Política de Privacidade do Face2Go

Última atualização: maio de 2026

A presente Política de Privacidade explica como o Face2Go trata dados pessoais no contexto de sua plataforma de gestão de acesso facial, controle de acesso, notificações operacionais e administração de usuários autorizados.

O Face2Go é uma solução destinada a estabelecimentos como escolas, empresas, condomínios, clínicas, academias, residências e outros ambientes que necessitam gerenciar o acesso físico de pessoas autorizadas, inclusive por meio de leitores faciais.

Ao acessar, cadastrar-se ou utilizar a plataforma Face2Go, o usuário declara estar ciente das condições previstas nesta Política de Privacidade.

1. Quem somos

O Face2Go é operado por:

R. F. DE AZEVEDO SERVICOS INTELIGENTES LTDA
CNPJ: 51.144.265/0001-02
Endereço: R Padre Antonio Vieira, 465, Santa Cruz, Cuiabá/MT, CEP 78.068-194
E-mail para assuntos de privacidade: privacidade@face2go.com.br
Site: face2go.com.br

Para fins desta Política, a empresa será chamada simplesmente de Face2Go.

2. Papel do Face2Go e dos estabelecimentos contratantes

O Face2Go fornece uma plataforma tecnológica para cadastro, gerenciamento e sincronização de acessos em leitores faciais e outros dispositivos de controle de acesso.

Na maioria dos casos, o estabelecimento contratante — como escola, empresa, condomínio, clínica, academia ou residência — será o controlador dos dados pessoais, pois é quem define a finalidade do uso da plataforma, as pessoas autorizadas, as regras de acesso e os dados necessários para operação.

O Face2Go, por sua vez, atua principalmente como operador dos dados pessoais, realizando o tratamento de dados conforme as instruções do estabelecimento contratante e para as finalidades previstas nesta Política e nos contratos aplicáveis.

Além da plataforma, o Face2Go também poderá prestar serviços de instalação, configuração, suporte técnico e integração dos leitores faciais e dispositivos compatíveis.

3. Quais dados pessoais podemos coletar

Os dados tratados pelo Face2Go podem variar conforme o tipo de estabelecimento, as funcionalidades contratadas e o perfil do usuário.

3.1 Dados de responsáveis, usuários autorizados ou visitantes

Podemos tratar os seguintes dados:

• nome completo;
• CPF;
• e-mail;
• telefone, quando informado;
• foto facial;
• dados biométricos faciais necessários ao controle de acesso;
• grau de parentesco ou vínculo com outro usuário, quando aplicável;
• dados de veículo, como marca, modelo e placa;
• histórico de acessos;
• permissões de acesso;
• registros de entrada e saída;
• dados de autenticação na plataforma.

3.2 Dados de alunos, menores ou pessoas vinculadas

Quando o Face2Go for utilizado em escolas ou ambientes que envolvam crianças e adolescentes, podemos tratar:

• nome completo;
• foto facial;
• dados biométricos faciais necessários ao controle de acesso;
• data de nascimento;
• idade;
• turma;
• número de matrícula;
• vínculo com pais ou responsáveis;
• histórico de entrada e saída;
• permissões de acesso.

3.3 Dados técnicos e de uso

Atualmente, a plataforma utiliza dados técnicos principalmente para autenticação e funcionamento do sistema. Futuramente, poderemos tratar dados técnicos adicionais, como:

• endereço IP;
• tipo de dispositivo;
• sistema operacional;
• navegador;
• identificadores técnicos;
• registros de erro;
• logs de acesso à plataforma;
• dados de diagnóstico, segurança e depuração.

Esses dados poderão ser utilizados para segurança, prevenção de fraudes, auditoria, diagnóstico técnico, correção de falhas, melhoria da estabilidade e funcionamento da plataforma.

3.4 Dados de localização

Atualmente, o Face2Go não coleta localização em tempo real do dispositivo móvel.

No futuro, funcionalidades específicas, como serviços de emergência ou pedido de ajuda, poderão utilizar dados de localização, desde que isso seja informado de forma adequada ao usuário e, quando necessário, mediante consentimento específico ou outra base legal aplicável.

4. Dados biométricos faciais

O Face2Go utiliza foto facial e dados relacionados ao reconhecimento facial para permitir o controle de acesso físico nos estabelecimentos que utilizam a plataforma.

A imagem facial do usuário poderá ser armazenada em ambiente seguro, inclusive em serviço de armazenamento em nuvem, com a finalidade de cadastro, sincronização, backup operacional e reenvio aos leitores faciais autorizados.

A autenticação facial é realizada localmente pelos leitores faciais instalados nos estabelecimentos. Isso significa que, em regra, o leitor facial valida o acesso no próprio equipamento, inclusive para permitir funcionamento offline.

