Política de Privacidade — Aplicativo Truf

Definições conceituais

Que dados são coletados e como?

Coletamos dados pessoais conforme a interação do usuário com seus serviços. A coleta é realizada de forma segura e transparente, respeitando as bases legais previstas na legislação aplicável e considerando os princípios de necessidade, finalidade e minimização de dados.

Serviço Ativo: Liveness Detection (detecção de vivacidade)

A seguir, detalhamos os dados pessoais coletados atualmente para a execução do serviço de detecção de vivacidade, disponível na versão ativa do aplicativo:

Importante: As imagens coletadas não são cruzadas com bases externas públicas ou privadas. Tampouco são utilizadas para fins de marketing, comercialização ou qualquer uso diverso da finalidade informada.

Serviços Futuros (a serem incorporados gradualmente)

A Truf possui estrutura modular e está em constante evolução, com previsão de ativação de novos serviços no mesmo aplicativo.

Cada novo serviço será incorporado à Política de Privacidade conforme for ativado, com a devida descrição dos dados tratados, finalidades específicas e respectivas bases legais. A transparência quanto à coleta, origem e uso dos dados será mantida, especialmente nos casos em que forem utilizados dados provenientes de bases anteriores ou de terceiros.

Como os dados são utilizados?

Os dados pessoais coletados pelo aplicativo Truf são utilizados de forma restrita, para finalidades específicas, legítimas e informadas ao titular. Cada dado tratado possui uma finalidade vinculada ao serviço prestado, com base nas hipóteses legais permitidas pela LGPD.

Atualmente, os dados são utilizados para:

• Realizar a autenticação e o cadastro do usuário na plataforma: CPF, e-mail, login e senha são utilizados para identificar o usuário de forma segura, habilitando o acesso ao ambiente de testes do aplicativo.
• Executar o serviço de detecção de vivacidade (liveness detection): as imagens faciais capturadas são processadas para verificar se o usuário é uma pessoa real e presente no momento da captura, evitando fraudes e ataques de identidade sintética, como deepfakes ou replays.
• Garantir acessibilidade e usabilidade do aplicativo: dados como voz (quando aplicável) podem ser utilizados para ativar recursos de acessibilidade ou comandos de voz, melhorando a experiência do usuário.
• Ajustar a operação técnica da plataforma: informações do dispositivo (como modelo, sistema operacional, permissões e rede) são tratadas para viabilizar o funcionamento correto do aplicativo, prevenir falhas e garantir compatibilidade técnica.
• Adequar funcionalidades com base na geolocalização: quando habilitada, a geolocalização pode ser utilizada para personalização de recursos, segurança e prevenção a acessos indevidos fora de regiões permitidas, sempre mediante consentimento.
• Assegurar a rastreabilidade e integridade dos acessos: os dados coletados permitem identificar o responsável por cada teste, evitando acessos indevidos e garantindo a rastreabilidade das atividades realizadas no ambiente.
• Aprimorar a qualidade técnica do serviço: os registros são utilizados internamente para validar, calibrar e ajustar os modelos de verificação, respeitando os princípios de minimização e finalidade.
• Cumprir obrigações legais e regulatórias: mantemos registros conforme exigências legais aplicáveis, especialmente no que se refere à responsabilidade sobre o uso adequado das tecnologias envolvidas.

Os dados tratados não são utilizados para fins publicitários, marketing ou comercialização. Não realizamos cruzamentos com bancos de dados externos, nem utilizamos as imagens faciais para reconhecimento facial contra bases públicas ou privadas.

Decisões automatizadas

O aplicativo Truf realiza, no contexto do serviço de detecção de vivacidade (liveness detection), uma forma de decisão automatizada baseada em cálculos matemáticos sobre dados faciais.

Durante o teste, são capturadas cinco imagens do rosto do usuário (frames), e sobre essas imagens são aplicados algoritmos desenvolvidos internamente que analisam pontos específicos da face, como distâncias, proporções e variações de posicionamento. Com base nesses parâmetros, o sistema identifica se há presença humana real ou se há indícios de fraude, como uso de fotos, vídeos ou deepfakes.

