Política de privacidade da plataforma Fortface
Nós, da PAYFACE (Payface Instituição de Pagamento S.A., inscrita no CNPJ sob o n. 32.982.245/0001-58), estamos comprometidos em resguardar a sua privacidade e proteger os seus dados pessoais. Para cumprirmos com esse objetivo, apresentamos a presente Política de Privacidade (“Política”), que esclarece como seus dados pessoais podem ser utilizados na Plataforma Fortface.
A Plataforma Fortface é um conjunto de tecnologias e procedimentos disponibilizados pela Payface, compreendendo um verdadeiro ecossistema de soluções através de biometria facial, tais como, mas não se limitado a, Liveness, validação 1:1, validação/identificação 1:n, tecnologias anti-injeção e SDK de captura de imagens. A verificação nos modelos 1:1 ou 1:n de um usuário ocorrerá por meio da captura da imagem da face, no momento em que for realizar alguma operação com a empresa contratante dos nossos serviços. Se você acessar nossas páginas ou utilizar a Plataforma Fortface (seja na versão para teste ou na distribuída para as empresas contratantes dos nossos serviços), seus dados poderão ser tratados por nós, conforme descrito nesta Política, para atingirmos esse resultado.
1) Quais dados pessoais utilizamos e como eles são obtidos?
No desenvolvimento de nossos serviços, poderemos utilizar as seguintes categorias de dados pessoais, de acordo com o caso concreto:
- Dados de navegação, coletados automaticamente, incluindo endereço de IP, data, hora, conteúdo acessado e duração de acesso em nossas páginas ou na Plataforma Fortface;
- Dados de dispositivo, coletados automaticamente, incluindo sistema operacional, modelo de hardware e nível de bateria;
- Dados de identificação, fornecidos diretamente por você ou pela empresa contratante da Plataforma Fortface, tais como, nome completo, CPF, RG, etc.;
- Dados biométricos, fornecidos diretamente por você ou pela empresa contratante da Plataforma Fortface, incluindo fotografia de rosto e modelo biométrico; e
- Cópia de documentos de identificação, como RG, CPF ou CNH, fornecida diretamente por você ou pela empresa contratante da Plataforma Fortface, além de outros dados de identificação.
Entendemos que os dados biométricos coletados ou recebidos pela Payface podem requerer cuidados adicionais, considerando a sensibilidade dessa informação. Por esse motivo, aplicamos medidas de segurança reforçadas para o tratamento dessas informações, incluindo criptografia no compartilhamento de dados e controles mais rígidos de acesso.
2) A Payface realiza o tratamento de dados pessoais de crianças?
A Payface não mantém ou visa manter dados pessoais de crianças (pessoas menores de 12 anos de idade) em suas bases de dados. Caso você seja mãe, pai ou responsável legal de uma criança cujos dados tenham sido fornecidos à Payface, pedimos que entre em contato conosco pelo canal indicado no item 10 desta Política, para que tais informações sejam imediatamente eliminadas.
3) Para quais finalidades utilizamos os dados pessoais?
Todos os dados pessoais são utilizados pela Payface com fundamento em uma base legal válida e legítima. Na tabela abaixo, você encontra um detalhamento das finalidades para as quais utilizamos seus dados pessoais e quais categorias de dados são utilizadas para cada fim:
Manutenção de registros de uso e acesso. Alguns dados são coletados quando você acessa e utiliza esta página ou a Plataforma Fortface. Esses dados são utilizados para o cumprimento de obrigações legais e regulatórias relacionadas à manutenção de registros de acesso e de uso de aplicações.
• Dados de navegação; e
• Dados de dispositivo.
Identificação e autenticação biométrica. Seus dados podem ser utilizados para identificá-lo em uma base de dados e para autenticar o seu acesso a um serviço ou função. Tudo isso ocorre para garantir a sua segurança e prevenir fraudes.
