idwall

idwall
15/05/2024

Política de privacidade da idwall

01

Objetivos

A idwall acredita em relações de confiança para todos e confiança pressupõe transparência e segurança, ambos princípios centrais para a idwall. O objetivo desta Política de Privacidade é esclarecer para Você, os tratamentos que são feitos com os seus dados pessoais ou com os dados pessoais dos seus clientes.

02

Definições

Aqui Você encontrará algumas expressões que utilizamos nesta Política para facilitar a compreensão do conteúdo apresentado.

  • Anonimização

    Utilização de meios técnicos, razoáveis e disponíveis no momento do tratamento de dados pessoais, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. O dado anonimizado não é considerado dado pessoal para os fins da LGPD.

  • Autoridade Nacional de Proteção De Dados (“ANPD”)

    Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo território nacional. A ANPD foi instituída pela LGPD como órgão da administração pública federal com autonomia técnica, integrante da Presidência da República," atualmente, em razão da Medida Provisória nº 1.124/2022, a ANPD goza do status de entidade da administração pública federal indireta, submetida a regime de autarquia especial.

  • Background Check ("BCG")

    É uma solução da idwall que fornece informações, relativas às pessoas naturais ou jurídicas (“Alvo de Consulta”) consultadas por Você, por meio de uma pesquisa em bases de dados disponíveis para consulta online mantidas por instituições públicas e privadas do Brasil e do exterior (“Fontes”).

  • Clientes

    Pessoa Jurídica com as quais a idwall tenha estabelecido relacionamento comercial amparado por contrato assinado por ambas as partes.

  • Controlador de Dados Pessoais

    Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

  • Dados Pessoais

    Informação relacionada a pessoa natural identificada ou identificável. Também são considerados dados pessoais aqueles utilizados para formação do perfil comportamental de determinada pessoa natural.

  • Dados Pessoais Sensíveis

    Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico quando vinculado a pessoa natural.

  • Documentoscopia

    O serviço de documentoscopia é uma análise de documentos de identificação, como RG e CNH, realizado por um time de especialistas em prevenção a fraude da idwall dedicado a determinar a veracidade destes documentos.

  • Encarregado ou Data Protection Officer ("DPO")

    Pessoa natural ou jurídica indicada pelo Agente de Tratamento para atuar como canal de comunicação entre o Controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados.

  • Extração de dados em documentos com OCR ("OCR")

    É uma solução da idwall que avalia a legibilidade da imagem de documentos, como RG, CNH e CRLV, de pessoas naturais ou jurídicas e extrai as informações existentes nestes documentos, por meio de um processo digital e automatizado, baseado em algoritmos próprios e confidenciais da idwall.

  • Facelink

    É uma solução da idwall que fornece uma análise, através de verificações biométricas, acerca da compatibilidade entre a imagem da face do usuário, enviada através de foto instantânea do rosto (“ Selfie”), e os dados do documento de identificação fornecidos por ele, como por exemplo o CPF.

  • Face Match

    É uma solução da idwall que fornece o índice de similaridade entre faces, a partir da comparação de duas imagens, utilizando algoritmos próprios e confidenciais da idwall, bem como softwares de terceiros em etapas específicas da avaliação.

  • Fornecedores

    São considerados Fornecedores os outros terceiros contratados e subcontratados, pessoa natural ou jurídica, não enquadrados como Parceiros.

  • Lei Geral de Proteção de Dados Pessoais ("LGPD")

    Lei 13.709 de 14 de agosto de 2018 que dispõe acerca do tratamento de Dados Pessoais, em meios físicos ou digitais, por pessoa natural ou jurídica.

  • Liveness

    A Solução Liveness fornece uma análise entre as imagens de faces capturadas, tal análise é feita por meio do uso de algoritmos que buscam determinar se o usuário é quem afirma ser, ou se é apenas uma imagem manipulada como representação de uma pessoa com intuito de fraudar o processo (“Processo de Liveness” ou “Prova de Vida”)

  • Workflow Manager e ID Manager

    As Soluções Workflow Manager ("WM") e ID Manager ("IDM") são plataformas selfservices da idwall que possibilitam o gerenciamento e construção dos fluxos de validação em uma única plataforma. Sendo a WM focada no gerenciamento de fluxos e a IDM focada no gerenciamento de perfis.

