dados local, caso necessite de mais informações. 

Queixas

Para questões relacionadas com esta política, contacte o nosso responsável pela proteção de dados através do endereço DPO@iproov.com

Se considerar que os seus direitos de proteção de dados foram violados, pode apresentar uma queixa à autoridade de controlo da sua jurisdição.

Alterações a este Aviso de Privacidade

Reservamo-nos o direito de atualizar periodicamente esta Política de Privacidade. Os utilizadores serão informados através desta página de Aviso de Privacidade.