Os dados faciais poderão permanecer armazenados:

• nos sistemas do Face2Go;
• em serviço seguro de armazenamento de imagens;
• nos leitores faciais vinculados ao estabelecimento contratante.

Quando houver solicitação válida de exclusão, encerramento de vínculo ou remoção de autorização, o Face2Go buscará remover os dados dos sistemas da plataforma e, quando aplicável, dos leitores faciais vinculados, observados os prazos técnicos de sincronização e eventuais obrigações legais ou contratuais.

5. Dados de crianças e adolescentes

Quando a plataforma for utilizada por escolas ou envolver dados de crianças e adolescentes, o tratamento será realizado com atenção ao melhor interesse da criança e do adolescente.

Nesses casos, a escola ou estabelecimento contratante será responsável por definir as regras de uso da plataforma, informar pais ou responsáveis legais e obter as autorizações necessárias, quando aplicável.

O Face2Go poderá disponibilizar recursos para que pais ou responsáveis legais aceitem a Política de Privacidade, autorizem o tratamento de dados do aluno e registrem ciência sobre o uso da biometria facial para fins de controle de acesso.

O tratamento dos dados de alunos será limitado às finalidades informadas nesta Política, especialmente controle de acesso, segurança operacional, identificação de entrada e saída, histórico de acessos e notificações aos responsáveis.

6. Para quais finalidades usamos os dados

Os dados pessoais são tratados exclusivamente para cadastro, gerenciamento e controle de acesso físico de usuários autorizados em estabelecimentos que utilizam a plataforma Face2Go.

As principais finalidades são:

• cadastrar usuários autorizados;
• cadastrar alunos, responsáveis, colaboradores, moradores, visitantes ou pessoas autorizadas;
• vincular responsáveis a alunos ou usuários dependentes;
• vincular veículos a usuários autorizados;
• gerenciar permissões de acesso;
• sincronizar cadastros com leitores faciais;
• permitir autenticação por reconhecimento facial;
• liberar ou negar acessos conforme regras definidas pelo estabelecimento;
• registrar histórico de entrada e saída;
• exibir histórico de acesso ao usuário ou responsável autorizado;
• enviar notificações operacionais pelo aplicativo;
• prestar suporte técnico;
• realizar instalação, configuração e manutenção da solução;
• garantir segurança, auditoria e prevenção de uso indevido;
• corrigir falhas, melhorar desempenho e estabilidade da plataforma;
• cumprir obrigações legais, regulatórias ou contratuais.

O Face2Go não utiliza dados pessoais, fotos ou dados biométricos para publicidade comportamental, venda de informações, cessão comercial ou qualquer finalidade incompatível com o controle de acesso e operação da plataforma.

7. Bases legais para tratamento dos dados

O tratamento de dados pessoais pelo Face2Go poderá ocorrer com base nas hipóteses previstas na Lei Geral de Proteção de Dados Pessoais, conforme o caso concreto.

Entre as bases legais aplicáveis, poderão estar:

• execução de contrato ou procedimentos relacionados ao contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• proteção da vida ou da incolumidade física do titular ou de terceiro;
• legítimo interesse, quando aplicável a dados pessoais não sensíveis;
• consentimento do titular ou de seu responsável legal, especialmente em situações envolvendo biometria facial e dados de crianças;
• garantia da prevenção à fraude e à segurança do titular, nos casos previstos em lei.

Quando houver tratamento de dados biométricos ou dados de crianças e adolescentes, o Face2Go e o estabelecimento contratante deverão observar cuidados adicionais, incluindo finalidade específica, necessidade, transparência, segurança e respeito ao melhor interesse da criança e do adolescente.

8. Como os dados são coletados

Os dados poderão ser coletados das seguintes formas:

• diretamente pelo usuário no aplicativo ou plataforma;
• pelo pai, mãe ou responsável legal;
• por administradores autorizados do estabelecimento contratante;
• por integração com sistemas de terceiros, como ERP escolar;
• por importação de dados realizada pelo estabelecimento contratante;
• por registros automáticos gerados pelos leitores faciais;
• por registros de uso da plataforma;
• por solicitações de suporte técnico.

O cadastro de alunos, por exemplo, poderá ser realizado por integração com o ERP da escola ou manualmente por administradores autorizados da própria escola dentro da plataforma Face2Go.

9. Compartilhamento de dados

O Face2Go não vende, aluga, cede ou compartilha dados pessoais com terceiros para fins comerciais, publicitários ou incompatíveis com a finalidade da plataforma.

Os dados poderão ser compartilhados somente quando necessário para:

• operação da plataforma;
• hospedagem e armazenamento seguro;
• envio de notificações;
• envio de e-mails operacionais;
• suporte técnico;
• integração com leitores faciais;
• integração com sistemas do estabelecimento contratante;
• cumprimento de obrigação legal, regulatória ou ordem de autoridade competente;
• exercício regular de direitos.

