Política de Privacidade da Delphi Verify

A Delphi Verify Inc., uma corporação de Delaware, é responsável pelo processamento descrito nesta Política, onde decidimos por que e como os dados pessoais são usados. Nosso endereço de contato é Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, Estados Unidos. Perguntas sobre privacidade podem ser enviadas para contact@delphiverify.com.

Nosso papel depende do processamento envolvido:

• —somos um controlador para administração de contas, operação e segurança do Serviço, prevenção de fraudes, suporte, análise de sites e nossas obrigações legais;
• —onde uma organização decide quais evidências são capturadas, por que são capturadas, quem pode acessá-las e por quanto tempo são retidas, essa organização é geralmente o controlador e nós agimos como seu processador sob suas instruções e o contrato de processamento de dados aplicável; e
• —onde você usa a Delphi Verify de forma independente, geralmente somos o controlador para esse uso.

Dependendo de como você usa o Serviço, processamos:

• —Dados da conta: identificador de usuário, endereço de e-mail, nome (quando fornecido), provedor de autenticação e identificadores relacionados do Apple, Google ou Firebase Authentication. O Firebase Authentication processa credenciais para contas de e-mail e senha; a Delphi Verify não armazena essas senhas em seu próprio banco de dados de aplicativos.
• —Dados de evidências e certificados: imagens capturadas e outras mídias enviadas, título e descrição do certificado, tempos de captura e publicação, localização e precisão relatadas pelo dispositivo, nível de privacidade de localização selecionado, hashes, material de prova criptográfica e resultados de verificação.
• —Dados de triagem e integridade: atestado de aplicativo e dispositivo, identificadores de instalação ou dispositivo, eventos de segurança, pontuações e motivos de triagem de mídia automatizada e registros necessários para verificar a integridade do certificado.
• —Dados da organização: espaços de trabalho, convites, funções e registros configurados por uma organização.
• —Dados técnicos: endereço IP, informações de conexão, tipo de dispositivo, sistema operacional, versão do aplicativo ou navegador, logs de diagnóstico, informações de erro e eventos de autenticação ou segurança.
• —Dados de comunicação e uso: mensagens de suporte e contato, relatórios de certificados, atividade de código público e dados limitados de interação do site onde a análise opcional está ativada.

As evidências podem conter dados pessoais sobre pessoas que não possuem uma conta Delphi Verify, incluindo pessoas, registros de veículos, documentos, endereços ou bens visíveis em uma captura. Esta Política se aplica também a esses indivíduos. A pessoa ou organização que encomendou a captura é responsável por garantir que possui uma base legal e qualquer permissão necessária para capturar e publicar essas informações.

Com sua permissão, a Delphi Verify acessa a câmera para capturar imagens de certificados. Ela não importa imagens da sua biblioteca de fotos do dispositivo.

Usamos dados pessoais para:

• —criar e autenticar contas e gerenciar o acesso da organização;
• —capturar, criar, armazenar, publicar e verificar certificados de evidências;
• —exibir o conteúdo do certificado e a precisão da localização selecionada pelo editor;
• —realizar verificações de aplicativo, dispositivo, integridade de mídia e prevenção de fraudes;
• —operar, proteger, diagnosticar e melhorar o Serviço;
• —fornecer suporte e enviar e-mails operacionais ou de convite;
• —fornecer análises opcionais e mapas incorporados onde o consentimento foi dado; e
• —cumprir a lei, fazer cumprir nossos acordos e proteger direitos, segurança e proteção.

Onde o RGPD da UE ou o RGPD do Reino Unido se aplica e atuamos como controlador, contamos com as seguintes bases legais:

Onde confiamos em interesses legítimos, consideramos a necessidade e o impacto do processamento e os direitos dos indivíduos afetados. Pode opor-se a este processamento conforme explicado na secção 12. Onde confiamos no consentimento, pode retirá-lo a qualquer momento; a retirada não afeta o processamento já realizado legalmente.

As permissões do dispositivo permitem que a aplicação aceda a funcionalidades como a câmara ou a localização. Pode retirá-las através das configurações do seu dispositivo, embora as funções que as exigem deixem de funcionar. Uma permissão do dispositivo não é tratada como consentimento sob a lei de proteção de dados, a menos que o declaremos expressamente.

Onde atuamos como processador, o controlador do cliente determina e documenta a base legal aplicável.

A localização fornece evidências geográficas para um certificado. Com a permissão do dispositivo, a aplicação recolhe a localização e a sua precisão reportada no momento da captura. O editor seleciona um nível de divulgação exato, próximo ou de área mais ampla. Para divulgação próxima ou de área, as coordenadas são reduzidas em precisão antes da criação do certificado. Isso preserva a proteção de integridade aplicada à localização divulgada, mas altera o que o certificado estabelece: uma área em vez de um ponto exato.

O Serviço restringe as opções de localização onde a precisão disponível não pode suportar o nível selecionado. Um fluxo de trabalho de certificado que exige evidências geográficas não pode ser concluído sem permissão de localização.

