Aviso de Privacidade de Serviços Globais

 
Bem-vindo(a). Este Aviso de Privacidade de Serviços Globais (“Aviso de Privacidade”) refere-se à Socure Inc. (coletivamente, “Socure”,“nós”, “nos” ou “nosso”), uma plataforma que fornece produtos e serviços de verificação de identidade digital e prevenção de fraudes (os “Serviços”), e descreve como a Socure funciona, as Informações Pessoais que coletamos (e as fontes), onde armazenamos e transferimos, como utilizamos, como divulgamos, por quanto tempo retemos e como protegemos suas Informações Pessoais; nossas bases legais para o processamento, seus direitos em relação aos dados, como exercer seus direitos em relação aos dados e como entrar em contato conosco. 

Este Aviso de Privacidade se aplica quando verificamos sua identidade em nome de empresas e clientes em potencial (coletivamente, nossos “Clientes”) ou em nosso próprio nome, como, por exemplo, ao obter percepções e inteligência de risco com base em redes/grafos, ao verificar uma Solicitação de Direitos de Dados e quando você interage diretamente com a Socure para verificar sua identidade, incluindo por meio de verificação documental e biométrica. A Socure também mantém um Aviso de Privacidade do Site separado, que inclui nossa Política de Cookies, que se aplica quando comercializamos e vendemos nossos Serviços para você e quando você visita e interage conosco on-line, em nossos sites e conteúdo digital. Se nossos Clientes usarem nossos Serviços e você também interagir com nosso conteúdo de marketing, ambos os avisos podem se aplicar.

Como a Socure funciona

A Socure é uma plataforma antifraude, conformidade e identidade que ajuda os clientes a verificar a identidade de pessoas e a detectar fraudes antes que elas ocorram. Quando você tenta abrir uma conta bancária, verificar um pagamento ou realizar outra ação com um de nossos Clientes, esse Cliente pode nos enviar informações sobre você para que possamos verificar coisas como:

• Essa identidade realmente existe?
• Já vimos essa identidade antes? 
• Essa identidade é da pessoa que a forneceu?
• Esta é uma pessoa real, um bot automatizado ou um agente de IA?
• Quais são os riscos de fraude associados à identidade?

O Cliente recebe um resultado nosso, que pode ser uma pontuação, um sinal ou uma recomendação, dependendo do caso de uso. O Cliente então decide o que fazer com isso. A Socure não aprova nem recusa sua transação; essa decisão cabe à empresa com a qual você está lidando, a menos que indiquemos o contrário para um produto específico.

Na maioria das vezes, você não interagirá diretamente com a Socure; trabalhamos nos bastidores para nossos Clientes. As exceções são DocV (verificação de documento/selfie), Digital Intelligence (sinais de risco de dispositivo e rede) e o Socure Pass (uma carteira de identidade reutilizável pela qual seu Cliente paga, mas na qual você mantém uma conta). O uso do DocV também está sujeito aos Termos de Uso do DocV da Socure.

Alguns Clientes também encaminham os fluxos de trabalho por meio de outras empresas usando nossa plataforma RiskOS®. Se o fizerem, poderemos enviar as informações para esses parceiros ou recebê-las deles, sob orientação do Cliente. Esses parceiros (“Parceiros Habilitados pelo Cliente”) tratam seus dados segundo os termos de privacidade e acordos deles com nosso Cliente.

Duas funções, uma empresa. Devido à forma como isso funciona, a Socure às vezes decide por que e como seus dados são usados (como uma “Controladora”), e, às vezes, processa seus dados de acordo com as instruções de um Cliente (como uma “Operadora”). Isso é importante porque determina quem controla seus dados e com quem você entraria em contato sobre isso:

 

Uma breve observação sobre os termos: “Controladora” e “Operadora” são os termos usados na maioria das leis de privacidade ao redor do mundo, incluindo a maioria das leis de privacidade estaduais dos EUA, e são usados em todo este Aviso de Privacidade como o padrão global. Se você mora na Califórnia, a lei de privacidade do seu estado, a Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act), usa termos diferentes: “Empresa” e “Provedor de Serviços,” definidos pelo que o seu contrato conosco diz, e não por quem decide como seus dados são usados. Usamos Controladora/Operadora como abreviação ao longo deste Aviso de Privacidade para fins de clareza; quando uma lei específica que seja aplicável a você lhe conceder direitos diferentes ou nos impuser obrigações diferentes, nós o indicamos especificamente.

