Transparência sobre como tratamos seus dados.

Quem somos

Thea é o nome da plataforma. A pessoa jurídica responsável por ela é a NEXTCODE TRATAMENTO DE DADOS LTDA., CNPJ 28.744.164/0001-42, sociedade empresária limitada inscrita na Receita Federal desde 26 de setembro de 2017, com atividade principal de tratamento de dados e provedores de serviços de aplicação (CNAE 63.11-9-00), sediada na Calçada das Antares, 256, Alphaville, Santana de Parnaíba, SP, CEP 06541-065. Site institucional da empresa: nxcd.com.br.

Contato: [email protected]. Para assuntos de dados pessoais, fale com o encarregado em [email protected].

De onde vêm os dados

Todo dado pessoal que a Thea trata entra por uma verificação de identidade solicitada por uma empresa cliente para um usuário dela, dentro do produto contratado. Este site não coleta dados de identidade de visitantes: o cadastro em thea.com.br pede apenas nome, e-mail e senha para criar uma conta de avaliação do painel. Nenhuma página pública pede documento, selfie, CPF, senha de terceiros ou dado bancário.

Papéis no tratamento

A Thea atua em dois papéis diferentes, e vale separar os dois porque eles têm consequências distintas para você.

Como operadora. Quando um cliente da Thea (uma empresa) solicita a verificação de um usuário final, esse cliente é o controlador: ele define por que a verificação acontece e o que faz com o resultado. A Thea executa a verificação seguindo as instruções documentadas dele e nos limites legais.

Como controladora. A Thea mantém uma base própria de faces, usada para prevenção a fraude e para confirmar se uma face já apareceu associada a outro CPF. Essa base é alimentada pelas verificações que realizamos e é consultada por diferentes clientes. Como a finalidade aqui é definida pela Thea, e não pelo cliente, nesse tratamento específico a Thea é a controladora e responde diretamente ao titular.

Dados que tratamos

• Nome completo, CPF e data de nascimento.
• Imagens do documento de identificação (RG, CNH, CIN).
• Selfie e dados de prova de vida (vídeo curto e marcos faciais).
• Template biométrico derivado da face.
• Metadados da verificação (IP, dispositivo, horário).

Importante: a imagem da face coletada em uma verificação pode ser incorporada à base de faces da Thea e consultada em verificações solicitadas por outros clientes, exclusivamente para prevenção a fraude.

Finalidades

• Executar a verificação de identidade solicitada pelo cliente.
• Prevenir fraude e atender obrigações regulatórias do controlador.
• Manter e consultar a base de faces da Thea para detectar uso de uma mesma face por identidades diferentes.
• Gerar trilha de auditoria para conformidade (BACEN, SUSEP, LGPD).
• Melhorar nossos modelos de detecção, com dados agregados e anonimizados.

Base legal

Na execução da verificação. Depende do caso de uso do controlador. Em geral, execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, ou consentimento específico do titular.

Na base de faces. Dado biométrico é dado pessoal sensível. O tratamento se apoia no art. 11, II, "g" da LGPD, que autoriza o tratamento de dados sensíveis, sem necessidade de consentimento específico do titular, para garantia da prevenção à fraude e à segurança do titular nos processos de identificação e autenticação de cadastro em sistemas eletrônicos. Não usamos essa base para nenhuma outra finalidade: nada de publicidade, perfilamento comercial ou venda de dados.

Compartilhamento com terceiros

Quando uma face ainda não consta na nossa base, podemos consultar parceiros e bureaus especializados para completar a verificação. Nessas consultas compartilhamos apenas o mínimo necessário para obter a resposta, sob contrato que limita o uso do dado à finalidade daquela consulta.

Nossa infraestrutura de produção usa servidores dedicados (bare metal) em data center no Brasil, região de São Paulo, com armazenamento dos dados em território nacional. A relação dos suboperadores em uso está publicada abaixo.

Suboperadores

As fotos de documento e a selfie não saem da nossa infraestrutura. Elas são armazenadas nos nossos próprios servidores, em data center na região de São Paulo, e não em nuvem de terceiro. Os serviços abaixo apoiam o restante da operação:

