3. Quais dados pessoais podemos coletar
A natureza dos dados tratados poderá variar conforme o tipo de usuário, as funcionalidades utilizadas e a forma de interação com a plataforma.
3.1. Dados de identificação e cadastro
Poderemos coletar informações como nome completo, data de nascimento, CPF ou outro documento de identificação, fotografia de perfil, telefone, endereço de e-mail, endereço residencial ou profissional, cidade, Estado, senha e demais informações necessárias à criação e manutenção da conta.
Para prestadores de serviços, poderão ainda ser coletadas informações relacionadas à atividade profissional, especialidades, áreas de atuação, experiência, qualificações, dados empresariais, CNPJ, nome empresarial e demais informações fornecidas para composição do perfil profissional.
3.2. Dados destinados à verificação da conta (dados faciais e biometria)
Para aumentar a segurança da comunidade e prevenir cadastros fraudulentos, a AMITPRO poderá solicitar informações ou documentos adicionais para confirmação da identidade do usuário ou validação das informações cadastradas.
Para essa finalidade, a AMITPRO utiliza a tecnologia de verificação de identidade fornecida pela Didit, empresa especializada em identificação digital, verificação facial e prova de vida. O tratamento realizado durante esse procedimento envolve dados pessoais sensíveis, especialmente dados biométricos, nos termos da LGPD.
A coleta será limitada às informações necessárias para a finalidade de verificação, prevenção a fraudes, segurança da plataforma e cumprimento de obrigações legais ou regulatórias.
3.2.1. Quais dados faciais são coletados
Durante o procedimento de verificação de identidade, poderão ser coletados e tratados:
•
selfie ou fotografia do rosto do usuário;
•
imagens ou capturas realizadas durante o procedimento de prova de vida (“liveness”);
•
características e dados biométricos extraídos ou derivados das imagens faciais, incluindo um modelo matemático (embedding facial) usado para comparação — e não a imagem em si;
•
informações técnicas utilizadas para detectar se a pessoa está fisicamente presente durante a verificação;
•
resultado da comparação entre a selfie e a fotografia do documento de identificação apresentado, e resultado da verificação de identidade.
Esses dados são coletados somente quando necessários à funcionalidade de verificação de identidade, e a verificação é opcional para navegar no aplicativo — é exigida apenas no momento de o usuário publicar uma demanda (contratante) ou enviar uma proposta (profissional). A AMITPRO não utiliza os dados faciais ou biométricos para publicidade, marketing, criação de perfil publicitário, comercialização de informações pessoais ou finalidades não relacionadas à segurança, autenticação e verificação de identidade.
3.2.2. Para que os dados faciais e biométricos são utilizados
Os dados faciais e biométricos são utilizados exclusivamente para:
•
confirmar que o usuário é uma pessoa real e realizar o procedimento de prova de vida (“liveness”);
•
detectar tentativas de fraude, falsificação ou apresentação de fotografia, vídeo, máscara ou outro meio destinado a simular a presença física do usuário;
•
comparar a imagem facial capturada com a fotografia do documento de identificação apresentado;
•
confirmar e autenticar a identidade do usuário, e prevenir criação de contas falsas e uso indevido de identidade.
3.2.3. Compartilhamento com a Didit
Para realização da verificação de identidade, os dados faciais e biométricos são transmitidos e processados pela Didit. Nesse contexto, a AMITSERVICE LTDA. atua como controladora dos dados pessoais, definindo as finalidades e condições do tratamento, enquanto a Didit atua como operadora, realizando o tratamento necessário à execução do serviço de verificação contratado pela AMITPRO. A Didit poderá utilizar suboperadores e infraestrutura necessária à execução da verificação, observadas as obrigações contratuais e os requisitos de segurança e proteção de dados aplicáveis.
Os dados faciais e biométricos não são vendidos pela AMITPRO nem compartilhados com anunciantes, corretores de dados (“data brokers”) ou terceiros para fins comerciais ou publicitários. O compartilhamento com a Didit ocorre exclusivamente na medida necessária à verificação de identidade, prevenção de fraude e funcionalidades de segurança relacionadas.
3.2.4. Onde os dados faciais e biométricos são processados e armazenados
Por padrão, os dados relacionados ao procedimento de verificação de identidade são processados e armazenados na União Europeia, em infraestrutura de nuvem da Amazon Web Services (AWS), com criptografia em trânsito e em repouso. Esse tratamento pode envolver transferência internacional de dados pessoais do Brasil para a União Europeia, para a qual a AMITPRO adotará os mecanismos e salvaguardas previstos na LGPD.