• Cópia de documentos de identificação;
• Dados de identificação;
• Dados biométricos; e
• Dados de dispositivo.
Treinamento de algoritmos. Podemos utilizar determinadas informações para o treinamento de nossos algoritmos e tecnologias de reconhecimento facial. Essa atividade permite aprimorarmos a acurácia da Plataforma Fortface e gerarmos resultados confiáveis.
• Cópia de documentos de identificação;
• Dados de identificação;
• Dados de dispositivo; e
• Dados biométricos.
Auditoria e antifraude. Armazenamos registros de cada sessão de autenticação realizada na Plataforma Fortface para nos resguardarmos em auditorias internas ou externas, corrigirmos falhas que afetem o funcionamento da solução e prevenirmos tentativas de fraudes.
• Dados de navegação;
• Dados de dispositivo;
• Cópia de documentos de identificação;
• Dados de identificação; e
• Dados biométricos.
Inteligência de negócios. Os seus dados poderão ser utilizados de maneira agregada para aprimorarmos ou desenvolvermos nossos serviços. Para preservar a sua privacidade, esses dados serão, sempre que possível, anonimizados de maneira que você não seja mais identificável.
• Dados de navegação;
• Dados de dispositivo;
• Cópia de documentos de identificação;
• Dados de identificação; e
• Dados biométricos.
Em algumas circunstâncias, a Payface atua por conta e ordem das empresas contratantes da Plataforma Fortface. Nessas situações, infelizmente, não podemos garantir total adequação quanto ao uso de seus dados por essas empresas, que dispõem de políticas e controles próprios. Recomendamos que acesse a política de privacidade das empresas contratantes da Plataforma Fortface com as quais você eventualmente mantenha relações, para compreender as práticas de tratamento de dados aplicáveis.
4) A Payface utiliza cookies ou outras tecnologias de rastreamento?
Cookies são pequenos arquivos de texto armazenados no navegador ou dispositivo. Os cookies nos permitem reconhecer as suas preferências para adaptar nossas páginas às suas necessidades específicas. Algumas informações são salvas nesses arquivos de texto para que, quando você visite nossas páginas novamente, seu navegador seja reconhecido e configurado de acordo com as suas preferências anteriores.
Os cookies geralmente têm uma data de expiração. Alguns cookies, por exemplo, são excluídos automaticamente quando o navegador é fechado, enquanto outros podem ser armazenados por mais tempo no dispositivo até serem excluídos manualmente.
Podemos utilizar os seguintes tipos de cookies no contexto desta Política:
- cookies estritamente necessários: para que nossas páginas funcionem corretamente, por exemplo, autenticando logins. Não é possível recusar estes tipos de cookies caso você pretenda continuar acessando nossas páginas;
- cookies de análise: para melhorar o conteúdo das nossas páginas, fornecendo informações sobre como estão sendo usadas e quantas vezes foram visitadas para aprimorarmos a sua experiência como usuário; e
- cookies de funcionalidade: para gravar informações anteriormente fornecidas, como, por exemplo, as suas preferências de idioma, a fim de melhorar a experiência de navegação.
Caso deseje recusar a instalação desses cookies no seu dispositivo ou optar pela remoção de cookies, você pode fazer isso pela configuração do seu navegador. Para mais explicações sobre como configurar a utilização de cookies no navegador, verifique o site do desenvolvedor do navegador utilizado por você, como, por exemplo:
Importante esclarecer que não nos responsabilizamos pelo uso de cookies por terceiros. Cookies colocados por terceiros podem eventualmente continuar a monitorar as suas atividades online, sendo recomendável realizar uma gestão regular dos cookies instalados no seu navegador.
5) Com quem seus dados pessoais podem ser compartilhados?
