Política de dados biométricos
Dados biométricos são dados gerados a partir de medições ou digitalizações eletrónicas das características biológicas de um indivíduo, tais como a geometria facial, ou de outros padrões ou características biológicas únicos que possam ser utilizados para identificar um indivíduo específico. Os documentos-fonte a partir dos quais são gerados Dados biométricos, por exemplo, fotografias selfie, passaportes ou cartas de condução, não são, em si mesmos, Dados biométricos.
O tratamento pela Kraken de qualquer dado ou informação como «Dados biométricos», nos termos da presente política, não indica necessariamente que tais elementos se qualificam como ou correspondem às definições de «Dados biométricos», conforme esse termo é utilizado em qualquer estatuto, lei ou regulamento específico.
Renuncia, a favor da Kraken, a quaisquer reivindicações relacionadas com a recolha, o processamento, a utilização e o armazenamento dos seus Dados biométricos. Isto inclui quaisquer reivindicações passadas ou prévias, bem como quaisquer reivindicações que possam surgir no futuro relacionadas com a sua utilização dos serviços da Kraken.
Finalidades da recolha de dados biométricos
A Kraken recolhe, utiliza, armazena e processa Dados biométricos para verificar a sua identidade, tanto quando abre a sua Conta Kraken como em qualquer momento posterior, conforme considerado necessário pela Kraken ou exigido por lei ou regulamento. Por exemplo, a Kraken pode solicitar o processamento dos seus Dados biométricos para fins de segurança, no âmbito de determinadas ações em que é exigida uma camada adicional de garantia para confirmar a sua identidade.
Base jurídica
Antes de recolher os seus Dados biométricos, a Kraken informá-lo-á de que estão a ser recolhidos ou armazenados Dados biométricos e das finalidades para as quais serão utilizados.
Nos Estados Unidos, Canadá, Austrália e nas jurisdições em que não esteja disponível outra base jurídica, baseamo-nos no seu consentimento.
Na UE e no Reino Unido, baseamo-nos na nossa obrigação legal de cumprir as leis e os regulamentos relativos ao branqueamento de capitais (AML), ao financiamento do terrorismo (CTF) e ao Conheça o Seu Cliente (KYC), que são necessários por motivos de interesse público substancial.
Nos EAU, baseamo-nos na execução de um contrato e no cumprimento das nossas obrigações legais em matéria de AML, CTF e KYC para processar dados biométricos.
Conservação
Os Dados biométricos são processados em nome da Kraken por fornecedores terceiros de confiança de verificação de identidade que atuam como nossos subcontratantes. Estes fornecedores estão vinculados por contrato, incluindo por Contratos de Tratamento de Dados que definem as suas obrigações e restrições ao processamento.
Os Dados biométricos são eliminados de forma permanente e segura por estes fornecedores no prazo de 6 meses após a recolha.
Se solicitar a eliminação dos seus Dados biométricos durante este período de 6 meses e a Kraken não tiver qualquer base jurídica para os conservar, eliminá-los-emos. Quando os Dados biométricos estiverem sujeitos a uma legal hold, investigação ou outro requisito legal de conservação, serão conservados até que a legal hold ou o requisito seja levantado.
Títulos dos Dados biométricos
A Kraken mantém um Sistema de Gestão de Títulos da Informação certificado de acordo com as normas ISO 27001 e SOC 2. Para obter informações adicionais sobre as nossas práticas de títulos da informação, consulte aqui e, para informações gerais sobre títulos, clique aqui.
Os Dados biométricos são conservados pelos nossos prestadores de serviços de verificação de identidade e protegidos através de controlos de títulos equivalentes, incluindo gestão de títulos da informação certificada pela ISO 27001, auditorias SOC 2 independentes e encriptação em trânsito e em repouso. A Kraken avalia de forma independente a postura de títulos de cada prestador no âmbito da sua diligência devida relativa a fornecedores.
Divulgações de Dados biométricos
A Kraken recorre a determinados prestadores de serviços terceiros de confiança para processar Dados biométricos em nosso nome para efeitos de verificação de identidade. Estes prestadores atuam sob as instruções estritas da Kraken e processam os dados apenas na medida do necessário para essa finalidade. Cada um está vinculado por um Acordo de Processamento de Dados que exige confidencialidade estrita, títulos e cumprimento das leis aplicáveis em matéria de privacidade e proteção de dados.
A Kraken não divulga adicionalmente Dados biométricos, salvo se:
O indivíduo ou o representante legalmente autorizado do indivíduo consentir na divulgação;
A divulgação for exigida pela legislação ou regulamentação aplicável; ou
A divulgação for exigida nos termos de um mandado ou subpoena válido emitido por um tribunal com jurisdição competente.
A Kraken não vende, arrenda, negoceia nem de outra forma obtém lucro com Dados biométricos.
<b>Os nossos direitos.</b>
Dispõe de direitos relativamente aos seus dados pessoais, incluindo os seus Dados biométricos. Estes direitos variam consoante a jurisdição e podem incluir:
O direito de saber se processamos os seus Dados biométricos;
O direito de apagar os seus Dados biométricos;
O direito de restringir ou de se opor a determinado processamento;
O direito de levantar o consentimento quando o consentimento for a base legal;
O direito de apresentar uma reclamação ao responsável pelo tratamento;
O direito de apresentar uma reclamação à sua autoridade reguladora de proteção de dados.
