Política de privacidade
O que o Confirma.id faz
O Confirma.id confirma que você é uma pessoa real e maior de 18 anos. Sites parceiros recebem apenas um selo criptográfico ("maior de 18, verificado em tal data, por tal método") com um identificador anônimo, diferente para cada site — nunca os dados usados na verificação, nunca seu nome ou e-mail.
Dados que tratamos
- Identificação (se você criar conta): o identificador da sua conta Google e o seu e-mail — usados para login e recuperação de acesso. A conta é opcional: é possível verificar sem ela.
- Verificação pela câmera (dado biométrico — Art. 11 da LGPD): os quadros da sua câmera são processados na hora, em servidores próprios, exclusivamente para estimar a sua faixa etária e detectar que há uma pessoa real diante da câmera. Nenhuma imagem é armazenada — o registro que fica é somente "maior de 18: sim/não", o método e a data.
- Verificação por documento (RG/CNH): a foto do documento é processada na hora, em servidores próprios, para ler a data de nascimento e conferir sinais de autenticidade do documento. Gravamos o resultado (maior de 18, método) e a data de nascimento verificada. Quando a leitura confirma, a imagem é descartada na hora. Quando a leitura automática não confirma, a foto fica guardada criptografada, acessível apenas à equipe de revisão, por no máximo 48 horas, e é apagada automaticamente.
- Revisão humana (só quando você pede): se a verificação automática falhar e você solicitar a revisão, as fotos enviadas nesse pedido ficam guardadas criptografadas, acessíveis apenas à equipe de revisão, e são apagadas automaticamente após a decisão (ou em no máximo 7 dias). Isso só acontece com o seu consentimento específico na tela do pedido.
- Verificação por CPF (quando disponível): CPF e data de nascimento são usados apenas para a consulta de validação; o CPF não é armazenado.
- Registros técnicos: endereço IP e eventos de segurança (tentativas de login/verificação), mantidos pelo tempo necessário à prevenção de fraude e abuso.
Cookies
Usamos um único cookie, essencial, que mantém a sua sessão (e o resultado da verificação) neste navegador. Não usamos cookies de publicidade, de rastreamento nem de terceiros — por isso não exibimos banner de cookies: não há nada opcional para consentir.
Consentimento
O processamento biométrico só acontece após o seu consentimento específico e destacado, solicitado na tela de captura. Você pode recusar e usar um método alternativo, quando disponível.
Compartilhamento
Não vendemos nem compartilhamos seus dados. Sites parceiros recebem somente o selo assinado de maioridade e o identificador anônimo daquele site. O processamento das imagens acontece em servidores próprios — nenhuma imagem é enviada a terceiros.
Seus direitos (LGPD)
Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento — pela própria página ("Excluir minha conta") ou pelo canal de contato (a definir antes do lançamento). A exclusão da conta apaga a conta, o selo de verificação e as sessões imediatamente. Exceção: registros técnicos de segurança (eventos e endereço IP, sem imagem e sem CPF) são mantidos por até 180 dias após a exclusão, para prevenção de fraude e cumprimento de obrigação legal, e então apagados.
Tecnologia e atribuições
A estimativa de idade usa um modelo treinado no dataset FairFace (Kärkkäinen & Joo, licença CC BY 4.0). Detecção de rosto: YuNet (OpenCV Zoo, MIT). Anti-fraude: Silent-Face-Anti-Spoofing (Minivision, Apache-2.0). Todo o processamento acontece em servidores próprios.