Esta é uma tradução. Se houver diferença em relação à versão em inglês, vale a versão em inglês, salvo se a lei do seu país dispuser de outra forma.
Versão 2026-11-03. Este aviso explica como o Zoi ID trata seus dados pessoais quando você verifica sua identidade. O Zoi ID é um serviço da ZOI LABS LLC. Leia-o antes de começar. Você pode parar a qualquer momento.
1. Quem somos
Controlador. ZOI LABS LLC, uma sociedade de responsabilidade limitada de Wyoming (número de registro 2026-002079687), endereço registrado 30 N Gould St Ste N, Sheridan, WY 82801, USA; escritório principal 26 Broadway, Suite 934, New York, NY 10004, USA.
Quando você faz a verificação para o app Zoi (no app ou na nossa página web), a ZOI LABS LLC é a controladora dos seus dados. Quando você faz a verificação para o app ou site de outra empresa que usa o Zoi ID, essa empresa é a controladora, e nós tratamos seus dados em nome dela e somente conforme as instruções dela. O aviso de privacidade dela também se aplica.
Contato para dúvidas e solicitações sobre privacidade: support@zoi.network (assunto "Zoi ID privacy"). Representantes e contatos locais, quando a lei os exige, estão listados na seção 14.
2. O que coletamos
| Dados | De onde vêm | Por quê |
|---|---|---|
| Dados do documento: nome (também na escrita própria do documento), data de nascimento, sexo, nacionalidade, tipo de documento, país emissor, número do documento, data de validade | o chip do seu documento, ou fotos dele | para confirmar quem você é |
| Fotos do seu documento (frente, e verso quando necessário) | sua câmera | para verificar o documento; uma pessoa pode olhá-lo |
| Dados do chip do documento (os arquivos assinados pelo governo emissor, incluindo a foto guardada no chip) | o leitor NFC do seu celular | para provar que o documento é autêntico e não foi alterado |
| Um vídeo curto do seu rosto enquanto você vira a cabeça, desde quando a câmera abre até pouco depois do último movimento, e quadros estáticos desse vídeo | sua câmera frontal | para verificar se há uma pessoa real presente e comparar seu rosto com a foto do documento |
| Um vídeo curto gravado enquanto você tira cada foto do documento, desde quando a câmera abre até pouco depois da foto (no máximo os últimos 30 segundos antes dela) | sua câmera | para verificar se o documento é real e está fisicamente diante da câmera, se a foto não foi substituída e se ninguém mais participa |
| País de residência (e endereço, somente se o app que enviou você pedir) | você | para as regras do seu país |
| Comprovante de endereço, somente se o app que enviou você pedir: o documento que você envia (por exemplo um extrato bancário, uma conta de serviço público ou uma carta de órgão fiscal ou governamental, em PDF, foto ou arquivo) e imagens das suas páginas; o que lemos dele (tipo de documento, data, quem o emitiu, o nome e o endereço nele); em um PDF assinado digitalmente, quem assinou e quando; detalhes técnicos do arquivo (o software que o criou, suas datas e alterações posteriores); um código oficial de verificação impresso nele; o endereço que você confirma; impressões digitais com chave do arquivo e da assinatura (não podem ser convertidas de volta no documento) | você, ou sua identidade digital ou seu documento de identidade quando ele já mostra seu endereço | para confirmar onde você mora, para as verificações contra lavagem de dinheiro do app que enviou você e para impedir que o mesmo documento seja usado em outra conta |
| O fuso horário e o idioma do seu dispositivo, comparados com o país do seu endereço (somente com comprovante de endereço) | seu dispositivo | para notar quando algo não combina; uma pessoa então analisa o caso |
