Fortface
Política de privacidade

Política de privacidade da plataforma Fortface

Nós, da PAYFACE (Payface Instituição de Pagamento S.A., inscrita no CNPJ sob o n. 32.982.245/0001-58), estamos comprometidos em resguardar a sua privacidade e proteger os seus dados pessoais. Para cumprirmos com esse objetivo, apresentamos a presente Política de Privacidade (“Política”), que esclarece como seus dados pessoais podem ser utilizados na Plataforma Fortface.

1) O que é a Plataforma Fortface?

A Plataforma Fortface é um conjunto de tecnologias e procedimentos disponibilizados pela Payface, compreendendo um verdadeiro ecossistema de soluções através de biometria facial, tais como, mas não se limitado a, prova de vivacidade (a verificação de que há uma pessoa real diante da câmera, e não uma foto ou vídeo), validação 1:1 (a comparação do rosto capturado com uma única imagem de referência, para confirmar que a pessoa é quem afirma ser), validação/identificação 1:n (a comparação do rosto com diversas imagens de uma base de dados, para identificar a pessoa), tecnologias anti-injeção (recursos que impedem a inserção fraudulenta de imagens no sistema) e SDK de captura de imagens (o componente de software que realiza a captura das imagens do rosto).

No momento em que você realizar alguma operação com a empresa contratante dos nossos serviços, em geral, a Payface atuará como operadora de dados, agindo por conta e ordem dessas empresas. Nesses casos, as práticas de tratamento aplicáveis a você serão regidas pelas políticas de privacidade das contratantes. Em alguns cenários, no entanto, se você acessar nossas páginas ou utilizar a Plataforma Fortface (seja na versão para teste ou na versão distribuída para as empresas contratantes dos nossos serviços), seus dados poderão ser tratados por nós como controladores de dados. Isso ocorrerá para que possamos, por exemplo, atualizar nossos produtos e serviços e melhorá-los para todos, conforme descrito nesta Política e sempre respeitando os seus direitos.

2) Quais dados pessoais utilizamos e como eles são obtidos?

No desenvolvimento de nossos serviços, poderemos utilizar as seguintes categorias de dados pessoais, de acordo com o caso concreto:

  • Dados de navegação, coletados automaticamente, incluindo endereço IP, data, hora, conteúdo acessado e duração de acesso em nossas páginas ou na Plataforma Fortface;
  • Dados de dispositivo, coletados automaticamente, incluindo sistema operacional, modelo de hardware, geolocalização, giroscópio, uso de redes virtuais privadas (VPNs) e nível de bateria;
  • Dados de identificação, fornecidos diretamente por você ou pela empresa contratante da Plataforma Fortface, tais como, nome completo, CPF, RG, etc.;
  • Dados biométricos, fornecidos diretamente por você ou pela empresa contratante da Plataforma Fortface, incluindo fotografia de rosto e modelo biométrico; e
  • Cópia de documentos de identificação, como RG, CPF ou CNH, fornecida diretamente por você ou pela empresa contratante da Plataforma Fortface, além de outros dados de identificação.

Entendemos que os dados biométricos coletados ou recebidos pela Payface podem requerer cuidados adicionais, considerando a sensibilidade dessa informação. Por esse motivo, aplicamos medidas de segurança reforçadas para o tratamento dessas informações, incluindo criptografia no compartilhamento de dados e controles mais rígidos de acesso.

3) A Payface realiza o tratamento de dados pessoais de crianças?

A Payface pode tratar dados pessoais de crianças e adolescentes caso a empresa contratante da Plataforma Fortface precise identificá-los ou autenticá-los no contexto de seus próprios produtos ou serviços. Esse tratamento sempre será realizado no melhor interesse do menor e os pais ou responsáveis legais poderão exercer os direitos previstos nesta Política em nome da criança ou do adolescente, conforme indicado no item 8.

4) Para quais finalidades utilizamos os dados pessoais?