  • Meu ID

    É um produto da idwall que tem por finalidade disponibilizar aos seus Usuários uma solução de carteira digital de identificação que centraliza e verifica os seus dados pessoais, facilitando a sua identificação e o acesso a serviços oferecidos pela idwall ou por terceiros.

  • Parceiros

    Pessoas naturais ou jurídicas com quem a idwall estabelece relações comerciais, em regime de parceria, para oferecer produtos e serviços.

  • Plataforma idwall

    Plataforma de propriedade da idwall que oferece soluções de onboarding, validação de idendade, análise de risco e automação de processos por meio de um painel gráfico com visualizações completas dos principais indicadores de desempenho e de uso das soluções da idwall contratadas por Você.

  • Plataforma Index

    Plataforma de propriedade da idwall que oferece aos usuários uma visão analítica e comparativa do desempenho de diversas instituições do mercado financeiro, a qual garante acesso aos dados do Ranking Idwall, dados de avaliação das instituições pelo regulador e pelo mercado em geral, quando disponíveis, bem como referências de conteúdos relevantes.

  • Produtos idwall

    São produtos idwall o Background check (BGC), a extração de dados de documentos (OCR), o Facelink, a Documentoscopia, o FaceMatch, o Liveness, o Workflow Manager, ID Manager, o Professional Services, o MeuID e o SDK.

  • Produtos B2B

    Serão chamados de “Produtos B2B” os produtos da idwall, com exceção do MeuID, quando utilizados por nossos clientes através da Dashboard ou API disponibilizadas pela idwall.

  • Professional Services

    O Professional Services é uma forma de prestação de serviços especializados da idwall, em forma de consultoria, regido por meio do Contrato de Prestação de Serviço, que auxilia empresas a obterem excelência em seus processos de cadastro e validação.

  • Software Development Kit ("SDK")

    É uma solução da idwall que possibilita maior controle de qualidade na captura de imagens de documentos e selfies, ao analisar a posição, condições de iluminação, nitidez e reflexo. Quando as quatro condições citadas acima atenderem aos parâmetros estabelecidos, a captura da imagem ocorrerá automaticamente.

  • Titular de Dados Pessoais ("Titular")

    Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. Titular é apenas pessoa natural, aqui não se encaixam pessoas jurídicas.

  • Tratamento de Dados Pessoais ("Tratamento")

    Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle da informação, modificação, comunicação, transferência, difusão ou extração.

  • Usuários e Clientes ("Você")

    O termo "Você" significa as Pessoas naturais que acessam o site da idwall ou os Clientes dos Produtos ou da Plataforma idwall ou da Plataforma Index.

03

A quem essa política se aplica?

Essa Política se aplica a diferentes tipos de pessoas, incluindo tanto o Usuário do site da idwall, quanto os Clientes da idwall que acessam a Plataforma idwall, utilizam os produtos da idwall e/ou a Plataforma Index. Esta política não se aplica aos Usuários do MeuID, produto com política própria disponível no site da idwall. Abaixo, dividimos por tipos de Usuários para que Você compreenda quais tratamentos se aplicam especificamente à Você.

  • Usuários que acessam o site da idwall

    Quando Você, usuário, acessar o site da idwall ou os subdomínios da idwall, alguns dos seus dados pessoais serão tratados por nós.

  • Clientes da idwall

    São Clientes da idwall todas as pessoas que utilizam a Plataforma idwall e os produtos contratados e/ou a Plataforma Index. Ao acessar as Plataformas da idwall ou nossos canais de atendimento iremos realizar o tratamento de seus dados pessoais.

  • Usuários do MeuID

    Esta política não se aplica aos Usuários do MeuID. São Usuários do MeuID todas as pessoas naturais com perfil no MeuID. Ao criar sua conta e utilizar o MeuID também realizamos o tratamento de seus dados pessoais. Para saber mais sobre o MeuID, acesse a Política de Privacidade específica desse produto no site meuid.com.br.

