Última atualização: 21, junho, 2024

Introdução

iProov Limited (nós, nós ou iProov) está empenhada em proteger as informações pessoais do utilizador quando este interage connosco. Esta Política de Privacidade explica as nossas práticas de recolha e utilização de dados nos nossos websites (os Sites iProov) e é aplicável aos utilizadores a nível global. Embora estejamos sediados no Reino Unido e cumpramos principalmente a Lei de Proteção de Dados do Reino Unido de 2018 e o GDPR da UE, reconhecemos e respeitamos todas as leis internacionais de proteção de dados.

Note que esta política exclui os dados pessoais fornecidos durante a utilização dos serviços de autenticação biométrica do iProov. O nosso calendário de conservação de dados biométricos pode ser consultado aqui.

Que informações recolhemos?

Recolhemos informações pessoais diretamente do utilizador e através da sua utilização dos sítios iProov. Vale a pena notar que quando nos referimos a informações pessoais, queremos dizer dados pessoais conforme definido na Lei de Proteção de Dados do Reino Unido de 2018. As informações recolhidas podem incluir:

• informações que o utilizador nos fornece, tais como o seu nome, detalhes de contacto e detalhes sobre as suas interacções nos Sites da IProov;
• registos das suas interacções connosco (por exemplo, se contactar um membro da nossa equipa ou interagir connosco através das redes sociais[2]);
• informações recolhidas automaticamente, através da utilização de cookies e outras tecnologias de rastreio, tais como as páginas[3] que o utilizador visualizou e o seu movimento nos Sites iProov;
• preferências para o marketing que pretende receber da nossa parte e as suas preferências de comunicação relativamente a esse marketing. Também podemos receber informações pessoais sobre o utilizador de terceiros, tais como informações fornecidas por empresas com as quais temos parcerias para comercializar o iProov ou os seus serviços.

O utilizador tem a opção de gerir as definições de cookies no seu navegador, por exemplo, para o alertar quando um sítio Web tiver definido cookies. Também pode configurar o seu navegador para recusar cookies, embora a sua desativação possa afetar a funcionalidade do site.  

O que é que fazemos com as suas informações pessoais?

Dependendo da forma como utiliza os Sites iProov e das suas interacções connosco, podemos utilizar as suas informações pessoais para vários fins, incluindo:

• para proporcionar uma experiência personalizada nos Sites do iProov;
• para gerir e responder a quaisquer questões que possa colocar à nossa equipa de apoio ao cliente;
• para melhorar e manter os Sites do iProov e monitorizar a sua utilização;
• realizar estudos de mercado - por exemplo, podemos contactá-lo para obter as suas opiniões e comentários;
• para lhe enviar mensagens de marketing e mostrar-lhe conteúdos ou publicidade direccionados; e
• para cumprir as nossas obrigações legais e regulamentares.

Só utilizaremos as suas informações pessoais para os fins acima indicados, a menos que consideremos razoavelmente que precisamos de as utilizar por outro motivo, e que esse motivo seja compatível com o objetivo original.

Qual é a nossa base legal para processar as suas informações pessoais?

Baseamo-nos nas seguintes bases jurídicas, ao abrigo da Lei de Proteção de Dados do Reino Unido de 2018, para tratar os seus Dados Pessoais:

1. Contrato: Processamos informações pessoais quando é necessário tomar medidas antes de celebrar um contrato consigo ou com uma empresa que representa.
2. Autorizado: Obtemos o seu consentimento explícito para o tratamento de informações pessoais para fins de marketing e promocionais, incluindo 
   1. Marketing e promoção do iProov e dos seus serviços.
   2. Adaptar o marketing e a sua utilização dos Sites iProov.
3. Interesses legítimos: Podemos processar as suas informações pessoais para os seguintes interesses legítimos
   1. Corresponder com o utilizador sobre a utilização real ou potencial dos serviços do iProov por parte do utilizador ou da sua empresa.
   2. Investigar a utilização dos Sites iProov ou as questões levantadas por indivíduos que se correspondem connosco. 
   3. Aumentar a nossa compreensão dos indivíduos e das empresas que representam. 
4. Outras bases legais: Também podemos processar informações pessoais com base noutras bases legais ou obrigações, conforme previsto nas leis e regulamentos aplicáveis.

