Política de Atestação, Verificação e Emissão de Atributos do Oneway™#

Ackaia Corporation v1.00.00 22 de setembro de 2026 1233 York Avenue, Apt. 301 New York, NY 10065 Estados Unidos da América www.ackaia.com

Data de Vigência: 22 de setembro de 2026

Entidade: Ackaia Corporation, 1233 York Avenue, Apt. 301, New York, NY 10065, Estados Unidos

(“Ackaia”, “Ackaia Corp.”, “nós”, “nosso”, “nossa”)

Aplica-se a: Oneway™ Attestations, verificação de atributos realizada por meio do Ackaia ID, Documentos de Atestação Oneway™, serviço público de verificação do Oneway™ e processos relacionados de emissão, validação, expiração, revogação, auditoria, segurança e suporte.

Responsável pelo Documento: Ackaia Corp. Legal / Privacy / Security

Contato Jurídico Principal: legal@ackaia.com

Contato de Privacidade Principal: privacy@ackaia.com

---

Histórico de Revisões#

---

1. Finalidade#

Esta Política de Atestação, Verificação e Emissão de Atributos do Oneway™ (“Política”) estabelece as regras pelas quais a Ackaia verifica atributos factuais associados a um Ackaia ID, registra uma decisão de atestação, emite uma Oneway™ Attestation e permite que o usuário ou um terceiro verificador independente confirme a autenticidade e o estado atual de um Documento de Atestação.

O Oneway™ Attestations foi concebido para permitir que uma pessoa comprove um fato limitado sem precisar revelar desnecessariamente a evidência subjacente usada para verificar esse fato. Por exemplo, um usuário poderá comprovar que a Ackaia verificou que ele satisfaz determinado limite etário sem fornecer ao terceiro uma cópia do documento de identidade analisado.

Esta Política também define o alcance da autoridade da Ackaia. A Ackaia atua como emissora e autoridade de atestação das Oneway™ Attestations que ela própria emite. Essa autoridade significa que a Ackaia é responsável por definir o procedimento de verificação aplicável, determinar se a evidência satisfaz esse procedimento, emitir e assinar a atestação resultante e manter as informações oficiais de estado usadas para determinar se a atestação continua válida. Isso não transforma a Ackaia em autoridade governamental, autoridade certificadora raiz pública, tabelião, prestador de identidade licenciado ou prestador regulado de serviços de confiança, salvo quando a Ackaia declarar expressamente o contrário para um serviço e jurisdição específicos.

2. Escopo#

Esta Política aplica-se a:

• solicitações de verificação usadas para estabelecer um atributo para o Oneway™;

• evidências e fontes analisadas para uma decisão de atributo;

• registros de atributos do Oneway™ associados a um Ackaia ID;

• emissão, assinatura, expiração, suspensão quando suportada e revogação de Oneway™ Attestations;

• exportações geradas pelo usuário ou Documentos de Atestação Oneway™ oficiais, inclusive apresentações em PDF;

• verificação pública de autenticidade e estado por meio de https://ackaia.com/oneway/verify e endpoints sucessores de verificação designados pela Ackaia;

• processos de auditoria, segurança, prevenção a fraude, disputa e correção relacionados a Oneway™ Attestations; e

• uso de Oneway™ Attestations por usuários e terceiros verificadores independentes.

Esta Política não rege o login passwordless do Oneway™, exceto quando a credencial de login, a segurança da conta ou a infraestrutura do Oneway™ forem relevantes à integridade de uma atestação. O login passwordless do Oneway™ é um recurso separado de autenticação baseada em certificado do Ackaia ID.

3. Relação com Outras Políticas da Ackaia#

Esta Política complementa os Termos Gerais de Serviço da Ackaia Corporation, a Política Geral de Privacidade, a Política de Segurança da Informação e outras políticas aplicáveis da Ackaia.

A Política Geral de Privacidade rege o tratamento de dados pessoais pela Ackaia, inclusive informações de verificação de identidade e credenciais. Esta Política estabelece regras adicionais específicas para verificação de atributos, emissão de atestações e verificação pública do Oneway™.

Se esta Política entrar em conflito com um acordo escrito mais específico que rege determinado programa institucional de verificação, esse acordo prevalecerá para o programa na extensão do conflito. A legislação imperativa sempre prevalece quando não puder ser validamente modificada por contrato ou política.

