A CertiFace desenvolve soluções tecnológicas voltadas à identificação e autenticação digital de pessoas, com o objetivo de tornar processos mais seguros, confiáveis e eficientes, contribuindo para a prevenção de fraudes e do uso indevido de identidade.
A proteção da privacidade e o cuidado com os dados pessoais são compromissos fundamentais da CertiFace.
Esta política de privacidade explica, de forma clara e acessível, como os dados pessoais são tratados nos fluxos de identificação e autenticação, quais dados são utilizados, para quais finalidades e quais são os direitos dos titulares, bem como a forma de exercê-los.
A CertiFace desenvolve soluções tecnológicas voltadas à identificação e autenticação digital de pessoas, utilizadas por empresas que buscam segurança, agilidade e confiabilidade em seus processos, reduzindo riscos e prevenindo fraudes de identidade.
A tecnologia da CertiFace é integrada aos sistemas de seus clientes e pode ser utilizada em diferentes etapas de verificação, tais como:
Esses fluxos de verificação são estruturados para garantir que o tratamento de dados pessoais ocorra de forma segura, proporcional e compatível com as finalidades informadas, respeitando os princípios previstos na legislação aplicável.
A CertiFace realiza a coleta e o tratamento de dados pessoais somente quando existe uma necessidade legítima, finalidade específica e compatível, devidamente amparada pela legislação aplicável.
Não realizamos tratamento de dados pessoais sem propósito definido ou incompatível com nossas atividades de identificação, autenticação digital e prevenção à fraude de identidade.
Não. A coleta e o tratamento de dados pessoais são limitados ao mínimo necessário para o cumprimento das finalidades pretendidas, observando os princípios da finalidade, adequação, necessidade, segurança e transparência.
O acesso aos dados pessoais é restrito a pessoas autorizadas, que possuam necessidade operacional e nível de acesso compatível com suas atribuições, garantindo que as informações não sejam acessadas por pessoas não relacionadas às finalidades do tratamento.
Terceiros eventualmente contratados para apoiar a execução dos serviços terão acesso somente aos dados estritamente necessários, devendo observar rigorosamente as diretrizes de segurança, confidencialidade e proteção de dados adotadas pela CertiFace e exigidas pela legislação vigente
Para garantir o funcionamento adequado de suas soluções, bem como promover melhorias contínuas em qualidade, desempenho e segurança, a Certiface realiza a coleta de determinados dados pessoais, sempre de forma proporcional e limitada ao necessário, conforme estabelece a Lei nº 13.709/2018 (LGPD).
Os dados coletados podem incluir:
Os dados pessoais e, quando aplicável, dados pessoais sensíveis são utilizados para:
Os dados pessoais são armazenados somente pelo período necessário para cumprir as finalidades para as quais foram coletados, bem como para atender obrigações legais, regulatórias ou determinações de autoridades competentes, observadas as políticas internas de segurança da informação da CertiFace.
O tratamento de dados pessoais será encerrado quando:
Quando aplicável, a eliminação dos dados será realizada por meio de procedimentos seguros, físicos ou eletrônicos, que assegurem a exclusão definitiva das informações.
A CertiFace não vende, aluga ou comercializa dados pessoais.
O compartilhamento poderá ocorrer apenas quando necessário para:
Em todas as hipóteses, são adotadas medidas para garantir a segurança e a confidencialidade das informações.
Os titulares possuem, entre outros, os seguintes direitos:
As solicitações devem ser realizadas por meio do canal oficial disponibilizado no site da CertiFace.
Contato do encarregado de proteção de dados: felipe.honda@certiface.io
A CertiFace não realiza transferência internacional de dados pessoais.
Todo o tratamento de dados pessoais ocorre exclusivamente em território nacional, em conformidade com a legislação brasileira de proteção de dados.
A CertiFace adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração ou qualquer forma de tratamento inadequado.
Embora sejam empregados elevados padrões de segurança, não é possível garantir risco zero. Em caso de incidente de segurança, serão adotadas medidas para mitigação de impactos e atendimento às obrigações legais.
Esta política poderá ser atualizada a qualquer tempo para refletir alterações legais, regulatórias ou operacionais. Recomenda-se a consulta periódica deste documento.