04

Quais dados são tratados

Essa Política se aplica a diferentes tipos de pessoas, incluindo tanto o Usuário do site da idwall, quanto os Clientes da idwall que acessam a Plataforma idwall e/ou utilizam os produtos da idwall. Esta política não se aplica aos Usuários do MeuID, produto com política própria disponível no site da idwall. Abaixo, dividimos por tipos de Usuários para que Você compreenda quais tratamentos se aplicam especificamente à Você.

Produtos B2B

Na maior parte dos Produtos B2B a idwall atua como Operadora no tratamento de dados, isso significa que nós não coletamos diretamente os dados pessoais dos Titulares que são clientes dos Clientes idwall, portanto, não somos responsáveis pela base legal aplicada à coleta de dados feita pelos nossos Clientes.

Em cada um dos nossos Produtos B2B, os Clientes idwall irão compartilhar conosco os dados pessoais que foram previstos no Contrato firmado, os quais dependem os Produtos e a dimensão das funcionalidades contratadas. Portanto, o tratamento de dados pessoais para os Produtos B2B é regido por cláusulas contratuais e são classificadas como Informações Confidenciais da idwall.


Usuários do site
 

ORIGEMTIPO DE DADOSFINALIDADEBASE LEGAL 
Acesso e navegação no site idwall

Navegação: 

IP, data e hora, tempo de permanência na página, termos de busca para acessar o site, cookies e geolocalização

Dados do dispositivo: Tipo de dispositivo, sistema operacional e navegador

Funcionalidade do site

Analytics

Marketing

Legítimo interesse, obrigação legal ou consentimento 
Inscrição no formulário de contato comercialNome, e-mail corporativo, telefone celular, empresa, cargo, segmento de mercado, quantos CPFs e CNPJs a empresa analisa por mês, onde conheceu a idwallProspecção comercialLegítimo interesse, obrigação legal ou consentimento 
Inscrição na NewsletterE-mailEnvio de Newsletter da idwallLegítimo interesse, obrigação legal ou consentimento 
Cadastro na DashboardNome, e-mail e senha da dashboardAcesso à DashboardExecução de Contrato 
Canais de AtendimentoNome, e-mail e senha da dashboardContato com SuporteExecução de Contrato 

 


Clientes idwall
 

ORIGEMTIPO DE DADOSFINALIDADEBASE LEGAL 
Cadastro na Plataforma idwall ou Plataforma IndexNome, e-mail, login e senha da PlataformaAcesso à Plataforma   Execução de  Contrato 
Canais de atendimentoNome, e-mail, ID do cliente e cookiesContato com SuporteExecução de Contrato 
Dados inseridos na Plataforma  idwall durante o uso dos ProdutosNome, CPF, RG, CNH, foto do documento de identificação etcMelhoria das soluções da idwallLegítimo interesse 

Por fim, vale mencionar que eventualmente, a idwall poderá utilizar dados pessoais para finalidades não expressamente previstas nesta política de privacidade, desde que dentro do escopo de atividade preponderante da idwall e em obediência à legislação de proteção de dados.

05

Com quem os dados são compartilhados

AGENTES DE TRATAMENTOSDADOS COMPARTILHADOSFINALIDADE
ClientesA idwall compartilha com os seus Clientes os resultados das consultas efetuadas nos Produtos contratados, as quais estão regulamentadas pelos Termos de Uso e por contrato com cada Cliente.Prestação de Serviços estabelecidos em Contrato
ParceirosA idwall compartilha dados com fornecedores sempre que necessário para prestar o serviço contratado.Prestação de Serviços
FornecedoresE-mailEnvio de Newsletter da idwall
Autoridades Públicas e obrigações legaisA idwall poderá compartilhar dados pessoais e informações com a ANPD e outras Autoridades Públicas, mediante solicitações através de notificações ou ordens judiciais.Cumprimento de Obrigação Legal ou Regulatória

Importante mencionar que a idwall toma todas as precauções devidas no momento de compartilhamento de dados pessoais para que este seja feito de forma segura e seguindo os requisitos previstos na Lei Geral de Proteção de Dados. Todavia a idwall não se responsabiliza pelo tratamento de dados pessoais efetuado por terceiros (não subcontratados) em razão da utilização de sistemas, aplicativos, sites e plataformas em geral que lhes sejam próprios. Os tratamentos realizados por terceiros serão regidos por suas respectivas Políticas de Privacidade.