Todos os dados pessoais são utilizados pela Payface com fundamento em uma base legal válida e legítima. Na tabela abaixo, você encontra um detalhamento das finalidades para as quais utilizamos seus dados pessoais e quais categorias de dados são utilizadas para cada fim:

Finalidade
Categorias de Dados
Manutenção de registros de uso e acesso. Alguns dados são coletados quando você acessa e utiliza esta página ou a Plataforma Fortface. Esses dados são utilizados para o cumprimento de obrigações legais e regulatórias relacionadas à manutenção de registros de acesso e de uso de aplicações.
• Dados de navegação; e
• Dados de dispositivo.
Identificação e autenticação biométrica. Seus dados podem ser utilizados para identificá-lo em uma base de dados e para autenticar o seu acesso a um serviço ou função. Tudo isso ocorre para garantir a sua segurança e prevenir fraudes.
• Cópia de documentos de identificação;
• Dados de identificação;
• Dados biométricos; e
• Dados de dispositivo.
Treinamento de algoritmos. Podemos utilizar determinadas informações para o treinamento de nossos algoritmos e tecnologias de reconhecimento facial. Essa atividade permite aprimorarmos a acurácia da Plataforma Fortface e gerarmos resultados confiáveis.
• Cópia de documentos de identificação;
• Dados de identificação;
• Dados de dispositivo; e
• Dados biométricos.
Auditoria e antifraude. Armazenamos registros de cada sessão de autenticação realizada na Plataforma Fortface para nos resguardarmos em auditorias internas ou externas, corrigirmos falhas que afetem o funcionamento da solução e prevenirmos tentativas de fraudes.
• Dados de navegação;
• Dados de dispositivo;
• Cópia de documentos de identificação;
• Dados de identificação; e
• Dados biométricos.
Inteligência de negócios. Os seus dados poderão ser utilizados de maneira agregada para aprimorarmos ou desenvolvermos nossos serviços. Para preservar a sua privacidade, esses dados serão, sempre que possível, anonimizados de maneira que você não seja mais identificável.
• Dados de navegação;
• Dados de dispositivo;
• Cópia de documentos de identificação;
• Dados de identificação; e
• Dados biométricos.

5) A Payface utiliza cookies ou outras tecnologias de rastreamento?

Cookies são pequenos arquivos de texto armazenados no navegador ou dispositivo. Os cookies nos permitem reconhecer as suas preferências para adaptar nossas páginas às suas necessidades específicas. Algumas informações são salvas nesses arquivos de texto para que, quando você visite nossas páginas novamente, seu navegador seja reconhecido e configurado de acordo com as suas preferências anteriores.

Os cookies geralmente têm uma data de expiração. Alguns cookies, por exemplo, são excluídos automaticamente quando o navegador é fechado, enquanto outros podem ser armazenados por mais tempo no dispositivo até serem excluídos manualmente.

Podemos utilizar os seguintes tipos de cookies no contexto desta Política:

  • Cookies estritamente necessários: para que nossas páginas funcionem corretamente, por exemplo, autenticando logins. Não é possível recusar estes tipos de cookies caso você pretenda continuar acessando nossas páginas;
  • Cookies de análise: para melhorar o conteúdo das nossas páginas, fornecendo informações sobre como estão sendo usadas e quantas vezes foram visitadas para aprimorarmos a sua experiência como usuário; e
  • Cookies de funcionalidade: para gravar informações anteriormente fornecidas, como, por exemplo, as suas preferências de idioma, a fim de melhorar a experiência de navegação.

Caso deseje recusar a instalação desses cookies no seu dispositivo ou optar pela remoção de cookies, você pode fazer isso pela configuração do seu navegador. Para mais explicações sobre como configurar a utilização de cookies no navegador, verifique o site do desenvolvedor do navegador utilizado por você, como, por exemplo:

Importante esclarecer que não nos responsabilizamos pelo uso de cookies por terceiros. Cookies colocados por terceiros podem eventualmente continuar a monitorar as suas atividades online, sendo recomendável realizar uma gestão regular dos cookies instalados no seu navegador.

6) Com quem seus dados pessoais podem ser compartilhados?

