Política de Privacidade

1. Quem somos e os nossos papéis

A thibit é operada pela NM Technology Services & Solutions (Grupo NMTSS), Beira, Sofala, Moçambique, sob a Xibo Labs.

Relativamente aos dados pessoais das pessoas verificadas através do Serviço ("verificados"), o nosso cliente — a organização que pediu a verificação — é o responsável pelo tratamento; a thibit trata esses dados segundo as instruções documentadas do cliente. Relativamente aos dados de conta dos integradores e aos dados do website, a thibit atua como responsável pelo tratamento.

2. Dados que tratamos

Dados de verificação: imagens de documentos de identidade; fotografias de selfie e imagens de prova de vida; dados extraídos dos documentos e introduzidos em formulários (nome, data de nascimento, números de documento, nacionalidade); resultados da avaliação e evidência de suporte.

Dados técnicos: endereço IP, metadados do dispositivo e do navegador, marcas temporais e registos de pedidos.

Dados de conta: nome do integrador, email, identidade OAuth (Google ou GitHub) e pertença a organização/projeto.

3. Finalidades

Tratamos dados para entregar a avaliação de verificação; para garantia de qualidade e calibração durante a fase de pré-lançamento; para segurança e prevenção de abuso; para suporte; e para cumprir obrigações legais.

Os dados dos clientes não são utilizados para treinar modelos de terceiros e a thibit não vende dados pessoais.

4. Armazenamento e retenção

A evidência de verificação (imagens de documentos, selfie e imagens de prova de vida) é armazenada encriptada na AWS (Amazon S3) e eliminada automaticamente ao fim de 60 dias.

Os registos de avaliação e os metadados de auditoria podem ser mantidos por mais tempo para fins de integridade e conformidade. Os dados de conta são retidos enquanto a conta estiver ativa.

5. Subcontratantes

Utilizamos os seguintes subcontratantes: AWS (alojamento, armazenamento e inferência de modelos via Amazon Bedrock); Cloudflare (rede e entrega de conteúdos); Vercel (frontends web); e AWS SES (envio de email). Vinculamos os subcontratantes a obrigações de proteção de dados consistentes com esta Política.

6. Transferências internacionais

Os dados são tratados na região us-east-1 (Estados Unidos) da AWS. Quando regras de transferência transfronteiriça se aplicarem a si ou aos seus verificados, apoiamos os nossos clientes com as salvaguardas adequadas.

7. Os seus direitos

Nos termos da lei aplicável, pode pedir acesso, retificação ou apagamento dos seus dados pessoais, ou opor-se ao seu tratamento.

Se foi verificado através da thibit, contacte primeiro a organização que lhe pediu a verificação — é ela que controla e decide sobre os seus dados. Pode também contactar-nos em legal@thibit.id e apoiaremos o seu pedido junto do responsável pelo tratamento.

8. Segurança

As medidas técnicas e organizativas que protegem estes dados estão resumidas na nossa página de Segurança em thibit.id/security.

9. Alterações

Podemos atualizar esta Política periodicamente; as atualizações são publicadas nesta página com uma nova data de "Última atualização".

10. Contacto

Questões e pedidos de privacidade: legal@thibit.id.