Política de privacidade

Recolhemos aquilo que é necessário para verificar um vale, verificar a pessoa que o vende ou compra, e enviar o dinheiro para o destino certo. Nada nesta página é uma preferência comercial disfarçada de exigência legal, e nada aqui descrito como exigência legal é opcional para nós.

A VoucherPay LLC explora este serviço a partir dos Estados Unidos, em 1801 Peninsula Verde Dr. A VoucherPay LLC decide como e porquê são tratados os dados pessoais descritos abaixo. Escreva para [email protected] sobre qualquer assunto desta página.

A plataforma está em fase de pré-lançamento. A negociação não está ativa e não estão a ser liquidadas quaisquer ordens. Esta política descreve como o serviço está construído para tratar os seus dados quando abrir, e aplica-se desde já a tudo o que já conservamos — uma conta que registou, um pedido de informação que enviou, uma mensagem que escreveu ao apoio.

O que recolhemos, e porquê

Dados da conta

Um endereço de correio eletrónico, uma palavra-passe e o país onde vive. A palavra-passe é guardada sob a forma de hash; não a conseguimos ler nem lha podemos dizer se a esquecer.

Conservamos estes dados para lhe dar uma conta, para iniciar a sua sessão, para lhe escrever sobre uma ordem, e para determinar se o serviço está disponível onde vive. Alguns países não são servidos de todo, por razões expostas em países restritos.

Dados de identidade

A quantidade de dados de identidade que conservamos depende do seu volume acumulado ao longo de um período móvel de doze meses. Abaixo de EUR 1,000, conservamos uma identidade declarada — o seu nome completo e o seu país de residência — e nenhum documento. A partir de EUR 1,000, aplica-se a verificação completa antes de qualquer pagamento posterior. Em qualquer dos casos, ficam conservados um nome e um país, porque ambos os escalões são rastreados contra listas de sanções e de pessoas politicamente expostas e não se pode rastrear uma pessoa que não se consegue nomear. O raciocínio está exposto em porque verificamos a identidade.

Recolhemos o seu nome completo, a data de nascimento, a morada de residência, a nacionalidade, o tipo de documento de identidade que apresenta, o respetivo país de emissão e data de validade, uma imagem do documento e — consoante a verificação — uma fotografia sua tirada no momento e um documento comprovativo da sua morada.

Não guardamos o número do seu documento. Quando apresenta um documento, o número é convertido num hash unidirecional combinado com um valor secreto guardado separadamente da base de dados. Isso permite-nos reconhecer o mesmo documento se voltar a ser apresentado, sem conservar o número em si. Uma cópia da base de dados, tomada isoladamente, não revela o número de passaporte ou de cartão de identidade de ninguém.

As imagens dos documentos são guardadas fora da raiz do servidor web. Nunca são disponibilizadas como ficheiros comuns e não podem ser alcançadas adivinhando um endereço web. São cifradas em repouso e entregues apenas a pessoal autenticado, através de uma rota que regista cada visualização.

Conservamos os seus documentos de identidade porque a lei o exige, não porque nos sejam úteis.

Dados da transação

Para cada ordem: a marca do vale, o seu valor facial e a moeda, a comissão de 5%, o montante a pagar, o método de liquidação que escolheu, as marcas de data e hora de cada etapa, o resultado da chamada de verificação ao emissor, e os identificadores dos dois membros da equipa envolvidos — porque aprovar uma ordem e libertar o respetivo dinheiro têm de ser feitos por dois operadores diferentes.

É este o registo que um regulador, um auditor ou um tribunal nos pode exigir que apresentemos. É também o registo que nos permite responder-lhe com honestidade se mais tarde perguntar o que aconteceu a uma ordem.

Códigos dos vales e destinos de liquidação

O código de um vale é cifrado no momento em que chega até nós. Só pode ser lido pelo operador que trata dessa ordem, cada leitura é escrita num registo de auditoria, e o código é destruído assim que a ordem é liquidada. O que sobrevive à liquidação é o facto de ter sido recebido e verificado um código de determinada marca e valor — não o código.

O seu destino de liquidação — um endereço de carteira, uma conta bancária, um endereço PayPal — é cifrado em repouso pela mesma razão. É um alvo para quem invada um sistema como este, e é tratado em conformidade.

Dados técnicos

Registamos o endereço IP e o agente de utilizador que o seu navegador comunica no início de sessão e em ações sensíveis: alterar uma palavra-passe, acrescentar ou modificar um destino de liquidação, submeter documentos de identidade, colocar uma ordem, e qualquer acesso da equipa a um documento ou a um código.

