Como a Veriff mantém seus dados pessoais seguros

Em um mundo digital onde identidades são forjadas e a confiança é frágil, acreditamos que seus dados pessoais nunca devem ser o elo mais fraco. Na Veriff, proteger suas informações não é apenas parte do nosso serviço – é a nossa promessa. Veja como protegemos seus dados em cada etapa, para que você possa se sentir confiante sobre quem você é online e como é verificado.

A Veriff é uma empresa de verificação de identidade à qual são confiados grandes volumes de dados pessoais. Empresas como Bolt, Deel e Trustpilot usam a Veriff para verificar seus usuários. Portanto, se um aplicativo ou site pediu que você verificasse sua identidade por meio da Veriff, a solicitação vem dessa empresa e a verificação é feita em nome dela. Levamos essa responsabilidade a sério e somos transparentes sobre nossas práticas de segurança.

Por que a verificação de identidade segura é importante?

A segurança na verificação de identidade é essencial para construir confiança no mundo digital.

Ameaças de fraude em evolução: De acordo com o Relatório de Fraude de Identidade Veriff 2027, a taxa geral de fraude se manteve estável em 2026 em 3,70%, em comparação com 3,77% no final de 2025.

Com o aumento da fraude online, empresas e pessoas precisam ter a garantia de que seus dados estão protegidos. A Veriff oferece essa garantia por meio de um compromisso com segurança, compliance e princípios que priorizam a privacidade.

Compliance: A Veriff adere às principais estruturas de proteção de dados, como o GDPR na Europa.

Como a Veriff processa dados pessoais?

O principal objetivo da Veriff como empresa é processar dados pessoais para realizar a verificação de identidade em nome de nossos clientes empresariais. Atuamos como um processador de dados, o que significa que a empresa que solicita a verificação de sua identidade determina a finalidade do processamento dos dados.

A Veriff reconhece cada indivíduo que passa por seu fluxo de verificação como um titular de dados. O titular dos dados está sempre no centro do serviço da Veriff. Você, como titular dos dados, tem direito a informações específicas e ao exercício dos seus direitos de privacidade de dados. É por isso que a Veriff deixa claro em seu Aviso de Privacidade que está fornecendo seus serviços de verificação para outras empresas. A Veriff coleta e processa seus dados por meio de seus serviços apenas se a verificação dos seus dados for solicitada por um cliente empresarial da Veriff. O cliente da Veriff, a empresa que está verificando sua identidade, decide como e para quais finalidades a Veriff processa seus dados. Isso também significa que eles devem informar a você como eles e a Veriff processam seus dados, e garantir que você possa exercer seus direitos durante o processo.

Os serviços da Veriff processam dados pessoais. O Regulamento Geral sobre a Proteção de Dados da UE (conhecido como GDPR) define dados pessoais como qualquer informação sobre um indivíduo que pode ser identificado, direta ou indiretamente, por nome, número de identificação ou outros fatores relacionados à identidade física, fisiológica, genética, mental, econômica, cultural ou social de um indivíduo. Os dados coletados pela Veriff para sua identificação são dados pessoais, e os clientes da Veriff devem garantir que têm uma base legal válida para permitir que a Veriff utilize os dados para seus serviços.

Quais são seus direitos como titular de dados?

Como titular de dados, você tem direitos específicos sobre suas informações. A empresa que o direcionou para a Veriff é responsável por informar como seus dados são usados e como você pode exercer seus direitos. Nosso Aviso de Privacidade fornece informações claras sobre nosso papel e responsabilidades. Para saber por quanto tempo seus dados são mantidos, leia o aviso de privacidade da empresa que o enviou. As solicitações para acessar ou excluir esses dados também devem ser feitas à empresa, pois é ela quem os controla.

Que tipo de dados a Veriff processa?