Usamos os serviços Google Cloud Vertex AI e Gemini para analisar mídias enviadas em busca de indicações de uma imagem recapturada ou apresentada, a presença de pessoas e informações privadas ou de identificação visíveis. A triagem retorna pontuações de probabilidade e um breve motivo e pode exigir uma nova captura ou rejeitar a mídia antes que ela se torne parte de um certificado.

A triagem automatizada é probabilística e pode estar errada. É usada para proteger a integridade do certificado e reduzir a publicação inadequada ou não autorizada; não se destina a tomar decisões que produzam efeitos legais ou significativamente semelhantes sobre um indivíduo. Você pode entrar em contato conosco para questionar um resultado. O Delphi Verify não usa mídia enviada para treinar seus próprios modelos de IA.

Mídia detectada como contendo pessoas, informações sensíveis ou indicadores de ataque de apresentação é rejeitada e automaticamente excluída. Não é incluída em um certificado e não é usada pelo Delphi Verify para treinar modelos de IA.

A publicação de um certificado é uma ação explícita. Antes da publicação, o Serviço explica que as informações do certificado selecionado estarão disponíveis para qualquer pessoa com seu código QR, código público ou link. Essa pessoa pode abri-lo sem uma conta e pode copiar, baixar, gravar ou encaminhar o que ele mostra. Um código público não é um controle de acesso.

Dependendo das escolhas do editor, um certificado público pode exibir imagens, título, descrição, hora da captura, precisão da localização selecionada, resultados da verificação e confirmação da blockchain. Não exibe o e-mail da conta do editor, o usuário interno ou o identificador da organização, ou o caminho de armazenamento interno.

Não publique informações pessoais ou confidenciais, a menos que você esteja autorizado a divulgá-las. Se você for identificável em um certificado publicado por outra pessoa, poderá exercer os direitos descritos na seção 12. Onde uma organização controla a evidência, podemos encaminhar sua solicitação a essa organização e informaremos quando o fizermos.

No formato atual, o registro on-chain contém hashes de mídia e compromissos criptográficos salgados para localização e hora de captura publicadas, juntamente com campos de prova técnica. Não contém imagens, localização legível ou carimbos de data/hora, informações de conta, descrições de certificados ou códigos de verificação públicos. Uma vez concluída a exclusão sob a seção 11, o Delphi Verify não disponibiliza mais os dados do certificado subjacente. Os compromissos permanentes on-chain não revelam esse conteúdo por si mesmos.

Os registros públicos de blockchain são permanentes e fora do nosso controle. A exclusão de um certificado remove a mídia e os dados do certificado mantidos pelo Delphi Verify, conforme descrito abaixo, mas não pode editar ou apagar uma atestação já publicada on-chain.

Não vendemos dados pessoais. Nós os divulgamos apenas conforme necessário para operar o Serviço ou para os fins descritos nesta Política, incluindo para:

• —Google Cloud e Firebase: autenticação, bancos de dados, armazenamento, hospedagem, processamento de back-end, segurança e triagem automatizada de mídia;
• —Apple e Google: serviços de login e atestação de aplicativos ou dispositivos;
• —Provedores do Google Maps e OpenStreetMap: mapas incorporados opcionais;
• —Google: geocodificação reversa usada para criar contexto de localização;
• —PostHog: análise de site baseada em consentimento;
• —Resend: e-mails operacionais, de convite, de contato e de suporte;
• —Base, Ethereum Attestation Service e provedores de infraestrutura de blockchain: registros públicos de integridade criptográfica; e
• —consultores profissionais, reguladores, tribunais, aplicação da lei ou outros destinatários quando exigido por lei ou razoavelmente necessário para proteger direitos, segurança ou o Serviço.

Os provedores de serviços podem processar dados pessoais apenas para o serviço relevante e sujeitos às obrigações contratuais e legais aplicáveis.

Usamos um cookie essencial de primeira parte chamado delphi_cookie_consent por até 180 dias para lembrar suas escolhas de privacidade. Com seu consentimento, o cookie de primeira parte delphi-lang pode lembrar sua preferência de idioma por até 365 dias. O Firebase pode usar o armazenamento do navegador necessário para manter a autenticação, e podemos armazenar preferências de exibição.

A análise opcional é desativada até que você consinta. Se ativada, nosso projeto PostHog hospedado na UE recebe visitas de página, interações nomeadas e informações limitadas do navegador ou dispositivo. A captura automática de elementos, a reprodução de sessão, os perfis de pessoas e a captura automática de erros são desativados, e os códigos de certificado público são redigidos das URLs de análise.

O conteúdo do Google Maps e OpenStreetMap é desativado até que você consinta. A ativação de um mapa pode enviar as coordenadas divulgadas do certificado, seu endereço IP e informações padrão de solicitação ou dispositivo para o provedor relevante e pode permitir que o Google use cookies de terceiros ou tecnologias semelhantes. A localização do certificado não é a localização atual do visualizador.

