A presente Política de Privacidade explica a forma como a Tools for Humanity Corporation (“nós”, “TFH”) trata os seus dados quando utiliza os nossos websites, serviços e aplicações – tais como a World App, a World ID e a World Money, que podem ser atualizados periodicamente (“Aplicações”) – (coletivamente, os nossos “Serviços”). Tentámos simplificar a presente política e nunca vendemos as suas informações pessoais.

Se utilizar algum Serviço da TFH ou uma Orb criada pela TFH para verificar o seu World ID, a primeira secção da presente Política de Privacidade é relevante para si. Outras empresas podem criar aplicações (“Aplicações Compatíveis”) e/ou Orbs para permitir que as pessoas criem, armazenem, verifiquem ou utilizem o seu World ID.

Recolhemos os seus dados pessoais quando no-los fornece e quando utiliza os nossos Serviços. Em casos limitados, também recebemos dados pessoais de terceiros. Conforme explicado mais adiante, pode aceder, corrigir ou apagar os seus dados pessoais a qualquer momento.

Dados pessoais que nos fornece

Em determinadas circunstâncias, e dependendo da funcionalidade da Aplicação, poderemos solicitar-lhe dados, ou poderá fornecer-nos dados por sua própria iniciativa. Pode mudar de ideias e modificá-los ou apagá-los em qualquer momento nas definições das nossas Aplicações.

• Pode adicionar o seu número de telefone. Desta forma, os seus contactos conseguem descobrir onde está e interagir consigo. Também pode utilizar o seu número de telefone para restaurar cópias de segurança e recorrer ao nosso sistema de convite (consulte as nossas parcerias de convites).
• Pode sincronizar os seus contactos. Isto permite-lhe ver quais dos seus contactos adicionaram o seu número de telefone à Aplicação, para que possa ligar-se e interagir mais facilmente com eles. Não armazenamos os seus contactos.
• Pode criar um nome de utilizador, que pode alterar em qualquer momento. O seu nome de utilizador está unicamente associado à sua aplicação e não ao seu World ID.
• Pode partilhar a sua geolocalização connosco, por exemplo, para encontrar uma Orb perto de si e ajudar-nos a compreender em que locais devemos disponibilizar Orbs no futuro.
• Ser-lhe-á pedido que introduza a sua data de nascimento. A sua data de nascimento não é conservada nem armazenada e só é utilizada no seu dispositivo para determinar se cumpre os requisitos de idade mínima para utilizar os Serviços.
• Se nos contactar, por exemplo, para obter ajuda ou apoio, trataremos mensagens e comunicações consigo que são suscetíveis de conter dados pessoais a seu respeito. Se fornecer feedback através de inquéritos, utilizá-lo-emos para melhorar os nossos serviços.
• Se estiver a utilizar as funcionalidades de chat, não poderemos ver ou aceder às suas mensagens de chat. As mensagens e metadados conexos são encriptados de ponta a ponta e não podemos desencriptá-los ou aceder-lhes. Apenas encaminhamos as mensagens encriptadas, através do nosso servidor, do remetente para o respetivo destinatário.
• Pode optar por nos permitir analisar informações sobre as suas interações com as nossas Aplicações, para nos ajudar a detetar erros e a melhorar os nossos produtos.
• Pode optar por fornecer os seus dados para tornar o World ID melhor para todos. Para garantir que o World ID é seguro, fiável e inclusivo, os modelos que o alimentam exigem dados de treino de uma população diversificada. Opcionalmente, pode partilhar as suas imagens da Orb e as fotos de Autenticação Facial para ajudar a treinar esses modelos.
• Pode adicionar Credenciais, como um passaporte, a algumas das nossas aplicações. Verificaremos a validade da sua credencial, confirmaremos que o seu rosto corresponde à fotografia da credencial e, em seguida, armazenaremos os dados da sua credencial em segurança no seu dispositivo. Nunca temos acesso às informações pessoais contidas na sua credencial.
• Pode optar por verificar a sua World ID com uma selfiefotografia (Verificação por Selfie). A fotografia é guardada localmente no seu dispositivo. O tratamento da selfie tem como objetivo garantir a sua singularidade e humanidade, sendo que a TFH apenas conserva dados anonimizados.
• Em determinadas plataformas de terceiros (por exemplo, aplicações de videoconferência e de chat com vídeo), pode optar por utilizar as nossas funcionalidades Deep Face para ajudar a proteger as suas contas contra a usurpação de identidade, deepfakes, ataques de repetição e outras atividades fraudulentas. Quando esta funcionalidade estiver ativada, as imagens faciais, as selfies, as gravações de vídeo curtas ou os dados de verificação biométrica relacionados poderão ser tratados para avaliar a natureza humana, a presença de vida e se o conteúdo parece ser autêntico ou gerado sinteticamente. Todos os dados biométricos são tratados localmente no seu dispositivo e a TFH apenas conserva dados anonimizados.

