Política de Retenção e Destruição de Dados Biométricos

Esta Política de Retenção e Destruição de Dados Biométricos explica que dados biométricos a Didit processa quando presta serviços de verificação de identidade e de prevenção de fraude aos seus clientes, por que razão a Didit os utiliza, durante quanto tempo são conservados e como são destruídos. Constitui o cronograma de retenção e as diretrizes de destruição de dados biométricos da Didit, públicos e escritos, incluindo para efeitos da Biometric Information Privacy Act de Illinois (740 ILCS 14/15(a)) e da legislação do Colorado (C.R.S. § 6-1-1314).

Esta política complementa o nosso Aviso de Privacidade de Verificação, os nossos Termos de Utilização para Verificação de Identidade e a nossa Política de Privacidade.

1. Âmbito

Esta política aplica-se aos dados biométricos que a Didit processa quando conclui um fluxo de verificação (um fluxo alojado pela Didit, SDK, experiência de marca branca ou jornada impulsionada por API) que um cliente da Didit (o "Cliente") configurou com captura facial, como uma selfie, uma verificação de vivacidade ou uma correspondência facial.

2. Quem decide e quem processa

• O Cliente que lhe pede para efetuar a verificação decide por que razão e de que forma os seus dados biométricos são recolhidos. É o controlador desses dados, ou detém a função equivalente nos termos da lei aplicável.
• A Didit processa dados biométricos em nome do Cliente e de acordo com as instruções documentadas do Cliente, na qualidade de seu processador ou prestador de serviços.

3. Que dados biométricos a Didit recolhe

Dependendo da forma como o Cliente configurou a verificação, a Didit pode recolher:

• Geometria facial e modelos faciais: medições de características faciais obtidas a partir da sua selfie, da sua captura de vivacidade ou do retrato no seu documento de identidade, e os modelos (representações numéricas de um rosto) criados a partir delas.
• Imagens de selfie capturadas durante a verificação.
• Retrato do documento: a imagem do seu rosto no documento de identidade que submete.
• Vídeo de vivacidade: o vídeo ou os fotogramas capturados para confirmar que está presente uma pessoa real.

4. Por que razão a Didit os utiliza

A Didit utiliza dados biométricos para verificar a identidade e prevenir fraudes para o Cliente, de acordo com as instruções do Cliente:

• para verificar se a pessoa que apresenta um documento de identidade é a pessoa nele representada;
• para confirmar que está presente uma pessoa real e viva e para detetar tentativas de falsificação; e
• quando o Cliente ativar estas verificações, para detetar contas duplicadas e rostos na lista de bloqueio do Cliente.

5. Cronograma de retenção

Os dados biométricos são eliminados no que ocorrer primeiro entre:

1. o momento em que a finalidade do Cliente para a sua recolha tiver sido cumprida;
2. o fim do período de retenção definido pelo Cliente; e
3. para as pessoas abrangidas pelas leis estaduais abaixo indicadas, o prazo estadual contado a partir da última verificação dessas pessoas junto desse Cliente.

A sua última verificação junto de um Cliente é a sua sessão de verificação mais recente para esse Cliente, e uma nova sessão reinicia a contagem. Um prazo estadual aplica-se mesmo quando a definição de retenção do Cliente é mais longa, incluindo quando está definida como ilimitada. Quando se aplica mais do que um prazo, aplica-se o que terminar primeiro.

Um prazo estadual aplica-se a si quando, por exemplo, se encontrava nesse estado no momento em que o seu rosto foi capturado, o seu documento de identidade foi emitido por esse estado ou o Cliente informou a Didit de que se encontra nesse estado.

A Didit não conserva dados biométricos após o respetivo prazo.

6. Como funciona a eliminação

• Permanente. A eliminação é permanente. A Didit não conserva nenhuma cópia dos dados biométricos eliminados.
• Todos os armazenamentos. A eliminação abrange todos os locais onde a Didit detém os dados: as imagens e o vídeo originais, a geometria facial e os modelos criados a partir deles e as entradas de pesquisa facial utilizadas nas verificações de duplicados e de lista de bloqueio, incluindo nos sistemas dos subprocessadores da Didit.
• Automática. A Didit aplica automaticamente os prazos da secção 5, sem aguardar um pedido.
• Registada. A Didit regista que ocorreu uma eliminação, sem conservar os dados eliminados.

Os dados biométricos também são eliminados antes de qualquer prazo quando o Cliente dá instruções à Didit para os eliminar ou quando é aceite um pedido de eliminação válido que o abranja (ver secção 10).

7. Sem venda nem obtenção de lucro

A Didit não vende, aluga, comercializa ou de outra forma lucra com identificadores biométricos ou informações biométricas.

8. Processadores e subprocessadores

A Didit recorre a subprocessadores, como fornecedores de alojamento e de armazenamento na nuvem, para a ajudar a prestar o serviço. A Didit impõe a cada subprocessador obrigações de proteção de dados substancialmente semelhantes às previstas na Adenda de Processamento de Dados da Didit, que faz parte dos Termos e Condições Comerciais, e continua a ser responsável perante o Cliente pela conformidade desses subprocessadores. Os Clientes podem solicitar a lista atual de subprocessadores através de privacy@didit.me.

9. Consentimento e retirada do consentimento

Antes da captura. Quando a lei o exigir, ser-lhe-á pedido o seu consentimento explícito antes de a sua selfie ou o seu vídeo de vivacidade serem capturados. O fluxo de verificação explica o que é recolhido, porquê e durante quanto tempo, inclui uma ligação para esta política e pede-lhe que concorde, por exemplo, assinalando uma caixa. Se recusar, a verificação termina e a Didit não captura a sua selfie nem o seu vídeo de vivacidade. A sua resposta é registada juntamente com a sessão de verificação.

Ecrãs do Cliente. Quando o Cliente utiliza os seus próprios ecrãs de verificação (jornadas de API ou de marca branca), a Didit espera que o Cliente identifique claramente a Didit como o fornecedor de verificação e obtenha qualquer aviso ou consentimento exigido por lei antes do início da captura biométrica.

Retirada. Pode retirar o seu consentimento a qualquer momento, contactando o Cliente que lhe pediu para efetuar a verificação, ou a Didit através de privacy@didit.me. A retirada do consentimento não afeta o processamento realizado antes da mesma. Para que os dados biométricos já recolhidos sejam eliminados, apresente um pedido de eliminação conforme descrito na secção 10.

10. Pedidos de acesso e eliminação

Para aceder aos seus dados biométricos ou eliminá-los, contacte primeiro o Cliente que lhe pediu para efetuar a verificação: este controla os dados e pode agir diretamente sobre eles. Pode também escrever para privacy@didit.me ou para o Encarregado da Proteção de Dados da Didit em dpo@didit.me. Quando a Didit atua como processador do Cliente, a Didit pode reencaminhar o seu pedido para o Cliente.

Um pedido de eliminação válido que o abranja elimina os seus dados biométricos de todos os armazenamentos, incluindo qualquer modelo facial que o Cliente tenha optado por reter.

11. Segurança

A Didit protege os dados biométricos com um padrão razoável de cuidado concebido para dados sensíveis, incluindo controlos de acesso, monitorização e encriptação. A nossa Política de Segurança da Informação descreve estas salvaguardas.

12. Alterações a esta política

A Didit pode atualizar esta política para refletir alterações legais, operacionais ou de produto. Quando o fizer, a Didit atualizará a data no topo desta política.

13. Contacto

Se tiver dúvidas sobre esta política, contacte:

• privacy@didit.me
• dpo@didit.me