4. Definições#

Para os fins desta Política:

“Atributo” significa uma proposição factual limitada ou condição sobre uma pessoa que a Ackaia decidiu suportar no Oneway™, como ser maior que determinado limite etário, possuir condição estudantil verificada ou possuir condição de imprensa verificada.

“Evidência de Atributo” significa o documento, credencial, registro, confirmação, informação da conta, resposta de fonte autoritativa ou outra informação usada para avaliar um Atributo.

“Atestação” ou “Oneway™ Attestation” significa a declaração assinada da Ackaia de que, conforme o método de verificação, evidência, escopo e data identificados no registro da atestação, a Ackaia verificou o Atributo declarado para o titular do Ackaia ID identificado.

“Documento de Atestação” significa uma apresentação oficial gerada pelo Ackaia ID, que pode ser fornecida em PDF e conter o nome do titular, endereço de email, Atributos verificados, datas relevantes, descrição da fonte de verificação, informações de validade, identificador do documento, informações de integridade e um link ou QR code para o serviço público de verificação.

“Registro de Atestação” significa o registro canônico controlado pela Ackaia a partir do qual uma Oneway™ Attestation e seu estado de verificação são derivados.

“Autoridade de Atestação” significa a Ackaia no papel de entidade que estabelece as regras de verificação do Oneway™ e emite, assina, expira e revoga Oneway™ Attestations. O termo descreve o papel da Ackaia dentro do modelo de confiança do Oneway™ e, por si só, não implica condição governamental, estatutária, acreditação, condição de infraestrutura pública de chaves ou de prestador regulado de serviços de confiança.

“Emissora” significa a Ackaia Corporation ao emitir uma Oneway™ Attestation.

“Terceiro Verificador” ou “Verificador” significa a pessoa ou organização que recebe um Documento de Atestação ou resultado de verificação e decide se e de que forma confiará nele.

“Titular” significa o titular da conta Ackaia ID ao qual um Atributo e uma Oneway™ Attestation se referem.

“Fonte de Verificação” significa a categoria ou origem da evidência usada para fundamentar um Atributo, que poderá incluir documento enviado pelo usuário, credencial organizacional, solicitação anterior de verificação da Ackaia, fonte autoritativa ou outra fonte identificada pela Ackaia.

“Serviço de Verificação” significa o serviço público oficial operado pela Ackaia usado para confirmar a autenticidade e o estado atual de um Documento de Atestação ou Oneway™ Attestation.

5. Modelo de Confiança do Oneway™#

O Oneway™ utiliza um modelo de confiança baseado na emissora.

Um terceiro verificador não precisa possuir a evidência originalmente analisada pela Ackaia. Em vez disso, ele poderá decidir se confia na Ackaia como emissora e utilizar o Serviço de Verificação para confirmar que:

• a atestação foi emitida pela Ackaia;

• a atestação ou documento apresentado corresponde a um registro autêntico da Ackaia;

• o Atributo atestado não foi alterado no contexto de verificação apresentado;

• a atestação se encontra dentro do seu período de validade; e

• a atestação não foi revogada nem marcada como inválida pela Ackaia.

A decisão de confiança permanece com o terceiro verificador. Um resultado válido do Oneway™ confirma o que a Ackaia atestou e o estado atual dessa atestação. Ele não obriga um terceiro a aceitar a atestação para determinada finalidade jurídica, regulatória, contratual, financeira, trabalhista, de controle de acesso ou de elegibilidade.

6. Papel da Ackaia como Emissora e Autoridade de Atestação#

Para as Oneway™ Attestations que emite, a Ackaia é a fonte oficial para:

• confirmar se a atestação foi emitida pela Ackaia;

• identificar o Atributo ou Atributos atestados pela Ackaia;

• informar a data de verificação e, quando aplicável, as datas de emissão e expiração;

• informar a categoria da Fonte de Verificação registrada pela Ackaia;

• informar se a atestação permanece ativa, expirou, foi revogada ou tornou-se inválida; e

• fornecer o estado de integridade e autenticidade retornado pelo Serviço de Verificação.

A autoridade da Ackaia limita-se ao seu próprio ato de verificação e emissão. A Ackaia não se torna emissora original de passaporte, carteira de habilitação, credencial estudantil, credencial de imprensa, registro governamental, credencial de empregador ou outra evidência de terceiro apenas porque analisou essa evidência.

