LEGAL

Política de Biometria e KYC.

Wibx · Última atualização: 24 de setembro de 2026

Esta política complementa a Política de Privacidade da Wibx e descreve como dados sensíveis e biométricos podem ser tratados em processos de identificação, autenticação e segurança da plataforma.

WIBX · LGPD/KYC

01

Objetivo

Esta Política de Biometria e KYC complementa a Política de Privacidade da Wibx e descreve como são tratados dados relacionados aos procedimentos de identificação, autenticação e segurança da plataforma.

02

Dados tratados

Durante os processos de autenticação e validação cadastral, a Wibx poderá tratar dados necessários para verificar identidade, proteger contas e manter a segurança operacional.

Para adolescentes entre 14 e 18 anos, a verificação é feita com o responsável legal, que assiste e autoriza o cadastro (art. 14 da LGPD).

  • Imagem facial.
  • Prova de vida e vídeo de autenticação.
  • Áudio do vídeo de autenticação: só a declaração falada de titularidade, gravada junto com o vídeo. Não é usado como biometria de voz nem tratado fora do vídeo.
  • Documentos oficiais.
  • Fotografia do documento.
  • CPF.
  • Informações cadastrais.
  • Dados necessários à validação de identidade.

03

Finalidade do tratamento

Os dados poderão ser utilizados para assegurar que a pessoa é quem declara ser, reduzir risco operacional e preservar a integridade da plataforma.

  • Validação de identidade.
  • Prevenção à fraude.
  • Proteção da conta do usuário.
  • Segurança operacional.
  • Cumprimento de obrigações legais.
  • Prevenção à lavagem de dinheiro.
  • Auditoria e rastreabilidade.
  • Proteção da plataforma e de terceiros.

04

Base legal

Imagem facial e prova de vida são dados sensíveis e só são tratadas nas hipóteses do art. 11 da LGPD. A Wibx não usa legítimo interesse nem proteção do crédito como base para dado sensível, porque o art. 11 não as admite.

  • Imagem facial, prova de vida e vídeo de autenticação: art. 11, II, "g" (prevenção à fraude e segurança do titular nos processos de identificação e autenticação de cadastro).
  • Guarda do dossiê de KYC após o encerramento da conta: art. 11, II, "a" (cumprimento de obrigação legal ou regulatória) e "d" (exercício regular de direitos em processo).
  • Documento de identificação e dados cadastrais não sensíveis: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).

05

Compartilhamento de dados

A Wibx poderá compartilhar informações quando necessário à operação, à segurança, ao cumprimento legal ou à cooperação com autoridades competentes.

  • Fornecedores de tecnologia.
  • Parceiros de compliance.
  • Prestadores de serviços antifraude.
  • Autoridades competentes.
  • Compartilhamentos exigidos por obrigação legal ou determinação válida.
  • Sempre que possível, o compartilhamento observará necessidade, proporcionalidade e minimização de dados.

06

Armazenamento e segurança

Os dados coletados poderão ser armazenados em ambientes seguros, utilizando medidas técnicas e administrativas adequadas para reduzir riscos.

  • Acesso indevido.
  • Alteração.
  • Destruição.
  • Vazamento.
  • Uso não autorizado.

07

Retenção de dados

O dossiê de KYC (documento, imagem facial, prova de vida e vídeo de autenticação com o seu áudio) é guardado por 5 (cinco) anos contados do encerramento da conta, prazo do art. 10 da Lei 9.613/1998 para registros de identificação. Findo o prazo, é eliminado, salvo ordem de autoridade ou processo em curso que exija guarda maior.

  • Cumprimento de obrigações legais.
  • Auditorias.
  • Prevenção à fraude.
  • Exercício regular de direitos.
  • Proteção da plataforma.
  • Cooperação regulatória.

08

Direitos do titular

Nos termos da legislação aplicável, o titular poderá solicitar providências relacionadas ao tratamento de seus dados, pela central de atendimento () ou pelo Encarregado ().

  • Confirmação do tratamento.
  • Acesso aos dados.
  • Correção de informações.
  • Anonimização quando aplicável.
  • Eliminação de dados quando legalmente possível.
  • Informações sobre compartilhamento.
  • Revisão de decisão automatizada na validação de identidade (art. 20 da LGPD).

09

Atualizações

A presente política poderá ser atualizada periodicamente para refletir mudanças regulatórias, evolução tecnológica e aprimoramentos operacionais.

  • Mudanças regulatórias.
  • Evolução tecnológica.
  • Melhorias operacionais.
  • Aprimoramento dos mecanismos de segurança.

10

Integração com outras políticas

Esta política deve ser interpretada em conjunto com os demais documentos legais e operacionais da Wibx.

  • Política de Privacidade.
  • Termos de Uso.
  • Política de Cookies.
  • Política de KYC, PLD/FT e Compliance da Wibx.

Em caso de dúvida, entre em contato pelos canais oficiais da Wibx.