| Origem dos recursos ou origem do patrimônio, somente se o app que enviou você pedir: suas respostas (situação profissional, profissão, nome do empregador ou da empresa, faixa de renda anual, de onde vem seu dinheiro, por exemplo salário, negócio próprio, poupança, venda de bens, herança, investimentos, cripto ou aposentadoria, com uma nota curta para "outro", o valor que você espera movimentar por mês com o app, como faixa, e, para a origem do patrimônio, seu patrimônio total como faixa e como você o construiu); somente se o app também pedir documentos: até 5 documentos que você envia (por exemplo um holerite, uma carta do empregador, uma declaração de imposto de renda, um extrato bancário, de investimentos, de cripto ou de previdência, ou um documento sobre uma venda, uma herança ou uma empresa, em PDF ou foto) e imagens das suas páginas; o que lemos deles (tipo de documento, data, quem emitiu, o nome que aparece, o empregador, o valor principal e a moeda); em um PDF com assinatura digital, quem assinou e quando; dados técnicos do arquivo; impressões digitais com chave de cada arquivo e da sua assinatura (não podem ser convertidas de volta no documento) | você | para as verificações contra lavagem de dinheiro do app que enviou você (diligência reforçada), e para impedir que outras pessoas usem o mesmo documento |
| Suas respostas a duas perguntas: você é uma pessoa politicamente exposta, e você age por conta própria | você | verificações obrigatórias contra crimes financeiros |
| Resultados da verificação do dispositivo (apenas no app): um sim/não do Google Play Integrity ou do Apple App Attest, e uma chave de segurança que o app cria no seu celular para essa verificação (guardamos só a parte pública dela), com a resposta do seu celular sobre como a chave é protegida e se o sistema do celular está bloqueado e sem modificações | o sistema operacional do seu celular | para garantir que as fotos e os vídeos vêm do app autêntico em um celular autêntico |
| Dados técnicos: o país e a região da sua conexão, o tipo de rede (por exemplo um data center, uma VPN ou Tor), impressões com chave do seu endereço IP e do identificador do seu dispositivo (não podem ser convertidas de volta no endereço ou no identificador), impressões (SHA-256) das fotos e dos vídeos que você envia, a versão do app, os horários de cada etapa | sua solicitação e seu dispositivo | segurança, prevenção de fraudes, regras de cada país |
| Resultados das nossas verificações e de qualquer análise humana | nós | para tomar e registrar a decisão |
| Depois da decisão: um rótulo de fraude na sua verificação (por exemplo "denunciado como fraude", "fraude confirmada" ou "verificado, sem fraude"), uma categoria curta, quem o deu (o app que enviou você, um segundo analista nosso ou uma leitura posterior do chip do mesmo documento) e uma observação opcional | o app que enviou você, nossos analistas, nossas verificações | para medir com que frequência nossas verificações deixam passar fraudes, e para melhorá-las |
Como verificamos. Lemos seu documento e verificamos suas fotos e vídeos com ferramentas automatizadas, incluindo modelos de IA que rodam em nossos próprios servidores (por exemplo, para ler o texto do seu documento). Nenhum serviço de IA externo recebe seus dados.
Comprovante de endereço. Só alguns apps pedem. Se a identidade digital da carteira do seu telefone ou o documento de identidade que você já mostrou trouxer seu endereço (assinado pelo emissor, guardado no chip ou impresso nele), usamos esse endereço e não pedimos mais nada. Se não, você envia um documento. Verificamos a assinatura digital de um PDF assinado e examinamos o arquivo em busca de sinais de edição. Um extrato bancário também pode mostrar pagamentos e saldos: não os copiamos, e nossos analistas veem apenas o que precisam. Com sua identidade, guardamos só o endereço e como ele foi comprovado (método, tipo e data do documento). Não verificamos seu endereço em birôs de crédito, listas eleitorais, bancos ou bancos de dados do governo.
Origem dos recursos e do patrimônio. Só alguns apps pedem, em geral serviços financeiros que, pela lei contra lavagem de dinheiro, precisam entender de onde vem o dinheiro de um cliente (por exemplo para valores altos ou para pessoas politicamente expostas). São dados financeiros. Usamos esses dados só para essa verificação, nunca para publicidade, análise de crédito ou qualquer outra coisa. Você escolhe faixas; nunca digita valores exatos. O app decide se também precisa de documentos; por padrão, ele só faz perguntas. Verificamos se os documentos são autênticos e combinam com suas respostas. Não decidimos se seu dinheiro é legítimo: quem decide é a equipe de compliance do app, segundo as regras dela. Se você já respondeu antes para o mesmo app, mostramos suas respostas anteriores para você confirmar ou mudar.