O Face2Go poderá utilizar fornecedores técnicos, como provedores de infraestrutura em nuvem, armazenamento, envio de comunicações, notificações, análise de desempenho, observabilidade, segurança e suporte.

Esses fornecedores atuam como prestadores técnicos ou suboperadores e não estão autorizados a utilizar os dados pessoais para finalidades próprias.

Atualmente, a infraestrutura poderá envolver serviços como AWS, Cloudflare R2, Expo, Google Analytics, ferramentas de observabilidade como Crashlytics, Sentry ou similares, além de outros serviços necessários à operação, segurança e melhoria da plataforma.

10. Cookies e tecnologias similares

O Face2Go poderá utilizar cookies e tecnologias similares em seu site e plataforma.

Atualmente, os cookies são utilizados principalmente para:

• autenticação do usuário;
• manutenção da sessão;
• segurança da plataforma;
• funcionamento adequado do sistema.

Também poderemos utilizar cookies analíticos e ferramentas semelhantes, como Google Analytics, para compreender o uso do site, avaliar desempenho e melhorar nossos serviços.

No futuro, poderão ser utilizadas tecnologias de marketing, como pixels de conversão ou ferramentas similares, para medir campanhas e melhorar a comunicação institucional. Caso sejam utilizados cookies de marketing ou tecnologias de rastreamento não essenciais, o usuário poderá ser informado e, quando aplicável, gerenciar suas preferências.

11. Armazenamento dos dados

Os dados pessoais tratados pelo Face2Go poderão ser armazenados em servidores, bancos de dados, serviços de nuvem e dispositivos de controle de acesso vinculados ao estabelecimento contratante.

Atualmente, a plataforma utiliza ou poderá utilizar:

• infraestrutura em nuvem na AWS;
• banco de dados em AWS RDS;
• armazenamento de fotos faciais em Cloudflare R2;
• leitores faciais homologados ou integrados, como Intelbras, Hikvision, ControlID ou outros compatíveis;
• serviços de envio de e-mail;
• serviços de push notification;
• ferramentas de monitoramento, observabilidade e estabilidade.

As fotos faciais são armazenadas em ambiente privado, com acesso restrito e uso de URLs privadas ou assinadas, conforme a configuração técnica aplicável.

12. Transferência internacional de dados

Alguns dados pessoais poderão ser armazenados ou processados fora do Brasil, especialmente quando forem utilizados serviços globais de infraestrutura, armazenamento, segurança, observabilidade, comunicação ou suporte.

Isso pode ocorrer, por exemplo, quando a plataforma utilizar provedores globais de nuvem ou serviços com servidores localizados em outros países.

Nesses casos, o Face2Go adotará medidas compatíveis com a LGPD para proteger os dados pessoais, buscando assegurar que o tratamento continue limitado às finalidades descritas nesta Política. A ANPD possui regulamentação específica sobre transferência internacional de dados, incluindo a Resolução CD/ANPD nº 19/2024.

13. Segurança dos dados

O Face2Go adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação indevida ou qualquer forma de tratamento inadequado ou ilícito.

Entre as medidas aplicadas ou planejadas, estão:

• uso de conexão segura por HTTPS;
• autenticação de usuários;
• controle de acesso por perfis e permissões;
• segregação de dados por estabelecimento contratante;
• armazenamento de imagens em URLs privadas ou assinadas;
• mascaramento de CPF em telas operacionais;
• restrição de acesso às fotos faciais a administradores autorizados;
• proteção de infraestrutura em nuvem;
• backups de segurança;
• logs e trilhas de auditoria para ações críticas;
• monitoramento técnico da plataforma;
• implementação futura de autenticação em múltiplos fatores para administradores.

Apesar dos esforços de segurança, nenhum sistema é totalmente imune a riscos. Caso ocorra incidente de segurança que possa gerar risco ou dano relevante aos titulares, o Face2Go adotará as providências cabíveis, incluindo comunicação aos envolvidos e às autoridades competentes, quando exigido pela legislação aplicável.

14. Retenção e exclusão dos dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando obrigações legais, contratuais, regulatórias, de segurança, auditoria e exercício regular de direitos.

Como regra geral:

• dados de usuários ativos serão mantidos enquanto houver vínculo com o estabelecimento contratante;
• dados biométricos e fotos faciais poderão ser excluídos após solicitação válida, encerramento de vínculo ou remoção de autorização;
• dados de estabelecimentos cancelados poderão ser excluídos em até 30 dias após o encerramento contratual, salvo necessidade de retenção legal ou técnica;
• registros de acesso poderão ser mantidos por até 12 meses para segurança, auditoria, histórico operacional e exercício regular de direitos;
• backups de segurança poderão manter cópias residuais por prazo técnico, atualmente estimado em até 7 dias, até sua sobrescrita ou expiração automática.

Quando a exclusão for solicitada pelo titular ou responsável legal autorizado, o Face2Go buscará remover os dados pessoais dos seus sistemas e, quando aplicável, dos leitores faciais vinculados, observados os prazos técnicos de sincronização e eventuais hipóteses legais de retenção.

No caso de alunos, colaboradores, moradores ou usuários vinculados a um estabelecimento, a exclusão também poderá depender das regras e instruções do estabelecimento contratante, especialmente quando ele atuar como controlador dos dados.

15. Direitos dos titulares

Nos termos da LGPD, o titular dos dados pessoais pode solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• eliminação dos dados tratados com consentimento, quando aplicável;
• informação sobre compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

O exercício desses direitos poderá depender de validação de identidade, análise técnica, obrigações legais, regras do estabelecimento contratante e demais hipóteses previstas na LGPD.

O Face2Go buscará responder às solicitações em até 15 dias, quando aplicável, ou em outro prazo previsto pela legislação vigente.

16. Exclusão de dados pela plataforma

O Face2Go poderá disponibilizar uma funcionalidade de solicitação ou exclusão de dados diretamente no aplicativo ou plataforma.

Quando o usuário solicitar a exclusão dos próprios dados, a plataforma poderá remover automaticamente as informações, quando tecnicamente possível e legalmente aplicável.

No caso de dados de alunos ou menores de idade, a solicitação poderá ser feita e confirmada pelo pai, mãe ou responsável legal vinculado ao cadastro.

A exclusão poderá abranger:

• dados cadastrais;
• foto facial;
• dados de acesso;
• vínculos com estabelecimentos;
• veículos cadastrados;
• permissões de acesso;
• dados armazenados nos leitores faciais vinculados.

Algumas informações poderão ser mantidas temporariamente quando necessário para cumprimento de obrigação legal, segurança, auditoria, prevenção de fraudes, solução de disputas ou exercício regular de direitos.

17. Notificações no aplicativo

O Face2Go poderá enviar notificações operacionais relacionadas ao controle de acesso.

No caso de escolas, as notificações poderão incluir, por exemplo:

• aviso de entrada do aluno;
• aviso de saída do aluno.

Essas notificações poderão ser enviadas aos pais ou responsáveis vinculados ao cadastro, conforme as configurações disponíveis no aplicativo e as regras definidas pelo estabelecimento contratante.

As notificações têm finalidade exclusivamente operacional e informativa, não sendo utilizadas para publicidade ou comunicação comercial não relacionada ao serviço.

18. Responsabilidades dos usuários e estabelecimentos contratantes

Os usuários devem fornecer informações verdadeiras, atualizadas e compatíveis com a finalidade da plataforma.

Os estabelecimentos contratantes são responsáveis por:

• definir as regras de acesso físico ao local;
• cadastrar ou autorizar usuários;
• informar titulares, pais ou responsáveis sobre o uso da plataforma;
• obter autorizações ou consentimentos necessários, quando aplicável;
• manter seus dados e cadastros atualizados;
• remover usuários que não possuam mais vínculo ou autorização;
• garantir que administradores internos usem a plataforma de forma adequada;
• observar a legislação aplicável à sua atividade.

O Face2Go tratará os dados conforme as instruções do estabelecimento contratante e para as finalidades previstas nesta Política, nos contratos aplicáveis e na legislação vigente.

19. Canal de privacidade

Para exercer direitos previstos na LGPD, tirar dúvidas ou solicitar informações sobre esta Política de Privacidade, o titular ou responsável legal poderá entrar em contato pelo e-mail:

privacidade@face2go.com.br

As solicitações poderão exigir confirmação de identidade e informações adicionais para garantir a segurança do titular e evitar acesso indevido a dados pessoais.

20. Alterações desta Política de Privacidade

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir mudanças na plataforma, nas funcionalidades, nos fornecedores, nas práticas de segurança ou na legislação aplicável.

Quando houver alterações relevantes, o Face2Go poderá comunicar os usuários por meio do aplicativo, site, e-mail, notificação ou outro canal adequado.

O uso contínuo da plataforma após a publicação de alterações indica ciência da nova versão da Política de Privacidade, respeitados os casos em que a legislação exigir novo consentimento ou aceite específico.

21. Disposições finais

Esta Política de Privacidade deve ser interpretada em conjunto com os Termos de Uso do Face2Go, contratos firmados com estabelecimentos contratantes e demais documentos aplicáveis.

O Face2Go reafirma seu compromisso de tratar dados pessoais de forma transparente, segura, limitada às finalidades informadas e compatível com a Lei Geral de Proteção de Dados Pessoais.