Política de Uso Aceitável

Esta Política de Uso Aceitável ("AUP") estabelece as regras e restrições aplicáveis a todos os Locatários, Usuários e consumidores de API da plataforma NoxVerify. Esta AUP complementa os Termos de Serviço e aplica-se a todo o uso dos serviços NoxVerify.

1. Finalidade

A finalidade desta AUP é garantir que a plataforma NoxVerify seja usada de forma lícita, ética e de maneira que não prejudique outros usuários, Requerentes ou a integridade do ecossistema de verificação. Todos os Locatários e os seus Usuários autorizados devem cumprir esta AUP em todos os momentos.

A NoxVerify foi concebida para ajudar as organizações a cumprir as suas obrigações de conformidade regulatória. O uso da plataforma para qualquer finalidade que prejudique a conformidade regulatória, facilite atividade ilegal ou viole os direitos de indivíduos é estritamente proibido.

2. Obrigações de Conformidade

Os Locatários devem garantir que o seu uso da plataforma NoxVerify cumpra todas as leis e regulamentações aplicáveis, incluindo, entre outras:

• Leis e regulamentações de Prevenção à Lavagem de Dinheiro (AML) e de Combate ao Financiamento do Terrorismo (CTF) aplicáveis nas jurisdições de atuação do Locatário.
• Leis de proteção de dados e privacidade, incluindo a GDPR (UE), KVKK (Turquia), CCPA (Califórnia), LGPD (Brasil), PIPL (China) e qualquer outra legislação de proteção de dados aplicável.
• Regulamentações de sanções e de controle de exportação, incluindo as administradas pela OFAC (EUA), Conselho da UE, HM Treasury (Reino Unido) e Conselho de Segurança da ONU.
• Leis de proteção ao consumidor aplicáveis à coleta e ao uso de dados pessoais para verificação de identidade e triagem de antecedentes.
• Regulamentações específicas do setor que regem o uso pelo Locatário dos serviços de verificação, incluindo regulamentações de serviços financeiros, de jogos e de telecomunicações.

Os Locatários são os únicos responsáveis por determinar quais leis e regulamentações se aplicam ao seu caso de uso específico e por garantir a conformidade. A NoxVerify fornece ferramentas e funcionalidades para apoiar a conformidade, mas não presta aconselhamento jurídico.

3. Atividades Proibidas

As seguintes atividades são estritamente proibidas na plataforma NoxVerify:

• Fraude e engano: apresentar documentos de identidade falsos, forjados ou roubados; criar solicitações de verificação falsas; ou usar a plataforma para facilitar roubo de identidade ou fraude financeira.
• Roubo de identidade: usar a plataforma para obter dados pessoais sobre indivíduos sem autorização ou para se passar por outras pessoas.
• Apresentação de documentos falsos: carregar documentos de identidade, registros de empresas ou outras evidências de verificação alterados, falsificados ou obtidos de forma fraudulenta.
• Acesso não autorizado: tentar acessar dados de outros Locatários, contornar controles de autenticação ou autorização ou explorar vulnerabilidades de segurança.
• Engenharia reversa: descompilar, desmontar ou de outra forma tentar extrair o código-fonte, os algoritmos ou os modelos de aprendizado de máquina da plataforma NoxVerify.
• Raspagem de dados: usar ferramentas automatizadas para extrair dados da plataforma além do escopo da API autorizada, incluindo a raspagem de resultados de verificação, dados de triagem ou conteúdo da plataforma.
• Contornar limites de taxa: tentar contornar limites de taxa da API, restrições de cota ou outros controles de uso por meios técnicos.
• Uso indevido competitivo: usar a plataforma NoxVerify, os seus dados ou os seus resultados para construir, treinar ou melhorar um produto ou serviço concorrente.
• Compartilhamento de credenciais: compartilhar credenciais de conta, chaves de API ou tokens de acesso com indivíduos ou organizações não autorizados.
• Assédio e abuso: usar a plataforma para assediar, ameaçar ou discriminar indivíduos com base em características protegidas.

