Política de Privacidade e Termos de Uso
Resumo: guardamos o que é preciso para provar cada identificação — fotos, vetor facial, documentos e registros de acesso — e mostramos tudo para a própria pessoa no Velix.ID, onde ela pode apagar o que quiser ou pedir a exclusão completa.
1. Quem somos e quando esta política vale
A Velix Biometrics ("Velix") oferece o Velix.ID, uma plataforma de identidade digital por biometria facial. Empresas ("clientes") usam a Velix para cadastrar e identificar pessoas ("titulares").
Esta política vale para o site www.velixbiometrics.com, para os sistemas da Velix — Admin, Velix.ID (web e app Android), Onboarding, Checkin, Kiosk, Pulse e portal de desenvolvedores — e para a API.
Nosso papel. Nos dados de titulares cadastrados por uma empresa cliente, a Velix é operadora: trata os dados em nome da empresa e seguindo as instruções dela, que é a controladora e decide para que a biometria é usada. Nos dados de quem visita o site, fala com a gente pelo formulário ou usa o Admin como usuário de uma empresa cliente, a Velix é a controladora.
2. Quais dados tratamos
- Cadastro do titular: nome, e-mail, telefone, documento (CPF, RG, CNH ou passaporte), data de nascimento e os campos adicionais definidos pela empresa cliente.
- Biometria: as fotos do rosto capturadas no cadastro e o vetor facial (um conjunto de 512 números) calculado a partir delas.
- Documentos: quando a empresa exige, as imagens da frente e do verso (ou o PDF) do documento e os dados lidos automaticamente, como número, data de nascimento e validade.
- Registros de acesso: a foto de cada tentativa de checkin — inclusive das não reconhecidas —, data e hora, resultado, endereço IP, navegador e, quando a empresa configura, a localização do aparelho.
- Carteira: credenciais emitidas pela empresa, como crachás e ingressos.
- Conta no Velix.ID: e-mail, senha (guardada apenas como hash), dados da verificação em duas etapas, preferências de notificação e o registro do consentimento.
- Usuários de empresas clientes: nome, e-mail, perfil de acesso e registros de uso do Admin.
- Contato pelo site: nome, e-mail, empresa, caso de uso e mensagem.
3. Para que usamos e com qual base legal
- Confirmar a identidade do titular — cadastro, prova de vida, verificação de documento e identificação no checkin.
- Registrar e auditar cada tentativa de acesso, para segurança do titular e prevenção a fraude.
- Operar a conta e o serviço — login, envio de e-mails e notificações do serviço (convites, confirmações, avisos de acesso).
- Responder quem fala com a gente pelo formulário do site.
Dados biométricos são dados pessoais sensíveis. No cadastro feito pelo app de Onboarding da Velix, o titular dá um consentimento específico e destacado (art. 11, I, da LGPD), registrado com a versão do termo aceito — sem esse aceite o cadastro não é concluído. Quando a empresa cliente cadastra titulares pela própria integração com a API, cabe a ela, como controladora, definir a base legal e informar os titulares.
Não vendemos dados e não usamos a biometria para publicidade.
4. Com quem compartilhamos
- Com a empresa cliente que cadastrou o titular: ela vê, no Admin, o cadastro, as fotos, os documentos e o histórico de tentativas.
- Com parceiros de equipamento indicados pela empresa cliente, quando ela usa a sincronização de cadastros — o parceiro recebe os dados e as fotos por links temporários.
- Com provedores que operam a plataforma: hospedagem em nuvem (Amazon Web Services) e envio de e-mails e notificações push (Google).
- Com autoridades, quando houver obrigação legal ou ordem judicial.
5. Onde os dados ficam
A plataforma é hospedada na Amazon Web Services, na região Leste dos Estados Unidos. Por isso os dados são armazenados e processados fora do Brasil, o que caracteriza transferência internacional nos termos do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Cadastro, fotos, vetor facial, documentos e fotos de checkin: enquanto o titular tiver cadastro ativo com a empresa cliente — até ser pedida a exclusão, pelo titular ou pela empresa.
- Fotos de checkin recebidas de equipamentos sincronizados: 30 dias.
- Revisões de documento já decididas: 180 dias. Numa revisão recusada, as imagens enviadas são apagadas na recusa.
- Registros de auditoria: até 365 dias.
- Mensagens de contato do site: não ficam em banco de dados; chegam por e-mail à nossa equipe.
7. Seus direitos
Pela LGPD (art. 18), o titular pode pedir confirmação e acesso aos dados, correção, anonimização ou eliminação, informação sobre compartilhamento, revogação do consentimento, entre outros direitos.
No Velix.ID (id.velixbiometrics.com), sem precisar pedir a ninguém, você pode:
- ver seus dados, suas fotos em cada empresa, seus documentos e o histórico de acessos;
- corrigir nome e telefone;
- apagar uma foto ou um documento;
- revogar a biometria numa empresa específica;
- pedir a exclusão completa da conta.
Como funciona a exclusão completa: você confirma o pedido pelo e-mail e recebe um protocolo. Depois de 15 dias de carência, apagamos as fotos, os documentos e o vetor facial, anonimizamos o cadastro e os registros de auditoria e enviamos um comprovante por e-mail. A empresa cliente também pode pedir a exclusão de um titular pela API.
Para os demais direitos, escreva para velix@velixbiometrics.com. Como os dados de titulares pertencem à empresa que os cadastrou, pedidos sobre a finalidade do uso também podem ser feitos diretamente a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
8. Segurança
- Todos os endereços da plataforma usam HTTPS.
- Senhas guardadas apenas como hash; verificação em duas etapas disponível no Velix.ID e no app.
- Links de acesso por e-mail de uso único, com validade curta.
- Dados separados por empresa cliente.
- Pontuações de similaridade e de prova de vida nunca são expostas na API pública.
- Registro de auditoria de cada tentativa de acesso.
Nenhum sistema biométrico é infalível. Por isso combinamos camadas — prova de vida passiva, desafio de movimento de uso único e revisão humana de documentos — e cada empresa escolhe o nível de exigência. Em caso de incidente de segurança com dados pessoais, comunicaremos a ANPD e os afetados conforme a regulamentação.
10. Crianças e adolescentes
A plataforma pode receber cadastros de menores de idade quando a empresa cliente permite. Nesse caso, cabe à empresa obter o consentimento específico de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.
11. Termos de uso
Contratação. O uso da Velix por empresas depende de contrato. Volumes, condições comerciais e níveis de serviço são definidos nele.
Uso permitido. É proibido usar a Velix para identificar pessoas sem base legal, para vigilância ilegal, para tentar burlar a prova de vida ou a verificação de documentos, para engenharia reversa da plataforma ou para testes de carga sem autorização.
Responsabilidades da empresa cliente. Ter base legal para o uso da biometria e informar os titulares; guardar as próprias API Keys em sigilo; configurar a plataforma de acordo com a sua operação; usar os resultados dentro do próprio processo, com revisão humana quando necessário.
Disponibilidade e mudanças. O estado da plataforma pode ser acompanhado em status.velixbiometrics.com. Mudanças na API são avisadas por e-mail e por webhook aos clientes com integração ativa.
Propriedade. A plataforma, os apps e a marca Velix pertencem à Velix. Os dados dos titulares pertencem aos titulares e são tratados em nome da empresa cliente.
12. Contato e atualizações
Dúvidas sobre esta política ou sobre proteção de dados, inclusive para o encarregado de dados: velix@velixbiometrics.com.
Esta página pode ser atualizada. A versão em vigor é sempre a publicada aqui, com a data da última atualização no topo.