Ao processar transações para um Cliente, a Socure atua tanto como Operadora para uma transação quanto pode usar separadamente parte desses mesmos dados, como Controladora, para criar percepções de detecção de fraude em nossa base de clientes (por exemplo, identificar um padrão de fraude em muitas empresas). Realizamos esse trabalho de geração de percepções como Controladora e isso é descrito mais adiante abaixo.

Seus direitos e escolhas

Dependendo de onde você residir, você poderá ter o direito de:

• saber: saber quais informações pessoais ou categorias de informações pessoais temos sobre você;
• acesso: solicitar uma cópia das informações pessoais que mantemos a seu respeito;
• correção: corrigir informações pessoais imprecisas que mantemos a seu respeito;
• exclusão: solicitar que apaguemos as informações pessoais que coletamos sobre você;
• restrição do processamento: restringir nosso uso de suas informações pessoais em determinadas circunstâncias limitadas;
• recusa de não participar de/opor-se a determinado processamento: opor-se a determinado processamento de suas informações pessoais, como publicidade direcionada ou definição de perfis para subsidiar decisões que produzam efeitos jurídicos ou de importância similar para você. 
  • A Socure não vende nem compartilha, e não vendeu nem compartilhou nos 12 meses anteriores, informações pessoais (nem dados biométricos ou outras informações pessoais), conforme as definições desses termos na lei aplicável. A Socure não tem conhecimento real de que vende ou compartilha informações pessoais de consumidores com menos de 16 anos de idade, conforme definido pela lei aplicável. A Socure não divulga informações pessoais sigilosas para finalidades distintas das especificadas na seção 7027(m) dos Regulamentos da Lei de Privacidade do Consumidor da Califórnia.
• retirar consentimento: retirar o seu consentimento a qualquer momento, gratuitamente (qualquer retirada se aplica apenas prospectivamente e não afeta o processamento já realizado com base no seu consentimento anterior);

Se você optar por não fornecer consentimento para verificação biométrica (por exemplo, durante uma transação de DocV), a transação poderá ser cancelada, pois talvez não consigamos concluir o processo de verificação. Nesses casos, entre em contato com o Cliente que iniciou a transação para discutir os métodos de verificação alternativos que ele disponibiliza.

• portabilidade de dados: receber suas informações pessoais em um formato portátil e prontamente utilizável e, quando exigido pela lei aplicável, tê-las transmitidas para outra parte;
• recurso: apresentar-nos um recurso contra a recusa em tomar providências em relação à sua solicitação dentro de um prazo razoável após o recebimento de nossa decisão inicial;
• não sofrer discriminação: exercer qualquer um desses direitos sem ter bens ou serviços negados ou ser discriminado de outra forma; e
• apresentar uma reclamação: registrar uma reclamação à autoridade de proteção de dados ou à autoridade supervisora pertinentes.

Se você consentiu com qualquer processamento, você pode retirar esse consentimento a qualquer momento. Se você exercer esses direitos, você tem o direito de não ser tratado de forma discriminatória ou receber um nível de serviço inferior da Socure. Você também tem o direito de apresentar uma reclamação ao seu órgão regulador aplicável.

Como exercer esses direitos depende se sua solicitação é sobre uma transação específica ou sobre os próprios dados da Socure:

• Se sua solicitação se referir a uma transação específica, por exemplo, uma verificação de identidade realizada quando você abriu uma conta com um de nossos Clientes, entre em contato diretamente com esse Cliente. Nessa situação, a Socure atua como Operadora, seguindo as instruções do Cliente, e não pode agir sobre esses dados sem a orientação dele.
• Para todo o resto, incluindo as percepções de inteligência contra fraudes da própria Socure, inteligência de risco baseada em rede/grafo, dados de classificação protegidos inferidos usados para testes de viés e imparcialidade, Socure Pass, dados de emprego, marketing ou de fornecedores, acesse nosso Formulário de Direitos de Dados. Nesta situação, a Socure atua como Controladora. Para ajudar a proteger a segurança dos seus dados, verificaremos sua identidade antes de concluir a solicitação.