O que nunca coletamos: seu número de registro de residente da Coreia, seu My Number do Japão, seu número Aadhaar da Índia, nem qualquer outro número nacional que a lei nos proíba de guardar. Se esse número estiver impresso no seu documento, pedimos que você o cubra e o desfocamos antes de guardar a foto. Não usamos seu rosto para adivinhar sua idade, origem étnica, emoções ou qualquer outra característica.
Se escolher uma identidade digital na carteira do telefone, recebemos o nome, data de nascimento, país emissor e, quando disponíveis, nacionalidade, validade, confirmação de idade superior a 18 anos e retrato, assinados pelo emissor. Só solicitamos o número do documento a emissores aprovados quando permitido por lei. Verificamos a assinatura e a prova da chave do dispositivo da carteira. Não é necessária foto nem vídeo de captura do documento. Os dados verificados e o retrato seguem os mesmos prazos de retenção dos dados e fotos do documento. Não guardamos a apresentação original da carteira.
3. Dados biométricos e sua escolha
Comparar o rosto do seu vídeo com a foto do seu documento usa um software que mede traços faciais. Em muitos países, isso é "dado biométrico", uma categoria especial de dados pessoais.
- Só fazemos isso se você escolher “Verificar automaticamente” na tela de consentimento. Essa escolha é separada e opcional: o outro botão, “Uma pessoa verifica”, é mostrado da mesma forma.
- Se você escolher “Uma pessoa verifica”, nenhum software mede seu rosto. Em vez disso, uma pessoa treinada compara as fotos e assiste ao vídeo. Isso leva mais tempo, mas dá o mesmo resultado.
- Se outra conta verificada tiver o mesmo nome e a mesma data de nascimento que a sua, o software também compara seu rosto com o rosto da verificação dessa conta, um a um, apenas para garantir que cada pessoa tenha uma única conta verificada. Nunca procuramos seu rosto entre todos os outros rostos.
- Nunca guardamos um modelo facial (os números que descrevem um rosto). Eles existem apenas na memória do computador durante os poucos segundos da comparação e depois são descartados.
- Os detalhes estão na nossa Política de dados biométricos.
4. Por que usamos seus dados e com qual base legal
| Finalidade | Base legal (onde essas bases são exigidas) |
|---|---|
| Verificar sua identidade para o app que enviou você (no Zoi: para liberar transferências entre pessoas e manter uma conta por pessoa) | seu consentimento; execução do contrato com você |
| Comparação facial automática e prova de vida | seu consentimento explícito (você pode escolher a análise manual em vez disso) |
| Consultar listas de sanções e de pessoas politicamente expostas | obrigações legais (por exemplo, a lei de sanções dos Estados Unidos) e nosso legítimo interesse em prevenir crimes financeiros |
| Comprovante de endereço, quando o app que enviou você pede | a obrigação legal desse app segundo as regras contra lavagem de dinheiro, ou seu legítimo interesse em prevenir fraudes (agimos em nome dele) |
| Origem dos recursos e do patrimônio, quando o app que enviou você pede | a obrigação legal desse app segundo as regras contra lavagem de dinheiro (agimos em nome dele) |
| Prevenir fraudes e contas duplicadas, manter o serviço seguro | nosso legítimo interesse; obrigações legais |
| Manter registros das decisões e das consultas | obrigações legais; exercício ou defesa de direitos em processos |
5. Decisões automatizadas
A maioria das verificações é decidida por software, então você recebe uma resposta em minutos:
- Aprovado quando todas as verificações passam com clareza.
- Pedido para tentar de novo quando uma foto ou um vídeo não pode ser usado, os rostos não correspondem, a verificação do rosto falha ou o documento está vencido. Depois de três tentativas, uma pessoa treinada analisa o seu caso.
- Não aprovado quando o documento mostra que você tem menos que a idade mínima, quando você mora ou se conecta de um lugar onde as sanções dos Estados Unidos nos proíbem de atender você, quando o mesmo documento já está verificado em outra conta ou quando você disse que não está agindo em nome próprio.
