Visão geral
Este aviso explica como o aplicativo Human Proof, operado por DNIWallet SL (o responsável pelo tratamento de dados), lida com as suas informações. O Human Proof verifica que uma pessoa real está presente - não uma foto, vídeo ou imagem gerada por IA. A verificação é executada inteiramente no seu dispositivo; os dados faciais nunca são armazenados, transmitidos ou compartilhados.
Dados faciais e verificação da vida
Quando você usa um recurso de verificação, o aplicativo capta imagens da câmera frontal do seu dispositivo e, em dispositivos suportados, informações de profundidade do sensor TrueDepth. A partir destes, deriva-se um modelo temporário de detecção de vida e geometria facial 3D, usado apenas para calcular uma pontuação de vida - isto é, para determinar se o rosto na frente da câmera é real ou falsificado. Estes dados de superfície e profundidade podem constituir dados biométricos (categoria especial nos termos do artigo 9.o do GDPR); como são processados no dispositivo, efemeramente e nunca são armazenados, o risco associado é minimizado.
Processamento no dispositivo - sem transmissão
Todas as imagens da câmera, os mapas de profundidade TrueDepth e a geometria facial derivada são processados apenas no seu dispositivo. São mantidas em memória durante a duração da verificação e descartadas imediatamente após a sua conclusão. Estes dados nunca são enviados para os nossos servidores ou para terceiros.
No iPad, o sistema operativo pode ajustar automaticamente o enquadramento da câmara para o manter centrado. Este ajuste é efetuado inteiramente pelo dispositivo e nenhuma imagem sai dele.
Resultado da verificação
Quando um site ou uma aplicação lhe pede que prove que é uma pessoa real, o Human Proof envia o resultado da verificação para esse site. O seu rosto nunca é enviado. Juntamente com o resultado são enviados o modelo do seu dispositivo e um token de segurança emitido pelo Google Play ou pela Apple. O nosso serviço de verificação assina esse resultado e cifra-o antes de este chegar ao site.
O site cria a chave no seu navegador e a chave nunca sai do seu navegador, pelo que apenas esse site pode ler o resultado. Mais ninguém o pode ler e nós também não o podemos ler. O resultado não contém qualquer nome, qualquer conta nem qualquer identidade. É válido durante dois minutos. É eliminado assim que o site o recolhe e, em qualquer caso, no prazo de 24 horas.
TrueDepth
Em dispositivos suportados, o aplicativo Human Proof usa o TrueDepth API para ler a forma tridimensional do rosto e distinguir uma pessoa real e viva de uma foto, vídeo ou imagem gerada por IA - este é o núcleo da verificação de vida. O seu consentimento é solicitado antecipadamente. Os dados obtidos a partir do TrueDepth não são armazenados nem compartilhados com terceiros. O controlo é sempre realizado dentro do iPhone.
Como usamos
Utilizamos estes dados unicamente para lhe fornecer uma verificação segura e precisa de que é uma pessoa real. Não o usamos para qualquer outro propósito - em particular para publicidade, marketing, elaboração de perfis ou identificação de pessoa.
Reter os dados faciais
Os dados faciais não são armazenados nem retidos de forma alguma. O dispositivo deve ser utilizado para a verificação de dados e de dados.
Partilha e divulgação
Não compartilhamos, vendemos, alugamos ou divulgamos os seus dados faciais a terceiros. Os dados TrueDepth são utilizados exclusivamente para a funcionalidade de vida do aplicativo e não são compartilhados, em conformidade com os requisitos da Apple para o uso do TrueDepth API.
Base jurídica (RGPD, quando aplicável)
Quando se aplica a GDPR, tratamos esses dados com base no seu consentimento explícito (artigo 6.1) e 9.2) dado pela escolha de utilizar a função de verificação. Pode retirar-se a qualquer momento, não utilizando o recurso; como não são armazenados dados faciais, não há dados faciais conservados para excluir.
Permissão de câmera
O aplicativo solicita acesso à sua câmera apenas para realizar a verificação. Você pode gerenciar esta permissão nas configurações do dispositivo; sem ela, o recurso de verificação não pode funcionar.
Segurança
Levamos a sério a segurança e a privacidade dos seus dados faciais e utilizamos medidas de segurança padrão da indústria para protegê-los contra acesso, divulgação, alteração ou destruição não autorizadas.
As suas escolhas
Pode pedir o acesso, a correção ou a eliminação por e-mail para info@dniwallet.com- Não . Uma vez que o Human Proof não armazena dados faciais, os pedidos relativos a esses dados normalmente confirmarão que não são mantidos tais dados.
Editora e contacto
DNIWallet SL
Plaza de Pablo Ruíz Picasso, planta 14a, 28020 Madrid, Espanha
E-mail: info@dniwallet.com
Mudanças
Atualizaremos este aviso à medida que o projeto e os seus serviços evoluem, com mudanças materiais claramente datadas.