Esta Política de privacidade explica como a Tools for Humanity Corporation (“Nós”, “TFH”) processa seus dados quando você usa nossos sites, serviços e aplicativos – como World App, World ID e World Money, conforme atualizados periodicamente (“Aplicativos”) – (coletivamente, nossos “Serviços”). Tentamos manter esta política simples e jamais vendemos as suas informações pessoais.

Se você utiliza os Serviços da TFH ou um Orb criado pela TFH para verificar a sua World ID, a primeira seção desta Política de privacidade se aplica a você. Outras empresas podem criar aplicativos (“Aplicativos compatíveis”) e/ou Orbs para permitir que as pessoas criem, armazenem, verifiquem ou usem a sua World ID.

Coletamos os seus dados pessoais quando você os fornece para nós e quando você utiliza os nossos Serviços. Em casos limitados, também recebemos dados pessoais de terceiros. Conforme esclarecido mais adiante, você pode acessar, corrigir ou excluir os seus dados pessoais a qualquer momento.

Dados pessoais fornecidos por você

Em algumas circunstâncias, e dependendo da funcionalidade do Aplicativo, podemos solicitar dados a você, ou você pode nos fornecer dados por iniciativa própria. Você pode mudar de ideia e modificá-los ou excluí-los a qualquer momento nas configurações de nossos Apps.

• Você pode adicionar o seu número de telefone. Isso auxilia os seus contatos a encontrar e interagir com você. Você também pode utilizar o seu número de telefone para restaurar backups e contar com o nosso sistema de indicações (consulte as nossas indicações de parceria).
• Você pode sincronizar os seus contatos. Isso permite que você veja quais dos seus contatos adicionaram o número de telefone deles ao App, para que você possa se conectar e interagir com eles com mais facilidade Não armazenamos os seus contatos.
• Você pode criar um nome de usuário, o qual poderá ser alterado a qualquer momento. O seu nome de usuário está vinculado somente ao seu app e não à sua World ID.
• Você pode compartilhar a sua localização geográfica conosco, por exemplo, para encontrar um Orb perto de você e nos ajudar a entender onde devemos disponibilizar Orbs no futuro.
• Você será solicitado a informar a sua data de nascimento. A sua data de nascimento não é mantida nem armazenada, e é utilizada somente no seu aparelho, para determinar se você cumpre as exigências de idade mínima para utilizar os Serviços.
• Se você entrar em contato conosco, por exemplo, para obter ajuda ou suporte, processaremos mensagens e comunicações com você, as quais poderão conter os seus dados pessoais. Se você fornecer feedback por meio de pesquisas, utilizaremos o seu feedback para melhorar os nossos serviços.
• Se você estiver utilizando o recurso de bate-papo, não poderemos ver nem acessar as suas mensagens. As mensagens e os metadados relacionados são criptografados de ponta a ponta e não podemos descriptografá-los nem acessá-los de forma alguma. Nós somente encaminhamos as mensagens criptografadas por meio do nosso servidor do remetente de uma mensagem para o seu destinatário.
• Você pode optar por nos permitir analisar informações sobre as suas interações com nossos Apps para nos ajudar a encontrar bugs e melhorar os nossos produtos.
• Você terá a opção de fornecer os seus dados para melhorar a World ID para todos. Para assegurar que a World ID seja segura, confiável e inclusiva, os modelos que a alimentam exigem dados de treinamento de uma população diversificada. Você terá a opção de compartilhar as suas imagens do Orb e fotos de biometria facial para ajudar a treinar esses modelos.
• Você poderá adicionar Credenciais como um passaporte a alguns de seus apps. Verificaremos a validade da sua credencial, confirmaremos se o seu rosto corresponde à fotografia na credencial e, em seguida, armazenaremos os dados da sua credencial com segurança no seu aparelho. Jamais teremos acesso às informações pessoais contidas na sua credencial.
• Você pode optar por verificar sua World ID com uma fotografiaselfie (Verificação de selfie). A fotografia é armazenada localmente no seu aparelho. A selfie é processada para assegurar sua singularidade e humanidade, e apenas dados anonimizados são retidos pela TFH.
• Em determinadas plataformas de terceiros (p. ex., aplicativos de videoconferência e bate-papo por vídeo), você pode optar por usar nossos recursos Deep Face para ajudar a proteger suas contas contra falsificação de identidade, deepfakes, ataques de repetição e outras atividades fraudulentas. Quando ativado, imagens faciais, selfies, capturas de vídeos curtos ou dados de verificação biométrica relacionados podem ser processados para avaliar a humanidade, vivacidade e se o conteúdo aparenta ser autêntico ou gerado sinteticamente. Todos os dados biométricos são processados localmente no seu aparelho e apenas dados anonimizados são retidos pela TFH.

