Privacy
Digitalizar um passaporte não exige conta
Essa única decisão de conceção faz aqui mais pela privacidade do que qualquer parágrafo de política: sem autenticação no nível público, não existe sequer um registo individual para construir.
- Nível público
- Sem conta
- Perfilagem por leitura
- Nenhum
- Última atualização
- 2026-08-22
Definition
Que dados pessoais trata a CirculeID?
Muito pouco. Os registos de passaporte descrevem produtos, não pessoas. Tratamos dados de contacto para comunicação com clientes e potenciais clientes, dados de conta para utilizadores autenticados do produto, e informação agregada de leituras que não identifica ninguém. Ler um passaporte público não exige conta e não cria qualquer perfil.
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
Tratamento
O que é tratado, e com que fundamento
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
Os seus direitos
O que pode pedir
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
Respostas
Perguntas frequentes
As pessoas são rastreadas quando digitalizam um produto?
Não. O nível público de um passaporte resolve sem conta e sem autenticação, pelo que não há qualquer identidade a que ligar comportamentos. As marcas recebem informação agregada de leituras — contagens, região aproximada, que secções foram abertas — e nunca um registo individual. É uma propriedade da arquitetura, não uma definição.
Os dados do passaporte são dados pessoais?
Normalmente não. Um passaporte descreve um produto: materiais, origem, pegada, reparabilidade. Só se torna dado pessoal quando um cliente associa deliberadamente uma pessoa a um artigo, por exemplo ao registar a propriedade ou uma garantia — e é por isso que essa é sempre uma escolha explícita e separada, e não um subproduto da leitura.
Porque não são os dados do passaporte guardados numa blockchain?
Em parte por isso. Um ledger imutável não pode acolher uma correção nem um pedido de apagamento, pelo que colocar nele um registo que possa conter dados pessoais transforma uma funcionalidade de conformidade num problema de conformidade. Só se ancoram resumos criptográficos, e um resumo nada revela sobre o registo.
Como exerço os meus direitos sobre os meus dados?
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
Quem mais trata estes dados?
Os subcontratantes são identificados nas condições de tratamento anexas ao contrato do cliente, juntamente com a finalidade de cada um e o local onde operam. As alterações são notificadas com antecedência em vez de anunciadas depois, para que um cliente possa opor-se antes de produzirem efeito.
Next step
Faça-nos uma pergunta concreta sobre privacidade
Sobretudo se nos estiver a avaliar como subcontratante. Uma resposta genérica serve de pouco numa AIPD, e preferimos dar-lhe uma concreta.