3.2.5. Por quanto tempo os dados faciais e biométricos são armazenados
Os dados relacionados às sessões de verificação de identidade são armazenados pelo período configurado pela AMITPRO junto à Didit, cuja tecnologia permite prazos de 1 (um) mês a 10 (dez) anos. A AMITPRO configura esse prazo em até 10 (dez) anos contados da sessão de verificação, sendo os dados eliminados antes desse prazo sempre que o usuário solicitar a exclusão da sua conta, ressalvadas as hipóteses em que a conservação por período distinto seja necessária para cumprimento de obrigação legal, exercício regular de direitos, segurança ou prevenção a fraudes. Encerrado o prazo aplicável, os dados são eliminados junto com a sessão de verificação correspondente.
3.2.6. Exclusão dos dados biométricos
O usuário poderá solicitar a eliminação de seus dados faciais e biométricos pelo canal de privacidade da AMITPRO (amitservice@gmail.com), observadas as hipóteses de conservação permitidas pela legislação. Quando cabível, a AMITPRO encaminhará a solicitação à Didit para exclusão dos dados relacionados à sessão de verificação correspondente.
3.2.7. Consentimento e transparência
Antes da coleta facial, a AMITPRO apresenta ao usuário informações sobre o procedimento de verificação de identidade e solicita as autorizações exigidas pela legislação. A utilização da câmera para captura de selfie ou realização da prova de vida ocorre mediante permissão do usuário e é limitada às finalidades indicadas nesta Política. Quando exigido pela legislação aplicável, o tratamento de dados biométricos é realizado mediante consentimento específico e destacado, coletado dentro do próprio aplicativo antes de iniciar a verificação.
3.2.8. Segurança dos dados faciais e biométricos
Considerando a natureza sensível dessas informações, a AMITPRO e seus operadores adotam medidas técnicas, administrativas e organizacionais para reduzir riscos de acesso não autorizado, vazamento, alteração ou destruição indevida. O acesso é limitado a quem efetivamente necessite dessas informações para as finalidades descritas nesta Política, e os dados faciais e biométricos não são utilizados para finalidades incompatíveis com aquelas aqui informadas.
3.3. Dados de localização
A AMITPRO coleta e utiliza dados de localização do dispositivo, mediante autorização do usuário e quando necessária à utilização das funcionalidades correspondentes.
A localização poderá ser utilizada, entre outras finalidades, para identificar prestadores próximos, calcular proximidade ou distância entre usuários, permitir ao prestador localizar o endereço do atendimento, possibilitar acompanhamento do deslocamento até o local do serviço, otimizar resultados de busca, aumentar a segurança da utilização da plataforma e aprimorar funcionalidades relacionadas à prestação dos serviços.
3.3.1. Localização em segundo plano
O aplicativo coleta dados de localização precisa (GPS) do dispositivo do prestador de serviços inclusive em segundo plano, ou seja, com o aplicativo minimizado, com a tela bloqueada ou fechado, sem que o usuário esteja utilizando o aplicativo naquele momento.
A finalidade dessa coleta é exclusivamente permitir que o contratante acompanhe, em tempo real, o deslocamento do prestador até o endereço indicado para a realização do serviço e saiba o momento de sua chegada ao local, bem como registrar o início do atendimento (check-in). Essa funcionalidade não funcionaria com o aplicativo apenas em primeiro plano, porque o prestador mantém o aparelho bloqueado ou utiliza aplicativos de navegação durante o trajeto.
A coleta em segundo plano ocorre somente enquanto houver um serviço aceito pelo prestador e em execução, iniciando-se no deslocamento até o local e encerrando-se com a finalização ou o cancelamento do serviço. Fora desse período o aplicativo não coleta localização em segundo plano.
A coleta em segundo plano depende de autorização expressa e específica do prestador. Antes da solicitação da permissão do sistema operacional, o próprio aplicativo exibe um aviso explicando quais dados serão coletados, que a coleta ocorre também com o aplicativo fechado ou em segundo plano e para qual finalidade, permitindo que o usuário aceite ou recuse. A recusa não impede a utilização do aplicativo.
