Política de Privacidade

1. Quem decide sobre os seus dados

Quando você verifica sua identidade por um link do Ipsis, a empresa que enviou o link é a controladora: ela decide por que sua identidade é conferida e o que acontece com o resultado. A [a preencher] é a operadora e trata os dados só para fazer a verificação para essa empresa.

No nosso próprio site e nos contatos comerciais, a [a preencher] é a controladora.

2. O que tratamos numa verificação

• Imagens do documento de identidade que você escolher (RG, CIN, CNH ou página de dados do passaporte).
• Dados lidos do documento: nome, CPF, data de nascimento, número e validade do documento.
• Imagens capturadas durante os movimentos da prova de vida e a selfie comparada com a foto do documento.
• Notas da comparação. A representação numérica do seu rosto (template) só existe na memória durante a comparação e nunca é guardada.
• Dados técnicos: endereço IP, navegador (user agent), horários e o registro do seu consentimento.

3. Para que e com qual base

Os dados servem só para verificar que você é uma pessoa real, presente diante da câmera e titular do documento, para a empresa que pediu a verificação. Dado biométrico é dado pessoal sensível na LGPD (art. 11) e categoria especial no GDPR (art. 9): antes de qualquer captura, a página pede o seu consentimento específico, com o nome da empresa controladora.

4. Por quanto tempo guardamos

As imagens ficam guardadas pelo prazo de retenção configurado na conta da empresa, que pode ser de zero dia (apagadas assim que a sessão é decidida). Um processo diário apaga as imagens cujo prazo terminou. A empresa também pode apagar as imagens e os dados pessoais de uma sessão a qualquer momento pela API.

5. Suboperadores

Usamos os fornecedores abaixo para operar o serviço. Cada um está vinculado por contrato com obrigações de proteção de dados.

• Infraestrutura em nuvem

  Fornecedor: [a preencher]

  País: [a preencher]

• Leitura do documento (modelo de visão)

  Fornecedor: [a preencher]

  País: [a preencher]

6. Transferência internacional

A leitura do documento pode acontecer fora do Brasil, no fornecedor listado acima. A transferência se apoia no mecanismo indicado no acordo de tratamento de dados: [a preencher]. A opção de leitura dentro do Brasil está no nosso roteiro.

7. Como protegemos

• Cada imagem é cifrada pela aplicação com AES-256-GCM antes de chegar ao armazenamento.
• O armazenamento é privado: imagens só saem por uma rota autenticada da API.
• Toda consulta é restrita à conta da empresa.
• O token do link de captura fica depois do # do endereço, parte que o navegador nunca envia ao servidor.
• Cada etapa relevante deixa um evento de auditoria.

8. Seus direitos

Você pode pedir acesso, correção, exclusão ou informações sobre os seus dados. Como a empresa que enviou o link é a controladora, faça o pedido a ela; se escrever para nós, encaminhamos o pedido e ajudamos a empresa a responder.

9. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): [a preencher], [a preencher]. Outras dúvidas de privacidade: ipsis@tolky.to.

10. Mudanças

Quando esta política mudar, atualizamos a versão e a data de vigência no topo desta página.