A CHECKLL existe para ajudar as pessoas a provar que são dignas de confiança — por isso aplicamos a nós próprios o mesmo padrão em relação aos seus dados. Esta página explica, de forma simples, como os protegemos.
🔐 Encriptado🛡 Acesso controlado🙈 Privacidade desde a conceção🚫 Nunca vendemos os seus dados
Encriptação
Em trânsito: todas as ligações à CHECKLL utilizam HTTPS/TLS, pelo que os dados que circulam entre o seu dispositivo e os nossos servidores são encriptados.
Em repouso: os seus dados são armazenados numa infraestrutura de nuvem segura com encriptação em repouso.
Controlo de acesso
Segurança ao nível da linha. A nossa base de dados aplica regras de acesso ao nível da linha — só pode aceder aos seus próprios dados, e um relatório completo é divulgado a terceiros apenas quando o consente.
O acesso do pessoal é restrito e registado. O pessoal autorizado da CHECKLL só pode aceder aos dados na medida do necessário para operar o serviço, analisar reclamações e prevenir fraudes — e esse acesso é restrito por função e registado num registo de atividade interno.
Limites contra a recolha automática. A pesquisa tem limites de frequência e é auditada para impedir a recolha em massa de perfis.
Início de sessão e contas
Inicia sessão com um código único enviado para o seu e-mail — não existe qualquer palavra-passe na CHECKLL que possa ser roubada ou reutilizada.
As sessões são geridas pelo nosso fornecedor de autenticação utilizando tokens de padrão industrial.
Dados biométricos e sensíveis
Os dados de reconhecimento facial derivados da sua selfie são utilizados apenas para verificar se a sua selfie corresponde ao seu documento de identidade e para detetar contas duplicadas ou fraudulentas — com o seu consentimento. Nunca são utilizados para publicidade e nunca são vendidos.
Praticamos a minimização de dados — recolhemos apenas o que o serviço necessita.
Removemos os metadados de localização (GPS/EXIF) de todas as fotografias carregadas para proteger a sua localização.
Privacidade desde a conceção
O seu relatório completo permanece privado — empregadores, credores e outros só o veem quando o consente especificamente.
Não utilizamos publicidade nem cookies de rastreio entre sites.
Não vendemos os seus dados pessoais.
As nossas práticas estão alinhadas com as principais leis de proteção de dados (GDPR, a POPIA da África do Sul, a NDPA da Nigéria). Consulte a nossa Política de Privacidade.
Segurança de conteúdos
Anúncios, fotografias e mensagens podem ser denunciados e analisados, e removemos os conteúdos que violam as nossas regras.
Conteúdos ilegais — em particular material de abuso sexual de menores — são removidos e comunicados às autoridades competentes.
Infraestrutura de confiança. A CHECKLL é construída sobre infraestrutura de nuvem com certificação independente SOC 2 Type II — o nosso fornecedor de base de dados/autenticação (Supabase) e o nosso fornecedor de alojamento (Netlify). Isto significa que as plataformas em que o nosso serviço funciona cumprem normas de segurança reconhecidas e auditadas de forma independente. A CHECKLL está empenhada em obter a sua própria certificação de segurança formal e independente à medida que a plataforma cresce.
Comunicar um problema de segurança
Se acredita ter encontrado uma vulnerabilidade de segurança, envie-nos um e-mail para [email protected]. Levamos as comunicações a sério e responderemos prontamente.