Importante destacar que:

• Não há cruzamento com bancos de dados externos;
• Não é realizado reconhecimento facial (ou seja, não se verifica quem é a pessoa, apenas se ela está viva e presente);
• O processamento é feito de forma isolada e segura, com base apenas nas imagens capturadas durante aquele teste.

Revisão da decisão automatizada

Caso o titular discorde do resultado da verificação — por exemplo, se for identificado como “não vivo” de forma equivocada —, poderá solicitar a revisão humana da decisão automatizada. Basta entrar em contato por meio do canal oficial de atendimento, pelo e-mail dpo@tirrell.com.br, informando os dados do teste e a situação ocorrida.

A Truf assegura que todas as decisões automatizadas seguem critérios objetivos, técnicos e não discriminatórios, em conformidade com o artigo 20 da LGPD, garantindo ao titular o direito à revisão humana quando aplicável.

Com quem compartilhamos os seus dados?

Os dados tratados pelo aplicativo Truf não são comercializados e, atualmente, não são compartilhados com terceiros fora do ambiente seguro da própria Truf, exceto nas hipóteses descritas abaixo.

Compartilhamento com clientes integradores

O aplicativo Truf poderá ser utilizado como serviço de verificação de vivacidade embutido em outras plataformas ou aplicativos corporativos (clientes), mediante integração via API. Nestes casos:

• Não são compartilhadas as imagens faciais capturadas.
• O único dado repassado ao cliente é o relatório técnico de validação de vivacidade, contendo o resultado do teste (positivo/negativo), um identificador e, quando aplicável, os parâmetros técnicos utilizados no processo.

A Truf não transfere os frames capturados (fotos) nem compartilha qualquer outro dado sensível que não seja estritamente necessário para o cumprimento da finalidade contratada com o cliente.

Compartilhamentos excepcionais

Além dos casos acima, os dados pessoais poderão ser compartilhados nas seguintes hipóteses:

Em qualquer cenário, a Truf assegura que o compartilhamento:

• Será realizado estritamente para as finalidades informadas;
• Não serão compartilhadas fotos dos usuários;
• Ocorrerá com garantias contratuais de confidencialidade, segurança e conformidade com a LGPD;
• Estará sujeito a monitoramento e revisão periódica quanto ao seu cumprimento.

Transferência internacional de dados

Atualmente, os dados tratados pelo aplicativo Truf não são transferidos para fora do território nacional.

Todos os processos de armazenamento, validação e verificação biométrica ocorrem em servidores localizados no Brasil, sob controle da própria Truf, ou em ambiente de parceiros que operam de forma contratualmente vinculada e aderente à legislação brasileira.

Cenários futuros

Na hipótese de haver necessidade de processamento ou armazenamento em servidores localizados fora do Brasil — por razões técnicas, operacionais ou contratuais — a Truf adotará as salvaguardas previstas na legislação aplicável, tais como:

• Transferência para países com grau de proteção adequado, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas-padrão contratuais aprovadas pela ANPD;
• Normas corporativas globais, quando aplicável;
• Outras formas legais de garantia, previstas na Resolução CD/ANPD nº 19/2024.

Além disso, os titulares de dados serão informados de forma clara sobre a ocorrência de tais transferências, nos termos do princípio da transparência.

Por quanto tempo manteremos seus dados?

A Truf adota uma política de retenção de dados pautada na transparência, necessidade e responsabilidade. Os dados pessoais coletados por meio do aplicativo são armazenados pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, garantindo rastreabilidade dos acessos, validação técnica dos testes e segurança da operação.