A Veriff processa os dados pessoais necessários para nossos serviços, que podem incluir seu nome, número de identificação e imagens do seu rosto e documentos de identidade, como passaporte, carteira de motorista, carteira de identidade nacional ou autorização de residência. Isso pode incluir dados biométricos, um tipo de informação sensível que exige proteções legais mais rigorosas, mas que oferece uma forte camada de proteção contra fraudes. A sessão também coleta informações técnicas sobre seu dispositivo e rede, como seu endereço IP e localização geral, o que ajuda a detectar fraudes, como uma pessoa criando múltiplas identidades.

Como protegemos seus dados?

A Veriff emprega uma estratégia de segurança multicamadas para proteger seus dados. Isso inclui gerenciamento de riscos proativo, medidas técnicas avançadas e políticas internas rigorosas. Nossa abordagem é construída sobre uma filosofia de “segurança por design” que integra a proteção em todos os aspectos do nosso serviço.

Gerenciamento de riscos dedicado

Nossas equipes de privacidade e compliance realizam avaliações regulares de impacto na proteção de dados. Essa abordagem nos ajuda a identificar e mitigar proativamente os riscos associados às nossas soluções de verificação de identidade. Garantimos que o acesso aos dados seja concedido com base no princípio do menor privilégio, o que significa que os funcionários só podem visualizar as informações essenciais para suas funções.

Essas avaliações de impacto sobre a proteção de dados não apenas atendem aos requisitos legais, mas também permitem que a Veriff identifique e aborde proativamente os riscos relacionados aos nossos produtos e serviços. Ao aproveitar nossa competência jurídica interna e adotar medidas proativas de segurança da informação, como o uso de autenticação multifator e a recomendação de uso de gerenciadores de senhas, a Veriff garante o mais alto nível de segurança de dados para manter nosso compromisso de proteger sua privacidade e seus dados.

Não vender ou compartilhar dados de usuários finais sem autorização

Conforme declarado no Aviso de Privacidade da Veriff, divulgaremos seus dados pessoais ao cliente que nos autorizou a fornecer o serviço de verificação de identidade para você. Além disso, como parte integrante do serviço de verificação de identidade, suas informações pessoais podem ser divulgadas aos nossos subprocessadores cuidadosamente selecionados. Esses são prestadores de serviço que nos auxiliam com diferentes serviços de processamento de dados e armazenamento em nuvem, sendo essenciais para fornecer nosso serviço de verificação de identidade. Internamente, qualquer acesso aos dados é concedido com base na necessidade de conhecimento e no princípio do menor privilégio. Isso significa que nossos funcionários recebem apenas as informações e os direitos de acesso estritamente necessários para suas tarefas específicas, ajudando a prevenir ameaças internas e garantindo que seus dados permaneçam seguros contra comprometimento interno e externo. Isso garante que seus dados estejam sempre seguros, sem acesso não autorizado.

Períodos definidos de armazenamento de dados

O termo para manter seus dados é fixado em políticas internas e acordos de clientes. A Veriff nunca mantém dados indefinidamente. Por exemplo, como padrão, os dados pessoais processados em nome de nossos clientes são armazenados por no máximo 3 anos. No entanto, no contexto dos serviços de verificação de identidade, isso pode variar dependendo das instruções do cliente. É por isso que a empresa que solicitou sua verificação de identidade é quem pode lhe informar o tempo exato de quanto tempo seus dados são armazenados e usados para verificação de identidade. Armazenar seus dados apenas enquanto necessário é uma medida de segurança essencial para ajudar a manter seus dados seguros e reduzir riscos como a exposição através de vazamentos nas mídias sociais ou sistemas legados.

Criptografia em repouso e em trânsito

Na Veriff, os dados são criptografados tanto em repouso quanto em trânsito. A criptografia é o processo de conversão de dados em um formato ilegível, tornando-os inacessíveis ao usuário que não possui a chave de criptografia. A criptografia permite proteção segura e confidencial de ponta a ponta dos dados, protegendo seu conteúdo.

A criptografia é um componente central da nossa segurança de dados. A Veriff usa protocolos de criptografia fortes para proteger seus dados o tempo todo. Os dados em trânsito são criptografados usando o Transport Layer Security (TLS) 1.2 ou uma versão mais recente.