É assim que se deteta a tomada de contas alheias, é assim que conseguimos distinguir se uma instrução veio de si ou de alguém que tinha a sua palavra-passe, e é assim que estabelecemos a origem de uma instrução para efeitos de rastreio de sanções e de rastreio geográfico.

Correspondência

Os pedidos de apoio, as reclamações e as notas que um operador toma enquanto verifica um vale junto do emissor fazem parte do registo da ordem e são conservados com ele.

O que não fazemos

• Não compramos dados a seu respeito a corretores de dados, e não enriquecemos o seu perfil a partir de fontes externas para além do rastreio que a lei exige.
• Não usamos rastreadores publicitários nem ferramentas de análise de terceiros que o sigam por outros sites. O site coloca o cookie necessário para manter a sua sessão iniciada, e nenhum cookie cuja finalidade seja publicitária.
• Não vendemos dados pessoais, e não usamos os seus dados, os seus documentos ou a sua correspondência para treinar modelos.
• Não pedimos a nenhum cliente que envie o código de um vale por correio eletrónico ou por chat, e preferimos que nunca o faça. Se já enviou um código a alguém, leia o que fazer se já enviou o código de um vale.

Quem o pode ver

O acesso é concedido por função, não por antiguidade, e as funções são estreitas.

• O operador que trata da sua ordem vê o código do vale, os dados da ordem e, quando a verificação o exigir, os seus documentos de identidade.
• O segundo operador, que liberta o pagamento, vê a ordem e a aprovação — a regra dos quatro olhos existe para que nenhuma pessoa possa, sozinha, aprovar e pagar.
• O responsável pela conformidade vê os dados de identidade e de transação quando um processo, uma correspondência de rastreio ou uma comunicação o exigirem.
• Um pequeno número de engenheiros pode aceder aos sistemas em produção para os manter a funcionar. Esse acesso é registado da mesma forma que o de todos os outros.
• O emissor do vale, quando lhe telefonamos para verificar, recebe os elementos do vale. Aos emissores não são enviados os seus documentos de identidade.
• Os bancos e os prestadores de serviços de pagamento recebem aquilo de que precisam para lhe fazer chegar o dinheiro, o que, numa transferência bancária, inclui o seu nome e os dados da conta.
• Os auditores, os reguladores, as autoridades policiais e os tribunais recebem aquilo que um pedido legítimo nos obriga a fornecer.

Ninguém vê um documento de identidade ou o código de um vale por curiosidade. Cada visualização é imputável a um membro da equipa identificado pelo nome e a uma ordem concreta.

Todos os acessos são registados

De cada vez que um documento de identidade é visualizado ou o código de um vale é decifrado, o sistema regista quem o fez, quando, a partir de onde, e a que ordem dizia respeito. Esses registos só admitem acréscimos. A equipa não os pode editar nem apagar, e nós também não, a pedido de quem quer que seja.

Pode pedir-nos o registo dos momentos em que os seus próprios documentos de identidade foram consultados, e nós fornecemo-lo — com a única exceção descrita em Quando não podemos dizer-lhe o que fizemos.

Nenhuma decisão sobre si é automatizada

As ferramentas de rastreio podem assinalar um nome, um país ou um documento. Não decidem nada. Uma pessoa analisa cada sinalização, uma pessoa aprova cada ordem, e uma pessoa diferente liberta o dinheiro. Se uma ordem for recusada, foi um ser humano que a recusou, e pode pedir-se a um ser humano que a explique, dentro dos limites indicados abaixo.

Durante quanto tempo o conservamos

Os registos de identidade, das ordens e da correspondência são conservados durante cinco anos, contados a partir da conclusão da transação ou do termo da nossa relação consigo, consoante o que ocorrer mais tarde. Esta é uma obrigação de combate ao branqueamento de capitais que recai sobre o operador, não uma preferência.

Dentro desse período, os códigos dos vales são a exceção a seu favor: um código é destruído assim que a respetiva ordem é liquidada, porque conservá-lo não serve para nada e cria um risco.

Porque um pedido de apagamento não a pode afastar

O direito ao apagamento cede quando os dados são conservados para cumprir uma obrigação legal. Se apagássemos o seu processo de identidade a pedido, ficaríamos impossibilitados de demonstrar a um regulador que um pagamento que fizemos foi feito a uma pessoa identificada — que é precisamente a falha que a obrigação existe para evitar.

O que podemos fazer, e faremos a pedido: encerrar a sua conta, cessar qualquer contacto não essencial, corrigir o que estiver inexato, e limitar o registo à sua finalidade legal, de modo a deixar de ser usado nas operações correntes. Fica conservado para o regulador e para mais nada. Quando o prazo de conservação terminar, é apagado.

