A Didit pode mostrar um passo de consentimento biométrico antes da primeira captura facial para Illinois, Texas e Colorado. Modos, campos da API, SDK e deveres.
Sim. A Didit pode mostrar um passo de consentimento antes da primeira captura facial às pessoas abrangidas pelas leis biométricas de Illinois (BIPA), Texas (CUBI) e Colorado, e regista a resposta na sessão. Escolhes o modo para cada aplicação: Automático (o predefinido), Sempre ou Nunca. A Didit mostra o passo e regista a resposta, mas continuas a ser tu o responsável por decidir se o teu próprio percurso cumpre as leis que se aplicam a ti.
#O que é o passo de consentimento
É um ecrã mostrado antes da selfie. Indica à pessoa o que é recolhido (a geometria do seu rosto), porquê, quem o guarda e durante quanto tempo, e tem uma ligação para a política de dados biométricos. Tem um único botão, Aceito e continuo, que fica ativo quando a pessoa assinala a caixa de concordância. O passo só aparece numa sessão que capture um rosto, como Liveness, Face Match ou Age Estimation, ou a selfie tirada durante a captura do documento de identidade.
#Escolher o modo
Na consola, abre as Definições da tua aplicação, depois Dados e privacidade e Consentimento biométrico. Cada alteração fica registada no registo de auditoria.
| Modo | O que acontece |
|---|---|
| Automático (predefinido, recomendado) | O passo é mostrado onde a lei de Illinois, Texas ou Colorado possa aplicar-se. Todos os outros veem o aviso padrão de uma linha. |
| Sempre | Todas as pessoas cujo rosto é capturado veem o passo, estejam onde estiverem. |
| Nunca | A Didit não mostra nenhum passo de consentimento. Recolhes tu o consentimento biométrico antes da selfie e guardas o registo. |
No modo Automático, o passo é mostrado quando se verifica qualquer uma destas condições:
- Indicaste um estado abrangido ao criar a sessão, ou enviaste um endereço dos EUA nos dados esperados.
- O endereço IP da pessoa está em Illinois, Texas ou Colorado.
- A pessoa parece estar nos EUA, mas não é possível saber o estado.
- O seu documento de identidade foi emitido por um estado abrangido.
#O que podes enviar pela API
Dois campos opcionais em Create Session indicam ao fluxo o que já sabes:
| Campo | O que faz |
|---|---|
user_state | Onde a pessoa vive, como um código US-IL ou IL. Um estado abrangido mostra o passo. |
biometric_consent | O consentimento que já recolheste: given_at (uma hora que não esteja no futuro) e a tua text_version. O fluxo não volta a perguntar e a sessão regista-o como recolhido por ti. |
Consulta Create Session para o formato exato.
#Que aplicações o mostram
| Onde a pessoa se verifica | Mostra o passo |
|---|---|
| O fluxo de verificação alojado, o Web SDK ou uma WebView | Sim |
| SDK nativo 4.10.0 ou posterior (iOS, Android, e versões de React Native ou Flutter que o incluam) | Sim |
| Um SDK nativo anterior à 4.10.0 | Não |
Um SDK nativo anterior à 4.10.0 não consegue mostrar o passo, por isso essas verificações decorrem sem ele e a sessão regista que o consentimento era exigido mas não foi recolhido. Se verificas pessoas em Illinois, Texas ou Colorado numa aplicação nativa, atualiza o SDK ou recolhe tu o consentimento antes da selfie.
#O que a Didit regista
A Didit guarda a resposta na sessão: quando foi dada, a versão do texto mostrado, o idioma, o passo e o endereço IP, a localização e o agente de utilizador do pedido.
A decisão e os webhooks incluem um objeto biometric_consent com o respetivo estado, para o poderes mostrar a um auditor.
#Relacionado
- Dados pessoais numa verificação
- Como a Didit protege os dados
- Consentimento biométrico na documentação da Didit
Continua com dúvidas? Fale com uma pessoa.
Inclua o ID da sua organização e o ID da sessão sobre a qual pergunta.