– Dados em trânsito são criptografados usando Transport Layer Security (TLS) 1.2 ou superior, protegendo os dados enquanto se movem pela internet.

– Dados em repouso são criptografados usando o Padrão de Criptografia Avançado (AES-256), um padrão reconhecido globalmente.

Além disso, todos os aplicativos internos hospedados pela Veriff e usados para gerenciar informações pessoais também são canalizados para VPN como uma medida extra para reduzir a superfície de ataque e fornecer uma camada adicional de segurança ao padrão TLS. Essas práticas ajudam a garantir que seus dados não sejam comprometidos através de vulnerabilidades de rede WiFi ou e-mails de phishing.

Quais são as certificações de segurança da Veriff?

O compromisso da Veriff com a segurança é comprovado por relatórios e certificações independentes e reconhecidos internacionalmente. Esses documentos confirmam que nossos sistemas e processos atendem aos mais altos padrões de proteção de dados e segurança da informação.

– SOC 2 Tipo 2: Trata-se de uma análise independente de terceiros que demonstra o bom funcionamento dos controles de segurança da Veriff ao longo de um ano.

– ISO/IEC 27001:2022: Um padrão internacional para sistemas de gerenciamento de segurança da informação (SGSI), que valida nossa abordagem sistemática e baseada em riscos para gerenciar e proteger ativos continuamente.

– Cyber Essentials do Reino Unido: este esquema apoiado pelo governo do Reino Unido certifica nossas defesas contra ameaças cibernéticas comuns. O esquema Cyber Essentials do Reino Unido foi criado para ajudar a proteger as organizações contra uma ampla gama dos ataques cibernéticos mais comuns.

Você pode saber mais sobre os Cyber Essentials na página do Centro Nacional de Segurança Cibernética do Reino Unido. Essas medidas de segurança são apenas alguns exemplos que estão em vigor aqui na Veriff. Tomamos todas as precauções necessárias para lhe dar tranquilidade ao usar nosso serviço de verificação de identidade—mesmo em suas interações diárias online. Estamos sempre atentos às atualizações relevantes e implementamos medidas adicionais para garantir o compliance.

Onde você pode ler mais?

Quer saber mais?

Saiba mais sobre nossas práticas de segurança em nossa página de Segurança e Compliance

Saiba mais

Segurando o mundo digital: a visão da Veriff para um futuro mais seguro e com foco na confiança

Na Veriff, sabemos que a fraude não para — por isso, nós também não podemos. Com ameaças de identidade cada vez mais sofisticadas, desde deepfakes biométricos e personificação por IA até táticas de engenharia social em evolução, a Veriff se mantém à frente dos riscos emergentes para proteger o mundo digital. Em vez de simplesmente reagir a novas ameaças, nós as antecipamos e trabalhamos proativamente para estar sempre um passo à frente.

Nosso compromisso começa com tecnologia de ponta. A Veriff evolui continuamente sua infraestrutura de confiança, apoiada por modelos de IA, análise de risco em tempo real e sistemas avançados de detecção de ameaças. Mas a tecnologia sozinha não é suficiente. A verdadeira segurança digital requer uma visão mais ampla.

É por isso que vamos além, colaborando com reguladores, contribuindo para estruturas de confiança globais e estabelecendo parcerias com líderes da indústria para moldar um cenário digital seguro e confiável. Porque para nós, construir confiança online não é opcional — é essencial.

Confiança também tem a ver com privacidade e compliance. A Veriff alinha suas práticas de proteção de dados com os principais padrões globais, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, mantendo-se ágil em meio a estruturas emergentes.

Olhando para o futuro, a visão da Veriff é clara: um mundo onde os indivíduos se movem livre e seguramente pelos espaços digitais – com o suporte de uma verificação de identidade que seja contínua, que priorize a privacidade e seja globalmente escalável.

Não estamos apenas respondendo às ameaças de hoje. Estamos moldando a internet de amanhã – uma onde a confiança impulsiona o progresso e as pessoas vêm em primeiro lugar.