Informações que recolhemos quando utiliza os nossos Serviços

• Quando utiliza as nossas Aplicações, recolhemos informações sobre a sua ligação, tais como o seu endereço IP, o tipo de navegador e dados associados para fornecer os nossos Serviços e adaptá-los ao país em que se encontra. Recolhemos outros metadados do dispositivo, como a resolução do seu ecrã, o sistema operativo, o operador de telecomunicações, a língua, a memória, as aplicações instaladas, o nível de bateria e o número do dispositivo, para garantir que a sua aplicação funciona bem no seu dispositivo e cumpre os nossos Termos e Condições. Também utilizamos estas informações para detetar e prevenir fraudes.
• Recolhemos informações adicionais sobre as suas interações com as nossas Aplicações para garantir que o funcionamento destas corresponde às suas expectativas (por exemplo, armazenamos as suas definições e o seu nível de verificação para lhe mostrarmos a interface adequada).
• A primeira vez que abrir a World App no teu telefone, ela gerará aleatoriamente uma carteira de criptomoeda, incluindo um endereço de carteira para si. Tratamos esse endereço de carteira para permitir transações que envolvam a sua carteira. A chave privada correspondente à carteira só é armazenada no seu dispositivo e nunca temos acesso à mesma.
• Para cumprir as obrigações legais e fornecer uma interface para transações de blockchain, recolhemos cópias atualizadas do estado das blockchains públicas, que podem conter as suas transações públicas anteriores.
• Os nossos websites utilizam Cookies. Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo que os serviços online usam para identificar o seu dispositivo e/ou as suas preferências. Utilizamos Cookies funcionais para lhe garantirmos uma experiência de website funcional, bem como Cookies opcionais para analisar e melhorar a forma como os nossos websites são utilizados. Para uma lista completa dos Cookies e das suas opções no que toca à rejeição de Cookies não essenciais, consulte a nossa Política de Cookies.

Informações que podemos receber de terceiros

• Se precisar de utilizar o nosso portal de apoio para verificar a sua idade, pedimos a um terceiro que verificou independentemente a sua idade que confirme que é maior de idade no seu país. Não recebemos qualquer outra informação deste terceiro.
• Para evitar fraudes e atividades ilícitas nos nossos Serviços, recebemos informações de prestadores de serviços terceiros sobre dispositivos e carteiras blockchain associadas a potenciais fraudes e/ou atividades ilícitas.

Na TFH, dispomos de controlos de acesso rigorosos para garantir que apenas os membros da equipa que precisam de aceder a ou ver dados pessoais para realizar as suas tarefas podem fazê-lo. Apenas subcontratamos o tratamento de dados a fornecedores e prestadores de serviços de confiança e seguros. Estes prestadores de serviços incluem prestadores de serviços na nuvem certificados, prestadores de software como serviço (“SaaS”) e empresas de segurança informática. Consulte aqui a lista completa dos nossos subcontratantes.