Para exercer os seus direitos de titular de dados em relação a uma operação específica ou ao uso dos Serviços pelos nossos Clientes para tomada de decisão automatizada, envie a sua solicitação ao Cliente que encaminhou você para nós. Quando a Socure atua como prestadora de serviços para os nossos Clientes, não podemos tomar medidas em relação a informações pessoais relacionadas à operação em nome dos Clientes sem que tenhamos as instruções deles por escrito. Quando a Socure processar informações pessoais em nome de um Cliente, poderemos direcionar os indivíduos a esse Cliente ou atuar de acordo com as instruções fornecidas pelo Cliente, de acordo com a lei aplicável e os Princípios da Estrutura de Proteção da Privacidade de Dados.

Existem situações em que talvez não possamos atender a uma solicitação, por exemplo, quando a lei exige que mantenhamos um registro, quando o atendimento comprometeria nossos esforços de prevenção de fraudes e segurança, quando violaria a privacidade de outra pessoa, quando a solicitação for frívola ou desarrazoada, ou quando o direito simplesmente não estiver disponível para você com base em sua localidade.

Também reconhecemos mecanismos universais de recusa (opt-out), como o Global Privacy Control (GPC), como uma forma válida de recusar a venda ou o compartilhamento de seus dados, inclusive para fins de publicidade direcionada, quando exigido por lei.

Você pode designar um agente autorizado para enviar uma solicitação em seu nome, mediante verificação. Para dúvidas, entre em contato conosco pelo e-mail privacy@socure.com.

Informações pessoais que coletamos

A Socure coleta informações pessoais sobre você de Clientes ou clientes em potencial, do seu dispositivo, de você, de empresas que nos fornecem dados para dar suporte à verificação (“Fornecedores de Dados”) e/ou de empresas que contratamos para ajudar a operar nossos Serviços, como provedores de hospedagem em nuvem ou de tecnologia biométrica (“Prestadores externos de serviços”). O gráfico abaixo mostra as categorias de informações que a Socure coleta, seja para verificar identidades e prevenir fraudes em nome de nossos Clientes, para operar produtos como o DocV e o Socure Pass, ou para gerar nossos próprios resultados de verificação e percepções de risco, juntamente com a origem dessas informações:

 

Residentes da Califórnia, EUA: Nos termos da Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act, CCPA), somos obrigados a informar você de que as informações descritas acima também poderão se enquadrar nestas categorias: Categorias de informações pessoais listadas no Estatuto de Registros de Clientes da Califórnia [Código Civil da Califórnia, § 1798.80(e)]; informações de atividades na internet ou em outras redes eletrônicas; informações de áudio, eletrônicas, visuais, térmicas, olfativas ou semelhantes; inferências; e informações pessoais sigilosas. Além disso, a Califórnia usa termos diferentes para descrever conceitos equivalentes em outras leis. 

Como usamos as suas informações pessoais

Usamos suas informações pessoais, de acordo com a lei e nossos contratos com Clientes, para verificar identidades, prevenir fraudes, manter nossos Serviços seguros e melhorar o funcionamento de nossos produtos. Especificamente, isso inclui:

