Estes Termos de Utilizador Final para Verificação de Identidade (os "Termos") aplicam-se quando acede ou utiliza qualquer fluxo de verificação, SDK, experiência de marca branca, jornada alimentada por API, fluxo móvel, questionário ou ferramenta relacionada alojada pela Didit e utilizada para verificar a identidade, autenticar uma pessoa, avaliar o risco de fraude ou concluir verificações de conformidade relacionadas (coletivamente, os "Serviços de Verificação").
A organização que lhe pede para concluir a verificação é o "Cliente". A Didit fornece a tecnologia e os serviços relacionados utilizados para realizar os Serviços de Verificação. Ao iniciar, continuar ou concluir um fluxo de verificação, ou ao clicar num controlo de aceitação ou consentimento onde um é apresentado, concorda com estes Termos.
Por favor, leia também a nossa Política de Privacidade e o Aviso de Privacidade de Verificação.
1. Quem está envolvido na verificação
As partes envolvidas num fluxo de verificação Didit são geralmente:
- Você, o indivíduo que conclui a verificação;
- O Cliente, a empresa, instituição ou organização que lhe pediu para verificar; e
- Didit, o fornecedor da tecnologia de verificação e serviços de suporte.
Na maioria dos fluxos de verificação:
- o Cliente decide por que razão a verificação é necessária, quais as verificações ativadas, o que acontece se não concluir o processo e como os resultados são utilizados; e
- a Didit processa os dados necessários para realizar as verificações configuradas, fornecer o serviço, proteger a plataforma e apoiar as operações de conformidade legal e prevenção de fraude.
Se o fluxo de verificação aparecer num domínio personalizado, com marca personalizada ou num ambiente de marca branca, a Didit pode ainda ser o fornecedor de verificação subjacente.
2. Elegibilidade e autoridade
Só pode utilizar os Serviços de Verificação se:
- tiver permissão legal para o fazer;
- estiver a fornecer as suas próprias informações, ou estiver autorizado por lei a agir por outra pessoa;
- as informações e documentos que fornece forem precisos, completos, atuais e não enganosos; e
- a sua utilização dos Serviços de Verificação não violar a lei aplicável, os direitos de outra pessoa ou os termos do Cliente.
Se não cumprir estas condições, não deve continuar com o fluxo de verificação.
3. O que os Serviços de Verificação podem envolver
Dependendo da configuração do Cliente, os Serviços de Verificação podem envolver um ou mais dos seguintes:
- captura ou carregamento de documentos de identidade;
- extração e validação de dados de documentos;
- selfies, imagens faciais, vídeo, verificações de vivacidade, correspondência facial ou outra análise biométrica;
- revisão de comprovativo de morada;
- verificação de telefone ou e-mail;
- questionários ou declarações;
- verificações de base de dados, verificações de fraude, entradas de rastreio de sanções ou listas de vigilância e outros sinais de risco;
- revisão manual ou pedidos de reenvio.
Nem todos os fluxos de verificação utilizam todas as funcionalidades. O Cliente decide quais as verificações que são ativadas.
4. Os seus consentimentos, divulgações e permissões
Ao prosseguir com os Serviços de Verificação e ao selecionar qualquer caixa de verificação, botão ou controlo de consentimento equivalente que lhe seja apresentado, reconhece e concorda que:
- leu os avisos e divulgações que lhe foram mostrados antes da captura ou carregamento;
- a Didit e o Cliente podem recolher, utilizar, divulgar, armazenar, rever e processar os seus dados pessoais para realizar funções de verificação de identidade, prevenção de fraude, segurança e conformidade;
- onde o fluxo de trabalho inclui verificação biométrica, a Didit e o Cliente podem processar os seus dados biométricos, incluindo dados derivados de digitalizações de geometria facial, imagens de selfie e capturas de vivacidade, onde permitido por lei e suportado pela base legal relevante;
- autoriza a utilização das permissões do seu dispositivo, incluindo o acesso à câmara e, quando aplicável, ao microfone ou outras permissões de captura exigidas pelas etapas de verificação configuradas; e
- compreende que o Cliente também deve fornecer o seu próprio aviso de privacidade e quaisquer divulgações exigidas por lei, especialmente em jornadas de verificação de marca branca ou baseadas em API.