Critérios de retenção

A manutenção dos dados segue os seguintes critérios:

• Finalidade específica do tratamento: os dados são mantidos enquanto forem necessários para permitir a execução do serviço de validação de vivacidade e a rastreabilidade de acessos realizados durante o uso do aplicativo;
• Obrigação legal ou regulatória: determinados dados poderão ser mantidos para atender exigências legais ou regulatórias, inclusive para fins de auditoria, prevenção a fraudes e defesa em processos;
• Ambiente de testes e melhoria contínua: os dados poderão ser utilizados internamente por tempo limitado para ajustes técnicos e evolução do serviço, observando o princípio da minimização de dados e sem reutilização para outras finalidades não autorizadas.

Revisão e eliminação

A Truf realiza revisões periódicas em seus repositórios de dados para assegurar que informações pessoais não sejam mantidas além do necessário. Quando a retenção não for mais justificada ou quando solicitado pelo titular, os dados serão eliminados ou anonimizados de forma segura, exceto nos casos em que houver obrigação legal de manutenção.

Como protegemos seus dados?

A Truf adota medidas técnicas, organizacionais e administrativas rigorosas para garantir a confidencialidade, integridade e disponibilidade dos dados pessoais tratados por meio do aplicativo.

Nosso compromisso com a segurança da informação está presente em todas as etapas do ciclo de vida dos dados, desde a coleta até o eventual descarte, em conformidade com os princípios da Lei Geral de Proteção de Dados (LGPD) e com boas práticas de governança digital.

Medidas adotadas incluem:

• Ambiente controlado e seguro: os dados são armazenados em servidores próprios, com infraestrutura protegida contra acessos não autorizados, falhas operacionais e incidentes de segurança.
• Controle de acesso restrito: o acesso aos dados é limitado apenas a profissionais autorizados, com base em níveis de permissão e autenticação.
• Processamento local e proprietário: os dados biométricos coletados (como imagens faciais) são processados por algoritmos e cálculos desenvolvidos internamente pela Truf, sem o uso de inteligência artificial de terceiros e sem envio para APIs ou serviços externos.
• Monitoramento e auditoria: realizamos o acompanhamento contínuo das operações e promovemos testes e revisões para identificar e mitigar vulnerabilidades.

Embora adotemos medidas robustas de proteção, é importante destacar que nenhum sistema é completamente imune a falhas. Em caso de incidente de segurança com dados pessoais, seguiremos os procedimentos previstos na legislação aplicável, incluindo comunicação ao titular e à ANPD, quando exigido.

Como exercer seus direitos?

A Lei Geral de Proteção de Dados Pessoais assegura a você diversos direitos em relação aos seus dados pessoais. Para exercê-los, basta entrar em contato conosco por meio de nossos canais oficiais.

Podemos não atender a alguma solicitação de exercício de direitos caso isso viole nossa propriedade intelectual, segredo de negócios ou se houver obrigação legal ou regulatória para a manutenção dos dados. Também podemos reter os dados para permitir nossa defesa ou de terceiros em disputas.

Comprometemo-nos a responder a todas as solicitações em um prazo razoável, sempre em conformidade com a legislação aplicável.

Por fim, para exercer qualquer um destes direitos, entre em contato pelo e-mail dpo@tirrell.com.br. Podemos solicitar a confirmação de sua identidade para garantir a segurança do processo.

Atualizações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação ou nos serviços oferecidos. Quando houver alterações relevantes, notificaremos por meio dos canais adequados. Recomendamos revisitar esta Política regularmente.

Contato e dúvidas

Em caso de dúvidas ou solicitações relativas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, você poderá entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Nome do DPO: Juliana Gomes Pinto Borges

E-mail: dpo@tirrell.com.br

Estamos à disposição para esclarecer qualquer questão relacionada à privacidade e proteção dos seus dados pessoais.

A Truf está comprometida com a privacidade e a segurança de seus usuários e revisa continuamente suas práticas para garantir o mais alto padrão de conformidade com a legislação aplicável.

Atualizada em 17 de julho de 2026.

Histórico de versões

Com o compromisso de garantir transparência e rastreabilidade, a Truf manterá nesta seção o registro das atualizações aplicadas a esta Política de Privacidade.