Termos de serviço.

Estes termos regem o acesso e o uso do serviço de verificação de identidade ShieldID (o “Serviço”), operado pela Crown Stack Systems (“nós”), por uma conta de empresa ou desenvolvedor (“você”, “cliente”). Ao criar uma conta, solicitar uma chave de API ou usar o Serviço de qualquer outra forma, você concorda com estes termos. Um formulário de pedido assinado prevalece sobre estes termos em caso de divergência.

1. O que é o Serviço

O ShieldID é uma plataforma de verificação de identidade. Ele lê e cruza as informações de um documento de identidade emitido pelo governo, compara uma selfie ao vivo com a foto do documento, executa um desafio guiado de prova de vida e informa sinais de anti-spoofing, deepfake, máscara e adulteração de documento — cada um como um veredito próprio, entregue a você por resposta da API e webhook assinado. Os resultados e a atividade da conta também são registrados no Activity Ledger quando você usa o ShieldID por meio de uma integração Trust Ledger (ou de outra integração Crown Stack); isso estará disponível em breve para uma conta de API independente. O ShieldID informa vereditos e evidências; ele não toma a decisão subjacente de aceitar ou rejeitar o seu solicitante — essa decisão, e suas consequências, são de sua responsabilidade.

A triagem de sanções e listas de vigilância está disponível como um complemento no nível da conta, não incluída em todos os planos. Os recursos descritos neste site como “em breve” não fazem parte do Serviço até serem lançados.

2. Contas e chaves de API

Você é responsável pela exatidão das informações fornecidas ao criar uma conta e por toda a atividade que ocorrer em sua conta e com suas chaves de API. As chaves de API são emitidas por ambiente (sandbox e produção); você deve mantê-las confidenciais e não deve compartilhar uma chave de produção fora da sua própria organização. Se você acreditar que uma chave foi comprometida, revogue-a imediatamente no seu painel e entre em contato conosco.

• Você pode criar e revogar chaves de API a partir da sua conta; uma chave revogada deixa de funcionar imediatamente.
• As chaves sandbox servem para testes e trabalho de integração, não para verificar solicitantes reais para uma decisão em produção.
• Você é responsável pela forma como seus próprios sistemas armazenam, registram e usam os resultados que o Serviço retorna a você.

3. Uso aceitável

Você concorda em usar o Serviço somente para a verificação lícita de identidade de pessoas que saibam que estão sendo verificadas e em não:

• Enviar um documento de identidade para verificação sem o conhecimento e, quando exigido, o consentimento da pessoa a quem ele pertence.
• Usar o Serviço para criar um banco de dados de reconhecimento facial de uso geral, ou para qualquer finalidade que não seja verificar a identidade de um solicitante específico em uma transação específica.
• Tentar fazer engenharia reversa, procurar vulnerabilidades ou interferir no funcionamento normal do Serviço, incluindo solicitações automatizadas excessivas destinadas a degradar o Serviço para outros clientes.
• Usar os resultados da verificação para discriminar ilegalmente um solicitante.
• Usar o Serviço de maneira que viole a lei aplicável, incluindo a legislação de privacidade que rege a sua própria coleta e uso das informações pessoais dos solicitantes.

Podemos suspender ou encerrar o acesso em caso de violação desta seção, mediante aviso quando razoavelmente viável.

4. Sandbox vs. produção e cobrança

As sessões sandbox nunca são cobradas, em planos elegíveis, sem limite de volume de testes em sandbox dentro de um uso razoável e de boa-fé. As verificações em produção são cobradas por verificação, em dólares canadenses; tentativas de fraude malsucedidas não são cobradas. Os preços dos planos e por verificação ainda não estão publicados neste site; quando um preço for exibido ou cotado, ele só se torna vinculante quando constar de um formulário de pedido assinado ou for confirmado por escrito.

A periodicidade de faturamento, as condições de pagamento e as formas de pagamento aceitas são definidas no seu plano ou formulário de pedido. Alterações de plano e cancelamentos são tratados pela sua conta ou entrando em contato conosco; a alteração entra em vigor a partir do próximo período de cobrança, a menos que seu formulário de pedido disponha de outra forma.

5. Dados e privacidade

O tratamento que damos às informações pessoais processadas por meio do Serviço está descrito em nossa Política de Privacidade, que é incorporada a estes termos por referência. Em resumo: não vendemos as informações pessoais dos solicitantes e não as usamos para treinar modelos; as imagens de documentos são apagadas automaticamente em um prazo curto, sete dias por padrão; e, quando você coleta os documentos de identidade dos seus solicitantes para verificá-los, você é responsável pela sua própria base legal e pela divulgação a esses solicitantes. Um contrato de processamento de dados está disponível mediante solicitação para os clientes que precisarem.

6. Disponibilidade

Procuramos manter o Serviço disponível e com bom desempenho, mas os planos padrão são fornecidos sem um nível de serviço de disponibilidade garantido. Podemos realizar manutenções que afetem temporariamente a disponibilidade e faremos esforços razoáveis para minimizar a interrupção. Um acordo de nível de serviço Enterprise, com compromissos específicos de disponibilidade e suporte, está planejado para clientes elegíveis; até que seus termos sejam acordados em um pedido assinado, nenhum compromisso de disponibilidade é assumido para qualquer plano.

7. Propriedade intelectual

Somos proprietários do Serviço, incluindo seu software, documentação e marca. Você mantém a propriedade dos dados que envia ao Serviço e dos resultados que ele retorna a você. Você nos concede o direito de processar esses dados exclusivamente para fornecer o Serviço a você, de acordo com nossa Política de Privacidade.

8. Rescisão

Qualquer uma das partes pode encerrar uma conta por conveniência, sujeito a qualquer prazo mínimo acordado em um formulário de pedido separado. Podemos suspender ou encerrar o acesso imediatamente em caso de violação material destes termos, incluindo a violação da seção de uso aceitável. Após o encerramento, a retenção e a exclusão dos seus dados continuam seguindo os prazos descritos em nossa Política de Privacidade.

9. Responsabilidade

O Serviço é fornecido “no estado em que se encontra” e “conforme a disponibilidade”. O ShieldID informa vereditos e evidências sobre um documento e uma captura ao vivo; ele não garante que um documento seja genuíno, que um solicitante seja quem afirma ser, nem que um resultado específico esteja livre de fraude — você continua responsável pela decisão que tomar com base em nossos resultados. Na máxima extensão permitida por lei, nenhuma das partes será responsável por danos indiretos, incidentais ou consequenciais, e a responsabilidade total de cada parte nos termos destas condições é limitada conforme estabelecido no seu formulário de pedido ou nas condições do seu plano. Nada nestes termos limita a responsabilidade que não possa ser limitada por lei.

10. Lei aplicável

Estes termos são regidos pelas leis da Província de Ontário e pelas leis federais do Canadá aplicáveis em Ontário, sem considerar princípios de conflito de leis. Os tribunais de Ontário têm jurisdição exclusiva sobre qualquer disputa decorrente deles.

11. Alterações a estes termos

Podemos atualizar estes termos conforme o Serviço mudar ou conforme nossa revisão jurídica avançar. Atualizaremos a data de vigência acima quando isso ocorrer e avisaremos sobre alterações relevantes antes de elas entrarem em vigor para os clientes existentes.

12. Fale conosco

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.