Informações que coletamos quando você utiliza os nossos Serviços

• Quando você utiliza nossos Apps, coletamos informações sobre a sua conexão, como seu endereço de IP, tipo de navegador e dados relacionados para oferecer os nossos Serviços e personalizá-los para o país em que você estiver. Coletamos outros metadados do aparelho, p. ex., resolução de tela, sistema operacional, operadora, idioma, memória, aplicativos instalados, nível de bateria e número do aparelho, para assegurar que o aplicativo funcione bem no seu aparelho e esteja de acordo com os nossos Termos e condições. Também utilizamos essas informações para detectar e prevenir fraudes.
• Coletamos informações adicionais sobre as suas interações com nossos Apps para assegurar que eles funcionem da maneira que você espera (p. ex., armazenar suas configurações e o seu nível de verificação a ser exibido na interface apropriada).
• Na primeira vez que você abrir o World App no seu telefone, ele gerará, aleatoriamente, uma carteira cripto, inclusive um endereço de carteira para você. Processamos esse endereço de carteira para permitir transações que envolvam a sua carteira. A chave privada correspondente à carteira é armazenada apenas no seu aparelho e jamais temos acesso a ela.
• Para cumprir as obrigações legais e fornecer uma interface para operações de blockchain, coletamos cópias atualizadas do status dos blockchains públicos, os quais podem conter as suas transações públicas anteriores.
• Nossos sites utilizam Cookies. Cookies são pequenos arquivos de texto armazenados no seu aparelho que os serviços on-line utilizam para identificar o seu aparelho e/ou as suas preferências. Utilizamos Cookies funcionais para assegurar uma experiência funcional do site para você e Cookies opcionais para analisar e melhorar a forma como os nossos sites são utilizados. Para obter uma lista completa dos Cookies das opções para rejeitar Cookies não essenciais, consulte a nossa Política de cookies.

Informações que podemos receber de terceiros

• Se você precisar utilizar o nosso portal de suporte para verificar a sua idade, solicitaremos a confirmação de um terceiro que tenha verificado de forma independente a sua idade, afirmando que você tem pelo menos a maioridade exigida no seu país. Não recebemos nenhuma outra informação desse terceiro.
• Para evitar fraudes e atividades ilícitas nos nossos Serviços, recebemos informações de prestadores terceirizados sobre os aparelhos e as carteiras de blockchain vinculados a suspeitas de fraudes e/ou atividades ilícitas.

Na TFH, somente os colaboradores que precisam acessar ou visualizar os dados pessoais para realizar suas tarefas podem fazer isso, e temos controles de acesso rigorosos implantados para assegurar isso. Nós apenas terceirizamos o processamento de dados para fornecedores e prestadores de serviços confiáveis e seguros. Esses prestadores de serviços incluem prestadores de serviços em nuvem certificados, fornecedores de software como serviço e empresas de segurança de TI. Consulte aqui a lista completa dos nossos processadores terceirizados.

Podemos compartilhar os seus dados para cumprimento de determinações judiciais ou para responder a solicitações de agentes de aplicação da lei. Se as suas ações violarem os nossos Termos e condiçõesou representarem um risco aos nossos direitos ou aos direitos de terceiros, poderemos fornecer as suas informações às autoridades competentes. Compartilharemos as suas informações pessoais com o seu consentimento ou conforme a sua determinação.

A TFH e o protocolo da World ID foram criados para minimizar os dados pessoais compartilhados com essas partes. Ao utilizar a World ID com aplicativos, sites ou serviços de terceiros (“Partes confiáveis”), as Partes confiáveis não recebem imagens do seu rosto ou olhos, código da íris, World ID Secret ou outros dados biométricos subjacentes. Em vez disso, eles recebem provas criptográficas ou resultados de verificação gerados usando tecnologias de prova de conhecimento zero, as quais foram criadas para confirmar fatos específicos — como o fato de você ser um ser humano único, ter uma credencial válida ou não ter realizado anteriormente uma ação específica — sem revelar sua identidade ou informações biométricas subjacentes. Dependendo do contexto e da lei pertinente, certos sinais de verificação, identificadores ou metadados relacionados podem constituir dados pessoais. As Partes confiantes são, de modo geral, controladoras independentes de quaisquer dados pessoais que processam em conexão com seus próprios serviços, e seu processamento é regido por seus respectivos avisos de privacidade.

De modo geral, retemos os seus dados pessoais da seguinte forma:

• retemos dados pessoais fornecidos por você enquanto você utilizar os nossos Serviços ou até que você decida modificá-los ou excluí-los;
• mantemos informações que coletamos ao você utilizar quando você utiliza os nossos Serviços por no máximo dois anos. retemos as suas interações anteriores com o World App (que exigimos para manter o aplicativo funcionando) pela duração do seu uso dos Serviços ou até que você exclua a sua conta;
• os dados de autenticação facial são armazenados apenas no seu aparelho e permanecem lá até que você exclua o World App ou remova os dados do seu aparelho.
• os dados da carteira são permanentemente publicados no blockchain público, do qual frequentemente recuperamos uma cópia atualizada; e
• mantemos por um ano informações que possamos receber de terceiros (normalmente para evitar fraudes e manter você e outras pessoas em segurança durante o uso dos nossos Serviços), salvo se você tiver violado os nossos Termos, hipótese em que as manteremos por cinco anos.
• Excluiremos automaticamente suas informações pessoais do App – inclusive as informações do seu perfil, dados analíticos opcionais, preferências de notificação push e quaisquer imagens doadas para treinamento – se a sua conta permanecer inativa por um período de 24 meses. Observe que você não receberá nenhuma notificação adicional sobre essa exclusão.