Para que possamos prestar nossos serviços, seus dados pessoais poderão ser compartilhados com terceiros. Para ilustrar esse cenário, disponibilizamos abaixo algumas situações nas quais seus dados pessoais podem ser compartilhados, sempre respeitados os parâmetros legais aplicáveis:

Parceiros comerciais. Temos uma série de fornecedores que viabilizam nossa operação, como, por exemplo, escritórios jurídicos, fornecedores de software ou desenvolvedores de soluções. Podemos compartilhar dados pessoais na medida necessária à prestação dos serviços desses fornecedores. Sempre avaliamos cuidadosamente a aderência de nossos parceiros e fornecedores à legislação e firmamos com eles obrigações contratuais de segurança da informação e proteção de dados com o objetivo de minimizar riscos a você.
Contratantes e revendedores. Para que a Plataforma Fortface chegue a você, trabalhamos com contratantes e revendedores da nossa solução. Para que a identificação e a autenticação biométrica realizada pela plataforma ocorram adequadamente, podemos compartilhar dados pessoais com esses contratantes e revendedores.
Autoridades públicas. Devemos cumprir as determinações legais. Se estivermos sujeitos a alguma obrigação legal ou regulatória que determine o fornecimento de dados pessoais a alguma autoridade, somos obrigados a fazê-lo. Além disso, se um tribunal ou uma autoridade com competência legal venha a exigir que compartilhemos determinados dados para subsidiar uma investigação em curso, também podemos compartilhá-los, quando esse pedido for legítimo.
Afiliadas e subsidiárias. A Payface pode transferir dados pessoais entre as empresas pertencentes ao seu grupo econômico no caso de operações societárias, para o desenvolvimento de produtos ou serviços e para o cumprimento das obrigações legais ou regulatórias aplicáveis.
Empresas parceiras que prestem serviço de análise e verificação de dados. Podemos transferir dados pessoais, inclusive dados pessoais sensíveis, para aferição de score de autenticação, de modo a subsidiar as contratantes da Plataforma Fortface e seus clientes quanto a realização de operações comerciais ou de crédito com os titulares. Estes dados poderão ser armazenados na plataforma tecnológica destas empresas parceiras, inclusive para prevenção a fraudes e segurança dos titulares em processos de autenticação em sistemas eletrônicos. Sempre avaliamos cuidadosamente a aderência de nossos parceiros à legislação e firmamos com eles obrigações contratuais de segurança da informação e proteção de dados com o objetivo de minimizar riscos a você.

7) Os seus dados pessoais são transferidos a outros países?

As informações utilizadas pela Payface podem ser armazenadas e processadas em servidores localizados no Brasil e nos Estados Unidos, inclusive para hospedagem, processamento em produção, segurança, suporte, otimização, eficiência operacional e manutenção de cópias de segurança. A depender dos fornecedores e da arquitetura técnica utilizada, o tratamento também poderá envolver outras localidades, sempre observadas as salvaguardas legais aplicáveis.

Se fornecermos qualquer informação sobre você a empresas localizadas em outros países, tomaremos as medidas apropriadas para garantir que essas empresas protejam suas informações adequadamente de acordo com esta Política de Privacidade e com os parâmetros da legislação brasileira de proteção de dados, como a celebração de cláusulas-padrão contratuais. Os seus dados pessoais serão armazenados apenas pelo tempo necessário para cumprir com as finalidades da transferência e você poderá exercer os seus direitos previstos na legislação aplicável, incluindo o direito de solicitar uma cópia das cláusulas-padrão contratuais, nos termos do item 8 desta Política.

8) Quais são os seus direitos como titular de dados pessoais?

A lei brasileira garante uma série de direitos aos titulares de dados pessoais. Nesta seção, vamos explicar quais são esses direitos e como eles poderão ser exercidos por você.

