Política de Privacidade

1. Introdução

A NoxVerify Ltd. ("NoxVerify", "nós" ou "nosso") é uma plataforma de verificação de identidade registrada na República Turca do Norte de Chipre (TRNC). Fornecemos serviços de verificação Conheça o Seu Cliente (KYC), Conheça o Seu Negócio (KYB) e Conheça o Seu Comerciante (KYM) a organizações em todo o mundo.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais quando você utiliza a nossa plataforma, visita o nosso site ou interage com os nossos serviços. Esta política aplica-se a todos os usuários da plataforma NoxVerify, incluindo administradores do Locatário, analistas e os indivíduos que são objeto dos processos de verificação ("Requerentes").

Encarregado de Proteção de Dados: [email protected]

2. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais, dependendo de como você interage com os nossos serviços:

Dados de Identidade

Nome completo, data de nascimento, nacionalidade, números de identificação emitidos pelo governo (número de passaporte, número de identidade nacional, número de identificação fiscal), sexo e local de nascimento.

Dados de Contato

Endereço de e-mail, número de telefone, endereço postal e informações de contato comercial.

Dados de Documentos

Imagens de documentos de identidade (passaporte, cartão de identidade nacional, carteira de motorista, autorização de residência), documentos de registro de empresas, atos constitutivos e outra documentação comprobatória apresentada durante a verificação.

Dados Biométricos

Fotografias de selfie, quadros de vídeo de detecção de vivacidade e vetores derivados de características faciais usados para comparação biométrica. Consulte a Seção 9 para informações detalhadas sobre o tratamento de dados biométricos.

Dados de Triagem

Resultados da triagem de prevenção à lavagem de dinheiro (AML), verificações de listas de sanções, pesquisas em bases de dados de pessoas politicamente expostas (PEP) e triagem de mídia adversa.

Dados do Dispositivo

Endereço IP, cadeia de identificação do navegador (user agent), sistema operacional, tipo de dispositivo, resolução de tela e dados de impressão digital do dispositivo coletados durante as sessões de verificação.

Dados de Uso

Ações realizadas na plataforma (visualizações de página, cliques em botões, chamadas de API), carimbos de data/hora, duração da sessão e padrões de uso de funcionalidades.

3. Bases Legais para o Tratamento

Tratamos os dados pessoais com base nas seguintes bases legais ao abrigo da legislação de proteção de dados aplicável:

4. Como Usamos os Dados

Usamos os dados pessoais que coletamos para as seguintes finalidades:

• Verificação de identidade: processamento de documentos de identidade e dados biométricos para verificar a identidade dos Requerentes.
• Autenticidade de documentos: avaliação da genuinidade e integridade dos documentos de identidade apresentados por meio de extração OCR e análise de documentos.
• Comparação biométrica: realização de detecção de vivacidade e correspondência facial para confirmar que a pessoa que apresenta o documento é a mesma pessoa nele retratada.
• Triagem de sanções e PEP: verificação dos Requerentes em listas globais de sanções, bases de dados PEP e fontes de mídia adversa.
• Detecção de fraudes: análise de dados do dispositivo, padrões comportamentais e características de documentos para detectar e prevenir tentativas fraudulentas de verificação.
• Relatórios de conformidade: geração de trilhas de auditoria, registros de casos e relatórios de conformidade para Locatários e autoridades reguladoras.
• Melhoria do serviço: análise de padrões de uso agregados para melhorar o desempenho, a confiabilidade e a experiência do usuário da plataforma.

5. Compartilhamento de Dados

Compartilhamos dados pessoais com as seguintes categorias de destinatários:

Suboperadores

Contratamos suboperadores de confiança para auxiliar na prestação dos nossos serviços. Estes incluem provedores de infraestrutura em nuvem, provedores de verificação de documentos, provedores de correspondência biométrica e provedores de dados de triagem. Todos os suboperadores estão vinculados por acordos de tratamento de dados que os obrigam a proteger os dados pessoais a um padrão pelo menos equivalente ao desta política.

Autoridades Reguladoras

Podemos divulgar dados pessoais às autoridades reguladoras quando exigido pela lei ou regulamentação aplicável, incluindo obrigações de relatório AML/CTF e respostas a consultas ou exames regulatórios.

