# Quais dados pessoais uma verificação coleta

Source: https://help.didit.me/pt-BR/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

Uma verificação coleta documento, selfie, prova de vida e face match e, conforme o fluxo, IP e sinais do dispositivo. Você limita os campos e define a retenção.

Por padrão a Didit guarda **tudo o que as etapas do seu fluxo produzem**: as imagens do
documento e os campos lidos dele, a selfie e a captura de prova de vida, as imagens de face
match, e o endereço IP e os sinais do dispositivo quando o fluxo roda Análise de dispositivo e
IP. Você limita isso por recurso na aba **Dados retornados** do fluxo e decide por quanto tempo
os dados ficam com a retenção. À parte disso, a página de verificação hospedada envia
**relatórios de erro e analítica de produto** para as ferramentas de monitoramento com que a
Didit a opera; elas fazem parte do serviço, são iguais para todas as organizações, e Dados
retornados não as altera.

## O que cada etapa produz

Uma verificação só coleta o que o seu fluxo pede: um fluxo sem etapa de prova de vida nunca captura uma selfie. Para as etapas que ele roda:

| Etapa | Dados pessoais que produz |
|---|---|
| **Verificação de ID** | Imagens da frente e do verso do documento, o retrato recortado dele e os campos lidos (nomes, datas, número do documento, nacionalidade, endereço, MRZ, dados do chip quando se usa NFC) |
| **Prova de vida** | A imagem da selfie e os quadros da captura de prova de vida |
| **Face match** | Os dois rostos comparados e a pontuação de similaridade |
| **Comprovante de endereço** | O documento enviado e o endereço lido dele |
| **Análise de dispositivo e IP** | O endereço IP, a localização derivada dele, sinais de VPN e proxy, e o dispositivo e o navegador |
| **Telefone e email** | O número ou o endereço que o usuário verificou |
| **Triagem AML** | O nome e os dados verificados, e eventuais correspondências |

Tudo o que uma etapa produz é **guardado com a sessão e retornado** na decisão e no webhook, a menos que você desligue.

## Limitar o que a Didit guarda

- **Dados retornados, por recurso.** Abra o recurso no fluxo e vá à aba **Dados retornados**: cada campo, imagem e pontuação tem uma chave, e o que você desliga não é guardado nem retornado nas novas sessões. Veja [escolher quais dados uma verificação retorna](https://help.didit.me/pt-BR/workflows/returned-data).
- **Deixe de fora as etapas de que você não precisa.** Uma etapa que não está no fluxo não coleta nada.
- **Retenção.** Defina por quanto tempo as sessões são guardadas, de um mês a dez anos, ou exclua uma sessão a qualquer momento pelo console ou pela API. Veja [excluir sessões e dados pessoais](https://help.didit.me/pt-BR/data-privacy/delete-verification-data).
- **Treinamento de modelos.** Impeça a Didit de usar os dados de verificação da sua organização para melhorar os modelos dela. Veja [desativar o uso dos dados para treinar modelos](https://help.didit.me/pt-BR/data-privacy/opt-out-of-model-training).

## Gravações

Duas coisas diferentes são chamadas de "gravação", e não são os mesmos dados:

- **Vídeo da sessão completa.** Um vídeo de toda a verificação feito pela câmera do usuário. Fica **desligado por padrão** e não é uma configuração do console: é a Didit que o ativa para uma organização. Se os registros das suas sessões mostram um vídeo da sessão completa, ele está ativo para a sua organização, e o suporte pode desativá-lo. Ele nunca é montado para um usuário que recusou o consentimento biométrico.
- **Replay de sessão (session replay).** Uma gravação de como a página de verificação foi usada: o layout de cada tela, os toques e as rolagens. Todo texto e campo de formulário é mascarado e toda imagem, vídeo e canvas é bloqueado, então uma gravação nunca mostra o que está na página: nem a câmera, nem o documento, nem a selfie, nem os dados lidos dele.

## Monitoramento de erros e analítica na página de verificação

A página de verificação hospedada roda duas ferramentas de monitoramento, as mesmas para todas as organizações:

| Ferramenta | O que recebe |
|---|---|
| **Monitoramento de erros** | Relatórios de erro da página: o erro, o navegador e o tipo de dispositivo, o endereço da página sem o link de verificação e o ID da sessão. Nenhum endereço IP é armazenado e nenhum conteúdo de requisição ou resposta é enviado |
| **Analítica de produto** | Eventos das etapas do fluxo (uma etapa iniciada, concluída ou com falha, o tipo de documento e o país escolhidos), ligados ao ID da sessão e não a uma pessoa identificada, e o replay de sessão mascarado descrito acima. Nada armazenado no dispositivo do usuário e nenhum endereço IP armazenado |

Nenhum evento leva as imagens da câmera, as imagens do documento, a selfie ou os campos pessoais que a Didit lê de um documento. As duas ferramentas recebem seus eventos pelo endereço próprio da página de verificação, nunca direto do navegador do usuário. Nenhuma das duas pode ser desligada para uma organização específica, e a aba **Dados retornados** não as afeta: ela controla o que a Didit guarda na sessão e devolve a você, não o monitoramento próprio da página.

> **Note:** As duas ferramentas são suboperadores da Didit. A lista vinculante de suboperadores, com os
> recursos que cada um apoia e onde processa os dados, é a que o
> [Data Processing Addendum](https://didit.me/terms/data-processing-addendum)
> referencia. Ela é pública em [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors).

## Relacionado

- [Escolher quais dados uma verificação retorna](https://help.didit.me/pt-BR/workflows/returned-data)
- [Excluir sessões e dados pessoais](https://help.didit.me/pt-BR/data-privacy/delete-verification-data)
- [DPAs, residência de dados e suboperadores](https://help.didit.me/pt-BR/data-privacy/dpa-and-data-residency)