Serviço Age Verification da Yoti – informações de privacidade

A Age Verification da Yoti foi concebida para lhe dar uma forma rápida de provar que está acima da idade relevante para o que está a fazer online, sem partilhar informações pessoais com uma Organização.

A Yoti age como uma ferramenta de minimização de dados entre si e a Organização. 

O processo funciona da seguinte forma:

1. Prove a sua idade utilizando o método de verificação de idade que preferir. 
2. A Yoti determina a sua idade e elimina as suas informações pessoais.
3. A Organização recebe um resultado “superior” ou “inferior” ou a sua data de nascimento.

Nenhuma informação pessoal identificável é partilhada com a Organização. A Yoti elimina as suas informações pessoais logo que o resultado da verificação de idade for partilhado com a Organização.

 

Métodos de prova de idade

A Organização decide quais os métodos de verificação de idade que quer oferecer e pode escolher receber a sua data de nascimento ou se a sua idade é “superior” ou “inferior” aos respetivos requisitos.

Logo que o resultado da verificação de idade tiver sido partilhado com a Organização, eliminamos todas as suas informações pessoais. Se estiver a interagir com um método de idade fornecido por um terceiro, partilhamos os seus dados apenas para determinar a sua idade.

Pode provar a sua idade de diferentes formas:

1. Estimativa de idade
2. Leitura de ID
3. Aplicação Yoti
4. Cartão de crédito
5. Número de telemóvel
6. Verificação de base de dados
7. Esquema de eID
8. Carta de condução móvel dos EUA (mDL)

É-lhe pedido que tire uma selfie utilizando a câmara do seu dispositivo. São captadas várias imagens, e uma é analisada pela nossa tecnologia de estimativa de idade para determinar a sua idade. 

Depois, calculamos se a sua idade é superior aos requisitos da Organização.

A Organização pode receber:

• A estimativa da sua idade em anos
• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Para maior segurança, a Organização também pode pedir um teste de “liveness” (pessoal real viva). Isso é para garantir que se trata de uma pessoa real por trás da câmara, e não de uma imagem 2D, máscara ou bot. A tecnologia funciona processando as imagens por meio de uma sequência de redes neurais profundas. Cada uma delas examina um elemento diferente da imagem para procurar pistas de que possa não se tratar de uma pessoa real.

Eliminamos a imagem logo que é indicada uma estimativa de idade.

É-lhe pedido que leia o seu documento de identificação utilizando a câmara do seu dispositivo. Extraímos as informações do documento de identificação e calculamos se tem uma idade superior aos requisitos da Organização utilizando a sua data de nascimento.

A Organização pode receber:

• A sua idade em anos
• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Para maior segurança, a Organização também pode pedir que tire uma selfie utilizando a câmara do seu dispositivo. Serve para garantir que o documento de identificação lhe pertence e para impedir que vigaristas se façam passar por si. São captadas várias imagens, e a imagem mais nítida é analisada utilizando tecnologia de correspondência facial. Isto cria um modelo biométrico do seu rosto, que é comparado com a fotografia no seu documento de identificação.

Armazenamos todos os dados captados, como o seu documento de identificação e selfie, no nosso centro de dados no Reino Unido. Logo que a sessão estiver concluída, eliminamos todas as suas informações pessoais. Se a sessão não for concluída, eliminamos os seus dados após 25 horas, conforme o que ocorrer primeiro. Não utilizamos os dados para qualquer outra finalidade.

É-lhe pedido que leia um código QR com a sua aplicação Yoti para partilhar a sua data de nascimento. Antes disso, tem de executar um processo de verificação único com a aplicação Yoti carregando o seu documento de identificação e uma selfie.

Depois, calculamos se a sua idade é superior aos requisitos da Organização.

A Organização pode receber:

• A sua idade em anos
• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Terá um recibo de partilha na sua aplicação Yoti que mostra o que partilhou, com quem e quando. A Yoti também tem um recibo de partilha que contém apenas uma data e hora, e a indicação de que foi fornecido uma atribuição de data de nascimento, mas não armazena a data de nascimento. Armazenamos este recibo encriptado de forma segura no nosso centro de dados no Reino Unido.

É-lhe pedido que introduza o seu número PAN, data de validade, código postal e número CVC do seu cartão de crédito. 

Enviamos estes dados para um prestador de serviços de pagamento e fazemos uma retenção temporária de £0.30 no seu cartão. Serve para verificar se o seu cartão é válido e está ativo. Utilizamos isto para determinar que tem mais de 18 anos e retiramos a retenção de £0.30 do seu cartão após concluir a verificação de idade.

A Organização pode receber:

• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Nunca armazenamos nem partilhamos os dados do seu cartão de credito e não tem de pagar para verificar a sua idade.

É-lhe pedido que introduza o seu nome, data de nascimento, número de telemóvel e endereço.

Enviamos estes dados para um dos nossos prestadores de serviços de verificação por telemóvel. Receberá um SMS com um código de verificação que deverá introduzir. Serve para confirmar que possui o telemóvel. O prestador confirma que os dados introduzidos correspondem aos dados da conta do telemóvel e utilizamos isto para determinar que tem mais de 18 anos.

A Organização pode receber:

• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Nunca armazenamos nem partilhamos os seus dados com alguém para além do prestador.

É-lhe pedido que prove a sua idade utilizando o seu nome, data de nascimento e endereço. 