• realizar serviços de verificação de identidade e prevenção de fraudes em nome de nossos Clientes, incluindo comparar os identificadores que você fornece durante uma transação com os identificadores em quaisquer documentos que você nos envie;
• fornecer, manter e viabilizar o compartilhamento dos dados em sua conta Socure Pass;
• ajudar a garantir a segurança e a integridade dos Serviços, incluindo a detecção de comportamento anômalo e tráfego automatizado ou de agentes de IA (por exemplo, uma transação concluída em uma fração do seu tempo habitual, a partir de um dispositivo ou local não familiar, ou de um bot em vez de uma pessoa);
• identificar e corrigir erros que prejudiquem a funcionalidade ou o desempenho dos Serviços;
• conduzir pesquisas internas para desenvolver, melhorar, testar ou reparar nossos Serviços ou tecnologia relacionada, incluindo o uso de informações de dispositivo, navegador e rede para orientá-lo durante uma transação (por exemplo, correspondendo às suas configurações de idioma) ou sinalizar locais de risco mais elevado; e
• criar, manter e aprimorar percepções derivadas e inteligência de risco baseada em redes/grafos (inclusive em todo o nosso consórcio de clientes) para apoiar a prevenção de fraudes, a verificação de identidade e a segurança.

Informações biométricas. Quando um produto (por exemplo, DocV) envolve verificação de documento ou selfie, usamos informações biométricas como pontos de referência faciais e embeddings faciais derivados de suas fotos para orientá-lo a tirar uma foto utilizável em tempo real (por exemplo, “aproxime seu telefone”); comparar sua selfie com seu documento de identidade; e verificar se já o vimos antes, para dar suporte à reverificação. Documentos de identidade e imagens também podem ser usados para treinar e testar modelos de aprendizado de máquina e para manter um registro de imagens vinculadas a atividades fraudulentas repetidas. Quando desenvolvermos recursos de classificação de agente ou de confiança de agente, poderemos treinar esses modelos usando dados coletados.

Sinais de integridade do dispositivo e do navegador. Para detectar comportamento anômalo, ajudar a garantir a segurança dos Serviços e classificar se o tráfego se origina de um humano, bot ou agente de IA, poderemos analisar sinais técnicos coletados do seu dispositivo, navegador ou rede. Quando detectarmos sinais de atividade automatizada, também poderemos coletar esses sinais de abas ou janelas do navegador que não estão sendo usadas ativamente, para avaliar se essa atividade é automatizada.

Quando permitido ou exigido por lei, nós também poderemos usar as suas informações pessoais para:

• cumprir obrigações legais, como atender a solicitações de direitos de dados;
• responder a uma intimação, investigação ou solicitação legal de uma autoridade governamental;
• cooperar com as autoridades policiais em casos de suspeitas de violações da lei;
• investigar, estabelecer ou defender reivindicações legais; e 
• realizar operações internas segundo suas expectativas cabíveis e nossa prestação dos Serviços.

As informações biométricas que a Socure processa não atendem à definição de “Consumer Health Data” segundo as leis estaduais de privacidade de saúde dos EUA, porque são usadas para prevenir, detectar e responder a incidentes de segurança, roubo de identidade e fraude.

Base legal para o processamento na qualidade de Controladora (pessoas não residentes nos EUA)

Nos casos em que a Socure atua como Operadora, nossos Clientes são responsáveis por estabelecer a base legal para esse processamento; isso é abordado no próprio aviso de privacidade do Cliente e regido pelo nosso contrato de processamento de dados com o Cliente. A tabela abaixo apresenta a base legal da Socure apenas para as finalidades em que a Socure atua como Controladora:

 

Nos casos em que a Socure se basear em interesses legítimos, levaremos em consideração as suas expectativas cabíveis com base na sua relação com os nossos Clientes e as equilibraremos em relação às necessidades da Socure de apoiar as solicitações dos nossos Clientes para validar identidades, avaliar riscos e prevenir, detectar, proteger-se, defender-se ou responder a incidentes de segurança, roubo de identidade, fraude, assédio ou atividades maliciosas, enganosas ou ilegais.

Para informações sobre como usamos informações pessoais quando você visita nosso site ou interage com nosso conteúdo de marketing, consulte nosso Aviso de Privacidade do Site.

Como divulgamos as suas informações pessoais

A tabela a seguir descreve os destinatários para quem a Socure poderá divulgar as suas informações pessoais com relação aos Serviços, às finalidades da divulgação e às categorias de informações pessoais divulgadas.