Podemos partilhar os seus dados para cumprir requisitos legais ou para responder a pedidos lícitos das autoridades policiais. Se as suas ações violarem os nossos Termos e Condições, ou acarretarem riscos para os nossos direitos ou para os direitos de terceiros, podemos fornecer as suas informações às autoridades competentes. Partilharemos as suas informações pessoais com o seu consentimento ou sob as suas instruções.

A TFH e o protocolo World ID foram concebidos para minimizar a partilha de seus dados pessoais com essas entidades. Quando utiliza a World ID com aplicações, websites ou serviços de terceiros (“Entidades Confiantes”), estas não recebem as suas imagens faciais ou oculares, o código da íris, o World ID Secret nem quaisquer outros dados biométricos subjacentes. Em vez disso, recebem provas criptográficas ou resultados de verificação gerados através de tecnologias de prova de conhecimento zero, concebidas para confirmar factos específicos — tais como o facto de ser um ser humano único, de possuir uma credencial válida ou de não ter realizado anteriormente uma ação específica — sem revelar a sua identidade nem as informações biométricas subjacentes. Dependendo do contexto e da legislação aplicável, determinados sinais de verificação, identificadores ou metadados associados podem constituir dados pessoais. Normalmente, as Entidades Confiantes são responsáveis independentes pelo tratamento de quaisquer dados pessoais que tratem no âmbito dos seus próprios serviços, sendo que o tratamento por elas efetuado é regido pelos respetivos avisos relativos à privacidade.

Regra geral, conservamos os seus dados pessoais da seguinte forma:

• os dados pessoais que nos faculta são conservados enquanto utilizar os nossos Serviços ou até que decida modificá-los ou apagá-los;
• as informações que recolhemos quando utiliza os nossos Serviços são conservadas por um período não superior a dois anos. as suas interações anteriores com a World App (que exigimos para manter a aplicação a funcionar) são conservadas durante a sua utilização dos Serviços ou até que elimine a sua conta;
• os dados de autenticação facial são armazenados apenas no seu dispositivo e permanecem lá até que apague a World App ou os remova do seu dispositivo.
• os dados da carteira são publicados permanentemente na blockchain pública, da qual obtemos frequentemente uma cópia atualizada; e
• as informações que podemos receber de terceiros (normalmente para evitar fraudes e para manter o Utilizador e a outras pessoas em segurança durante a utilização dos nossos Serviços) são conservadas durante um ano, a menos que tenha violado os nossos Termos, caso em que as conservaremos durante cinco anos.
• Se a sua conta permanecer inativa durante um período de 24 meses, iremos apagar automaticamente as suas informações pessoais da Aplicação – incluindo os detalhes do seu perfil, dados analíticos opcionais, preferências de notificações push e quaisquer imagens doadas para fins de treino. Tenha em atenção que não receberá qualquer notificação adicional relativamente a este apagamento.

Se exigido por lei, conservaremos os seus dados pessoais conforme necessário para cumprir as nossas obrigações legais e regulamentares, incluindo de monitorização, deteção e prevenção de fraudes, bem como obrigações fiscais, contabilísticas e financeiras.

Para obter informações detalhadas sobre os fundamentos jurídicos específicos e as finalidades das nossas atividades de tratamento de dados, consulte o quadro abaixo, que explica que dados recolhemos, para que é que os utilizamos e durante quanto tempo são conservados.

Os seus dados são seus e entendemos que deve ser capaz de exercer facilmente os seus direitos em qualquer momento. Quando utiliza os nossos Serviços, pode sempre:

• obter mais informações sobre o tratamento de dados através dos materiais de apoio disponíveis aqui ou contactar o nosso Encarregado da Proteção de Dados, cujas informações de contacto se encontram indicadas mais adiante;
• aceder a ou corrigir quaisquer dos seus dados pessoais nas definições das Aplicações;
• apagar os dados pessoais nas definições das Aplicações; e
• revogar o seu consentimento para o tratamento de dados baseado no consentimento ou opor-se ao tratamento com base em interesses legítimos, incluindo a exigência de limitar o tratamento, devendo para isso aceder às suas definições nas Aplicações, na secção Privacidade e Aspetos Jurídicos.