Enviamos estes dados para uma agência de notação de crédito para confirmar que são rigorosos e para obter ou confirmar a sua data de nascimento.

A Organização pode receber:

• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Nunca armazenamos nem partilhamos os seus dados com alguém para além do prestador.

Ser-lhe-á pedido que comprove a sua idade usando um dos seguintes esquemas de eID:

• ID do banco (Suécia)
• MitID (Dinamarca)
• Finnish Trust Network (Finlândia)

Depois de escolher o esquema de eID que deseja usar, irá precisar de iniciar sessão e partilhar os seus dados por meio do nosso prestador de eID.  Receberemos as suas informações de identidade, como nome, data de nascimento e número de identificação nacional, e iremos usá-las para confirmar a sua idade.

A Organização pode receber:

• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Nunca armazenamos nem partilhamos os seus dados com alguém para além do prestador.

Ser-lhe-á pedido que comprove a sua idade usando uma das seguintes cartas de condução móvel dos EUA:

• LA Wallet (Louisiana)

Depois de escolher o esquema de mDL que deseja usar, irá precisar de iniciar sessão e partilhar os seus dados.  Receberemos a confirmação de que cumpre o limite de idade definido pela empresa.

A Organização pode receber:

• Se a sua idade é “superior” ou “inferior” aos respetivos requisitos

Nunca armazenamos nem partilhamos os seus dados com alguém para além do prestador.

Para reduzir o número de vezes que tem de verificar a sua idade online, desenvolvemos um sistema de tokens de idade. São opcionais e nem todas as Organizações os utilizam. Abaixo explicamos como funcionam e onde pode interagir com eles.

Os tokens de idade são um comprovativo digital de uma verificação de idade e permitem-lhe reutilizar o resultado de uma verificação de idade enquanto uma Organização o permitir.

Um token de idade é criado quando prova a sua idade com a Yoti e contém o resultado da verificação mais informação sobre quando e como foi efetuada. 

Os tokens de idade não contêm informações pessoais, não o acompanham e não sabem onde esteve nem de onde veio. Os tokens de idade são armazenados no seu navegador como cookies e têm um prazo limitado. Pode eliminar um token de idade limpando a sua cache.

Se aceder a um site que utiliza tokens de idade, clica num botão para verificar a sua idade e a organização lê o seu token de idade a partir do seu navegador. Se o token cumprir os requisitos definidos pelo site, a Yoti envia um resultado para confirmar que o seu navegador foi verificado anteriormente e você terá acesso ao site enquanto o token for válido.

Se não tiver um token que cumpra os requisitos, é-lhe pedido que prove a sua idade através do processo habitual.

Pode armazenar os seus tokens de idade numa conta de idade. Permite-lhe ter acesso ao site da Organização através de outro navegador ou dispositivo, sem ter de provar a sua idade novamente.

Só pode criar uma conta de idade se a Organização utilizar tokens de idade. Após provar a sua idade através do processo habitual, tem a opção de criar uma conta com um nome de utilizador e palavra-passe anónimos.

Se aceder a um site que utiliza contas de idade, clica num botão para verificar a sua idade com a Yoti e vê uma opção para iniciar sessão na sua conta de idade. É-lhe pedido que introduza o seu nome de utilizador e palava-passe. O site verifica se há tokens de idade no seu navegador que cumprem os critérios definidos pela empresa ligada à sua conta. Se for o caso, a Yoti envia um resultado para confirmar se já foi verificado anteriormente e se o seu token de idade cumpre esses critérios.

Se não tiver tokens de idade ligados à sua conta de idade que cumpram os critérios, é-lhe pedido que verifique a sua idade utilizando um dos métodos disponíveis. Quando bem sucedido, é criado um novo token de idade que é armazenado na sua conta de idade.

As informações que recolhemos junto de si servem para determinar se tem a idade certa para aceder a um produto ou serviço. 

Dependendo do método de idade que escolher, podemos melhorar a segurança da verificação e utilizar essas informações para:

• verificar os seus dados
• verificar se o documento que apresenta é genuíno
• verificar se é uma pessoa real viva
• verificar fraudes

Quando é captada uma imagem como parte da verificação de idade, a Organização também pode pedir um teste de “liveness” (pessoa real viva). Temos crianças entre os 13 e 18 anos entre os nossos utilizadores que podem precisar de provar a sua idade.

Abaixo apresentamos as informações que lhe são pedidas para cada método de verificação de idade e o modo como são utilizadas.

Logo que partilhamos o resultado de uma verificação de idade com a Organização, eliminamos toda a informação pessoal identificável.

Usamos cookies e tecnologias semelhantes para fins de segurança e para garantir que a Age Verification da Yoti funciona como deve. São cookies primários (first-party cookies) e não contêm informação diretamente identificável.

A Yoti é o prestador do serviço e, por isso, deverá contactar a Organização que lhe pediu o preenchimento da verificação de idade para exercer os seus direitos em relação aos seus dados.

Se tiver alguma dúvida sobre a Yoti ou sobre o que está incluído nestas informações de privacidade, pode entrar em contacto com a Yoti usando o seguinte:

E-mail: privacy@yoti.com

Perguntas frequentes: https://support.yoti.com/

Endereço: Yoti Ltd, 6th Floor, 107 Leadenhall St, Londres, EC3A 4AF