Uma pessoa treinada decide quando uma pessoa é realmente necessária: uma possível correspondência em uma lista de sanções ou de pessoas politicamente expostas, um documento que nosso software não consegue verificar sozinho, resultados que não batem, sinais de fraude (por exemplo muitas tentativas a partir de um mesmo dispositivo ou rede, ou uma câmera virtual), quando você escolheu “Uma pessoa verifica”, ou quando você nos disse que não consegue fazer os movimentos de cabeça da verificação do rosto.
Se você fotografar o seu documento em vez de ler o chip dele, só uma pessoa pode aprová-lo. Nosso software verifica as fotos para ajudar essa pessoa.
Você sempre pode pedir que uma pessoa revise qualquer resultado automatizado com o botão "Pedir análise de uma pessoa" ou por e-mail. Você também pode nos dar o seu ponto de vista, e a pessoa pode mudar a decisão.
Comprovante de endereço. O software aprova um endereço sozinho apenas quando o emissor o assinou: uma identidade digital na sua carteira, o chip do seu documento ou um PDF assinado por uma organização da nossa lista revisada. Todos os outros documentos, e todo caso em que algo não combina (por exemplo o nome, a data ou o país), vão para uma pessoa treinada. O software nunca recusa você por causa do seu endereço. No máximo, pede outro documento, e você pode pedir que uma pessoa revise.
Origem dos recursos e do patrimônio. Se o app só fizer perguntas, suas respostas concluem esta etapa. O software aceita documentos sozinho apenas quando cada documento é um PDF assinado por uma organização da nossa lista revisada e todas as verificações passam. Todos os outros documentos vão para uma pessoa treinada, que pode aceitá-los, pedir mais documentos ou outros, ou recusá-los. O software nunca recusa você por causa desta etapa; no máximo, pede outro documento. Nunca decidimos se seu dinheiro é legítimo: quem toma essa decisão é o app que enviou você, e você pode perguntar a ele.
Uma identidade digital oficial de confiança vinculada ao dispositivo pode ser aprovada automaticamente no navegador ou aplicativo se todas as demais verificações forem aprovadas. O vídeo de prova de vida continua obrigatório. Sem retrato, a comparação com a foto da carteira é dispensada. A aprovação automática exige seu consentimento biométrico separado. Você pode escolher o caminho por documento e solicitar análise humana.
6. Quem vê seus dados
- Nossos analistas: uma equipe pequena treinada neste aviso. Só analistas designados pelo nome têm acesso, e cada vez que abrem seus dados isso fica registrado. Um segundo analista pode olhar de novo uma pequena parte, escolhida ao acaso, das verificações concluídas, para conferir nossa qualidade. Isso nunca muda o seu resultado por si só.
- O app que enviou você recebe apenas o resultado de que precisa, por exemplo "verificado, maior de 18, válido até", e alguns campos que ele pode ver (no Zoi: país emissor, nacionalidade e país de residência). Ele não recebe suas fotos, seu vídeo, o número do documento nem seu nome, a menos que a lei exija que ele os guarde e nós avisemos você no app. Se ele pediu comprovante do seu endereço, também recebe se o endereço está comprovado, como (por exemplo, um extrato bancário assinado), o tipo e a data do documento e o país, e o endereço em si somente se tiver permissão para vê-lo. Ele não recebe o documento. Se ele perguntou sobre a origem dos seus recursos ou do seu patrimônio, recebe o nível de evidência (alto, médio, baixo ou nenhum) e o número de documentos; suas respostas, os valores que lemos e nossas constatações somente se tiver permissão para ver dados financeiros. Não enviamos seus documentos a ele. Só a equipe de compliance dele pode ver imagens das páginas no nosso painel de parceiros, enquanto nós as guardamos, e cada visualização fica registrada.
- O emissor do seu documento, somente se um analista conferir um código oficial de verificação impresso nele (por exemplo em turkiye.gov.tr). O analista digita o código e o que essa página pede (por exemplo o número de identidade impresso no documento) à mão. O emissor já tem esses dados. Nunca enviamos dados a essas páginas automaticamente.
- Prestadores de serviço que hospedam ou transmitem nossos dados sob contratos que os obrigam a protegê-los: veja a lista de suboperadores.
