A Didit pode mostrar um consentimento biométrico antes da primeira captura facial em Illinois, Texas e Colorado. Veja modos, campos da API, SDKs e seus deveres.
Sim. A Didit pode mostrar uma etapa de consentimento antes da primeira captura facial para as pessoas cobertas pelas leis biométricas de Illinois (BIPA), Texas (CUBI) e Colorado, e registra a resposta na sessão. Você escolhe o modo para cada aplicação: Auto (o padrão), Sempre ou Nunca. A Didit mostra a etapa e registra a resposta, mas você continua responsável por decidir se a sua própria jornada cumpre as leis que se aplicam a você.
#O que é a etapa de consentimento
É uma tela exibida antes da selfie. Ela informa à pessoa o que é coletado (a geometria do seu rosto), por quê, quem o guarda e por quanto tempo, e traz um link para a Política de dados biométricos. Tem um único botão, Concordar e continuar, que fica ativo quando a pessoa marca a caixa de concordância. A etapa só aparece em uma sessão que captura um rosto, como Liveness, Face Match ou Estimativa de idade, ou a selfie tirada durante a captura do documento.
#Escolha o modo
No console, abra as Configurações da sua aplicação, depois Dados e privacidade e Consentimento biométrico. Cada alteração fica registrada no registro de auditoria.
| Modo | O que acontece |
|---|---|
| Auto (padrão, recomendado) | A etapa é exibida onde a lei de Illinois, Texas ou Colorado pode se aplicar. Todas as outras pessoas veem o aviso padrão de uma linha. |
| Sempre | Todas as pessoas cujo rosto é capturado veem a etapa, estejam onde estiverem. |
| Nunca | A Didit não exibe nenhuma etapa de consentimento. Você coleta o consentimento biométrico por conta própria antes da selfie e guarda o registro. |
No modo Auto, a etapa é exibida quando qualquer uma destas condições se aplica:
- Você declarou um estado coberto ao criar a sessão, ou enviou um endereço dos EUA nos dados esperados.
- O endereço IP da pessoa está em Illinois, Texas ou Colorado.
- A pessoa parece estar nos EUA, mas não é possível saber o estado.
- O documento de identidade dela foi emitido por um estado coberto.
#O que você pode enviar pela API
Dois campos opcionais em Create Session informam ao fluxo o que você já sabe:
| Campo | O que faz |
|---|---|
user_state | Onde a pessoa mora, como um código tipo US-IL ou IL. Um estado coberto exibe a etapa. |
biometric_consent | Consentimento que você já coletou: given_at (um horário que não esteja no futuro) e o seu text_version. O fluxo não pergunta de novo, e a sessão o registra como coletado por você. |
Veja Create Session para o formato exato.
#Quais apps a exibem
| Onde a pessoa se verifica | Exibe a etapa |
|---|---|
| O fluxo de verificação hospedado, o Web SDK ou uma WebView | Sim |
| SDK nativo 4.10.0 ou posterior (iOS, Android e as versões de React Native ou Flutter que o incluem) | Sim |
| Um SDK nativo anterior à 4.10.0 | Não |
Um SDK nativo anterior à 4.10.0 não consegue exibir a etapa, então essas verificações são feitas sem ela e a sessão registra que o consentimento era necessário, mas não foi coletado. Se você verifica pessoas em Illinois, Texas ou Colorado em um app nativo, atualize o SDK ou colete o consentimento por conta própria antes da selfie.
#O que a Didit registra
A Didit guarda a resposta na sessão: quando foi dada, a versão do texto exibido, o idioma, a etapa e o endereço IP, a localização e o user agent da requisição.
A decisão e os webhooks trazem um objeto biometric_consent com o seu status, para que você possa apresentá-lo a um auditor.
#Relacionados
- Dados pessoais em uma verificação
- Como a Didit protege os dados
- Consentimento biométrico na documentação da Didit
Ainda com dúvida? Fale com uma pessoa.
Inclua o ID da sua organização e o ID da sessão sobre a qual você está perguntando.