Para que possamos prestar nossos serviços, seus dados pessoais poderão ser compartilhados com terceiros. Para ilustrar esse cenário, disponibilizamos abaixo algumas situações nas quais seus dados pessoais podem ser compartilhados, sempre respeitados os parâmetros legais aplicáveis:
Parceiros comerciais. Temos uma série de fornecedores que viabilizam nossa operação, como, por exemplo, escritórios jurídicos, fornecedores de software ou desenvolvedores de soluções. Podemos compartilhar dados pessoais na medida necessária à prestação dos serviços desses fornecedores. Sempre avaliamos cuidadosamente a aderência de nossos parceiros e fornecedores à legislação e firmamos com eles obrigações contratuais de segurança da informação e proteção de dados com o objetivo de minimizar riscos a você.
Contratantes e revendedores. Para que a Plataforma Fortface chegue a você, trabalhamos com contratantes e revendedores da nossa solução. Para que a identificação e a autenticação biométrica realizada pela plataforma ocorram adequadamente, podemos compartilhar dados pessoais com esses contratantes e revendedores.
Autoridades públicas. Devemos cumprir as determinações legais. Se estivermos sujeitos a alguma obrigação legal ou regulatória que determine o fornecimento de dados pessoais a alguma autoridade, somos obrigados a fazê-lo. Além disso, se um tribunal ou uma autoridade com competência legal venha a exigir que compartilhemos determinados dados para subsidiar uma investigação em curso, também podemos compartilhá-los, quando esse pedido for legítimo.
Afiliadas e subsidiárias: A Payface pode transferir dados pessoais entre as empresas pertencentes ao seugrupo econômico no caso de operações societárias, para o desenvolvimento deprodutos ou serviços e para o cumprimento das obrigações legais ou regulatóriasaplicáveis.
Empresas parceiras que prestem serviço de análise e verificação de dados para a proteção do crédito. Podemos transferir dados pessoais, inclusive dados pessoais sensíveis, para aferição de score de autenticação, de modo a subsidiar as contratantes da Plataforma Fortface e seus clientes quanto a realização de operações comerciais ou de crédito com os titulares. Estes dados poderão ser armazenados na plataforma tecnológica destas empresas parceiras, com as finalidades últimas de prevenção a fraudes e à segurança dos titulares em processos de autenticação em sistemas eletrônicos. Sempre avaliamos cuidadosamente a aderência de nossos parceiros à legislação e firmamos com eles obrigações contratuais de segurança da informação e proteção de dados com o objetivo de minimizar riscos a você.
6) Os seus dados pessoais são transferidos a outros países?
As informações utilizadas pela Payface podem ser armazenadas e processadas em servidores localizados no Brasil (São Paulo) ou nos Estados Unidos (Virgínia). Se fornecermos qualquer informação sobre você a empresas localizadas em outros países, tomaremos as medidas apropriadas para garantir que essas empresas protejam suas informações adequadamente de acordo com esta Política de Privacidade e com os parâmetros da legislação brasileira de proteção de dados.
7) Quais são os seus direitos como titular de dados pessoais?
A lei brasileira garante uma série de direitos aos titulares de dados pessoais. Nesta seção, vamos explicar quais são esses direitos e como eles poderão ser exercidos por você.
Anonimização, bloqueio ou
eliminação
Em algumas situações, você pode solicitar: (i) a anonimização dos seus dados pessoais, de forma que eles não possam mais ser relacionados a você; (ii) o bloqueio dos seus dados pessoais, suspendendo a possibilidade de tratamento para certas finalidades; e (iii) a eliminação dos seus dados.
Você pode solicitar a confirmação sobre a existência de tratamento dos seus dados pessoais para que, em caso positivo, você possa acessá-los, solicitando cópias dos registros que temos sobre você.
Você pode solicitar a correção dos seus dados pessoais caso estejam incompletos, inexatos ou desatualizados.
Informação sobre a possibilidade de não consentir
Você tem o direito de receber informações sobre a possibilidade e as consequências de não fornecer consentimento, quando aplicável.
