Política de privacidade

Bernisa, operada por Birgitta de Forest. Contato para perguntas sobre seus dados: privacidade@bernisa.org. A Bernisa tem sede fora do Brasil (Suécia e Chipre, na União Europeia) e segue as normas da LGPD para o tratamento de dados de pessoas residentes no Brasil.

De quem pede a verificação (pessoa A)	E-mail e pagamento por Pix · Pacote escolhido · Uma foto enviada voluntariamente da pessoa a ser verificada · ID e hora do pedido
De quem é verificado (pessoa B)	CPF · Foto do documento e selfie em tempo real (a selfie é exibida a quem solicitou a verificação) · Consentimento com data e hora · Dependendo do pacote: dados de registros públicos, como situação do CPF, antecedentes criminais, mandados de prisão, processos judiciais e vínculos com empresas
Dos parceiros	Nome, CPF, e-mail e senha (criptografada) · Vendas pelo seu link · Chave Pix quando houver saldo a receber
Técnicos	Endereço IP e hora da verificação (proteção contra fraude). O site usa o pixel da Meta (Facebook/Instagram) para medir nossos anúncios: ele registra visitas às páginas e quando um parceiro conclui o cadastro, sem enviar nome, CPF, e-mail ou telefone.

• Para fazer a verificação contratada — confirmar que a pessoa é realmente quem diz ser e, dependendo do pacote, se há registros públicos associados a ela.
• Para processar o pagamento e entregar o relatório a quem o solicitou.
• Para entregar provas à polícia, caso a pessoa que fez a contratação seja vítima de um crime e o registre.
• Para pagar comissões aos parceiros.
• Para proteger o serviço contra fraudes e abusos.

Os dados nunca são usados para fins de publicidade, criação de perfis ou venda a terceiros.

• Seu consentimento específico e destacado (LGPD art. 11, II, a) — para o uso da sua selfie em tempo real e da foto do seu documento. São dados biométricos, considerados sensíveis pela LGPD. Por isso, na página de consentimento há uma caixa separada só para isso, e o seu rosto é usado apenas para confirmar que é você — nunca para outra finalidade.
• Seu consentimento (LGPD art. 7, I) — para a consulta de registros sobre a pessoa verificada. Até que o solicitante efetue o pagamento, você pode desistir e nenhuma verificação será feita. Após a verificação ser realizada, ela não poderá ser desfeita, mas o relatório será apagado após 24 horas.
• O contrato com você (art. 7, V) — para pedidos, pagamentos e comissões de parceiro.
• Interesse legítimo (art. 7, IX) — para proteção contra fraudes e para guardar a prova da verificação por cinco anos.
• Obrigação legal (art. 7, II) — quando a polícia ou a Justiça solicitar dados, conforme as leis vigentes.

O relatório	24 horas depois de ficar pronto. Depois, ele é apagado automaticamente.
O certificado (só na verificação para empresas, e só se a pessoa verificada marcar a opção)	6 meses, ou até a pessoa verificada cancelá-lo. Apagado automaticamente no dia seguinte ao vencimento.
A foto enviada por quem fez a contratação	Apagada junto com o relatório.
Os dados consultados e os resultados (CPF, antecedentes, mandados, processos, comparação facial)	Usados apenas para criar o relatório e apagados junto com ele.
A prova da verificação (que a pessoa se verificou, associada ao pedido)	5 anos — entregue apenas à polícia ou à Justiça.
O registro de consentimento (quem disse sim a quê e quando)	5 anos.
Quem fez a contratação (nome e e-mail informados no pagamento)	5 anos — entregue apenas à polícia ou à Justiça.
Dados de pagamento	Pelo tempo exigido pela legislação contábil.
Conta de parceiro	Enquanto a conta existir. Apagada mediante solicitação após a comissão pendente ter sido paga.

Ninguém pode comprar nem receber os seus dados. Quem adquire um pacote do serviço tem acesso à selfie da pessoa verificada, à confirmação de que é a pessoa certa e, dependendo do pacote, se há registros — e nada mais. Para prestar o serviço, a Bernisa usa fornecedores especializados, sendo que cada um tem acesso apenas às informações necessárias:

• Um fornecedor para verificação de documentos e rostos
• Um fornecedor para consultas em registros públicos brasileiros
• Stripe — serviço de pagamento para Pix
• Wise — pagamento de comissões aos parceiros
• Operação técnica (hospedagem, banco de dados, automação) na União Europeia

Para mais informações, envie um e-mail para privacidade@bernisa.org.