Autoridades Policiais

Somente divulgaremos dados pessoais às autoridades policiais quando compelidos por um processo legal válido (ordem judicial, intimação ou instrumento legal equivalente). Notificaremos as partes afetadas sempre que for legalmente permitido fazê-lo.

Nós não vendemos dados pessoais a terceiros. Nós não compartilhamos dados pessoais com anunciantes ou empresas de marketing.

6. Transferências Internacionais

Como uma plataforma global, os dados pessoais podem ser transferidos entre jurisdições a fim de prestar os nossos serviços. Implementamos salvaguardas adequadas para todas as transferências internacionais de dados, incluindo:

• Cláusulas Contratuais Padrão (SCC) adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914 da Comissão).
• Decisões de adequação: baseamo-nos em decisões de adequação quando estas tenham sido emitidas pela autoridade de proteção de dados competente.
• Mecanismos de certificação e regras corporativas vinculativas, quando aplicável.
• Opções de residência de dados: os Locatários em planos Enterprise podem configurar armazenamento bloqueado por jurisdição para garantir que categorias específicas de dados permaneçam dentro de regiões geográficas designadas.

7. Retenção de Dados

Retemos os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados, sujeito às seguintes diretrizes:

• Registros de verificação KYC/AML: retidos de acordo com os requisitos da jurisdição aplicável, normalmente de 5 a 10 anos a partir da data da verificação ou do fim da relação comercial.
• Dados biométricos: excluídos após a conclusão da verificação. O prazo máximo de retenção é de 3 anos quando exigido para resolução de disputas ou ações judiciais.
• Dados da conta: retidos pela duração da conta do Locatário, acrescida de 1 ano após o encerramento da conta.
• Registros de auditoria: retidos por 10 anos para apoiar exames regulatórios e auditorias de conformidade.
• Dados de uso e análise: retidos em forma agregada e anonimizada. Os dados de uso de nível individual são excluídos após 2 anos.

Os Locatários podem configurar políticas de retenção personalizadas dentro dos limites dos requisitos legais aplicáveis. As ordens de retenção legal podem prevalecer sobre os cronogramas de retenção padrão quando exigido por lei ou em razão de litígio pendente.

8. Os Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: obter a confirmação de que tratamos os seus dados pessoais e receber uma cópia desses dados.
• Direito de retificação: obter a correção de dados pessoais inexatos.
• Direito ao apagamento ("direito a ser esquecido"): obter a exclusão dos seus dados pessoais, sujeito às obrigações legais de retenção.
• Direito à limitação do tratamento: restringir o tratamento dos seus dados pessoais em determinadas circunstâncias.
• Direito à portabilidade dos dados: receber os seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
• Direito de oposição: opor-se ao tratamento baseado em interesses legítimos, incluindo a definição de perfis.
• Direito de retirar o consentimento: quando o tratamento se basear no consentimento, retirar esse consentimento a qualquer momento.

Para exercer os seus direitos, entre em contato conosco em [email protected]. Responderemos à sua solicitação no prazo de 30 dias (ou no prazo mais curto exigido pela legislação de proteção de dados da sua jurisdição).

Se você for um Requerente cujos dados foram apresentados por um Locatário, entre em contato primeiramente com o Locatário, pois ele é o controlador dos dados relativos aos seus dados de verificação.

9. Dados Biométricos

Os dados biométricos constituem uma categoria especial de dados pessoais que recebe proteções adicionais ao abrigo da nossa política:

• Coleta: os dados biométricos (fotografias de selfie e quadros de vídeo de vivacidade) são coletados somente com o consentimento explícito e informado do Requerente.
• Limitação de finalidade: os dados biométricos são usados exclusivamente para detecção de vivacidade e correspondência facial com fotografias de documentos de identidade. Não são usados para vigilância, marketing ou qualquer outra finalidade.
• Restrições de compartilhamento: os dados biométricos não são compartilhados com terceiros para fins de publicidade ou marketing. São compartilhados somente com o nosso suboperador de correspondência biométrica para a finalidade de realizar a verificação.
• Retenção: os dados biométricos são excluídos após a conclusão da verificação. Nas jurisdições em que a retenção prolongada é exigida por lei para resolução de disputas, o prazo máximo de retenção é de 3 anos.
• Dados derivados: os vetores de características faciais (representações matemáticas) são excluídos no mesmo cronograma que os dados biométricos de origem.