 

Por quanto tempo preservamos as suas informações

Fraudadores podem reutilizar os mesmos documentos de identidade e selfies em centenas de tentativas fraudulentas ao longo do tempo, por isso, a Socure retém determinadas informações por tempo suficiente para detectar esses padrões. O gráfico abaixo resume os períodos máximos de retenção das informações pessoais que coletamos e geramos em nossos Serviços, inclusive para verificar identidades e prevenir fraudes em nome de nossos Clientes.

 

Suas informações pessoais poderão ser retidas por um período inferior ao indicado acima caso a exclusão seja exigida por lei ou contrato, ou se a finalidade para a qual foram coletadas tiver expirado.

Aviso especial sobre solicitações de direitos do titular de dados: Excluímos quaisquer informações pessoais utilizadas para verificar sua identidade em uma solicitação de direitos sobre dados no prazo de 7 dias após a verificação. Os registros da solicitação em si e nossa conformidade com ela são mantidos de acordo com a lei aplicável.

Como protegemos as suas informações

A Socure usa proteções físicas, eletrônicas e processuais comercialmente apropriadas para proteger as informações contra perda, roubo, uso indevido; acesso, divulgação, alteração e destruição não autorizados, de acordo com a lei aplicável, e exige que os nossos Clientes e Prestadores externos de serviços assim também o façam. As informações biométricas recebem proteções rigorosas de privacidade e segurança equivalentes às de outras informações pessoais sigilosas. 

Isso inclui criptografia em trânsito e em repouso, controles de acesso restritos, minimização de dados e procedimentos de governança de dados. As práticas de proteção de dados da Socure são auditadas de forma recorrente e mantemos as certificações ISO 27001 e SOC 2 Tipo 2. Embora façamos o possível, nenhuma medida de proteção pode garantir a proteção total contra um incidente de segurança.

Onde armazenamos e transferimos as suas informações pessoais

A Socure armazena as suas informações pessoais nos Estados Unidos. Se você ainda não estiver localizado nos Estados Unidos, as suas informações pessoais poderão ser transferidas e processadas nos Estados Unidos. Quando a Socure utiliza prestadores externos de serviços, estes poderão processar informações pessoais nos Estados Unidos e em outros países, como as Filipinas. A Socure também tem funcionários localizados na Índia, no Reino Unido e na Europa que podem acessar informações pessoais em relação à prestação dos Serviços. Quando transferimos suas informações pessoais internacionalmente, implementamos salvaguardas adequadas, como compromissos contratuais, segundo a lei aplicável, para ajudar a proteger seus dados.

Quando informações pessoais são transferidas do Espaço Econômico Europeu para os Estados Unidos, essa transferência é geralmente feita segundo a decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA. Quando as informações pessoais são transferidas do Reino Unido, essa transferência é geralmente realizada segundo os próprios regulamentos de adequação do Reino Unido que reconhecem a Extensão do Reino Unido para a Estrutura de Privacidade de Dados UE-EUA. Quando as informações pessoais são transferidas da Suíça, essa transferência é geralmente realizada segundo a decisão de adequação do Conselho Federal Suíço para a Estrutura de Privacidade de Dados Suíça-EUA.

Quando uma transferência não é coberta por uma decisão de adequação aplicável, a Socure baseia-se em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da UE ou o Adendo de Transferência Internacional de Dados do Reino Unido, juntamente com medidas suplementares quando apropriado.

Estruturas de Privacidade de Dados

A Socure está em conformidade com o Quadro de Privacidade de Dados UE-EUA (EU-U.S. DPF), sua Extensão para o Reino Unido e o Quadro de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA. A Socure certificou ao Departamento de Comércio dos EUA que adere à DPF UE-EUA Princípios para informações pessoais recebidas da UE (e, por meio da Extensão do Reino Unido, do Reino Unido e de Gibraltar), e aos Princípios da DPF Suíça-EUA para informações pessoais recebidas da Suíça. A Socure está sujeita aos poderes de investigação e aplicação da lei da Comissão Federal de Comércio (Federal Trade Commission, FTC) dos EUA.

Segundo estas Estruturas, indivíduos da UE, do Reino Unido e da Suíça têm o direito de confirmar se mantemos informações pessoais sobre eles nos Estados Unidos, de acessar essas informações e de corrigi-las, alterá-las ou excluí-las. Para exercer qualquer um desses direitos ou solicitar que limitemos o uso e a divulgação de suas informações pessoais, envie uma solicitação por meio deste formulário. Responderemos às solicitações de remoção dentro de um prazo cabível.

Antes de compartilhar seus dados com terceiros (além dos nossos agentes) ou utilizá-los para uma nova finalidade incompatível, daremos a você a oportunidade de optar por não aderir. Para dados sigilosos, pediremos que você opte por aderir.

Em certas situações, poderemos ser obrigados a divulgar dados pessoais em resposta a solicitações legais de autoridades públicas, inclusive para fins de segurança nacional ou de aplicação da lei.

A Socure permanece responsável, de acordo com os Princípios do Data Privacy Framework, pelos dados pessoais que recebe nos EUA e subsequentemente transfere a terceiros, inclusive quando esse terceiro os processa de maneira inconsistente com os Princípios, a menos que a Socure prove que não foi responsável pelo evento que causou o dano.

Se qualquer termo neste Aviso de Privacidade entrar em conflito com os Princípios do DPF UE-EUA ou com os Princípios do DPF Suíça-EUA, esses Princípios prevalecem. Saiba mais sobre o programa DPF UE-EUA aqui e verifique a certificação da Socure aqui.

Como entrar em contato conosco

Não nos envie por e-mail os seus documentos de identidade, selfies ou outras informações pessoais. Se você estiver tendo problemas para enviar os seus documentos ou se precisar de ajuda para solucionar problemas ou entender o resultado de uma transação específica, entre em contato com o Cliente que o encaminhou para nós.

Para entrar em contato com a equipe de Privacidade da Socure, inclusive com o nosso Encarregado de Proteção de Dados (Data Protection Officer, DPO), envie um e-mail para privacy@socure.com ou ligue para 1-888-690-3709. Nosso DPO é o diretor jurídico e vice-presidente do departamento jurídico da Socure, Aviad Levin-Gur.

De acordo com o Artigo 27 do Regulamento geral sobre a proteção de dados (RGPD), a Socure nomeou o Escritório Europeu de Proteção de Dados (European Data Protection Office, EDPO) como o Representante da Socure para fins do RGPD na UE. Entre em contato com o EDPO em relação a assuntos relativos ao RGPD: (1) por meio do formulário de solicitação on-line do EDPO; ou (2) escrevendo para o EDPO no endereço: Avenue Huart Hamoir 71, 1030 Brussels, Bélgica.

De acordo com o Artigo 27 do RGPD do Reino Unido, a Socure nomeou a EDPO UK Ltd como o representante da Socure para fins do RGPD do Reino Unido. Você pode entrar em contato com o EDPO UK com relação a assuntos pertinentes ao GDPR do Reino Unido e/ou reclamações nos termos da seção 164A da Lei de Proteção de Dados de 2018 (“DPA 2018”), conforme alterada pela Lei de Dados (Uso e Acesso) de 2025 (“DUAA”): (1) utilizando o formulário de solicitação on-line do EDPO; ou (2) escrevendo para o EDPO UK em Unit 33, Waterside, Schooner Court, 44-48 Wharf Road, Londres, N1 7UX, Reino Unido.

Entre em contato conosco caso tenha alguma reclamação. Se você for um indivíduo do Reino Unido ou da UE e sua reclamação não for atendida por nós dentro do prazo aplicável, você poderá entrar em contato com o EDPO usando os formulários de solicitação on-line relevantes do EDPO acima. Se sua reclamação nos termos do DPF UE-EUA (incluindo a extensão do Reino Unido) e do DPF Suíça-EUA não for resolvida, você poderá encaminhá-la, gratuitamente, ao Data Privacy Framework Services, operado pelo BBB National Programs. Acesse este site para obter detalhes. Caso ainda não esteja resolvido, você poderá, sob determinadas condições, recorrer à arbitragem vinculante para reivindicações residuais. Consulte aqui para mais informações.