A polícia e a Justiça podem receber a prova da verificação em caso de investigação criminal. Quem solicitou a verificação não tem acesso a essa prova.

Sim. As atividades da Bernisa são realizadas na Europa e a operação técnica fica localizada na União Europeia, onde a proteção de dados tem nível equivalente à LGPD (GDPR). A transferência é feita conforme o art. 33 da LGPD — com o seu consentimento expresso e para um país com nível adequado de proteção. As consultas aos registros são feitas no Brasil.

Conforme o art. 18 da LGPD, você tem direito a:

• saber se tratamos dados a seu respeito e receber uma cópia deles
• corrigir dados incorretos
• ter seus dados apagados (exceto a prova de verificação, cujo armazenamento é exigido por lei)
• revogar seu consentimento antes de a verificação ser feita
• saber com quem compartilhamos dados
• registrar reclamações junto à ANPD, a Autoridade Nacional de Proteção de Dados

Envie um e-mail para privacidade@bernisa.org. Responderemos em até 15 dias.

Todos os pedidos ficam registrados com o ID do pagamento e o ID da verificação na mesma linha. Se quem solicitou a verificação for vítima de um crime cometido por quem foi verificado, a polícia receberá a identidade da pessoa verificada. Se quem foi verificado for vítima de um crime cometido por quem solicitou a verificação, a polícia receberá os dados da pessoa que contratou o serviço de verificação (e-mail e pagamento). Os dados não são compartilhados com a outra parte. A polícia pode entrar em contato pelo e-mail juridico@bernisa.org. Para esses fins, a prova de verificação é armazenada por cinco anos.

A pessoa que contrata o serviço só realiza o pagamento após o consentimento e a verificação da outra pessoa. A verificação é feita imediatamente após o pagamento, e o relatório é entregue em minutos. Por esse motivo, o pagamento não pode ser cancelado. Se o solicitante não receber o relatório devido a um erro técnico, a Bernisa entregará o relatório assim que o erro for resolvido ou devolverá o valor integral que havia sido pago.

Os serviços da Bernisa são destinados a maiores de 18 anos. Não tratamos conscientemente dados de menores.

Todo o tráfego é criptografado. Fotos de documentos e selfies são tratadas pelo fornecedor de verificação e não ficam armazenadas com a Bernisa. Senhas são criptografadas. O acesso aos dados é limitado ao nível necessário para a operação dos serviços.

A selfie em tempo real e a foto do documento são dados biométricos. Conforme a LGPD (art. 11), eles só são tratados com o seu consentimento específico, dado em uma caixa separada na página de consentimento, e apenas para uma finalidade: confirmar que a pessoa que se verificou é a mesma do documento — e, se quem solicitou enviou uma foto, a mesma dessa foto. A comparação é feita por um fornecedor especializado em verificação de identidade. O rosto nunca é usado para criar perfis, para publicidade ou para qualquer outra finalidade, e nunca é vendido ou compartilhado. A Bernisa não guarda as fotos: elas ficam com o fornecedor de verificação, pelo prazo da prova da verificação (5 anos), e são entregues apenas à polícia ou à Justiça.

A encarregada pelo tratamento de dados pessoais da Bernisa, conforme o art. 41 da LGPD, é Birgitta de Forest. Para qualquer pergunta sobre os seus dados, para exercer os seus direitos ou para contato da ANPD, escreva para privacidade@bernisa.org.

A Bernisa mantém o registro das operações de tratamento de dados (art. 37 da LGPD) e o relatório de impacto à proteção de dados pessoais (art. 38), que descrevem quais dados são tratados, por quê, por quanto tempo, quais os riscos para as pessoas e como a Bernisa os reduz. Esses documentos ficam à disposição da ANPD e podem ser solicitados pelo e-mail privacidade@bernisa.org.

Alterações na política serão exibidas aqui, com a respectiva data informada no topo da página. Mudanças que afetem seus direitos são notificadas no próprio serviço antes de entrarem em vigor.