06

Transferência Internacional

A idwall concentra a maior parte das suas bases de dados em servidores localizados no Brasil, incluindo todas as operações de tratamentos realizadas para os nossos Clientes que são instituições financeiras, considerando as limitações contratuais em observância às Resoluções 4.893/2021 e 85/2021 do BACEN. Contudo, algumas operações pontuais ainda permanecem com servidores no exterior, estando estes localizados nos EUA.

Ainda, alguns suboperadores da idwall mantêm servidores de armazenamento em nuvem fora do Brasil, a maioria nos EUA e na Europa. Todos os suboperadores da idwall estão submedos a rigorosas cláusulas de proteção de dados de modo a garanr a aplicação dos mecanismos de proteção do art. 33 da LGPD para a realização de transferência internacional.

07

Fonte de dados públicas e privadas

A idwall utiliza fontes de dados públicas e privadas para cumprir com as obrigações contratuais com os seus Clientes e Usuários, a fim de executar os serviços disponibilizados na Plataforma idwall e outras soluções fornecidas no produto MeuID.

São consideradas fontes públicas todas as fontes de informação de acesso público e gratuito, tais como sites de órgãos governamentais do Poder Executivo, Legislativo e Judiciário.

São consideradas fontes privadas todas aquelas cujo acesso não é gratuito, sendo necessário realizar a contratação de sua utilização, tais como Birôs privados de dados.

08

Duração do tratamento dos dados

O Tratamento de dados pessoais realizados pela idwall terá a sua duração enquanto durar a finalidade pela qual os dados foram coletados ou pelas razões dispostas artigo 15 da LGPD, podendo haver exceções nos termos do artigo 16 da referida lei. Os dados pessoais tratados pela idwall na sua condição de operadora para a prestação de serviços aos Clientes idwall, serão regidos pelas disposições contratuais em observância aos artigos 15 e 16 da LGPD.

09

Direito dos Títulares

A idwall poderá atuar tanto como operadora quanto como controladora de dados, a depender da relação existente conforme foi esclarecido no item 04.

Quando atuar como operadora, executará as requisições do controlador em apoio às obrigações deste perante às leis de proteção de dados. Sempre que solicitada a devolução ou transferência das informações pessoais compartilhadas pelo controlador com a idwall nos produtos B2B aplicáveis, a idwall executará a requisição permitindo a extração dos dados através da própria Plataforma idwall. Nestes casos em que a idwall atua como operadora, é necessário que os titulares de dados pessoais entrem em contato com o controlador responsável pelo tratamento.

A idwall somente poderá atender diretamente às requisições relacionadas aos direitos dos titulares quando atuar como controladora.

Conforme os artigos 18 da LGPD são direitos do Titular de dados:

  • I. Confirmação da existência de tratamento de dados pessoais

    Você poderá questionar à idwall se realizamos qualquer tratamento dos seus dados pessoais. Para isso iremos solicitar a confirmação da sua identidade antes de compartilhar com Você quaisquer informações.

  • II. Acesso aos dados tratados

    Você tem direito à acessar os seus dados pessoais que tivermos em nossas bases de dados. Para isso iremos solicitar a confirmação da sua identidade antes de compartilhar com Você quaisquer informações.

  • III. Correção de dados incompletos, inexatos ou desatualizados

    Você poderá solicitar a correção ou atualização dos seus dados através do e-mail disponível no item 12 desta política.

  • IV. Anonimização, bloqueio ou eliminação de dados tratados de forma irregular

    A qualquer momento, Você poderá requisitar a anonimização, bloqueio ou eliminação de seus dados pessoais, desde que tenham sido reconhecidos por autoridade competente como desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD.

  • V. Eliminação dos dados pessoais

    Sempre que seus dados forem tratados com base no seu consentimento, você poderá solicitar a exclusão destes a qualquer tempo, salvo as exceções do artigo 16 da LGPD.

