Política de KYC e Verificação de Clientes

Por que verificamos os clientes

As redes de proxy são uma infraestrutura. Assim como qualquer infraestrutura, elas podem ser utilizadas para fins legítimos ou para causar danos. Sem um processo de verificação de clientes, nossa rede acabaria se tornando uma infraestrutura anônima — e perderíamos os clientes que nos escolhem justamente porque levamos a sério essa verificação.

A verificação também protege nossos outros clientes. Quando um agente mal-intencionado consegue acessar a rede, ele prejudica a reputação compartilhada de nossos conjuntos de IPs — o que leva a mais bloqueios, pior desempenho e custos mais elevados para as empresas legítimas que confiam em nós.

Verificações de referência e verificação aprimorada

Nem todas as contas exigem o mesmo nível de verificação. Nosso processo funciona em duas etapas:

Verificações iniciais. Todas as contas são avaliadas com base em sinais de risco automatizados no momento do cadastro. As verificações iniciais ocorrem de forma imperceptível para o cliente — a maioria das contas é aprovada e passa diretamente para a ativação do serviço.

Verificação de identidade reforçada. Algumas contas exigem uma etapa adicional de verificação de identidade antes da ativação do serviço. Essa medida se aplica a contas cujo perfil apresente indícios que justifiquem uma análise mais detalhada ou nos casos em que nossas obrigações de conformidade assim o exijam.

Não divulgamos os limites específicos dos sinais nem os critérios exatos que determinam quando a verificação reforçada é acionada. Divulgá-los equivaleria a criar um manual de instruções para agentes mal-intencionados — o que iria contra o próprio objetivo de se ter um processo de verificação.

O que podemos compartilhar:

• Nosso sistema é baseado em sinais, e não em identidade. Nenhum atributo isolado — seja um domínio de e-mail específico, um país ou um caso de uso — é suficiente por si só para exigir uma verificação reforçada.
• A verificação reforçada não significa rejeição. Trata-se de uma etapa do processo. Os clientes que passam por ela e a concluem com sucesso continuam como contas normais.
• O sistema funciona continuamente, não apenas no momento do cadastro. Uma conta pode passar por uma verificação mais rigorosa posteriormente, com base na evolução dos padrões de uso.

O que avaliamos

Nosso sistema antifraude avalia sinais em quatro categorias gerais:

Padrões de e-mail e de conta. Reputação do e-mail, origem do cadastro, padrões de criação de conta e consistência comportamental em relação ao que uma empresa legítima apresentaria.

Sinais de IP e geográficos. Pontuação de risco do IP de origem, contexto geográfico e indicadores de ameaça conhecidos — incluindo se o próprio registro parece ter origem em uma infraestrutura associada a fraudes.

Detecção de contas duplicadas. Comparação cruzada de contas para detectar tentativas de contornar rescisões anteriores ou escapar da fiscalização por meio da criação de várias contas.

Análise do comportamento de uso. Padrões de como uma conta utiliza o serviço nas primeiras horas e dias. Empresas legítimas e agentes mal-intencionados geralmente apresentam padrões de uso muito diferentes — esse continua sendo um dos sinais mais confiáveis.

Metodologia de verificação aprimorada

Quando é necessária uma verificação mais rigorosa, utilizamos o MetaMap — um provedor consolidado de verificação de identidade B2B, utilizado por instituições financeiras e mercados regulamentados — para realizar:

1. Verificação de documento de identidade oficial. O cliente envia uma foto de um documento de identidade válido emitido pelo governo.
2. Verificação de presença. O cliente grava um breve vídeo de si mesmo para confirmar que é uma pessoa real, presente no momento da verificação.
3. Validação da autenticidade do documento. O MetaMap verifica a autenticidade do documento de identidade com base em indicadores de autenticidade conhecidos.

Em casos simples, a verificação geralmente é concluída em poucos minutos. Análises mais complexas podem demorar mais tempo.

O que acontece após a verificação

Se a verificação for bem-sucedida: a conta é ativada e o cliente prossegue normalmente. Não são impostas restrições adicionais à conta apenas pelo fato de ter ocorrido a verificação.

Se a verificação não for concluída com sucesso — seja porque falhou, seja porque o cliente se recusou a prosseguir:

• O cliente é informado do resultado.
• A conta não está ativada como uma conta padrão.
• Qualquer pagamento já efetuado está sujeito à nossa Política de Reembolso (consulte os Termos de Serviço, Seção 6.3).
• Os clientes que considerarem que o resultado foi incorreto podem entrar em contato conosco para discutir o assunto (consulte “Recursos” abaixo).

Caso identifiquemos uma fraude aparente ou tentativa de suplantar a identidade de outra pessoa: poderemos reter os registros relevantes para nossa própria proteção e para impedir que as regras sejam contornadas. Clientes que agirem de forma fraudulenta poderão ter o acesso aos nossos serviços permanentemente bloqueado.

Retenção e uso de dados

• Mantemos os registros de verificação apenas pelo período exigido pela legislação aplicável e de acordo com nossas próprias necessidades de segurança.
• Os dados de verificação não são utilizados para nenhum outro fim além da prevenção de fraudes e do cumprimento das normas legais.
• Os dados de verificação não são compartilhados com terceiros, exceto (a) quando exigido por lei, ou (b) com o provedor de verificação de identidade (MetaMap) com o objetivo de realizar a própria verificação.
• Os clientes podem solicitar a exclusão de seus registros de verificação assim que o prazo de retenção expirar. Entre em contato com privacy@privateproxy.me.

Para obter informações completas sobre como tratamos os dados pessoais, consulte nossa Política de Privacidade.

Recursos

Caso o resultado da sua conta tenha sido afetado pelo nosso processo de verificação e você acredite que isso tenha ocorrido por engano, entre em contato com appeals@privateproxy.me, informando o e-mail da sua conta e quaisquer informações complementares (registro da empresa, descrição do caso de uso, referências).

We review appeals individually. We aim to respond within {fill in: X business days — confirm with support team}, but we do not commit to a specific outcome — appeal reviews may confirm the original decision or reverse it, depending on the facts.

Compromissos de transparência

• Não alteraremos substancialmente o escopo do nosso processo de verificação sem divulgar a alteração nesta página.
• Não manteremos os dados de verificação por mais tempo do que o exigido por lei e por nossas próprias necessidades de segurança.
• Não compartilharemos dados de verificação com terceiros, exceto quando exigido por lei ou para fins da própria verificação.
• Caso haja uma mudança em nosso provedor de verificação de identidade, atualizaremos esta política de acordo com essa alteração.
• Não utilizaremos os dados de verificação para fins de marketing, análise de produtos ou qualquer outra finalidade que não seja a prevenção de fraudes e o cumprimento das normas legais.

Contato

Dúvidas sobre nosso processo de verificação: privacy@privateproxy.me

Se sua conta estiver passando por uma verificação reforçada e você tiver dúvidas sobre o próprio processo, entre em contato com@privateproxy.me