Esta é uma tradução. Se divergir do texto em inglês, prevalece o texto em inglês. As secções para utilizadores nos Estados Unidos estão apenas em inglês.
Esta Política de Privacidade explica que dados pessoais a screenme.science recolhe, porquê, e quais são os seus direitos sobre eles. Indica também quem é responsável pelos mesmos, quem os recebe, como os protegemos e durante quanto tempo os conservamos.
1. Dados que recolhemos
Para verificar um rastreio, recolhemos: os dados da sua conta (nome, e-mail); o vídeo do rastreio que grava; imagens fixas extraídas do mesmo (o seu rosto e a tira de teste); dados biométricos faciais utilizados para confirmar que a pessoa que faz o teste é o membro registado; o resultado e o desfecho do teste; e dados técnicos, como informações sobre o dispositivo e registos. Os rastreios estão associados à conta e ao programa que os solicitaram. As nossas páginas públicas de marketing registam ainda estatísticas agregadas de visualizações de páginas, sem cookies — o endereço da página, a página de referência, o tipo de navegador e o país —, recolhidas por software de análise que alojamos nos nossos próprios servidores e que nunca são associadas à sua conta ou identidade.
Para verificar a sua identidade antes do seu primeiro rastreio, recolhemos ainda: o resultado da verificação (verificada ou não), o seu nome tal como consta do documento de identificação, a hora da verificação e a referência do serviço de verificação. O documento de identificação e a selfie são tratados pelo serviço de verificação de identidade; não os recebemos nem conservamos. O retrato do seu documento de identificação é-nos transmitido uma vez, comparado em memória com a sua fotografia de referência e não é conservado.
Se pagar ou partilhar um rastreio através da ligação de uma empresa, conservamos ainda o registo das empresas a que aceitou dar cada resultado e de quando o partilhou ou retirou o acesso.
2. Quem é responsável pelos seus dados
Se utilizar a screenme.science por conta própria, sem pertencer a um programa, somos o responsável pelo tratamento dos seus dados e esta política aplica-se integralmente. O responsável pelo tratamento é screenme.science, [email protected].
Se participar através de uma entidade empregadora, escola, jardim de infância, universidade, curso ou outro programa, essa organização é a responsável pelo tratamento e decide que rastreio é feito e porquê. Nós atuamos como seu subcontratante. Os seus direitos são exercidos, em primeira instância, junto dessa organização, e as condições do nosso tratamento constam dos nossos Termos de tratamento de dados em screenme.science/data-processing.
Não designámos um encarregado da proteção de dados. Para qualquer questão sobre proteção de dados, contacte [email protected].
Se pagar um rastreio através da ligação de uma empresa, somos o responsável pelo tratamento dos seus dados relativamente a esse rastreio, incluindo o que transmitimos às empresas que escolher.
3. Como funciona a verificação facial e o que não fazemos
A verificação é uma comparação um-para-um entre o seu rosto na gravação e uma fotografia de referência que registou pessoalmente. Não procuramos o seu rosto numa base de dados de outras pessoas, e não é criado nem armazenado nenhum modelo biométrico do seu rosto. O que conservamos é uma fotografia.
4. Porque os utilizamos e qual o nosso fundamento jurídico
A verificação facial — comparar o seu rosto na gravação com a sua fotografia de referência: o seu consentimento explícito, artigo 9(2)(a) do RGPD. Pedimo-lo separadamente de tudo o resto, e pode retirá-lo a qualquer momento.
A gravação, as imagens fixas extraídas da mesma, o resultado do teste e os dados da sua conta — prestar o serviço de rastreio e emitir um registo com data e hora: execução de um contrato celebrado consigo ou com o programa a que pertence.
Dados técnicos e de registo — manter o serviço disponível, seguro e passível de diagnóstico: os nossos interesses legítimos.