Asseguramos que o tratamento das suas informações pessoais é sempre efectuado em conformidade com o RGPD da UE e a Lei de Proteção de Dados do Reino Unido de 2018. Se tiver alguma dúvida ou preocupação sobre a base legal para o tratamento das suas informações pessoais, contacte-nos através de DPO@iproov.com.

Com quem partilharemos as suas informações pessoais?

Podemos contratar terceiros para processar as suas informações pessoais para os fins acima mencionados, tais como:

• serviços de alojamento de sítios Web e aplicações;
• serviços de mensagens e de comunicações push SMS;
• serviços de marketing em linha e fora de linha;
• os nossos consultores profissionais e jurídicos;

Se vendermos a nossa empresa ou os nossos activos, as suas informações pessoais podem ser fornecidas aos consultores do potencial comprador com as devidas protecções legais e serão transmitidas aos novos proprietários da empresa. Poderemos também partilhar as suas informações pessoais com outros quando tal for exigido pela legislação aplicável.

Durante quanto tempo conservaremos as suas informações pessoais?

Conservaremos as suas informações pessoais durante o tempo necessário para os fins indicados. Este período varia consoante as suas interacções connosco e a natureza das informações pessoais em causa. Para determinar o período de retenção adequado para as informações pessoais, é necessário ter em conta o seguinte

• a quantidade, natureza e sensibilidade dos dados, 
• o risco potencial de danos decorrentes da utilização ou divulgação não autorizada desses dados, 
• as finalidades para as quais os processamos e se podemos atingir essas finalidades através de outros meios, bem como os requisitos legais, fiscais e contabilísticos. 

 Uma vez terminada a necessidade de utilizar os seus dados pessoais, estes serão eliminados ou tornados anónimos.

Como é que mantemos as suas informações pessoais seguras?

Implementamos medidas de segurança rigorosas e adequadas destinadas a evitar que as suas informações pessoais sejam acidentalmente perdidas, utilizadas ou acedidas de forma não autorizada, alteradas ou divulgadas. Além disso, limitamos o acesso às suas informações pessoais aos funcionários, agentes, contratantes e outros terceiros que tenham uma necessidade comercial de as conhecer. Estes apenas processarão as suas informações pessoais de acordo com as nossas instruções e estão sujeitos a obrigações de confidencialidade. Temos procedimentos para lidar com qualquer suspeita de violação de informações pessoais e notificá-lo-emos, bem como a qualquer entidade reguladora aplicável, de uma violação, sempre que formos legalmente obrigados a fazê-lo.

Os seus direitos legais

Ao abrigo do RGPD da UE e da Lei de Proteção de Dados do Reino Unido de 2018, em relação aos dados pessoais que possamos ter sobre si, tem o direito de:

• Pedir acesso às suas informações pessoais (normalmente conhecido como pedido de acesso do titular dos dados). Isto permite-lhe receber uma cópia das informações pessoais que temos sobre si e verificar se as estamos a processar legalmente.
• Solicitar a correção das suas informações pessoais que temos sobre si. Isto permite-lhe corrigir quaisquer dados incompletos ou inexactos que tenhamos sobre si, embora possamos ter de verificar a exatidão dos novos dados que nos fornecer.
• Solicitar o apagamento das suas informações pessoais. Isto permite-lhe pedir-nos para apagar as suas informações pessoais quando não houver uma boa razão para continuarmos a processá-las. Também tem o direito de nos pedir para apagar as suas informações pessoais se tiver exercido com êxito o seu direito de se opor ao processamento (ver abaixo), se tivermos processado as suas informações ilegalmente ou se formos obrigados a apagar as suas informações pessoais para cumprir uma obrigação legal ou regulamentar. Note-se, no entanto, que nem sempre poderemos dar seguimento ao seu pedido de apagamento por motivos legais específicos que lhe serão comunicados, se aplicável, no momento do seu pedido.
• Opor-se ao tratamento das suas informações pessoais quando nos basearmos nos nossos interesses legítimos (ou nos de terceiros) e houver algo na sua situação particular que o leve a opor-se ao tratamento por este motivo, por considerar que tem impacto nos seus direitos e liberdades fundamentais. Em alguns casos, podemos demonstrar que temos motivos legítimos imperiosos para processar as suas informações que se sobrepõem aos seus direitos e liberdades. O direito de se opor ao tratamento não se aplica quando a nossa base para o tratamento das suas informações pessoais for outra que não os interesses legítimos - por exemplo, quando tivermos o seu consentimento para o tratamento relevante.
• Solicitar a limitação do tratamento das suas informações pessoais. Isto permite-lhe pedir-nos para suspender o processamento das suas informações pessoais nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) se a nossa utilização dos dados for ilegal, mas não pretender que os apaguemos; ou (c) se necessitar que mantenhamos os dados, mesmo que já não os necessitemos, uma vez que necessita deles para estabelecer, exercer ou defender acções judiciais.
• Solicitar a transferência das suas informações pessoais para si ou para um terceiro. Forneceremos ao utilizador, ou a um terceiro por ele escolhido, as suas informações pessoais num formato estruturado, comummente utilizado e legível por máquina.
• Retirar o consentimento para o processamento das suas informações pessoais (quando o consentimento é a base sobre a qual processamos as suas informações pessoais), ou para a definição de perfis através das suas informações pessoais. No entanto, isto não afectará a legalidade de qualquer tratamento efectuado antes de retirar o seu consentimento. O utilizador não terá de pagar uma taxa para exercer qualquer um dos seus direitos legais, conforme especificado acima. No entanto, podemos cobrar uma taxa razoável se o seu pedido for claramente infundado, repetitivo ou excessivo; em alternativa, podemos recusar dar seguimento ao seu pedido nestas circunstâncias.