Se determinado por lei, reteremos os seus dados pessoais conforme necessário para cumprir as nossas obrigações legais e regulatórias, inclusive monitoramento, detecção e prevenção de fraudes, e obrigações fiscais, contábeis e de apresentação de relatórios financeiros.

Para obter informações detalhadas sobre os fundamentos jurídicos específicas e os objetivos das nossas atividades de processamento de dados, consulte o gráfico abaixo, o qual esclarece os dados que coletamos, para quê os utilizamos e por quanto tempo eles são retidos.

Os seus dados são seus e acreditamos que você deva ter condições de exercer facilmente os seus direitos a qualquer momento. Ao utilizar os nossos Serviços, você poderá sempre:

• saber mais sobre o processamento de dados por meio dos materiais de suporte aqui, ou entrando em contato com o nosso diretor de proteção de dados indicado abaixo:
• acessar ou corrigir quaisquer de seus dados pessoais nas configurações dos Apps;
• excluir dados pessoais nas configurações dos Apps; e
• revogar o seu consentimento para o processamento de dados com base no consentimento ou opor-se ao processamento com base em interesses legítimos, incluindo uma exigência de restrição ao processamento, acessando as suas configurações nos Apps em Privacidade e Jurídico.

Você pode exercer esses direitos nos nossos Apps clicando em “Privacidade e Jurídico” nas “Configurações”; para obter mais informações sobre exclusão, consulte este artigo do centro de ajuda.

Geral

Cumprimos as regras da Estrutura de privacidade de dados (Data Privacy Framework, DPF) dos UE-EUA, a Extensão do Reino Unido à DPF e a Estrutura de privacidade de dados (DPF) da Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA. Certificamos ao Departamento de Comércio dos EUA que ela segue os Princípios da estrutura de privacidade de dados (Data Privacy Framework Principles, DPF) da UE-EUA com relação ao processamento de dados pessoais recebidos da União Europeia com base na DPF da UE-USA e, do Reino Unido (e Gibraltar), com base na extensão do Reino Unido para a DP da UE-EUA. Certificamos ao Departamento de Comércio dos EUA que ela adere aos Princípios da Estrutura de privacidade de dados (DPF) da Suíça-EUA com relação ao processamento de dados pessoais recebidos da Suíça de acordo com a DPF. Em caso de conflito entre os termos desta política de privacidade e os Princípios da DPF da UE-EUA e/ou Princípios da DPF da Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa de DPF, e para consultar a nossa certificação, acesse o site da DPF.

Você precisa ter no mínimo a maioridade exigida no seu país (e no mínimo 18 anos) para utilizar nossos os Serviços. Levamos a sério a proteção de menores de idade. Se você acha que alguém menor de 18 anos está utilizando os nossos Serviços, entre em contato conosco imediatamente por meio do nosso Portal de privacidade ou pelos canais acima.

Podemos atualizar esta Política de privacidade a qualquer momento, mas se as alterações afetarem os seus direitos, você será notificado com antecedência. Se você utilizar os nossos Serviços depois disso, você aceita a Política de privacidade atualizada.

Em caso de dúvidas sobre esta Política de privacidade ou outras perguntas relacionadas a dados, entre em contato conosco a qualquer momento. Você sempre poderá entrar em contato com o nosso escritório de proteção de dados e com o responsável pela proteção de dados, Marc Placzek, pelo e-mail [email protected] ou enviando uma carta para: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, EUA.

Se você reside nos Estados Unidos ou em outro país fora da União Europeia, dos Estados da EFTA ou do Reino Unido, o controlador de dados responsável pelos seus dados pessoais é a Tools for Humanity Corporation, com endereço na 650 7th St, San Francisco, CA 94103, EUA.

Se você reside na União Europeia, nos Estados da EFTA ou no Reino Unido, o controlador de dados responsável pelos seus dados pessoais é a Tools for Humanity GmbH, com endereço na August-Everding-Straße 25, 81671 München, Alemanha.

Caso queira apresentar alguma suspeita sobre práticas de dados, você tem o direito de fazer isso junto à sua autoridade supervisora local ou à autoridade supervisora principal da TFH GmbH, a Autoridade de proteção de dados de Bavária (“BayLDA”) utilizando as informações de contato indicadas no site.

ANEXO – Fundamentos/finalidades jurídicos das atividades de processamento de dados da Tools for Humanity

TFHPS20260701