Verificação de identidade

A verificação tem três objetivos: excluir qualquer pessoa menor de idade, impedir a usurpação de contas e combater a fraude e o tráfico de pessoas. Ela é condição para toda venda; para comprar, basta a declaração de maioridade feita no cadastro; o catálogo continua aberto para navegação.

Antes de qualquer venda, toda vendedora verifica a sua identidade, diretamente no site, em poucos minutos pelo celular. Depois de dar o seu consentimento (caixa de seleção), ela fotografa com a câmera do aparelho a frente do seu documento de identidade oficial, o verso se for uma carteira de identidade, e depois tira três selfies seguindo poses sorteadas (de frente, cabeça para a esquerda, cabeça para a direita): é isso que mostra que há uma pessoa viva presente, e não uma foto.

O nosso servidor, sem nenhum provedor, lê então a zona de leitura mecânica do documento (data de nascimento, data de validade, país, sexo), compara o rosto do documento com o das selfies por meio de um modelo de reconhecimento facial — um tratamento de dados biométricos — e procura sinais de uma foto de tela ou de uma impressão. A decisão é tomada por uma pessoa da Weared, com a ajuda desses resultados. Se esse processo não estiver disponível, a verificação pode passar pelo nosso provedor Didit (Didit Protocol, Espanha — UE): um documento de identidade oficial e um vídeo curto de verificação, cerca de um minuto.

Os compradores não passam por nenhum controle documental: cada um declara no cadastro que tem 18 anos ou mais, uma declaração com data e hora vinculada à sua conta; o comprador que paga com cartão também tem a sua conta verificada por esse primeiro pagamento (via Stripe). Uma compra sem conta é paga com cartão ou em bitcoin, com uma declaração de maioridade; em bitcoin, é sempre uma compra garantida, na qual a Weared é a vendedora.

O controle tem duas finalidades: excluir qualquer menor e garantir que haja uma pessoa física real por trás de cada conta de vendedora.

Também são exigidos um endereço de e-mail confirmado e o consentimento explícito para o tratamento de dados.

As fotos do documento e as selfies são armazenadas criptografadas no nosso servidor na Suíça, nunca são publicadas nem repassadas a terceiros e são guardadas até 1 ano após a decisão e depois apagadas (30 dias após o envio se não houver decisão, imediatamente se você excluir a sua conta). Depois, guardamos apenas o resultado e a sua data, a data de nascimento, a data de validade e o país do documento, as pontuações do controle e uma impressão do número do documento — nunca o número em si, nem o seu nome.

A Weared mantém um registro confidencial que atesta, para cada membro verificado por documento de identidade, o resultado da sua verificação de identidade, a sua data, a data de nascimento, a data de validade e o país do documento, as pontuações do controle e uma impressão do número do documento que serve para detectar um mesmo documento usado em duas contas (para uma verificação pela Didit: a referência da sessão). Esse registro é isolado e acessível apenas às pessoas autorizadas. Nunca é visível para os outros membros e serve somente a finalidades de conformidade e segurança.

Durante a análise do seu dossiê, uma pessoa autorizada da Weared vê o seu documento de identidade — portanto o seu nome e a sua foto — apenas para decidir; cada acesso é registrado. O seu nome nunca é registrado na sua conta, e as imagens são apagadas no máximo 1 ano após a decisão. Os outros membros nunca veem a sua identidade real — eles só conhecem o seu pseudônimo. O anonimato entre as partes e o controle documental coexistem sem contradição.

Uma vendedora não verificada pode preparar um anúncio, mas ele fica como rascunho, fora do site: antes da verificação, nada é publicado nem vendido. Um comprador que não declarou ser maior de idade não pode fazer pedidos nem enviar mensagens aos membros. Um documento falsificado ou uma menoridade comprovada leva ao banimento da conta, e a recusa é conservada para impedir que o mesmo perfil se cadastre novamente.

Para impedir que uma pessoa banida por fraude ou por ser menor de idade volte com outra conta, guardamos então o seu modelo facial (uma sequência de números derivada do rosto, não uma foto) por 2 anos após o banimento, junto com a impressão do número do seu documento; as novas verificações são comparadas apenas com esses modelos. Uma recusa pode ser contestada em contact@weared.ch: ela é então reexaminada por uma pessoa.

Aplicamos os seguintes prazos:

• Fotos do documento de identidade e selfies de verificação: guardadas criptografadas no nosso servidor até 1 ano após a decisão, para guardar a prova do controle, prevenir fraudes (documentos falsos, novo cadastro) e ajustar os nossos controles, e depois apagadas; 30 dias após o envio se nenhuma decisão tiver sido tomada; imediatamente se a pessoa for menor de idade ou se você excluir a sua conta. O modelo facial calculado para comparar os rostos (uma sequência de números derivada do rosto, não uma foto — um dado biométrico) é apagado assim que a decisão é tomada, salvo se a conta for banida por fraude ou porque a pessoa é menor de idade: nesse caso, é guardado por 2 anos após o banimento, sem nenhuma imagem, apenas para impedir que a mesma pessoa se cadastre de novo. Se a verificação foi feita pelo nosso provedor alternativo Didit, as imagens ficam com ele, onde são apagadas automaticamente após 1 mês; os seus registros de auditoria (sem documentos) são guardados por 365 dias — veja o seu aviso de privacidade.
• Comprovante de verificação (status e data da verificação, data de nascimento, data de validade e país do documento, pontuações do controle, uma impressão do número do documento que serve para detectar um mesmo documento usado em duas contas — nunca o número em si; para uma verificação pela Didit: resultado, data, referência de controle, data de nascimento): guardado enquanto a conta existir, excluído quando ela é encerrada.
• Registros contábeis e de transações: 10 anos, nos termos do art. 958f do Código das Obrigações suíço (CO).
• Conta e conteúdo: excluídos quando a conta é encerrada, ressalvadas as obrigações legais acima.

Você pode pedir a exclusão antecipada dos seus dados de verificação a qualquer momento: contact@weared.ch.