Quando uma atestação informa que um Atributo foi verificado a partir de determinado tipo de fonte, isso significa que a Ackaia utilizou essa categoria de fonte no seu processo de verificação. Isso não transfere para a Ackaia a autoridade do emissor original da fonte.

7. Atributos Suportados#

A Ackaia determina quais Atributos poderão ser verificados e atestados pelo Oneway™.

Os Atributos suportados poderão incluir, sem limitação:

• condição relativa a limite etário, como over_18;

• condição estudantil, como student;

• condição de imprensa ou jornalista, como press; e

• outros Atributos factuais ou de elegibilidade introduzidos pela Ackaia por meio de procedimentos documentados de verificação.

Um Atributo deve ser interpretado de forma estrita conforme sua descrição exibida. Por exemplo, uma atestação over_18 significa que a Ackaia verificou que o Titular satisfez o limite etário declarado segundo o processo de verificação aplicável. Ela não representa uma certificação geral de identidade, capacidade civil, cidadania, residência, antecedentes ou qualquer fato não expressamente incluído na atestação.

8. Solicitações de Verificação e Fontes#

Um Atributo poderá ser estabelecido por uma solicitação de verificação do Ackaia ID ou outro fluxo de verificação aprovado pela Ackaia.

Dependendo do Atributo, a Ackaia poderá analisar:

• documento de identidade emitido por governo;

• passaporte ou carteira de habilitação;

• credencial estudantil ou comprovante de matrícula;

• credencial de imprensa ou evidência de vínculo jornalístico;

• credencial organizacional ou profissional;

• registro ou resposta autoritativa ou oficial;

• informação da conta previamente verificada pela Ackaia; ou

• outra fonte razoavelmente adequada ao Atributo e identificada na solicitação de verificação.

O fato de uma fonte ser aceita para um Atributo não significa que seja suficiente para outro Atributo.

9. Avaliação das Evidências#

A Ackaia avalia as evidências de acordo com o Atributo solicitado, a fonte apresentada, a integridade e relevância aparentes da evidência, o procedimento de verificação aplicável e controles de segurança ou prevenção a fraude.

A Ackaia poderá rejeitar, adiar, solicitar substituição de evidência, exigir verificação adicional ou deixar de emitir uma Atestação quando:

• a evidência estiver incompleta, ilegível, expirada, alterada, inconsistente ou fora do escopo aceito;

• a evidência não comprovar o Atributo solicitado;

• a fonte não puder ser razoavelmente autenticada ou avaliada;

• sinais de segurança da conta ou fraude afetarem materialmente a confiança na solicitação;

• o usuário não concluir verificações obrigatórias de conta ou MFA;

• a solicitação de verificação tiver expirado ou sido cancelada; ou

• a emissão violaria a lei, políticas da Ackaia ou direitos de outra pessoa.

10. Revisão Humana e Tratamento Automatizado#

Quando a análise documental for necessária, o processo atual de verificação do Ackaia ID utiliza revisão humana por pessoal autorizado para os documentos enviados. A Ackaia poderá utilizar sistemas automatizados para segurança, integridade, roteamento, verificações de elegibilidade, limitação de requisições, prevenção a fraude ou validações que não substituam, por si só, uma decisão humana exigida.

Salvo se a Ackaia fornecer aviso separado, o Oneway™ não utiliza reconhecimento facial nem correspondência biométrica automatizada para estabelecer um Atributo.

A Ackaia poderá alterar métodos de verificação à medida que tecnologia, legislação, risco ou design do produto evoluam. Alterações materiais que afetem o significado ou a confiabilidade de um Atributo serão refletidas na documentação ou política aplicável.

11. Decisão e Persistência do Atributo#

Quando a Ackaia determinar que os requisitos aplicáveis de verificação foram satisfeitos, poderá criar ou atualizar um registro de Atributo associado ao Ackaia ID do Titular.

Um registro de Atributo poderá incluir:

• identificador do Atributo e descrição legível;

• estado;

• data da verificação;

• data de emissão, quando aplicável;

• data de expiração ou indicação de que o Atributo permanece válido até revogação ou reavaliação;

• categoria da Fonte de Verificação;

• método de verificação ou versão interna da política;

• referências necessárias para auditoria da decisão; e

• informações de revogação, substituição ou supersessão.