- Autoridades, somente quando a lei exige (por exemplo, um relatório de sanções ou uma ordem judicial válida).
Nunca vendemos seus dados e nunca os usamos para publicidade.
7. Onde seus dados ficam e transferências internacionais
Seus dados ficam em servidores na Alemanha (União Europeia), operados para a ZOI LABS LLC, uma empresa dos Estados Unidos. Suas fotos, seu vídeo e os arquivos do chip são criptografados antes de serem guardados. Os backups também são criptografados.
Se você mora fora da Alemanha, usar o Zoi ID significa que seus dados vão para a Alemanha e podem ser acessados a partir dos Estados Unidos e da Turquia pela equipe da ZOI LABS LLC. Estes são os detalhes que a lei de alguns países (por exemplo Coreia, Tailândia, Turquia e Vietnã) pede que informemos antes de você concordar:
- O que é transferido: os dados da seção 2.
- Para quem: ZOI LABS LLC (contato acima) e os suboperadores listados aqui.
- Países: Alemanha (armazenamento e tratamento), Estados Unidos e Turquia (acesso pela ZOI LABS LLC).
- Quando e como: cada vez que você envia uma etapa, por uma conexão criptografada (TLS).
- Finalidade e retenção: seções 4 e 8.
- Como recusar: não comece ou não termine a verificação. Você pode desistir a qualquer momento (seção 9). O único efeito é que os recursos que precisam de uma identidade verificada continuam bloqueados.
Quando a lei exige uma garantia adicional para uma transferência (como cláusulas contratuais padrão), nós a usamos.
8. Por quanto tempo guardamos seus dados
| Dados | Guardados até |
|---|---|
| Uma verificação que você nunca terminou | apagada após 7 dias |
| Fotos, vídeo, quadros estáticos, arquivos do chip, comprovantes de endereço e documentos sobre a origem dos recursos | apagados 90 dias após a decisão (em até 24 horas se você tiver menos que a idade mínima; na hora se você desistir) |
| O que lemos de um comprovante de endereço, sua assinatura e as verificações do arquivo, e o fuso horário e o idioma do seu dispositivo | apagados 90 dias após a decisão (na hora se você desistir ou a verificação for cancelada) |
| Suas respostas sobre a origem dos recursos, o que lemos desses documentos e nossas verificações sobre eles | apagados 90 dias após a decisão (imediatamente se você retirar o consentimento ou se a verificação for cancelada) |
| Seus dados de identidade (nome, data de nascimento, número do documento, endereço e como foi comprovado) e um resumo da origem dos seus recursos (suas respostas, o tipo, a data, o emissor e o valor principal de cada documento aceito, o nível de evidência) | enquanto sua conta no app existir, e no máximo 5 anos após sua última verificação |
| Impressões digitais com chave do seu documento, da sua identidade, dos seus comprovantes de endereço e dos seus documentos sobre a origem dos recursos (não podem ser convertidas de volta nos seus dados) e as decisões, sem o seu nome | 5 anos após sua última verificação, para impedir que a mesma pessoa abra várias contas |
| Rótulos de fraude em uma verificação, sem o seu nome | 5 anos após sua última verificação, como as decisões; uma observação em texto livre é apagada junto com suas fotos (90 dias após a decisão, na hora se você desistir) |
| Registros de consulta a sanções | 10 anos, porque a lei dos Estados Unidos exige |
| Backups criptografados | 30 dias |
O cronograma completo está aqui. Se precisarmos guardar dados por mais tempo por causa de uma ação judicial ou de uma ordem de uma autoridade, guardamos apenas o necessário para isso, e somente até que termine.
9. Seus direitos
Dependendo de onde você mora, você pode:
- obter uma cópia dos seus dados e informações sobre como os usamos;
- corrigir dados errados;
- apagar seus dados (com os limites da seção 8);
- restringir alguns usos ou se opor a eles;
- levar seus dados para outro serviço em um formato comum;
- retirar seu consentimento a qualquer momento com "Cancelar e apagar meus dados" no app ou na página web, ou por e-mail. Isso encerra sua verificação, mesmo uma já aprovada, e apaga na hora suas fotos, seu vídeo, os arquivos do chip, os comprovantes de endereço, os documentos e as respostas sobre a origem dos recursos e seus dados de identidade; guardamos só os registros listados na seção 8 para prevenir fraudes e cumprir obrigações legais. Não afeta o que aconteceu antes da retirada;
- não ficar sujeito a uma decisão tomada apenas por software (seção 5);
- reclamar à sua autoridade de proteção de dados (seção 14).