4. Responsabilidades do Locatário

Além das obrigações gerais de conformidade acima, os Locatários têm as seguintes responsabilidades específicas:

• Consentimento: obter consentimento adequado e informado de todos os Requerentes antes de apresentar os seus dados pessoais (incluindo dados biométricos) à plataforma NoxVerify para verificação. O consentimento deve ser livre, específico, informado e inequívoco.
• Avisos de privacidade: fornecer aos Requerentes avisos de privacidade claros e acessíveis que descrevam como os seus dados serão tratados, a base legal para o tratamento e os seus direitos.
• Segurança: implementar medidas de segurança adequadas para proteger credenciais de conta, chaves de API e quaisquer dados recebidos da plataforma NoxVerify, incluindo os Resultados de Verificação.
• Controle de acesso: gerenciar o acesso dos Usuários à conta NoxVerify do Locatário usando os recursos de RBAC fornecidos. Remover o acesso prontamente quando os Usuários deixarem a organização ou mudarem de função.
• Denúncia de incidentes: denunciar quaisquer suspeitas de incidentes de segurança, violações de dados ou acesso não autorizado à NoxVerify prontamente (dentro de 24 horas após a descoberta) em [email protected].
• Exatidão dos dados: garantir que os dados apresentados para verificação sejam exatos e atualizados, na medida do conhecimento do Locatário.
• Treinamento: garantir que todos os Usuários que acessam a plataforma NoxVerify sejam adequadamente treinados nos requisitos de proteção de dados aplicáveis e no uso adequado dos serviços de verificação.

5. Regras para Dados Biométricos

Os dados biométricos (fotografias de selfie, quadros de vídeo de vivacidade e vetores derivados de características faciais) estão sujeitos a regras adicionais devido à sua natureza sensível:

• Consentimento explícito por escrito: os Locatários devem obter consentimento explícito e por escrito dos Requerentes antes de coletar dados biométricos por meio da plataforma NoxVerify. O consentimento deve fazer referência específica à coleta e ao tratamento de dados biométricos.
• Cronograma de retenção e destruição: os Locatários devem publicar e cumprir um cronograma de retenção e destruição de dados biométricos que esteja em conformidade com a lei aplicável. O cronograma de retenção padrão da NoxVerify está descrito na Política de Privacidade.
• Sem uso para vigilância: os dados biométricos coletados por meio da NoxVerify não devem ser usados para vigilância, rastreamento ou monitoramento de indivíduos além da transação de verificação específica para a qual o consentimento foi obtido.
• Sem uso secundário: os dados biométricos não devem ser reaproveitados para marketing, publicidade, definição de perfis ou qualquer finalidade que não seja a verificação de identidade.
• Conformidade por jurisdição: os Locatários que operam em jurisdições com leis específicas sobre dados biométricos (como a BIPA de Illinois, a CUBI do Texas ou a lei de biometria do estado de Washington) devem garantir que o seu uso dos recursos de verificação biométrica cumpra essas leis.

6. Aplicação

A NoxVerify monitora o uso da plataforma quanto à conformidade com esta AUP. As violações podem resultar nas seguintes ações, a critério da NoxVerify:

• Advertência: aviso por escrito da violação e um pedido para corrigi-la dentro de um prazo especificado.
• Suspensão: suspensão temporária do acesso do Locatário à plataforma enquanto se aguarda investigação ou correção.
• Rescisão: rescisão permanente da conta do Locatário por violações graves ou repetidas.
• Ação judicial: busca de medidas legais para violações que causem danos à NoxVerify, a outros Locatários, a Requerentes ou a terceiros.

A NoxVerify pode cooperar com as autoridades policiais quando as violações desta AUP envolverem suspeita de atividade criminosa. Também podemos compartilhar informações sobre violações com autoridades reguladoras quando exigido por lei.

A NoxVerify empregará esforços razoáveis para notificar o Locatário antes de tomar medidas de aplicação, exceto quando a ação imediata for necessária para proteger a segurança da plataforma ou para prevenir dano iminente.

7. Denúncia

Se você tomar conhecimento de qualquer violação desta AUP, ou se tiver preocupações sobre como a plataforma NoxVerify está sendo usada, denuncie a nós:

Todas as denúncias serão investigadas prontamente e tratadas de forma confidencial. Não tomaremos represálias contra qualquer pessoa que denuncie uma violação de boa-fé.