Os seus direitos

Sem prejuízo da obrigação de conservação acima, pode pedir-nos que:

• confirmemos que dados pessoais conservamos a seu respeito, e lhe entreguemos uma cópia;
• corrijamos tudo o que esteja errado ou desatualizado;
• apaguemos os dados que não somos obrigados a conservar;
• limitemos a forma como usamos os seus dados, ou que se oponha a uma utilização concreta;
• forneçamos, numa forma portável, os dados que nos deu;
• retire o consentimento, quando é no consentimento, e não na lei ou no contrato, que nos baseamos.

Escreva para [email protected]. Verificaremos a sua identidade antes de responder, porque um pedido de acesso a dados é uma forma eficaz de atacar a conta de outra pessoa, e preferimos ser maçadores a errar nisso.

O tempo que levamos é determinado pela lei do país onde vive e pela quantidade de material que tem de ser pesquisado. Quando essa lei fixar um prazo, trabalhamos dentro dele. Quando não fixar, respondemos assim que a verificação e a pesquisa o permitirem, e avisamos se estiver a demorar mais.

Quando não podemos dizer-lhe o que fizemos

Se for apresentada uma comunicação de operação suspeita sobre uma transação ou uma conta, a lei pode proibir-nos de lhe dizer que ela existe. Isto não é uma margem de discricionariedade nossa e não é algo que uma reclamação consiga desbloquear.

Nessa situação, não confirmaremos nem desmentiremos que foi feita uma comunicação, e um pedido de acesso pode ser respondido de forma incompleta sem que o possamos dizer. Não inventaremos uma explicação diferente para preencher a lacuna.

Leia isto pelo que é. A obrigação aplica-se a todas as averiguações desse tipo, incluindo aquelas que terminam sem qualquer seguimento e sem nada contra ninguém. O nosso silêncio é o que a lei exige; não é uma afirmação sobre si.

Para onde vão os seus dados

Os seus dados são tratados em França, na União Europeia. Os documentos de identidade e os códigos dos vales são guardados em armazenamento que controlamos e não são entregues a subcontratantes externos para tratamento corrente.

Alguns serviços de suporte — infraestrutura de alojamento, envio de correio eletrónico — podem tratar dados limitados fora de França. Quando isso acontece, exigimos proteções contratuais e um nível de segurança equivalente ao nosso, e transferimos o mínimo de que o serviço precisa para funcionar.

Separadamente, os dados podem ser divulgados às autoridades dos Estados Unidos, e a autoridades estrangeiras por vias legítimas, quando uma obrigação ou um pedido legal válido o exigir.

Como os dados são protegidos

• Cifragem no transporte para tudo o que circula entre o seu navegador e o serviço.
• Cifragem em repouso para os documentos de identidade, os códigos dos vales e os destinos de liquidação.
• O valor secreto usado para calcular o hash dos números de documento é guardado à parte da base de dados, pelo que uma cópia roubada não chega.
• Documentos de identidade guardados fora da raiz do servidor web e disponibilizados apenas através de uma rota autenticada e auditada.
• Acesso baseado em funções, de modo a que um operador chegue às ordens em que está a trabalhar e não às restantes.
• Dois operadores diferentes exigidos para aprovar uma ordem e para libertar o respetivo dinheiro.
• Registos de auditoria que só admitem acréscimos para os acessos a documentos e a códigos.
• Palavras-passe guardadas sob a forma de hash, nunca de forma legível.
• Endereço IP e agente de utilizador registados no início de sessão e em cada ação sensível.

Nenhum sistema é perfeitamente seguro, e uma política que afirmasse o contrário valeria menos do que esta frase. Se uma violação afetar os seus dados, informá-lo-emos, informaremos a autoridade competente na medida em que a lei o exige, descreveremos o que aconteceu e diremos o que fazer a esse respeito.

Idade

O serviço não está disponível a menores de 18 anos. Se descobrirmos que o titular de uma conta tem menos de 18 anos, a conta é encerrada. Os registos já criados continuam sujeitos à obrigação de conservação.

Alterações a esta política

Quando esta política for alterada, a versão revista é publicada nesta página com data. Quando uma alteração afetar substancialmente a forma como os seus dados são usados, escrever-lhe-emos. As alterações não se aplicam retroativamente a dados já tratados ao abrigo de uma versão anterior.

Se não estiver satisfeito com a forma como tratamos os seus dados

Escreva primeiro para [email protected], uma vez que a maior parte das questões pode ser resolvida diretamente. Se isso não resolver, use o procedimento de reclamações, que é revisto por alguém que não esteve envolvido na decisão original. Tem também o direito de apresentar queixa junto da autoridade de proteção de dados com competência sobre nós ou sobre si, e usar primeiro o nosso procedimento não lhe retira esse direito.

Leitura relacionada: como verificamos um vale e a nossa página de segurança.