Enquanto a localização estiver sendo compartilhada em segundo plano, o aplicativo mantém uma notificação visível no dispositivo do prestador informando que o compartilhamento está ativo.
Os dados de localização coletados em segundo plano são compartilhados apenas com o contratante do serviço em execução, para a finalidade de acompanhamento descrita acima, e não são utilizados para publicidade, perfilamento comportamental ou venda a terceiros.
Quando tecnicamente permitido pelo dispositivo, o usuário poderá gerenciar ou revogar as permissões de localização, inclusive a de localização em segundo plano, diretamente nas configurações do sistema operacional, a qualquer momento.
A desativação da localização poderá impedir ou limitar o funcionamento de recursos que dependam dessa informação.
A AMITPRO não utilizará a geolocalização para finalidade incompatível com aquela informada ao usuário.
3.4. Informações do perfil profissional
Os prestadores poderão inserir informações destinadas à divulgação de seus serviços, incluindo descrição profissional, especialidades, formação, experiência, região de atendimento e informações semelhantes.
A AMITPRO também poderá permitir que o prestador disponibilize links para páginas externas, como Instagram, Facebook, sites ou outras redes utilizadas para apresentar fotografias e exemplos de trabalhos realizados.
A AMITPRO não necessariamente armazena as fotografias ou demais conteúdos existentes nessas plataformas externas e não possui controle sobre as respectivas políticas de privacidade.
Ao acessar páginas ou serviços de terceiros, o usuário estará sujeito também aos termos e políticas dessas plataformas.
3.5. Dados relacionados à agenda
Caso o prestador utilize a agenda disponibilizada pela AMITPRO, poderão ser armazenadas informações relacionadas aos atendimentos cadastrados, como data, horário, identificação do cliente, tipo de serviço, endereço e observações inseridas pelo próprio usuário.
O prestador é responsável por não inserir dados excessivos ou desnecessários sobre terceiros na agenda.
3.6. Informações financeiras inseridas pelo usuário
A AMITPRO poderá disponibilizar ferramentas para auxiliar prestadores na organização de receitas, despesas e resultados relacionados à sua atividade profissional.
Essas informações poderão ser fornecidas diretamente pelo prestador e utilizadas para gerar relatórios, históricos, indicadores ou outras funcionalidades de organização financeira.
Essa funcionalidade não significa que a AMITPRO participe, receba, retenha ou intermedeie o pagamento realizado pelo contratante ao prestador.
3.7. Dados relacionados à assinatura da AMITPRO
Quando houver contratação de plano ou assinatura, poderão ser tratados dados necessários à gestão da contratação, tais como plano escolhido, valor, situação da assinatura, datas de contratação, renovação ou cancelamento e identificadores da transação.
Quando o pagamento for realizado por intermediadores, instituições financeiras, lojas de aplicativos ou empresas especializadas em processamento de pagamentos, determinados dados serão tratados diretamente por esses fornecedores de acordo com suas próprias políticas e obrigações legais.
Sempre que possível, a AMITPRO receberá apenas as informações necessárias para identificar e administrar o pagamento da assinatura, sem armazenar integralmente dados de cartão de crédito.
3.8. Dados de utilização e informações técnicas
Durante a utilização da plataforma poderão ser coletadas automaticamente informações como endereço IP, data e horário de acesso, características do dispositivo, sistema operacional, versão do aplicativo, identificadores técnicos, registros de acesso, eventos de utilização, páginas ou funcionalidades acessadas, falhas, erros e informações relacionadas à segurança da conta.
Esses dados podem ser utilizados para segurança, prevenção a fraudes, diagnóstico de problemas, manutenção, produção de estatísticas, melhoria da experiência do usuário e cumprimento de obrigações legais.
3.9. Comunicações e atendimento
Quando o usuário entrar em contato com a AMITPRO por aplicativo, site, e-mail, WhatsApp, telefone, formulário ou outro canal de atendimento, poderão ser tratados os dados fornecidos durante a comunicação e os respectivos registros de atendimento.
Essas informações poderão ser mantidas para solução da solicitação, manutenção do histórico, prevenção a fraudes, exercício de direitos e melhoria do atendimento.
3.10. Avaliações, reputação e interações
Poderemos tratar avaliações, notas, comentários, registros de serviços ou outras informações relacionadas às interações realizadas dentro da plataforma.
Esses dados poderão ser utilizados para promover confiança, segurança, transparência e qualidade nas relações entre os usuários da AMITPRO.