O Atributo verificado é logicamente separado de um certificado cliente do Oneway™ usado para login passwordless. A expiração, substituição ou revogação de um certificado de login passwordless não apaga, por si só, um registro de Atributo que permaneça válido.

12. Períodos de Validade dos Atributos#

A Ackaia poderá emitir um Atributo como:

• limitado no tempo, com data definida de expiração;

• válido até a expiração de uma credencial subjacente conhecida;

• válido até uma data especificada de reverificação; ou

• persistente até revogação, supersessão ou outra reavaliação, quando adequado ao Atributo.

O período aplicável é determinado pela Ackaia com base na natureza do Atributo, evidência subjacente, risco, requisitos do programa e legislação aplicável.

O terceiro verificador deve consultar o estado atual e não presumir que um Documento de Atestação exportado anteriormente permaneça válido indefinidamente.

13. Emissão de uma Oneway™ Attestation#

Uma Oneway™ Attestation somente poderá ser emitida depois de concluída a verificação exigida para o Atributo e quando o Atributo estiver elegível para atestação.

A atestação emitida é vinculada a um identificador de titular controlado pela Ackaia e aos dados de Atributo representados no registro canônico da atestação. Apresentações destinadas ao usuário poderão exibir informações de identidade, como nome e email, quando apropriado para permitir ao terceiro associar a atestação à pessoa que a apresenta.

A Ackaia assina os dados canônicos da atestação ou o payload de verificação associado utilizando material criptográfico de assinatura controlado pela Ackaia. A assinatura busca fornecer evidência da autenticidade da emissora e da integridade dos dados dentro do modelo de confiança do Oneway™.

14. Documentos de Atestação#

O Titular poderá exportar um Documento de Atestação oficial a partir do Ackaia ID.

Um Documento de Atestação poderá conter:

• o nome associado ao Ackaia ID relevante;

• o endereço de email associado ao Ackaia ID relevante;

• um ou mais Atributos verificados;

• datas de verificação, emissão e expiração, conforme aplicável;

• descrição geral da Fonte de Verificação;

• identificação da Ackaia como emissora;

• referência única de documento ou verificação;

• digest criptográfico, referência de assinatura ou outra informação de integridade;

• QR code ou link para o Serviço de Verificação; e

• avisos necessários para explicar o escopo e os limites do documento.

O Documento de Atestação é uma apresentação da Oneway™ Attestation subjacente. O estado canônico mantido pela Ackaia e retornado pelo Serviço de Verificação prevalece quando um documento estático entrar em conflito com posterior expiração, revogação, correção ou supersessão.

Uma assinatura digital associada ao Documento de Atestação comprova a emissão pela Ackaia e a integridade dos dados de atestação assinados. Ela não transforma, por si só, o PDF em documento de identidade governamental, instrumento notarizado, assinatura eletrônica qualificada ou credencial jurídica universalmente reconhecida.

15. Serviço Público de Verificação#

A Ackaia opera um serviço público de verificação em https://ackaia.com/oneway/verify ou outra URL sucessora designada pela Ackaia.

O verificador poderá utilizar a referência de verificação, link, QR code ou outro método suportado para consultar o resultado atual de autenticidade e estado.

O Serviço de Verificação poderá exibir apenas informações razoavelmente necessárias à verificação da atestação, como:

• se a atestação é autêntica;

• a Ackaia como emissora;

• o Atributo ou Atributos atestados;

• data de verificação ou emissão;

• data de expiração, quando aplicável;

• estado atual, incluindo ativa, expirada, revogada, substituída ou inválida;

• categoria da Fonte de Verificação, quando incluída na atestação; e

• informações de integridade necessárias para comparar o documento apresentado com o registro da Ackaia.

O Serviço de Verificação não se destina a expor o documento de identidade subjacente ou outra evidência sensível utilizada durante a verificação.

16. Significado de uma Verificação Bem-sucedida#

Uma verificação Oneway™ bem-sucedida significa que, no momento da resposta:

• a Ackaia reconhece a atestação ou referência de verificação como emitida por ela;

• a apresentação verificada corresponde ao registro de atestação ou payload assinado controlado pela Ackaia;

• a atestação não expirou segundo seu período de validade registrado; e

• a Ackaia não revogou nem marcou a atestação como inválida.

