Política de dados biométricos do Zoi ID

Esta é uma tradução. Se houver diferença em relação à versão em inglês, vale a versão em inglês, salvo se a lei do seu país dispuser de outra forma.

Versão 2026-11-03. Esta é a política pública e escrita da ZOI LABS LLC para os dados biométricos tratados pelo Zoi ID. Ela também é nosso cronograma de retenção e nossa diretriz de destruição de identificadores biométricos e informações biométricas nos termos do Illinois Biometric Information Privacy Act (740 ILCS 14), da seção 503.001 do Texas Business and Commerce Code, do Washington RCW 19.375, das regras biométricas do Colorado e de leis semelhantes em outros lugares.

Quais dados biométricos tratamos

Só uma coisa: a geometria do rosto, medida por software a partir

• da foto do seu rosto guardada no seu documento (ou impressa nele),
• de quadros estáticos do vídeo curto do seu rosto que você grava, e
• de rostos que aparecem nos vídeos curtos gravados enquanto você fotografa seu documento (para verificar se ninguém mais participa).

Nós a usamos apenas para estas três finalidades:

1. Comparação facial 1:1: verificar se a pessoa do vídeo é a pessoa do documento.
2. Prova de vida: verificar se o vídeo mostra uma pessoa real e presente (não uma foto, uma tela ou uma máscara).
3. Uma pessoa, uma conta: quando outra conta verificada tem o mesmo nome e a mesma data de nascimento, uma comparação 1:1 com o rosto da verificação dessa conta.

Não procuramos seu rosto entre todos os outros rostos, não criamos um banco de dados de rostos e não usamos seu rosto para adivinhar idade, sexo, origem étnica, emoção, saúde ou qualquer outra característica.

Primeiro o consentimento

Só tratamos dados biométricos depois que você escolhe “Verificar automaticamente” na tela de consentimento, no app ou na nossa página web. Antes dessa escolha, informamos por escrito o que coletamos, por quê e por quanto tempo guardamos (esta política). O seu toque é o seu consentimento e autorização por escrito; guardamos um registro disso (horário, versão da política, idioma). A escolha é opcional: o outro botão, “Uma pessoa verifica”, é mostrado da mesma forma. Com ele, uma pessoa treinada compara as fotos a olho e nenhum software mede seu rosto.

Modelos nunca são guardados

Os números que descrevem um rosto (um "modelo" ou "embedding") são criados na memória, usados para uma comparação e descartados em segundos. Eles nunca são gravados em disco, em um banco de dados, em um log ou em um backup.

Cronograma de retenção e destruição

Em todos os casos, destruímos os dados biométricos no máximo no primeiro destes momentos: quando a finalidade é cumprida, 90 dias após a decisão ou 1 ano após sua última interação conosco. Uma retenção legal (uma ordem judicial ou uma ação judicial em andamento) pode suspender a destruição apenas para os dados que abrange e apenas enquanto durar.

Destruição significa que o arquivo criptografado é apagado e sua chave de criptografia é destruída, de modo que os dados não podem ser recuperados. Os backups são renovados em até 30 dias e também são criptografados.

Sem venda, sem divulgação

Nunca vendemos, alugamos, trocamos nem lucramos de outra forma com dados biométricos. Não os divulgamos a ninguém, exceto:

• aos nossos provedores de hospedagem, que os guardam apenas criptografados;
• à pessoa ou empresa para a qual você faz a verificação, somente se você nos pedir;
• quando uma lei, uma ordem judicial ou uma intimação exigir.

Como os protegemos

Criptografia em trânsito (TLS) e em repouso (AES-256 com uma chave separada por arquivo), acesso apenas para analistas designados e treinados, um registro de cada acesso e o mesmo cuidado, ou maior, que usamos para nossos dados empresariais mais sensíveis.

Contato

ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.