  • VI. Informação sobre compartilhamento

    Você poderá solicitar informações sobre as entidades, públicas ou privadas, com as quais seus dados pessoais foram compartilhados.

  • VII. Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD

    Ainda, sempre que o tratamento dos dados for baseado em consentimento é um direito seu revogar este a qualquer tempo. Cabe ressaltar que a revogação não afetará qualquer tratamento já realizado e poderá impedir a continuidade da utilização do produto ou serviço em questão, hipótese na qual o usuário será devidamente informado.

10

Deveres dos Títulares

São deveres dos titulares de dados pessoais:

  1. I. Não fornecer informações inverídicas ou incompletas no momento de cadastro na newsletter e na Plataforma da idwall.
  2. II. Informar à idwall sobre quaisquer modificações em seus dados pessoais para que possamos manter os seus dados sempre atualizados e corretos.
  3. III. Não compartilhar logins e senhas com terceiros, assim como utilizar senhas fortes em seus cadastros, dessa forma, o titular também faz a sua parte para garantir a segurança de seus dados.
  4. IV. Analisar esta Política de Privacidade com atenção e, nos casos em que for necessário, apenas dar o seu Consentimento quando concordar com a utilização de seus dados pessoais aqui descritos.
11

Segurança da informação

As normas de segurança da informação e prevenção contra incidentes de dados pessoais estão contidas na Política de Segurança da Informação da idwall e nas normativas internas. A idwall se compromete a empregar medidas técnicas e organizacionais adequadas no tratamento de dados pessoais.

A idwall tem em vigor medidas de segurança adequadas com vistas à: (i) proteção contra o acesso não autorizado aos dados armazenados e às cópias de segurança realizadas; e (ii) impedir alterações, divulgações e/ou destruições não autorizadas de informações detidas pela idwall. Os dados coletados são armazenados sob as mais rígidas práticas de segurança da informação no banco de dados da idwall. Nosso banco de dados é rigorosamente supervisionado e protegido, de modo que apenas funcionários habilitados possuem acesso, que estão contratualmente obrigados aos deveres de sigilo e confidencialidade.

Ainda, a idwall possui a cerficação ISO 27001 que atesta que cumprimos com os requisitos do International Organization for Standardization (ISO) para gestão da segurança da informação e implementação de um robusto programa de segurança da informação. A idwall trabalha continuamente para proteger a sua privacidade e manter a segurança de seus dados e os dados de seus clientes. Todos os nossos produtos são desenvolvidos com recursos de segurança sólidos e seguimos as boas práticas de segurança, privacidade, proteção de dados e de governança para os nossos serviços, incluindo os requisitos de segurança previstos nas legislações vigentes.

Adotamos medidas preventivas e apropriadas para evitar e minimizar os riscos relacionados ao tratamento de dados pessoais. Apresentamos a seguir as medidas técnicas e administrativas para proteção de dados adotadas pela idwall:

  • Normas, políticas e procedimentos internos de segurança da informação e proteção de dados, que têm como objetivo garantir a segurança da informação e o tratamento adequado dos dados pessoais.
  • Treinamento e conscientização de nossos colaboradores.
  • Restrição ao acesso aos dados pessoais por parte de nossos colaboradores e terceiros que necessitam dessas informações para o processamento dos dados.
  • Armazenamento dos dados pessoais em nuvem, seguindo os protocolos de segurança de nossos provedores de nuvem e melhores práticas internacionais.
  • Uso de técnicas de criptografia para os dados armazenados em bancos de dados e para os dados transferidos internamente e externamente.
  • Uso de ferramentas seguras para transferências das informações.

Nossas medidas são continuamente revisadas e monitoradas, de acordo com os recursos organizacionais e tecnológicos mais atuais.
Apesar de todas as medidas apresentadas acima, a idwall, assim como quaisquer empresas ou órgão públicos que tratam dados pessoais, não está isenta da ação de terceiros mal intencionados. Em caso de incidente de segurança da informação que possa acarretar risco ou dano relevante aos titulares, iremos notificar a Autoridade Nacional de Proteção de Dados (ANPD), Clientes e demais envolvidos necessários.