Um resultado bem-sucedido não significa que:

• a Ackaia garante que as circunstâncias atuais do Titular não mudaram após a verificação;

• a evidência subjacente jamais poderia ter sido fraudulenta ou emitida incorretamente apesar de uma verificação razoável;

• a Atestação seja juridicamente suficiente para toda finalidade;

• o verificador tenha cumprido suas próprias obrigações legais ou regulatórias; ou

• a Ackaia endosse o Titular, o terceiro verificador ou a transação na qual a Atestação é utilizada.

17. Expiração#

Uma Atestação expira ao final do seu período de validade declarado.

Após a expiração, o Serviço de Verificação poderá continuar confirmando que a atestação foi historicamente emitida pela Ackaia, desde que a identifique claramente como expirada. Uma Atestação expirada não deverá ser apresentada como atualmente válida.

A expiração poderá decorrer da passagem do tempo, expiração da evidência subjacente, regras do programa, política de segurança ou necessidade de reverificação periódica.

18. Revogação, Supersessão e Invalidação#

A Ackaia poderá revogar, substituir, suspender quando suportado ou de outra forma invalidar uma Oneway™ Attestation antes da expiração programada quando razoavelmente necessário.

Os motivos poderão incluir:

• evidência de que a Atestação foi emitida com base em informação falsa, alterada, roubada ou materialmente inexata;

• descoberta de erro material de verificação;

• correção da identidade ou Atributo do Titular;

• perda ou término da condição representada por um Atributo quando a validade contínua depender dessa condição;

• comprometimento da conta, personificação, fraude ou abuso que afete a Atestação;

• comprometimento ou suspeita de comprometimento da infraestrutura de assinatura da Ackaia relevante à Atestação;

• obrigação legal ou processo jurídico válido;

• violação dos termos ou políticas aplicáveis da Ackaia que afete diretamente a integridade ou o uso lícito da Atestação; ou

• substituição por Atestação corrigida ou reemitida.

A revogação produz efeitos conforme o estado atual mantido pela Ackaia. Um PDF estático não prevalece sobre uma revogação registrada no Serviço de Verificação.

19. Correção e Reverificação#

O Titular que considerar um Atributo ou Atestação inexato poderá solicitar revisão por meio do Suporte da Ackaia ou de outro processo disponibilizado no Ackaia ID.

A Ackaia poderá exigir nova verificação antes de corrigir ou reemitir um Atributo. Quando uma correção alterar materialmente um fato atestado, a Ackaia poderá revogar ou substituir a Atestação anterior e emitir uma nova.

A Ackaia também poderá exigir reverificação periódica para Atributos cuja confiabilidade diminua com o tempo.

20. Controle do Usuário e Divulgação#

O Oneway™ Attestations foi projetado para que o Titular decida quando exportar ou apresentar um Documento de Atestação a terceiro, salvo quando a divulgação for exigida por lei ou expressamente autorizada pelo Titular.

Os usuários devem divulgar apenas o Documento de Atestação necessário para a finalidade pretendida e evitar enviar a evidência de verificação subjacente, salvo quando isso for independentemente exigido e apropriado.

Depois que um usuário fornece um Documento de Atestação a terceiro, o tratamento dessa cópia pelo terceiro fica fora do controle direto da Ackaia e poderá estar sujeito ao aviso de privacidade e às obrigações legais desse terceiro.

21. Responsabilidades do Titular#

O Titular que utiliza Oneway™ Attestations deve:

• fornecer evidências verdadeiras e obtidas licitamente;

• não alterar, forjar, falsificar ou deturpar um Documento de Atestação ou resultado de verificação;

• não apresentar uma Atestação expirada, revogada, substituída ou inválida como atual;

• não usar a Atestação de outra pessoa sem autorização;

• proteger o Ackaia ID e as credenciais usadas para acessar os recursos de Atestação;

• comunicar prontamente suspeita de comprometimento, emissão incorreta ou inexatidão material; e

• cumprir a legislação aplicável e as políticas da Ackaia.