Você pode aceitar, rejeitar ou alterar as escolhas opcionais a qualquer momento através das Configurações de cookies no rodapé do site. A retirada interrompe o processamento opcional futuro e não afeta o processamento já realizado legalmente.

O Delphi Verify está estabelecido nos Estados Unidos, e alguns provedores processam dados fora do Reino Unido ou do Espaço Econômico Europeu. A mídia do certificado no Firebase Storage é configurada em US-EAST1; a triagem automatizada de mídia é configurada na região us-central1 do Google Cloud. Outros provedores e seus subprocessadores podem operar em países adicionais.

Onde o GDPR ou o UK GDPR exigem, as transferências internacionais são cobertas por uma decisão de adequação ou salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia, o Acordo de Transferência Internacional de Dados do Reino Unido ou o Adendo do Reino Unido, juntamente com salvaguardas suplementares quando necessário. Você pode entrar em contato conosco para obter informações sobre o mecanismo aplicável a uma transferência.

Retemos dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados, instruções do cliente, obrigações legais, resolução de disputas, segurança e prevenção de fraudes:

• —evidências e dados do certificado são retidos até que o certificado seja excluído ou pelo período acordado com a organização que o controla;
• —os dados da conta e da organização são retidos enquanto a conta ou o relacionamento com o cliente permanecer ativo e, em seguida, são excluídos ou anonimizados quando não forem mais necessários;
• —os registos de suporte, operacionais e de segurança são retidos apenas pelo período razoavelmente necessário para a consulta, finalidade de segurança ou obrigação legal; e
• —os registos de auditoria de exclusão e integridade podem ser retidos após a remoção da evidência subjacente para registar que a exclusão ocorreu e preservar a fiabilidade do rasto de auditoria.

Quando a exclusão de um certificado é solicitada, o acesso público é revogado imediatamente. O certificado é excluído suavemente na base de dados por 30 dias, com acesso restrito a administradores autorizados. Após esse período, os meios de certificado, dados de GPS, metadados, tokens de download e registos de sistema ativo associados são permanentemente excluídos. Os dados de backup e recuperação da base de dados são retidos por sete dias. O Firebase Storage mantém os meios excluídos num estado de exclusão suave por mais sete dias antes da exclusão permanente. Um registo público de blockchain permanece permanentemente conforme descrito na secção 8.

A exclusão de uma conta individual não exclui evidências controladas por uma organização. Onde a exclusão entrar em conflito com uma obrigação legal ou a integridade de um registo selado, podemos, em vez disso, restringir o acesso, preservar o original e anexar uma correção, revogação ou registo substituto, conforme apropriado.

Onde o RGPD ou o RGPD do Reino Unido se aplica, poderá ter o direito de:

• —aceder aos seus dados pessoais e receber informações sobre o seu processamento;
• —corrigir dados imprecisos ou incompletos;
• —solicitar a eliminação;
• —restringir o processamento;
• —receber os dados que forneceu num formato portátil e, onde tecnicamente viável, tê-los transmitidos a outro controlador;
• —opor-se ao processamento com base em interesses legítimos;
• —retirar o consentimento a qualquer momento; e
• —não ser sujeito a uma decisão baseada unicamente no processamento automatizado que produza efeitos legais ou igualmente significativos, onde esse direito se aplica.

Estes direitos dependem das circunstâncias e da base legal e podem estar sujeitos a exceções legais. Para exercê-los, envie um e-mail para contact@delphiverify.com. Poderemos precisar de verificar a sua identidade. Onde o RGPD ou o RGPD do Reino Unido se aplica, pretendemos responder sem demora indevida e dentro de um mês, sujeito a qualquer extensão permitida por lei.

Pode apresentar uma reclamação a qualquer momento à autoridade de proteção de dados onde vive ou trabalha, ou onde acredita que ocorreu uma infração. Em Portugal, esta é a Comissão Nacional de Proteção de Dados (CNPD); no Reino Unido, é o Information Commissioner's Office (ICO). Agradeceríamos a oportunidade de abordar a sua preocupação primeiro, mas não é obrigado a contactar-nos antes de reclamar.

Utilizamos salvaguardas técnicas e organizacionais apropriadas à natureza e ao risco do processamento, incluindo autenticação, controlos de acesso, encriptação em trânsito, acesso restrito ao armazenamento, monitorização de segurança e controlos de integridade criptográfica. Nenhum sistema é completamente seguro e não podemos garantir segurança absoluta.

O Serviço não é direcionado a crianças. Se soubermos que dados pessoais foram recolhidos de uma criança em desacordo com a lei aplicável, tomaremos as medidas apropriadas para os eliminar ou restringir.

Poderemos atualizar esta Política à medida que o Serviço ou os requisitos legais mudarem. Revisaremos a data acima e, onde uma alteração for material, notificaremos os utilizadores afetados através do Serviço, website ou e-mail, conforme apropriado.

Perguntas sobre privacidade, pedidos de direitos e reclamações podem ser enviados para:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 Estados Unidos contact@delphiverify.com