Informação sobre o
compartilhamento
Você tem o direito de saber sobre o uso compartilhado dos seus dados pessoais. A depender da situação, as informações fornecidas a você podem ser limitadas, caso essa divulgação possa violar nossa propriedade intelectual ou segredo de negócio.
A lei autoriza o tratamento de dados pessoais mesmo sem o seu consentimento. Nessas situações, seus dados pessoais serão tratados somente se existir motivos legítimos para tanto. Em certos casos, se você não concordar com alguma finalidade de tratamento dos seus dados pessoais, você poderá se opor a essa finalidade.
Você pode solicitar o fornecimento de seus dados pessoais em formato estruturado e interoperável, visando à transferência para um terceiro, desde que essa transferência não viole nossa propriedade intelectual ou segredo de negócio.
Revogação do consentimento
Caso você tenha consentido para alguma finalidade de tratamento dos seus dados pessoais, você pode optar por retirar o seu consentimento. Isso, no entanto, não afetará a legalidade de qualquer tratamento realizado anteriormente à revogação.
Para solicitar o exercício de qualquer um desses direitos listados, por favor, entre em contato pelo e-mail indicado no item 10 desta Política. Nos casos em que tratamos dados pessoais em nome de empresas contratantes da Plataforma Fortface, recomendamos que você entre em contato diretamente com tais empresas para um atendimento mais rápido dos seus direitos.
Para sua segurança, sempre que você apresentar uma requisição para exercer seus direitos, podemos solicitar algumas informações ou documentos complementares para comprovação da sua identidade, buscando impedir fraudes. Isso é necessário para garantir a segurança e a privacidade de todos, visando a não divulgação de dados pessoais a pessoas não autorizadas. Algumas solicitações podem não ser integralmente atendidas, caso: (i) o atendimento seja tecnicamente impossível, considerando as características da Plataforma Fortface; (ii) viole nossa propriedade intelectual ou segredo de negócio; ou (iii) se houver risco de dano a direitos ou interesses de terceiros.
8) Por quanto tempo os dados pessoais serão armazenados?
A Payface obedece às práticas de retenção de dados pessoais alinhadas com a legislação aplicável. Dados pessoais são armazenados somente pelo tempo necessário para cumprir com as finalidades para as quais foram coletados, salvo se houver qualquer outra razão para mantê-los, como, por exemplo, cumprimento de obrigações legais, regulatórias ou contratuais, desde que fundamentadas em uma base legal e garantido ao titular de dados o direito de solicitar a exclusão de suas informações, conforme o item 7 desta Política.
9) Como protegemos os seus dados pessoais?
Nós trabalhamos para proteger sua privacidade e dados pessoais, adotando práticas de segurança adequadas para as nossas atividades, incluindo criptografia e pseudonimização de dados.
Apesar disso, não podemos garantir total segurança. Falhas de hardware ou software que não estejam sob nosso controle e outros fatores externos podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Você pode nos ajudar adotando boas práticas de segurança em relação aos seus dados (como, por exemplo, ativar configurações de privacidade no seu dispositivo).
Caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, por favor, entre em contato conosco por meio do canal de contato indicado abaixo.
10) Como falar conosco?
Se você acredita que seus dados pessoais foram tratados de maneira incompatível com esta Política, ou se você tiver dúvidas, comentários ou sugestões relacionadas à esta Política e à forma de tratamento de seus dados pessoais na Plataforma Fortface, entre em contato com o Encarregado:
Encarregado: Baptista Luz Advogados
Responsável: Fernando Bousso
Contato: dpo@payface.com.br
11) Mudanças na política de privacidade
Esta Política de Privacidade poderá ser alterada para refletir melhorias ou atualizações realizadas na Plataforma Fortface. Recomendamos a visita periódica desta página para que você se mantenha atualizado sobre essas modificações.
Data da última atualização: 12 de novembro de 2024.