Poderemos ter de solicitar informações específicas ao utilizador para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder às informações pessoais relevantes (ou de exercer qualquer outro dos seus direitos legais). Esta é uma medida de segurança que tomamos para ajudar a evitar que as suas informações pessoais sejam divulgadas a uma pessoa que não tem o direito de as receber. Poderemos também contactá-lo para lhe pedir mais informações relacionadas com o seu pedido, para ajudar a acelerar a nossa resposta. Tentamos responder a todos os pedidos legítimos no prazo de um mês. Ocasionalmente, poderá demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver efectuado vários pedidos. Nesse caso, notificá-lo-emos e mantê-lo-emos informado.

Para os não residentes no Reino Unido/UE, os seus direitos podem variar. Consulte a sua autoridade local de proteção de dados para conhecer os direitos e obrigações específicos que lhe podem ser aplicáveis. 

Transferência das suas informações pessoais da UE para países terceiros

As informações pessoais que a iProov recolhe do utilizador podem ser transferidas e processadas fora da UE/EEE nas nossas plataformas de subprocessadores. A iProov baseia-se no Artigo 49 do RGPD como base para tais transferências. A iProov recolhe e transfere Informações Pessoais para fora da UE/EEE apenas com o consentimento do utilizador, para executar um contrato com o utilizador ou para cumprir um interesse legítimo de uma forma que não se sobreponha aos seus direitos de privacidade. Quando são efectuadas transferências de Dados Pessoais, são implementados os mecanismos necessários para garantir que os Dados Pessoais são tratados de forma adequada e que são cumpridos os requisitos legais de conformidade.

Alterações à nossa política de privacidade

Quaisquer alterações que possamos fazer a esta política de privacidade no futuro serão publicadas nesta página e, se for caso disso, notificadas ao utilizador por correio eletrónico. Aconselhamos o utilizador a consultar frequentemente as actualizações ou alterações à nossa política de privacidade. 

Contactar-nos

 Para questões sobre esta Política de Privacidade, incluindo quaisquer pedidos para exercer os seus direitos legais, contacte o nosso Responsável pela Proteção de Dados através do endereço DPO@iproov.com. 

Os residentes fora do Reino Unido/da UE devem também contactar a sua autoridade de controlo local para conhecer os seus direitos específicos da região. 

Se for residente no Reino Unido, também tem o direito de apresentar uma queixa em qualquer altura ao Gabinete do Comissário da Informação (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados (www.ico.org.uk). No entanto, gostaríamos de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO, pelo que solicitamos que nos contacte em primeira instância. Estamos registados no Information Commissioner's Office (ICO) com o númeror ZA859100. A iProov Limited (nós, nós ou iProov) é uma empresa constituída em Inglaterra e no País de Gales sob o número 07866563, com sede social em 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Inglaterra.