Envie solicitações para support@zoi.network. Respondemos em até um mês (ou antes, quando sua lei exigir). Podemos pedir que você prove que é você. Se você fez a verificação pelo app de outra empresa, também pode pedir a essa empresa.
Apagar sua conta Zoi também apaga seus dados do Zoi ID, como descrito na seção 8. Você pode apagar sua conta no app ou em https://zoi.network/delete-account.
10. Segurança
Criptografamos cada foto, vídeo e arquivo do chip com uma chave própria, mantemos nossas chaves separadas dos dados, damos acesso apenas a analistas designados pelo nome e treinados, registramos cada acesso e mantemos backups criptografados. Se um incidente colocar seus direitos em risco, avisamos você e as autoridades no prazo fixado pela lei (normalmente 72 horas).
11. Idade
Você precisa ter pelo menos 18 anos para fazer a verificação (19 se morar na Coreia, 20 se morar na Tailândia). Se o seu documento mostrar que você é mais novo, paramos e apagamos suas fotos, seu vídeo e os arquivos do chip em até 24 horas.
12. Alterações
Quando alteramos este aviso, atualizamos a data da versão no topo. Se a alteração afetar como usamos dados que você já nos deu, avisamos você primeiro no app e pedimos de novo quando a lei exigir.
13. Detalhes por país
- União Europeia, EEE e Reino Unido: você pode reclamar à autoridade de controle do seu país.
- Índia: você pode falar com nosso contato para reclamações em support@zoi.network; respondemos no prazo fixado pelas Digital Personal Data Protection Rules. Depois, você pode reclamar ao Data Protection Board of India. Você pode ler este aviso em inglês ou em hindi no app.
- Coreia: valem os detalhes de transferência da seção 7. Você pode recusar o consentimento; recusar só significa que a verificação não pode ser concluída.
- Turquia: este aviso é o nosso aviso informativo (aydınlatma metni) nos termos da Lei nº 6698. Seu consentimento explícito é pedido separadamente no app. Você pode se dirigir a nós com base no artigo 11 e reclamar ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) da Autoridade de Proteção de Dados Pessoais (KVKK).
- Brasil: você pode contatar a ANPD.
- Estados Unidos (Illinois, Texas, Washington, Colorado e outros estados com leis de biometria): nossa Política de dados biométricos é nossa política pública escrita e nosso cronograma de retenção. Tocar em “Verificar automaticamente” é a sua autorização por escrito.
- Outros países: você pode contatar a autoridade local de proteção de dados.
14. Contatos e representantes
- ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
- Os representantes exigidos pela lei local (por exemplo na União Europeia ou na Turquia) serão listados aqui quando forem nomeados.
15. Contas de parceiros
Esta seção é para as pessoas que usam o painel de parceiros do Zoi ID em nome da sua empresa. A ZOI LABS LLC é a controladora desses dados.
- O que guardamos: seu e-mail de trabalho, seu nome se você o adicionar, sua organização e função, a parte pública das suas chaves de acesso (passkeys), o segredo do seu aplicativo autenticador (criptografado), os horários de login e uma impressão digital com chave do seu endereço IP. Cada ação sua no painel é registrada em um log de auditoria com o seu e-mail.
- Por quê: para manter sua conta, protegê-la e guardar um registro das mudanças em chaves, configurações e contratos (nosso contrato com sua empresa e nosso interesse legítimo).
- E-mails: os links de login e de convite são enviados pelo nosso provedor de e-mail, Resend (Estados Unidos).
- Por quanto tempo: sua conta, até que você ou sua empresa a excluam; links de login e sessões, até 1 dia depois de expirarem; o log de auditoria, por 10 anos.
- Você pode excluir sua conta no painel, a menos que seja o último proprietário de uma organização.