Para retirar o consentimento para a verificação facial, utilize «Retirar o consentimento ao reconhecimento facial» no seu perfil ou contacte-nos através de [email protected]. A sua fotografia de referência é eliminada de imediato e não é efetuada mais nenhuma comparação. Não tem de eliminar a sua conta. A retirada não afeta os rastreios já concluídos.
A verificação de identidade antes do seu primeiro rastreio, que compara uma selfie com a fotografia do seu documento de identificação, e a comparação única da sua fotografia de referência com o retrato desse documento: o seu consentimento explícito, artigo 9.º, n.º 2, alínea a), do RGPD.
A comunicação de um resultado a uma empresa que escolher através da ligação dessa empresa — o seu nome, «Identidade verificada», se e quando o rastreio foi feito, se foi verificado, o resultado e uma fotografia recortada da cassete de teste: o seu consentimento explícito, artigo 9.º, n.º 2, alínea a), do RGPD. Dá-o antes de pagar ou quando partilha um resultado, e pode retirá-lo para cada empresa a qualquer momento na aplicação.
5. Análise automatizada
As gravações, e as imagens fixas extraídas das mesmas, são analisadas por serviços de IA para verificar o procedimento de teste: se os passos foram executados conforme as instruções, se a cassete de teste é nova e não utilizada e se o rosto na gravação corresponde à sua fotografia de referência. Os serviços que o fazem são indicados na secção 8.
A análise limita-se a sinalizar um possível problema para revisão por uma pessoa. Nenhuma decisão que produza efeitos jurídicos ou que o afete de forma igualmente significativa é tomada sem revisão humana: em particular, um rastreio só é marcado como falhado devido a uma manipulação depois de uma pessoa o ter revisto.
Não utilizamos os seus dados para treinar modelos de IA.
6. Crianças
Quando a pessoa que faz o rastreio tiver menos de 14 anos, deve estar presente um adulto, que deve recolher a amostra ou supervisionar a sua recolha. O rastreio não pode começar sem que isso seja confirmado.
Quando uma criança participa através de uma escola, jardim de infância ou outro programa, essa organização é a responsável pelo tratamento e é responsável por obter o consentimento do titular das responsabilidades parentais. Tratamos os dados da criança apenas para prestar o rastreio solicitado pela organização.
Não definimos perfis de crianças nem utilizamos os seus dados para fins de marketing.
7. Durante quanto tempo os conservamos
Os ficheiros multimédia de um rastreio — o vídeo, os fotogramas extraídos dele, as fotografias faciais tiradas durante o mesmo e a fotografia da cassete de teste — são eliminados da seguinte forma.
Rastreio sem tentativa de fraude captada: os ficheiros multimédia são eliminados quando começa o dia seguinte no fuso horário do grupo, mas nunca antes de o rastreio ter o seu resultado final.
Rastreio com tentativa de fraude captada: os ficheiros multimédia são conservados durante 3 dias após a decisão e depois eliminados.
Rastreio com uma contestação em aberto: os ficheiros multimédia são conservados como prova até à decisão do administrador; aplica-se depois a regra dos 3 dias.
Só os ficheiros multimédia são eliminados. O registo do rastreio — a data, o código, o resultado e FAIL quando a fraude foi confirmada — é conservado para o histórico e os certificados.
A sua fotografia de referência registada: até ao fim da sua participação no programa, ou ao fim de 12 meses sem nenhum rastreio, consoante o que ocorrer primeiro, e de imediato se retirar o consentimento.
Dados da conta: enquanto a sua conta estiver aberta.
Quando um programa estiver sujeito a uma obrigação legal de conservar os registos de rastreio durante mais tempo, esse prazo aplica-se aos registos, e o programa informá-lo-á de qual é.
Cópias de segurança: os dados eliminados do serviço podem permanecer nas cópias de segurança da nossa base de dados até que essas cópias sejam eliminadas. Utilizamos as cópias de segurança apenas para restabelecer o serviço após uma falha.
Verificação de identidade: o resultado, o seu nome, a hora e a referência do serviço, enquanto a sua conta estiver aberta. O retrato do seu documento de identificação não é conservado.
Se fizer rastreios através da ligação de uma empresa e não pertencer a nenhum programa, a sua fotografia de referência é conservada até 12 meses sem rastreios, ou apagada de imediato se retirar o consentimento ao reconhecimento facial.
Registos do que aceitou dar a cada empresa, das suas partilhas e retiradas: enquanto for conservado o registo do rastreio a que dizem respeito, como prova do que aceitou.
8. Quem recebe os seus dados
Só partilhamos dados pessoais com prestadores de serviços que os tratam por nossa conta (subcontratantes). São eles:
Contabo GmbH — aloja os nossos servidores e a nossa base de dados — localização dos servidores: França (UE).
Cloudflare R2 (Cloudflare, Inc.) — armazena gravações, imagens fixas, fotografias faciais, certificados e cópias de segurança — local de armazenamento: Europa (região da Europa de Leste); o fornecedor tem sede nos EUA.
Amazon Web Services (Amazon Rekognition) — compara o rosto num rastreio com a fotografia de referência e verifica que as imagens mostradas a terceiros não contêm nenhum rosto — Frankfurt, Alemanha (UE).
TwelveLabs (Twelve Labs, Inc.) — analisa o vídeo do rastreio para verificar se os passos do teste foram executados — EUA.
OpenRouter, Inc. — transmite imagens fixas de um rastreio, bem como texto, a modelos de IA da Google (Gemini) e da OpenAI (GPT) para verificar a cassete de teste e o código nela impresso, e para criar as instruções faladas — EUA.
Anthropic, PBC (Claude) — avalia descrições textuais de um rastreio produzidas a partir da análise do vídeo e classifica mensagens de feedback — EUA.
Didit Identity Spain, S.L. (Barcelona, Espanha; didit.me) — verificação de identidade antes do primeiro rastreio de uma pessoa: verifica um documento de identificação e uma selfie, incluindo uma prova de vida e uma comparação da selfie com a fotografia do documento. O tratamento ocorre na UE e, eventualmente, noutros países, com as garantias adequadas. A Didit conserva as imagens do documento de identificação e da selfie segundo as suas próprias regras de conservação; nós guardamos apenas o estado da verificação, o nome, a hora da verificação e a referência Didit. O retrato do documento é usado uma única vez para o comparar com a fotografia de referência e não é conservado por nós.
Stripe — pagamentos, verificação de cartões de pagamento e pagamento de comissões aos coordenadores (Stripe Connect); não recebe dados de rastreio — Irlanda (UE) e EUA.
SendGrid (Twilio Inc.) — envia códigos de início de sessão e e-mails de notificação — EUA.
Google — início de sessão com «Continuar com o Google», se o utilizar — EUA. Cookies do Google Ads apenas se os aceitar (secção 13).
Porkbun LLC — o nosso domínio e o reencaminhamento dos e-mails que envie para um endereço @screenme.science — EUA.
Telegram — alertas técnicos ao operador, que contêm identificadores internos, mas nenhum nome, imagem ou resultado — fora do EEE.
O serviço push do seu navegador (Google, Mozilla ou Apple) — entrega notificações push, apenas se as ativar — fora do EEE.
Alguns destes prestadores tratam dados fora do Espaço Económico Europeu, em particular nos EUA. Nesses casos, a transferência é efetuada ao abrigo das cláusulas contratuais-tipo da Comissão Europeia ou de outro mecanismo de transferência reconhecido pelo RGPD.
Não vendemos os seus dados.
Se pagar ou partilhar um rastreio através da ligação de uma empresa, a empresa que escolher recebe o que aceitou (secção 9). Cada uma dessas empresas é responsável pela utilização que faz do que recebe.
9. Quem pode ver os seus dados
A própria pessoa — tudo o que diz respeito aos seus próprios rastreios.
O coordenador do seu programa — o seu nome e se a sua identidade foi verificada e, relativamente a cada rastreio, se o concluiu e quando, se foi verificado e o resultado. Os coordenadores não podem ver o seu documento de identificação, a sua fotografia de referência, o vídeo dos seus rastreios nem qualquer imagem do seu rosto; veem uma fotografia recortada da cassete de teste para poderem ler o resultado.
As empresas que escolher, se pagar ou partilhar um rastreio através da ligação de uma empresa — o seu nome, «Identidade verificada», se o rastreio foi feito e a respetiva data e hora, se foi verificado, o resultado, uma fotografia recortada da cassete de teste e o preço que pagou e, para um resultado partilhado, também quando o partilhou. Uma empresa só vê o que faz através da ligação dela. Nunca o seu documento de identificação, a sua fotografia de referência, qualquer imagem do seu rosto nem o vídeo. Pode retirar o acesso de uma empresa a qualquer momento; esta vê então «Acesso retirado pelo visitante».
Os nossos revisores — quando um rastreio precisa de revisão manual, um pequeno número de pessoas com formação pode ver a gravação e as imagens. Esse acesso fica registado.
10. Como protegemos os seus dados
Cifragem em trânsito: todas as ligações à screenme.science e à sua API são cifradas com TLS. As ligações não cifradas são redirecionadas e os navegadores são instruídos a utilizar apenas ligações cifradas (HSTS).
Cifragem em repouso: as gravações, imagens fixas, fotografias faciais e cópias de segurança são armazenadas junto do nosso fornecedor de armazenamento, que as cifra em repouso.
Nenhuma ligação pública a ficheiros multimédia: as gravações e as imagens nunca são acessíveis publicamente. A aplicação e os nossos revisores só as abrem através de ligações assinadas que expiram ao fim de, no máximo, uma hora e, no caso das imagens fixas, ao fim de cinco minutos.
Acesso limitado e registado: apenas um pequeno número de revisores, que iniciam sessão com uma conta Google aprovada, pode abrir os ficheiros multimédia de rastreios, e apenas de rastreios que precisem de ser revistos por uma pessoa. Cada visualização de uma imagem facial é registada com o revisor e a hora, e os pedidos de gravações ficam registados no registo de acessos do nosso servidor. Os coordenadores não podem abrir o vídeo de um rastreio nem qualquer imagem do rosto de um membro.
Acesso restrito à base de dados: a aplicação utiliza uma conta de base de dados que só pode ler e escrever registos. Não pode alterar a estrutura da base de dados nem gerir outras contas.
Cópias de segurança: é feita todas as noites uma cópia de segurança da base de dados e cada cópia é verificada. As cópias são guardadas no servidor, legíveis apenas pelo operador, e junto do nosso fornecedor de armazenamento, cifradas em repouso.
Início de sessão: não há palavras-passe para roubar — inicia sessão com um código de utilização única enviado para o seu e-mail ou com o Google. Uma sessão iniciada expira ao fim de 12 horas. Os pedidos estão sujeitos a limites de frequência e o site envia cabeçalhos de segurança rigorosos.
Eliminação: os ficheiros multimédia dos rastreios são eliminados automaticamente segundo o calendário da secção 7.
Nenhum sistema é completamente seguro. Se uma violação dos seus dados pessoais for suscetível de pôr em risco os seus direitos, informá-lo-emos a si e à autoridade de controlo, conforme exigido por lei.
11. Os seus direitos
Tem o direito de aceder aos dados pessoais que conservamos sobre si, de receber uma cópia num formato portável, de obter a retificação de dados inexatos, de obter o apagamento dos seus dados, de limitar determinados tratamentos e de se opor ao tratamento baseado nos nossos interesses legítimos.
Pode retirar o seu consentimento para a verificação facial a qualquer momento sem eliminar a sua conta, no seu perfil ou contactando-nos. A retirada não afeta o tratamento já efetuado. Se pertencer a um programa, exerça estes direitos, em primeira instância, junto dessa organização.
Tem o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados — em particular a do país da UE onde reside ou trabalha, ou onde considera que os seus direitos foram violados. A autoridade competente relativamente a nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, www.ldi.nrw.de.
12. Como exercer os seus direitos
Envie um e-mail para [email protected], se possível a partir do endereço de e-mail da sua conta, e indique o que pretende que façamos.
Respondemos no prazo de um mês a contar da receção do seu pedido. Se um pedido for complexo, ou se recebermos muitos pedidos, podemos prorrogar este prazo por mais dois meses, no máximo; informá-lo-emos disso no primeiro mês e explicaremos porquê.
Se tivermos dúvidas razoáveis quanto à sua identidade, podemos pedir-lhe que a confirme — normalmente respondendo a partir do endereço de e-mail da sua conta — antes de darmos seguimento ao pedido.
O exercício dos seus direitos é gratuito. Só quando um pedido for manifestamente infundado ou excessivo podemos cobrar uma taxa razoável ou recusá-lo, conforme permitido pelo RGPD, e explicar-lhe-emos porquê.
Se participar através de um programa, transmitimos o seu pedido a essa organização, enquanto responsável pelo tratamento, e ajudamo-la a responder.
13. Cookies e tecnologias semelhantes
Sem lhe perguntar, armazenamos apenas o que o site precisa para funcionar: o seu idioma e a sua escolha relativa a cookies, no armazenamento local do seu navegador. Se tiver sessão iniciada, ou estiver a fazer um rastreio, a aplicação mantém também no seu dispositivo um registo de diagnóstico dos seus próprios eventos e envia-nos esse registo para podermos investigar falhas. Os visitantes sem sessão iniciada não enviam nenhum registo de diagnóstico. As estatísticas de visualizações de páginas descritas na secção 1 não utilizam cookies.
Stripe. Quando verifica um cartão de pagamento na aplicação, o formulário do cartão é fornecido pela Stripe, que define os seus próprios cookies no seu navegador (__stripe_mid, conservado durante um ano, e __stripe_sid, conservado durante 30 minutos) e recebe informações sobre o seu dispositivo e navegador, para prevenir fraudes. A Stripe só é carregada quando abre a verificação do cartão, e em nenhuma outra página.
Google Ads. Nas páginas que fazem parte de uma campanha publicitária, atualmente a página inicial em sueco, perguntamos-lhe se aceita os cookies do Google Ads antes de qualquer conteúdo ser carregado a partir da Google. Se aceitar, a etiqueta da Google é carregada: define o cookie _gcl_au em screenme.science (conservado durante um máximo de 90 dias) e cookies nos próprios domínios da Google, como doubleclick.net, e a Google recebe o seu endereço IP, dados do seu navegador e o endereço da página, para que possamos medir a nossa publicidade e mostrar os nossos anúncios a pessoas que visitaram o site. Se recusar, ou não fizer nenhuma escolha, nada é carregado a partir da Google. Se o seu navegador enviar o sinal Global Privacy Control, tratamo-lo como uma recusa: nada é carregado a partir da Google e não lhe é feita a pergunta.
O nosso fundamento jurídico para os cookies do Google Ads é o seu consentimento (artigo 6(1)(a) do RGPD). Pode alterar a sua escolha a qualquer momento através de «Definições de cookies», na parte inferior da página onde lhe foi feita a pergunta. Depois de retirar o consentimento, a etiqueta da Google deixa de ser carregada. Limpar os dados armazenados do seu navegador também repõe a escolha.
14. Alterações a esta política
Atualizamos esta política quando o serviço ou a lei mudam; a data no fundo da página indica quando foi alterada pela última vez. As alterações significativas — por exemplo, uma nova finalidade, uma nova categoria de dados ou um novo destinatário — são anunciadas na aplicação ou por e-mail antes de se aplicarem.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Operador
screenme.science · E-mail: [email protected]
Contacto
Para pedidos relativos à privacidade ou questões sobre esta política, contacte-nos através de [email protected].
Última atualização: 13 de outubro de 2026