Direito
Descrição
Anonimização, bloqueio ou
eliminação
Em algumas situações, você pode solicitar: (i) a anonimização dos seus dados pessoais, de forma que eles não possam mais ser relacionados a você; (ii) o bloqueio dos seus dados pessoais, suspendendo a possibilidade de tratamento para certas finalidades; e (iii) a eliminação dos seus dados.
Confirmação e acesso
Você pode solicitar a confirmação sobre a existência de tratamento dos seus dados pessoais para que, em caso positivo, você possa acessá-los, solicitando cópias dos registros que temos sobre você.
Correção
Você pode solicitar a correção dos seus dados pessoais caso estejam incompletos, inexatos ou desatualizados.
Informação sobre a possibilidade de não consentir
Você tem o direito de receber informações sobre a possibilidade e as consequências de não fornecer consentimento, quando aplicável.
Informação sobre o
compartilhamento
Você tem o direito de saber sobre o uso compartilhado dos seus dados pessoais. A depender da situação, as informações fornecidas a você podem ser limitadas, caso essa divulgação possa violar nossa propriedade intelectual ou segredo de negócio.
Oposição
A lei autoriza o tratamento de dados pessoais mesmo sem o seu consentimento. Nessas situações, seus dados pessoais serão tratados somente se existir motivos legítimos para tanto. Em certos casos, se você não concordar com alguma finalidade de tratamento dos seus dados pessoais, você poderá se opor a essa finalidade.
Portabilidade
Você pode solicitar o fornecimento de seus dados pessoais em formato estruturado e interoperável, visando à transferência para um terceiro, desde que essa transferência não viole nossa propriedade intelectual ou segredo de negócio.
Revogação do consentimento
Caso você tenha consentido para alguma finalidade de tratamento dos seus dados pessoais, você pode optar por retirar o seu consentimento. Isso, no entanto, não afetará a legalidade de qualquer tratamento realizado anteriormente à revogação.
Revisão de decisões automatizadas
Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito. Você também pode solicitar informações claras e adequadas sobre os critérios e os procedimentos utilizados na decisão automatizada, observados os segredos comercial e industrial.

Para solicitar o exercício de qualquer um desses direitos listados, por favor, entre em contato pelo e-mail indicado no item 11 desta Política. Nos casos em que tratamos dados pessoais em nome de empresas contratantes da Plataforma Fortface, recomendamos que você entre em contato diretamente com tais empresas para um atendimento mais rápido dos seus direitos.

Para sua segurança, sempre que você apresentar uma requisição para exercer seus direitos, podemos solicitar algumas informações ou documentos complementares para comprovação da sua identidade, buscando impedir fraudes. Isso é necessário para garantir a segurança e a privacidade de todos, visando a não divulgação de dados pessoais a pessoas não autorizadas. Algumas solicitações podem não ser integralmente atendidas, caso: (i) o atendimento seja tecnicamente impossível, considerando as características da Plataforma Fortface; (ii) viole nossa propriedade intelectual ou segredo de negócio; ou (iii) se houver risco de dano a direitos ou interesses de terceiros.

9) Por quanto tempo os dados pessoais serão armazenados?

A Payface obedece às práticas de retenção de dados pessoais alinhadas com a legislação aplicável. Dados pessoais são armazenados somente pelo tempo necessário para cumprir com as finalidades para as quais foram coletados, salvo se houver qualquer outra razão para mantê-los, como, por exemplo, cumprimento de obrigações legais, regulatórias ou contratuais, desde que fundamentadas em uma base legal e garantido ao titular de dados o direito de solicitar a exclusão de suas informações, conforme o item 8 desta Política.

10) Como protegemos os seus dados pessoais?

Nós trabalhamos para proteger sua privacidade e seus dados pessoais, adotando medidas técnicas e organizacionais de segurança adequadas às nossas atividades e proporcionais aos riscos do tratamento, incluindo criptografia, pseudonimização, controles de acesso, segregação lógica, registros de auditoria, monitoramento, gestão de vulnerabilidades e políticas internas de segurança da informação, conforme aplicável.

Apesar disso, não podemos garantir total segurança. Falhas de hardware ou software que não estejam sob nosso controle e outros fatores externos podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Você pode nos ajudar adotando boas práticas de segurança em relação aos seus dados (como, por exemplo, ativar configurações de privacidade no seu dispositivo).

Caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, por favor, entre em contato conosco por meio do canal de contato indicado abaixo.

11) Como falar conosco?

Se você acredita que seus dados pessoais foram tratados de maneira incompatível com esta Política, ou se você tiver dúvidas, comentários ou sugestões relacionadas à esta Política e à forma de tratamento de seus dados pessoais na Plataforma Fortface, entre em contato com o Encarregado:

Encarregado: Baptista Luz Advogados
Responsável: Fernando Bousso
Contato: dpo@payface.com.br

12) Mudanças na política de privacidade

Esta Política de Privacidade poderá ser alterada para refletir melhorias ou atualizações realizadas na Plataforma Fortface. Recomendamos a visita periódica desta página para que você se mantenha atualizado sobre essas modificações.

Data da última atualização: Julho de 2026.