22. Responsabilidades do Terceiro Verificador#

Um terceiro verificador deve:

• utilizar o Serviço de Verificação oficial em vez de confiar apenas na aparência visual de um PDF;

• confirmar que o Atributo verificado é relevante para a decisão a ser tomada;

• confirmar que a Atestação está ativa e não expirada no momento da confiança;

• avaliar se evidências adicionais são exigidas por lei, regulação, contrato ou sua própria política de risco;

• tratar licitamente e de forma proporcional os dados pessoais contidos na Atestação;

• evitar reter a Atestação por período superior ao necessário; e

• não representar que a Ackaia tomou uma decisão que cabe ao próprio terceiro.

A Ackaia não toma a decisão independente do terceiro sobre elegibilidade, cadastro, acesso, emprego, crédito, seguro, regulação ou qualquer outra matéria apenas por emitir uma Atestação.

23. Ausência de Aceitação Obrigatória ou Status Governamental#

Uma Oneway™ Attestation é uma atestação privada emitida pela Ackaia.

Salvo quando a Ackaia declarar expressamente o contrário em aviso separado e juridicamente vinculante, uma Oneway™ Attestation não é:

• passaporte, carteira de habilitação, documento nacional de identidade, documento de residência ou outra identificação emitida por governo;

• reconhecimento notarial;

• certificação governamental;

• assinatura eletrônica qualificada ou selo eletrônico qualificado;

• serviço de confiança qualificado sob o eIDAS ou designação regulada equivalente;

• certificado emitido por uma autoridade certificadora raiz pública para confiança geral na Internet;

• licença profissional; ou

• garantia de que qualquer tribunal, regulador, empresa, plataforma ou organização seja obrigado a aceitar a Atestação.

Nada impede que um terceiro verificador aceite uma Oneway™ Attestation quando considerar a Atestação adequada e lícita para sua finalidade.

24. Relação com Certificados Passwordless do Oneway™#

O login passwordless do Oneway™ utiliza certificados cliente TLS e mutual TLS para autenticar usuários elegíveis no Ackaia ID. Esses certificados cliente são credenciais de autenticação e são separados das Oneway™ Attestations.

Um certificado passwordless do Oneway™ representa um Ackaia ID para fins de autenticação. Uma Oneway™ Attestation representa um Atributo verificado segundo esta Política.

A Ackaia não retém a chave privada do certificado cliente passwordless do Oneway™ do usuário para recuperação posterior. A expiração ou revogação de um certificado passwordless afeta a autenticação com aquela credencial, mas não revoga automaticamente todos os Atributos ou Atestações associados ao Ackaia ID.

25. Integridade Criptográfica e Assinatura#

A Ackaia utiliza assinatura criptográfica para proteger a autenticidade e integridade dos dados de Oneway™ Attestations.

As chaves de assinatura usadas nas Atestações são controladas pela Ackaia e logicamente separadas das chaves privadas de login passwordless mantidas pelos usuários. A Ackaia poderá rotacionar, substituir, aposentar ou revogar material de assinatura de acordo com sua política de segurança.

A Ackaia poderá publicar ou disponibilizar informações de verificação necessárias para validar uma Atestação sem expor chaves privadas de assinatura.

A assinatura criptográfica estabelece que os dados assinados foram emitidos pelo sistema Oneway™ Attestations da Ackaia e não foram alterados sem detecção. Ela não comprova, de forma independente, que todo fato do mundo real permanece inalterado após a data de verificação.

26. Controles de Segurança#

A Ackaia aplica salvaguardas técnicas, administrativas e organizacionais baseadas em risco ao Oneway™ Attestations e aos processos de verificação relacionados.

Os controles poderão incluir:

• acesso autenticado aos recursos de emissão e conta;

• MFA ou autenticação adicional para ações sensíveis, quando aplicável;

• acesso baseado em função e menor privilégio para revisores autorizados;

• criptografia em trânsito e em repouso;

• tratamento controlado de documentos de verificação;

• assinatura criptográfica e validação de integridade;

• eventos de auditoria de emissão, revisão, acesso, verificação, expiração e revogação;

• limitação de requisições e prevenção a abuso nos endpoints públicos de verificação;

• gestão do ciclo de vida das chaves de assinatura; e

• procedimentos de resposta a incidentes e revogação.

Nenhum sistema ou processo de verificação elimina todos os riscos.

27. Privacidade e Minimização de Dados#

O Oneway™ foi projetado para reduzir a divulgação desnecessária da evidência de verificação subjacente.

A Ackaia poderá tratar os dados pessoais necessários para verificar um Atributo, criar e manter o Registro de Atestação, gerar um Documento de Atestação, prevenir fraude e abuso, operar o Serviço de Verificação e cumprir a lei.

O Documento de Atestação e o Serviço de Verificação destinam-se a divulgar o resultado verificado, em vez do documento subjacente, sempre que a evidência original não for necessária à finalidade do terceiro verificador.

O tratamento de documentos de verificação e outros dados pessoais pela Ackaia é regido pela Política Geral de Privacidade da Ackaia Corporation e pela legislação aplicável.

28. Retenção das Evidências de Verificação#

Quando um Atributo do Oneway™ for estabelecido por meio do sistema de verificação documental do Ackaia ID, o documento subjacente enviado seguirá o ciclo de retenção e destruição criptográfica descrito na Política Geral de Privacidade da Ackaia Corporation.

A destruição da evidência subjacente não exige necessariamente a exclusão do Atributo ou Atestação resultante. A Ackaia poderá manter o registro mínimo de atestação, decisão de verificação, datas, categoria da fonte, estado, evidência de auditoria e informações criptográficas razoavelmente necessárias para operar, verificar, defender, revogar ou demonstrar a integridade da Atestação.

Os períodos de retenção poderão ser diferentes para a evidência original, decisão de verificação, Registro de Atestação, logs de segurança e informações públicas de estado, pois esses registros atendem a finalidades distintas.

29. Privacidade da Verificação Pública#

O Serviço de Verificação é público por concepção, mas a Ackaia busca minimizar exposição desnecessária.

Uma resposta de verificação deve divulgar apenas as informações razoavelmente necessárias para estabelecer autenticidade e estado atual. O serviço não se destina a fornecer acesso público à evidência original de verificação do Titular nem a informações não relacionadas da conta Ackaia ID.

A Ackaia poderá aplicar medidas técnicas como referências de verificação não previsíveis, controles de acesso quando apropriados, limites de requisição, medidas anti-automação, registro de eventos e controles no-store ou equivalentes de cache para reduzir abuso e persistência não pretendida.

A pessoa que receber um link de verificação ou Documento de Atestação deverá tratá-lo como dado pessoal quando ele identificar ou se relacionar a uma pessoa.

30. Fraude, Falsificação e Uso Indevido#

Usuários e terceiros não podem:

• forjar ou alterar um Documento de Atestação;

• manipular uma referência ou resposta de verificação;

• reproduzir marcas da Ackaia com intenção de criar uma Atestação falsa;

• apresentar a Atestação de outra pessoa como própria;

• contornar revogação, expiração, limites de requisição ou controles de verificação;

• utilizar o Serviço de Verificação para profiling ilícito, coleta massiva, vigilância, discriminação ou extração de dados não relacionada à finalidade da atestação; ou

• afirmar falsamente que a Ackaia aprovou uma transação, organização ou conclusão jurídica apenas porque uma Atestação é válida.

A Ackaia poderá restringir acesso, revogar Atestações afetadas, preservar evidências relevantes ou tomar outras medidas proporcionais quando o uso indevido ameaçar usuários, terceiros ou a integridade do Oneway™.

31. Comprometimento de Chave de Assinatura ou Sistema#

Se a Ackaia determinar que material de assinatura, infraestrutura de verificação ou outro componente material do sistema Oneway™ Attestations foi comprometido ou pode não fornecer mais o nível de garantia exigido, a Ackaia poderá:

• suspender emissões;

• rotacionar ou revogar material de assinatura;

• marcar Atestações afetadas para reverificação;

• revogar ou substituir Atestações afetadas;

• exigir reemissão;

• notificar usuários ou terceiros verificadores afetados quando razoavelmente adequado ou legalmente exigido; e

• publicar informações de estado ou incidente quando isso aumentar a segurança sem criar risco adicional.

32. Disponibilidade e Continuidade da Verificação#

A Ackaia busca manter o Serviço de Verificação disponível, mas não garante disponibilidade ininterrupta ou permanente.

Um terceiro que tome decisão material deve verificar a Atestação tão próximo quanto razoavelmente possível do momento em que confiará nela. Um resultado em cache, impresso, capturado por screenshot ou observado anteriormente poderá não refletir o estado atual.

A impossibilidade temporária de acessar o Serviço de Verificação não deve ser interpretada como evidência de que uma Atestação é válida ou inválida.

33. Uso Probatório e Jurídico#

Uma Oneway™ Attestation poderá fornecer evidência de que a Ackaia realizou a verificação declarada e emitiu a afirmação indicada. O peso jurídico ou admissibilidade dessa evidência depende da jurisdição, finalidade, legislação aplicável, contexto contratual e autoridade decisória.

Esta Política não garante que uma Oneway™ Attestation satisfaça requisito estatutário de verificação de identidade, age assurance, know-your-customer, prevenção à lavagem de dinheiro, emprego, licenciamento, notarização, assinatura eletrônica ou outro requisito regulado.

O terceiro verificador é responsável por determinar se o Oneway™ é suficiente para suas obrigações jurídicas específicas.

34. Garantias e Limitações#

As Oneway™ Attestations estão sujeitas às exclusões de garantia e limitações de responsabilidade previstas nos Termos Gerais de Serviço da Ackaia Corporation na máxima extensão permitida por lei.

Sem limitar esses Termos, a Ackaia não garante que:

• toda fonte fraudulenta ou alterada possa ser detectada;

• todo emissor ou fonte de dados de terceiro esteja livre de erros;

• um Atributo permaneça factualmente inalterado após a data da verificação;

• todo terceiro aceite uma Oneway™ Attestation;

• uma Atestação satisfaça todos os requisitos jurídicos, regulatórios, profissionais, contratuais ou comerciais; ou

• o Serviço de Verificação seja ininterrupto ou permanentemente disponível.

Nada nesta Política exclui direitos, garantias, recursos ou responsabilidades que não possam ser legalmente excluídos ou limitados.

35. Solicitações Legais e Divulgação Obrigatória#

A Ackaia poderá preservar, divulgar, restringir ou tratar informações relacionadas a Oneway™ Attestations quando exigido ou permitido pela legislação aplicável, processo jurídico válido, proteção de usuários ou terceiros, prevenção a fraude ou abuso, ou estabelecimento, exercício ou defesa de direitos jurídicos.

A abordagem da Ackaia a solicitações legais é descrita na Política de Resposta a Solicitações Legais da Ackaia Corporation.

36. Suspensão ou Encerramento de Recursos do Oneway™ Attestations#

A Ackaia poderá modificar, restringir, suspender ou descontinuar um tipo de Atributo, caminho de emissão, método de verificação ou recurso do Oneway™ Attestations quando razoavelmente necessário por segurança, conformidade legal, integridade do produto, prevenção a abuso ou operação do serviço.

Quando razoavelmente possível, a Ackaia fornecerá aviso sobre alterações materiais que afetem Atestações válidas existentes. A Ackaia poderá agir sem aviso prévio quando necessário para responder a risco urgente de segurança, fraude, obrigação legal ou integridade.

37. Alterações desta Política#

A Ackaia poderá atualizar esta Política para refletir mudanças na legislação, métodos de verificação, Atributos, arquitetura de segurança, operação do produto ou modelo de confiança do Oneway™.

O histórico de revisões e a data de vigência identificam a versão atual. Para mudanças materiais, a Ackaia fornecerá aviso quando razoavelmente exigido por meio do Repositório Jurídico, Ackaia ID, email ou outro canal apropriado.

Uma atualização da Política não altera retroativamente o fato histórico de que determinada Atestação foi emitida sob uma política de verificação anterior. A Ackaia poderá, contudo, exigir reverificação ou revogar uma Atestação existente quando a continuidade da confiança criar risco material de segurança, integridade ou conformidade legal.

38. Contato e Disputas#

Dúvidas sobre o significado jurídico, estado ou uso de uma Oneway™ Attestation podem ser encaminhadas para:

Jurídico: legal@ackaia.com Privacidade: privacy@ackaia.com Segurança: security@ackaia.com Suporte: https://support.ackaia.com/ Website: www.ackaia.com Endereço: 1233 York Avenue, Apt. 301, New York, NY 10065, Estados Unidos da América

Disputas relacionadas ao uso dos Serviços permanecem sujeitas aos Termos Gerais de Serviço da Ackaia Corporation e a quaisquer direitos obrigatórios aplicáveis ao usuário ou terceiro verificador.

---

Fim da Política de Atestação, Verificação e Emissão de Atributos do Oneway™