Política de Retenção e Destruição de Dados Biométricos

Esta Política de Retenção e Destruição de Dados Biométricos explica quais dados biométricos a Didit processa quando fornece serviços de verificação de identidade e prevenção de fraude a seus clientes, por que a Didit os usa, por quanto tempo eles são mantidos e como são destruídos. Ela constitui o cronograma de retenção e as diretrizes de destruição de dados biométricos da Didit, públicos e por escrito, inclusive para os fins do Biometric Information Privacy Act de Illinois (740 ILCS 14/15(a)) e da legislação do Colorado (C.R.S. § 6-1-1314).

Esta política complementa nosso Aviso de Privacidade de Verificação, nossos Termos de Uso para Verificação de Identidade e nossa Política de Privacidade.

1. Escopo

Esta política se aplica aos dados biométricos que a Didit processa quando você conclui um fluxo de verificação (um fluxo hospedado pela Didit, SDK, experiência white-label ou jornada via API) que um cliente da Didit (o "Cliente") configurou com captura facial, como uma selfie, uma verificação de vivacidade ou uma correspondência facial.

2. Quem decide e quem processa

• O Cliente que solicita sua verificação decide por que e como seus dados biométricos são coletados. Ele é o controlador desses dados, ou exerce a função equivalente nos termos da lei aplicável.
• A Didit processa dados biométricos em nome do Cliente e de acordo com as instruções documentadas do Cliente, como seu processador ou provedor de serviço.

3. Quais dados biométricos a Didit coleta

Dependendo de como o Cliente configurou a verificação, a Didit pode coletar:

• Geometria facial e templates faciais: medidas de características faciais obtidas a partir da sua selfie, da sua captura de vivacidade ou do retrato no seu documento de identidade, e os templates (representações numéricas de um rosto) criados a partir delas.
• Imagens de selfie capturadas durante a verificação.
• Retrato do documento: a imagem do seu rosto no documento de identidade que você envia.
• Vídeo de vivacidade: o vídeo ou os quadros de imagem capturados para confirmar que uma pessoa real está presente.

4. Por que a Didit os usa

A Didit usa dados biométricos para verificar a identidade e prevenir fraudes para o Cliente, de acordo com as instruções do Cliente:

• para verificar se a pessoa que apresenta um documento de identidade é a pessoa mostrada nele;
• para confirmar que uma pessoa real e viva está presente e para detectar tentativas de spoofing; e
• quando o Cliente habilitar essas verificações, para detectar contas duplicadas e rostos na lista de bloqueio do Cliente.

5. Cronograma de retenção

Os dados biométricos são excluídos na ocorrência do primeiro destes eventos:

1. o momento em que a finalidade do Cliente ao coletá-los tiver sido atingida;
2. o término do período de retenção definido pelo Cliente; e
3. para pessoas abrangidas pelas leis estaduais abaixo, o prazo estadual contado a partir da última verificação dessas pessoas com esse Cliente.

Sua última verificação com um Cliente é sua sessão de verificação mais recente para esse Cliente, e uma nova sessão reinicia a contagem. Um prazo estadual se aplica mesmo quando a configuração de retenção do Cliente é mais longa, inclusive quando ela está definida como ilimitada. Quando mais de um prazo se aplica, aplica-se o que vencer primeiro.

Um prazo estadual se aplica a você quando, por exemplo, você estava nesse estado quando seu rosto foi capturado, seu documento de identidade foi emitido por esse estado ou o Cliente informou à Didit que você está nesse estado.

A Didit não mantém dados biométricos após o respectivo prazo.

6. Como funciona a exclusão

• Permanente. A exclusão é permanente. A Didit não mantém nenhuma cópia dos dados biométricos excluídos.
• Todos os armazenamentos. A exclusão abrange todos os locais em que a Didit mantém os dados: as imagens e o vídeo originais, a geometria facial e os templates criados a partir deles, e as entradas de busca facial usadas nas verificações de duplicidade e de lista de bloqueio, inclusive nos sistemas dos subprocessadores da Didit.
• Automática. A Didit aplica os prazos da seção 5 automaticamente, sem esperar por uma solicitação.
• Registrada. A Didit registra que uma exclusão ocorreu, sem manter os dados excluídos.

Os dados biométricos também são excluídos antes de qualquer prazo quando o Cliente instrui a Didit a excluí-los ou quando uma solicitação de exclusão válida que abranja você é aceita (consulte a seção 10).

7. Sem venda nem obtenção de lucro

A Didit não vende, aluga, comercializa ou de outra forma lucra com identificadores biométricos ou informações biométricas.

8. Processadores e subprocessadores

A Didit utiliza subprocessadores, como provedores de hospedagem e de armazenamento em nuvem, para ajudá-la a prestar o serviço. A Didit impõe a cada subprocessador obrigações de proteção de dados substancialmente semelhantes às previstas no Adendo de Processamento de Dados da Didit, que integra os Termos e Condições Comerciais, e permanece responsável perante o Cliente pela conformidade desses subprocessadores. Os Clientes podem solicitar a lista atual de subprocessadores pelo e-mail privacy@didit.me.

9. Consentimento e revogação

Antes da captura. Quando a lei exigir, será solicitado o seu consentimento explícito antes que sua selfie ou seu vídeo de vivacidade sejam capturados. O fluxo de verificação explica o que é coletado, por que e por quanto tempo, inclui um link para esta política e pede que você concorde, por exemplo, marcando uma caixa de seleção. Se você recusar, a verificação é encerrada e a Didit não captura sua selfie nem seu vídeo de vivacidade. Sua resposta é registrada junto com a sessão de verificação.

Telas do Cliente. Quando o Cliente opera suas próprias telas de verificação (jornadas via API ou white-label), a Didit espera que o Cliente identifique claramente a Didit como provedor de verificação e obtenha qualquer aviso ou consentimento exigido por lei antes do início da captura biométrica.

Revogação. Você pode revogar seu consentimento a qualquer momento entrando em contato com o Cliente que solicitou sua verificação ou com a Didit pelo e-mail privacy@didit.me. A revogação do consentimento não afeta o processamento realizado antes dela. Para que os dados biométricos já coletados sejam excluídos, faça uma solicitação de exclusão conforme descrito na seção 10.

10. Solicitações de acesso e exclusão

Para acessar ou excluir seus dados biométricos, entre em contato primeiro com o Cliente que solicitou sua verificação: ele controla os dados e pode agir sobre eles diretamente. Você também pode escrever para privacy@didit.me ou para o Encarregado de Proteção de Dados da Didit em dpo@didit.me. Quando a Didit atua como processador do Cliente, a Didit pode encaminhar sua solicitação ao Cliente.

Uma solicitação de exclusão válida que abranja você exclui seus dados biométricos de todos os armazenamentos, inclusive qualquer template facial que o Cliente tenha optado por reter.

11. Segurança

A Didit protege os dados biométricos com um padrão razoável de cuidado projetado para dados sensíveis, incluindo controles de acesso, monitoramento e criptografia. Nossa Política de Segurança da Informação descreve essas salvaguardas.

12. Alterações a esta política

A Didit pode atualizar esta política para refletir mudanças legais, operacionais ou de produtos. Quando o fizer, a Didit atualizará a data no topo desta política.

13. Contato

Se você tiver dúvidas sobre esta política, entre em contato:

• privacy@didit.me
• dpo@didit.me