Se um fluxo exigir consentimento explícito por lei ou por escolha do Cliente, deve fornecer esse consentimento antes de prosseguir. Caixas pré-selecionadas ou aceitação passiva não se destinam a substituir uma ação afirmativa legalmente exigida onde tal ação é necessária.
5. Se não quiser continuar ou fornecer dados biométricos
Pode optar por não continuar com um fluxo de verificação. No entanto:
- o Cliente pode não conseguir fornecer o serviço, acesso, pagamento, integração ou funcionalidade de conta solicitados sem uma verificação bem-sucedida; e
- se a verificação biométrica fizer parte do fluxo de trabalho configurado, o Cliente pode ou não oferecer um método de verificação alternativo, dependendo das políticas do Cliente e da lei aplicável.
As perguntas sobre métodos de verificação alternativos devem ser direcionadas ao Cliente.
6. Precisão, cooperação e uso verdadeiro
Concorda em:
- fornecer informações verdadeiras, completas e atuais;
- carregar documentos e imagens que lhe pertençam ou que esteja legalmente autorizado a utilizar;
- seguir as instruções mostradas no fluxo de verificação;
- permitir acesso suficiente ao seu dispositivo, câmara, navegador e rede para concluir as verificações solicitadas; e
- reenviar informações se o Cliente ou a Didit lhe pedir para o fazer porque o envio anterior estava incompleto, ilegível, expirado, inconsistente ou potencialmente fraudulento.
Não deve:
- personificar outra pessoa;
- carregar documentos falsificados, alterados, manipulados ou roubados;
- adulterar os Serviços de Verificação;
- utilizar automação, raspagem, engenharia reversa, sobreposições ou outras ferramentas para interferir com o fluxo de verificação; ou
- tentar contornar os controlos de fraude, vivacidade ou segurança.
7. Dispositivo, rede, telecomunicações e dados de terceiros
Para operar os Serviços de Verificação, a Didit e o Cliente podem utilizar:
- telemetria de dispositivo, navegador, IP, idioma, localização e segurança;
- informações incorporadas nos documentos, imagens, vídeos ou ficheiros que carrega;
- fontes de terceiros, registos públicos ou fornecedores de dados de prevenção de fraude onde permitido por lei; e
- quando aplicável, dados disponibilizados por redes móveis ou fornecedores de telecomunicações para prevenção de fraude, verificação de identidade ou fins de integridade da conta.
As fontes de dados exatas utilizadas dependem do fluxo de trabalho configurado e das escolhas de integração do Cliente.
8. Resultados da verificação, automação e revisão manual
A Didit pode utilizar sistemas automatizados e revisão humana para avaliar a autenticidade, vivacidade, consistência, indicadores de fraude e fatores de risco relacionados. Os resultados da verificação podem incluir:
- resultados de aprovação, rejeição, aviso, revisão ou reenvio;
- dados de documentos extraídos;
- sinais de risco ou fraude;
- informações de auditoria; e
- meios de suporte ou notas de revisão, dependendo da integração do Cliente.
Exceto onde a Didit declare expressamente o contrário num serviço específico, a Didit geralmente fornece tecnologia de verificação e análise de suporte, enquanto o Cliente permanece responsável pela decisão sobre se deve aprovar, rejeitar, integrar, pagar, autenticar ou transacionar consigo.
9. Verificações repetidas e reenvio
Se o Cliente permitir a reutilização de documentos anteriores, verificações repetidas ou monitorização contínua, os seus dados previamente submetidos podem ser utilizados novamente ou comparados com submissões posteriores onde permitido por lei e descrito nos avisos relevantes.
Também lhe pode ser pedido para repetir um passo ou fornecer materiais atualizados se:
- o seu documento expirou ou já não é aceitável;
- um envio anterior estava incompleto ou não pôde ser verificado;
- o Cliente alterar os seus requisitos de verificação; ou
- for necessária uma nova revisão legal, de fraude ou de risco.