10. Cookies

Usamos cookies e tecnologias similares para operar e melhorar a nossa plataforma. Para informações detalhadas sobre os cookies que usamos e como gerenciar as suas preferências, consulte a nossa Política de Cookies.

11. Crianças

A NoxVerify não coleta nem trata, conscientemente, dados pessoais de indivíduos menores de 18 anos. Os nossos serviços de verificação KYC destinam-se exclusivamente à verificação de identidade de adultos. Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de um menor, tomaremos medidas imediatas para excluir tais dados.

12. Segurança

Implementamos medidas técnicas e organizacionais robustas de segurança para proteger os dados pessoais, incluindo:

• Criptografia AES-256 para dados em repouso.
• Criptografia TLS 1.3 para dados em trânsito.
• Práticas e controles de segurança alinhados ao SOC 2 Type II.
• Testes de penetração regulares por avaliadores de segurança independentes.
• Controles de acesso baseados em funções com o princípio do menor privilégio.
• Registro de auditoria abrangente de todas as atividades de acesso e tratamento de dados.
• Procedimentos de resposta a incidentes com caminhos de escalonamento definidos e prazos de notificação.

13. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações materiais, forneceremos aviso prévio de pelo menos trinta (30) dias por e-mail aos administradores do Locatário registrados e por meio da publicação da política atualizada no nosso site. A data de "Última Atualização" no topo desta política será revisada de acordo.

14. Direitos Específicos por Jurisdição

União Europeia (GDPR)

Se você estiver localizado no Espaço Econômico Europeu (EEE), você tem direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679. As nossas bases legais para o tratamento estão estabelecidas na Seção 3 acima. Você tem o direito de apresentar uma reclamação à sua autoridade de controle local.

Turquia (KVKK)

Se você estiver localizado na Turquia, os seus dados pessoais são tratados em conformidade com a Lei de Proteção de Dados Pessoais da Turquia nº 6698 (KVKK). Você tem o direito de recorrer ao Conselho de Proteção de Dados Pessoais (Conselho KVKK) caso a sua solicitação a nós não seja resolvida de forma satisfatória no prazo de 30 dias.

Califórnia (CCPA / CPRA)

Se você for residente da Califórnia, você tem direitos ao abrigo da Lei de Privacidade do Consumidor da Califórnia (conforme alterada pela CPRA). Nós não vendemos as suas informações pessoais. Você tem o direito de saber quais informações pessoais coletamos, o direito de excluir as suas informações pessoais, o direito de optar por não participar da venda de informações pessoais (embora não vendamos dados) e o direito à não discriminação.

Brasil (LGPD)

Se você estiver localizado no Brasil, os seus dados pessoais são tratados em conformidade com a Lei Geral de Proteção de Dados (LGPD). Você tem direitos que incluem a confirmação do tratamento, o acesso aos dados, a correção, a anonimização, a portabilidade dos dados, a eliminação e a informação sobre dados compartilhados. Entre em contato com a ANPD (Autoridade Nacional de Proteção de Dados) caso os seus direitos não sejam atendidos de forma satisfatória.

China (PIPL)

Se você estiver localizado na República Popular da China, as suas informações pessoais são tratadas em conformidade com a Lei de Proteção de Informações Pessoais (PIPL). Você tem o direito de saber, decidir, restringir, recusar, acessar, copiar, corrigir e excluir as suas informações pessoais. As transferências transfronteiriças estão sujeitas a avaliações de segurança, contratos padrão ou certificações conforme exigido pela Administração do Ciberespaço da China.

Coreia do Sul (PIPA)

Se você estiver localizado na Coreia do Sul, os seus dados pessoais são tratados em conformidade com a Lei de Proteção de Informações Pessoais (PIPA). Você tem o direito de acessar, corrigir, excluir e suspender o tratamento dos seus dados pessoais. Nomeamos um encarregado de privacidade conforme exigido pela PIPA.

15. Contato

Para questões relacionadas à privacidade, entre em contato conosco: