1. Quem somos
A VenaPass (“nós”) fornece identidade por veias da palma a prestadores de pagamentos e organizações. Confirmamos que uma pessoa é quem diz ser quando estende a palma. Nunca detemos nem movimentamos dinheiro.
Questões sobre esta política ou os seus dados: privacy@venapass.com.
2. A versão resumida
- Guardamos uma leitura encriptada das veias da sua palma, não uma fotografia da sua mão.
- Não recolhemos o seu nome, número de telefone, número de identificação, dados de cartões nem fotografias.
- Cada empresa em que se regista conhece-o apenas pela sua própria referência e não pode ver as suas referências noutras empresas.
- Pode sair de qualquer empresa, ou pedir-nos que o apaguemos de todo o lado, a qualquer momento.
- Nunca vendemos dados pessoais.
3. Se utiliza a sua palma
O que guardamos.
- Uma leitura encriptada do padrão das veias da sua palma (dados biométricos). É encriptada no dispositivo do leitor antes de nos ser enviada, e armazenada de forma encriptada.
- A referência que cada empresa utiliza para si (por exemplo, o seu número de cliente), associada a essa leitura.
- Um registo de cada verificação: quando, em que dispositivo e se houve correspondência. O registo utiliza um identificador aleatório, não o seu nome.
Porquê. Para confirmar que é o próprio quando decide pagar, entrar ou comprovar a sua identidade, para impedir que uma pessoa se registe duas vezes e para prevenir a fraude.
O nosso fundamento jurídico. O seu consentimento explícito, que a empresa lhe pede antes de a sua palma ser registada, e o nosso interesse legítimo na prevenção da fraude. Pode retirar o consentimento a qualquer momento, pedindo para ser apagado.
Quem vê o quê. Quando utiliza a sua palma, a empresa recebe um sim ou não assinado e a sua própria referência para si. Nada mais. Os prestadores de pagamentos utilizam essa informação para cobrar na conta que já detêm em seu nome; a VenaPass nunca vê os dados da sua conta ou do seu cartão.
Durante quanto tempo. Até sair. Quando nenhuma empresa associar já a sua palma, ou quando nos pedir que o apaguemos, a leitura da sua palma é eliminada. Os registos de verificações são conservados até seis anos para disputas, investigações de fraude e obrigações legais, sem conterem dados da palma.
Crianças. Quando uma entidade regista uma criança (por exemplo, uma escola), deve primeiro obter o consentimento de um dos pais ou do tutor, sempre que a lei o exija.
4. Se é cliente empresarial ou visita o nosso website
Contas. Quando a sua organização utiliza a consola VenaPass, guardamos o seu email profissional, nome e função, os dados da sua organização e os registos de início de sessão e de segurança (incluindo endereços IP), para gerir a sua conta e mantê-la segura.
Pedidos de informação. Se nos contactar, guardamos o que nos envia para podermos responder e dar seguimento. Pode pedir-nos que paremos a qualquer momento.
Email. Enviamos emails de serviço (códigos de início de sessão, avisos de segurança, faturas) porque precisa deles. Os emails sobre produtos e de seguimento enviados a contactos empresariais incluem uma ligação para cancelar a subscrição.
Cookies. O website não define cookies. A consola utiliza apenas cookies essenciais para manter a sua sessão iniciada e segura. A sua escolha de idioma pode ficar memorizada no seu navegador.
5. Partilha
Partilhamos dados pessoais apenas:
- com a empresa que utiliza, conforme descrito acima;
- com prestadores de serviços que gerem a nossa infraestrutura e o nosso email, ao abrigo de contratos que os limitam às nossas instruções;
- quando a lei o exige, e apenas o que for exigido.
Nunca vendemos dados pessoais nem os utilizamos para publicidade.
6. Segurança
As leituras da palma são encriptadas no dispositivo com uma chave exclusiva desse dispositivo, seladas com a nossa própria chave quando armazenadas e nunca enviadas a uma empresa. Cada verificação fica registada. A nossa equipa acede aos sistemas com autenticação forte e resistente a phishing, e apenas quando a sua função o exige.
7. Onde os seus dados são armazenados
Armazenamos os dados em servidores operados por nossa conta ao abrigo de condições de proteção de dados. À medida que a VenaPass cresce, mantemos os dados da palma na região onde foram registados. Se os dados saírem do seu país, aplicamos as garantias exigidas pela lei aplicável.
8. Os seus direitos
Consoante o local onde reside, pode pedir o acesso, a retificação, o apagamento ou a limitação dos seus dados, opor-se à sua utilização ou retirar o consentimento. Para sair de uma empresa, dirija o pedido a essa empresa. Para ser apagado de todo o lado, ou para qualquer outro assunto, consulte a nossa página de Suporte ou envie um email para privacy@venapass.com. Respondemos no prazo de 30 dias.
Pode também apresentar reclamação junto da sua autoridade de proteção de dados, por exemplo a Nigeria Data Protection Commission, o Information Commissioner’s Office do Reino Unido ou a sua autoridade de controlo da UE.
9. Alterações a esta política
Se fizermos uma alteração substancial, atualizaremos a data e a versão acima e informaremos os clientes empresariais por email antes de esta entrar em vigor.