Pode exercer estes direitos nas nossas Aplicações clicando em “Privacidade e Aspetos Jurídicos” nas “Definições”; para mais informações sobre o apagamento, consulte este artigo do centro de ajuda.

Disposições gerais

Cumprimos o disposto no Quadro de Privacidade de Dados UE-EUA (QPD UE-EUA), a Extensão do Reino Unido ao QPD UE-EUA, e o Quadro de Privacidade de Dados Suíça-EUA (QPD Suíça-EUA), conforme estabelecidos pelo Departamento de Comércio dos EUA. Certificámos perante o Departamento de Comércio dos EUA que cumprimos os Princípios do Quadro de Privacidade de Dados UE-EUA (Princípios do QPD UE-EUA) no que diz respeito ao tratamento de dados pessoais recebidos da União Europeia com base no QPD UE-EUA e do Reino Unido (e Gibraltar) com base na extensão do Reino Unido ao QPD UE-EUA. Certificámos perante o Departamento de Comércio dos EUA que cumprimos os Princípios do Quadro de Privacidade de Dados Suíça-EUA (Princípios do QPD Suíça-EUA) no que diz respeito ao tratamento de dados pessoais recebidos da Suíça com base no QPD Suíça-EUA. Em caso de conflito entre os termos da presente política de privacidade e os Princípios do QPD UE-EUA e/ou os Princípios do QPD Suíça-EUA, regem os Princípios. Para mais informações sobre o programa do Quadro de Privacidade de Dados (QPD) e para ver a nossa certificação, visite o site do Quadro de Privacidade dos Dados.

Para utilizar os nossos Serviços deve pelo menos ter atingido a maioridade no seu país (e ter um mínimo de 18 anos). Levamos a proteção de menores a sério — se acredita que alguém com menos de 18 anos está a utilizar os nossos Serviços, contacte-nos imediatamente através do nosso Portal da Privacidade ou dos canais acima.

Podemos atualizar a presente Política de Privacidade em qualquer momento, mas notificá-lo-emos previamente caso as alterações afetem os seus direitos. Ao utilizar os nossos Serviços após essa notificação confirma que aceita a Política de Privacidade atualizada.

Se tiver dúvidas sobre a presente Política de Privacidade ou outras questões relacionadas com dados, pode contactar-nos em qualquer momento. Pode sempre contactar o nosso Gabinete de Proteção de Dados e o Encarregado da Proteção de Dados, Marc Placzek, através do e-mail [email protected] ou enviando uma carta para: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, EUA.

Se residir nos Estados Unidos ou em qualquer outro país que não um Estado-Membro da União Europeia, um Estado da EFTA ou o Reino Unido, o responsável pelo tratamento é a Tools For Humanity Corporation, com sede em 650 7th St, San Francisco, CA 94103, EUA.

Se residir na União Europeia, num Estado da EFTA ou no Reino Unido, o responsável pelo tratamento no que se refere aos seus dados pessoais é a Tools for Humanity GmbH, com sede em August-Everding-Straße 25, 81671 München, Alemanha.

Se pretender comunicar uma preocupação relacionada com práticas de dados, tem o direito de o fazer junto da sua autoridade de controlo local ou da autoridade de controlo principal da TFH GmbH, a Autoridade de Proteção de Dados da Baviera (“BayLDA”), utilizando as informações de contacto indicadas nos respetivos websites.

ANEXO – Fundamentos jurídicos/finalidades das atividades de tratamento de dados da Tools for Humanity

TFHPS20260701