10. Privacidade e tratamento de dados
A sua utilização dos Serviços de Verificação também é regida por:
- este documento;
- a nossa Política de Privacidade;
- o nosso Aviso de Privacidade de Verificação; e
- os próprios termos, aviso de privacidade e outras divulgações do Cliente.
Dependendo da configuração do fluxo de trabalho, o Cliente pode receber os dados que submete, os resultados da verificação, provas de suporte, sinais de fraude ou uma combinação desses resultados.
A Didit não vende, aluga ou comercializa identificadores biométricos ou informações biométricas.
Se quiser exercer os direitos de privacidade relacionados com uma sessão de verificação específica, deve geralmente contactar o Cliente primeiro. Se a Didit receber um pedido diretamente num contexto de processador, a Didit pode direcionar ou encaminhar esse pedido ao Cliente quando apropriado.
11. Serviços de terceiros
Os Serviços de Verificação podem envolver ou interagir com tecnologias de terceiros, fornecedores de alojamento, fornecedores de comunicações, bases de dados, autoridades públicas, fornecedores de dados de identidade ou outros prestadores de serviços. Essas partes podem processar dados quando necessário para ajudar a Didit e o Cliente a fornecer os Serviços de Verificação de forma legal e segura.
A Didit não é responsável pelos atos ou omissões independentes de websites de terceiros, dispositivos, lojas de aplicações, navegadores ou serviços que não estejam sob o controlo da Didit.
12. Disponibilidade, suspensão e alterações de serviço
A Didit pode suspender, limitar ou interromper um fluxo de verificação quando necessário para:
- proteger a segurança ou prevenir abusos;
- cumprir a lei ou pedidos legais;
- investigar fraude ou atividade suspeita;
- resolver falhas técnicas; ou
- apoiar os controlos configurados do Cliente.
O Cliente também pode suspender ou terminar a sua capacidade de continuar a utilizar o seu serviço ou fluxo de integração com base nas suas próprias políticas e no resultado da verificação.
A Didit pode atualizar estes Termos periodicamente. As alterações materiais tornam-se efetivas quando publicadas ou comunicadas de outra forma, quando exigido por lei.
13. Propriedade intelectual
A Didit e os seus licenciadores retêm todos os direitos, títulos e interesses nos Serviços de Verificação, incluindo todo o software, fluxos de trabalho, conteúdo, designs, modelos, marcas registadas e propriedade intelectual relacionada, exceto os seus dados pessoais e outros direitos que não podem ser excluídos sob a lei aplicável.
Não recebe direitos de propriedade nos Serviços de Verificação. Pode utilizá-los apenas para o propósito limitado de concluir a verificação solicitada.
14. Exonerações de responsabilidade
Na extensão máxima permitida por lei:
- os Serviços de Verificação são fornecidos "tal como estão" e "conforme disponíveis";
- a Didit não garante que todos os documentos, imagens, reivindicações de identidade ou transações serão aceites ou aprovados;
- a Didit não garante operação ininterrupta ou sem erros; e
- os resultados podem depender da qualidade dos seus documentos, imagens, dispositivo, iluminação, conectividade e das regras configuradas do Cliente.
Nada nestes Termos limita quaisquer direitos que não possam ser renunciados sob a lei obrigatória.
15. Limitação de responsabilidade
Na extensão máxima permitida por lei, a Didit não será responsável por quaisquer danos indiretos, incidentais, especiais, consequenciais, exemplares ou punitivos, ou por qualquer perda de lucro, receita, dados, boa vontade ou oportunidade de negócio decorrentes ou relacionados com os Serviços de Verificação.
Na extensão máxima permitida por lei, a responsabilidade agregada da Didit decorrente ou relacionada com estes Termos ou os Serviços de Verificação não excederá 1.000 EUR.
Estas limitações não se aplicam à responsabilidade que não pode ser limitada ou excluída sob a lei obrigatória.
16. Lei aplicável
Salvo se a lei local obrigatória exigir o contrário, estes Termos são regidos pelas leis de Espanha, sem consideração dos princípios de conflito de leis.
17. Contacto
Se tiver dúvidas sobre estes Termos, contacte: