Política de privacidade

Quem opera e quem decide

A plataforma é operada pela ViaLabs (vialabs.tec.br). O contato para privacidade é contato@vialabs.tec.br.

O condomínio, a empresa, o clube ou outro local que cadastra as pessoas decide quem pode entrar e quais dados são necessários para isso. Esse local é o controlador desses cadastros. A ViaLabs trata os dados para prestar o serviço a esse local.

Dados do membro

O gestor do local cria o cadastro. O membro entra por um link enviado ao e-mail, sem senha no app.

• Nome, e-mail e, se o local informar, telefone.
• CPF, quando o local pedir. O documento fica criptografado.
• Identificador do cartão de aproximação, criptografado. A consulta usa um código que não é o número do cartão.
• Foto de perfil, se o local ou o membro enviar uma.
• Modelo numérico do rosto, se o local usar reconhecimento facial. Não é uma foto.
• Token de notificação do aparelho, só se a pessoa ativar alertas de porta aberta.
• Registro de passagem: quem, quando, qual porta, entrada ou saída, e o meio usado (app, QR, cartão ou face).

Dados do gestor e do técnico

Quem administra o local entra com e-mail e senha. A senha fica armazenada apenas como hash. Um mesmo e-mail pode administrar mais de um local; a senha é conferida antes de mostrar os nomes desses locais.

Na instalação, a senha do Wi-Fi do prédio é enviada ao leitor para ele entrar na rede. Essa senha não entra no cadastro do técnico na nuvem.

O que o celular faz

A câmera do app do membro serve só para ler o QR da porta. A imagem não é enviada nem guardada.

O Bluetooth confirma se o celular está perto do sensor da porta. No app do técnico, ele serve para achar o leitor durante a instalação. Não montamos um histórico de localização.

No Android, o sistema pode pedir permissão de localização para autorizar a busca Bluetooth. Essa permissão não é usada para rastrear o trajeto da pessoa.

As notificações são opcionais. Se a pessoa ligar os alertas, guardamos o token do aparelho para avisar quando a porta permanecer aberta.

Reconhecimento facial

A face é opcional. O mesmo local pode liberar a passagem pelo app, por QR ou por cartão.

O leitor na porta compara um modelo numérico do rosto, gravado no cartão de memória do próprio aparelho. O Identity guarda uma cópia criptografada desse conjunto para recuperar o leitor. Essa cópia não é uma fotografia e não é usada para anúncio, para treinar um modelo geral nem para outra finalidade além de abrir a porta daquele local.

O modelo facial é dado pessoal sensível. O local precisa informar a pessoa antes de cadastrar o rosto e precisa oferecer outro meio de entrar para quem não quiser a face.

Para que usamos

Usamos os dados apenas para operar o controle de acesso do local.

• Liberar ou recusar a passagem.
• Registrar presença e o que aconteceu na porta.
• Enviar o link de acesso e o QR de convidado por e-mail.
• Avisar porta aberta quando a pessoa pediu esse alerta.
• Instalar e manter os leitores.
• Cobrar a assinatura do local, não do membro no app.
• Proteger a conta e investigar uso indevido.

Base legal

O cadastro e a passagem existem para executar o serviço que o local contratou. O registro da porta atende ao interesse do local em segurança e presença, limitado ao que a passagem exige.

Para o modelo facial, a base é o consentimento da pessoa ou outra hipótese da Lei Geral de Proteção de Dados que o local possa demonstrar, com os direitos da pessoa preservados. A ViaLabs não trata a face para uma finalidade diferente da passagem naquele local.

Quando uma lei obrigar a guardar um registro, ele permanece pelo prazo dessa obrigação.

Com quem compartilhamos

Não vendemos dados pessoais e não usamos esses dados para publicidade de terceiros.

• Gestores e técnicos daquele local, para operar as portas e os cadastros.
• O leitor da porta, com o que ele precisa para decidir a passagem: identificador, código do cartão e, se houver, o modelo facial no próprio aparelho.
• Provedores que hospedam a aplicação, o banco de dados e o envio de e-mail (link de acesso e convite).
• Apple, Google ou Expo, só para entregar a notificação se a pessoa ativou os alertas.
• Stripe, para a assinatura do local. A ViaLabs não guarda o número completo do cartão.
• Autoridade pública, quando a lei exigir.

Onde os dados ficam

O cadastro fica na infraestrutura do ViaAccess Identity. Hospedagem, banco e e-mail podem ser processados fora do Brasil, somente para operar o serviço contratado pelo local.

O leitor instalado na porta guarda a política local. Se o local usar face, o modelo fica no cartão de memória desse aparelho, além da cópia criptografada no Identity.

Por quanto tempo

Os dados do cadastro ficam enquanto a pessoa estiver no local. Quando o gestor exclui a pessoa, saem o cadastro, o modelo facial, o cartão, a foto, o documento e o token de notificação.

Registros de passagem já gravados podem continuar pelo tempo em que o local precisar deles para segurança e presença. Depois da exclusão, esses registros não reabrem a porta e deixam de estar ligados a um cadastro ativo. Cópias de segurança podem levar um tempo a mais para serem apagadas.

Seus direitos

Você pode pedir confirmação, acesso, correção, exclusão, informação sobre com quem os dados foram compartilhados e, quando couber, portabilidade. Pode também retirar o consentimento do reconhecimento facial. A retirada não apaga passagens que já ocorreram de forma lícita.

No app, abra Perfil e toque em Excluir conta. Isso apaga o cadastro em todos os locais desse e-mail: nome, documento, cartão, foto, modelo facial e notificações. O gestor também pode excluir um membro pelo painel. Se você não conseguir abrir o app, escreva para contato@vialabs.tec.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O ViaAccess não é um serviço para a criança criar a própria conta. Se o local cadastrar um menor, quem cadastra precisa ter autoridade para isso. O reconhecimento facial continua opcional.

Mudanças

Se esta política mudar, a data no topo desta página muda junto. Uma finalidade nova para o modelo facial depende de nova informação à pessoa, feita pelo local que a cadastrou.