• Cloudflare — borda da rede: DNS, proteção contra ataque e entrega do conteúdo. Vê o tráfego em trânsito, não armazena os dados da verificação.
• Resend — envio dos e-mails de verificação para o titular (nome e endereço de e-mail).
• Microsoft 365 — e-mail corporativo da equipe.
• Asaas — pagamentos e emissão de cobrança dos nossos clientes. Dados do pagador, não do titular verificado.
• NextID — motor de identidade e biometria, operado pela própria Nextcode.
• Twenty (hospedado na Elestio) — relacionamento comercial: nome, e-mail e telefone de quem se cadastra na plataforma. Não recebe dado de verificação.
• Google (Analytics e Ads) — medição do site e das campanhas. Não recebe dado de verificação.
• OpenAI (ChatGPT Ads) — medição das campanhas: quando o cadastro veio de um anúncio no ChatGPT, recebe o identificador do clique, o tipo de conversão, a data e a hora. Não recebe nome, e-mail nem dado de verificação.
• Meta (Facebook e Instagram) — medição das campanhas: quando a pessoa chega por um link do Facebook ou do Instagram, que a Meta marca com um identificador de clique, os nossos servidores informam a ela esse identificador, o tipo de evento (visita, envolvimento com a página, isto é, rolar 25% dela ou ficar 15 segundos com ela aberta, cadastro, confirmação, criação da organização, primeira verificação e recargas, estas com o valor), a página, a data, a hora e o navegador usado no acesso ou no cadastro. Para medir os anúncios, também guardamos por 180 dias a visita, o envolvimento e o clique no botão de cadastro de quem chega assim, com o identificador do clique e os códigos de campanha, conjunto e anúncio, sem nome nem e-mail. Na conta de quem se cadastra depois desse clique, guardamos também o navegador usado no cadastro, para informar à Meta os passos seguintes. Como foi a Meta que emitiu o identificador, ela pode associar o clique à conta da pessoa na Meta. Não carregamos pixel nem cookie da Meta no site, e ela não recebe nome, e-mail nem dado de verificação.

Esta lista muda quando a operação muda. A versão vigente é sempre esta página; dúvidas e avaliações de fornecedor em [email protected].

Cookies e ferramentas de terceiros

Separamos as ferramentas em três categorias, cada uma com a sua base legal. As necessárias fazem o site funcionar. A medição de audiência e de campanha roda com base em legítimo interesse (art. 7, IX, da LGPD): ela nos diz quantas pessoas visitam, de onde vêm e se um cadastro veio de um anúncio, sempre com dados mascarados e sem venda. O Google Analytics roda sem cruzamento com contas Google ou outros sites; Meta e OpenAI recebem só o identificador do clique que elas mesmas emitiram, como descrito acima. Você pode se opor a qualquer momento em preferências de cookies, no rodapé de todas as páginas, e o site também respeita o sinal Global Privacy Control do navegador, tratado como recusa. A personalização de anúncios só liga com o seu consentimento e hoje não é usada.

Ferramenta	Finalidade	Categoria e base legal	Duração
thea_consent	Guardar a sua escolha de cookies	Necessário	12 meses
Google Analytics 4 (via Google Tag Manager)	Páginas vistas, origem das visitas e uso do site, de forma agregada	Medição, legítimo interesse	até 2 anos
Microsoft Clarity	Mapas de calor e gravação anônima de navegação, com textos e campos mascarados	Medição, legítimo interesse	até 1 ano
_thea_attr	Identificadores do clique em anúncio (Google, ChatGPT, Meta) e parâmetros de campanha, para atribuir o cadastro à origem e informar a conversão à plataforma, sem nome nem e-mail	Medição, legítimo interesse	90 dias
Personalização de anúncios	Remarketing e anúncios personalizados	Consentimento, desligada por padrão	Não usada hoje

Os dados de medição são tratados pelo Google, pela Microsoft, pela OpenAI e pela Meta como operadores, sob os termos de cada serviço, e podem envolver transferência internacional. O teste de legítimo interesse dessa medição está documentado e pode ser solicitado em [email protected]. Não usamos cookies para publicidade personalizada nem vendemos dados.

Retenção

Artefatos da verificação. Documento, selfie e vídeo de prova de vida ficam disponíveis no painel do cliente pelo prazo que ele definir. Por padrão, 5 anos, alinhado com exigências de obrigação legal e auditoria. Depois desse período, são eliminados de forma segura.

Base de faces. A imagem da face e o template biométrico derivado dela são retidos enquanto durar a finalidade de prevenção a fraude, com revisão periódica da necessidade.

Direitos do titular

Você, titular dos dados, tem direito a:

• Confirmar a existência e acessar os dados tratados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar consentimento, quando essa for a base legal.
• Solicitar portabilidade dos dados.
• Ser informado sobre com quem compartilhamos seus dados.

Sobre uma verificação específica, o caminho mais rápido é falar com a empresa que solicitou a sua verificação, porque ela é a controladora desses dados.

Sobre a base de faces, a Thea é a controladora. Fale direto com a gente em [email protected].

Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contatado em [email protected].