Venda de íris no Brasil? Especialistas explicam riscos

É por uma portinha na região da Avenida Paulista que as pessoas vão chegando uma a uma, com celulares em mãos. Elas baixaram um aplicativo em casa, agendaram horário e estão esperando a vez de ter a íris escaneada em troca de criptomoedas. Na fila, a maioria das pessoas não sabe dizer para que serve isso. A maioria está ali por causa do dinheiro.

Uma delas é o motoboy Bruno Barbosa Souza, 25 anos. “Foi um colega meu que indicou. Me disse que eles davam dinheiro, em torno de R$ 400 para ler a retina do olho, alguma coisa assim. Não sei para o que eles estão fazendo isso”, disse.

Leia mais:

>>Tratamentos hormonais sem comprovação científica acendem alerta
>> Saiba qual medicamento para dormir aumenta risco de Alzheimer

Souza informou que o processo é simples. Basta entrar no aplicativo, colocar seus dados pessoais e fazer o agendamento. “Um amigo me falou que paga em bitcoin, algo assim. Estou precisando do dinheiro. Você faz hoje e o dinheiro já está caindo amanhã. Ele recebeu em torno de R$ 450.”

O casal Jurema Peres Panzetti, 72 anos, e José Virgílio, 73 anos, esteve neste endereço na região da Avenida Paulista na manhã de sexta-feira (17). “A gente viu o anúncio para coletar a íris. Eles pagam em torno de 45 worldcoins”, contaram. “E liberam 20 moedas (worldcoin) para resgatar em até 48 horas e o restante, parcelando durante um ano”, explicou o marido.

A íris

O local de verificação, na Rua Carlos Sampaio, é apenas um entre os vários endereços espalhados pela capital paulista para o escaneamento da íris. Em alguns deles – disse uma pessoa que não quis se identificar – formam-se filas gigantescas em busca de pagamento.

De acordo com Nathan Paschoalini, pesquisador da área de governança e regulação da Data Privacy Brasil, até o momento, mais de um milhão de pessoas já baixou o aplicativo e mais de 400 mil pessoas no Brasil já fizeram o que se chama de “verificação da humanidade”. Segundo ele, é uma forma de se provar que elas são reais e não robôs, já que a íris, assim como as impressões digitais, são únicas. Embora as íris tenham uma vantagem: ela chega a níveis maiores de precisão.

Tools for Humanity

Por trás do escaneamento da íris está a empresa de tecnologia Tools for Humanity, presente em 39 países, e que desenvolve o projeto World ID, um sistema que se vale dos padrões da íris para criar um código de validação, impossível de ser reproduzido por inteligência artificial. A empresa é responsável pela fabricação de uma câmera avançada (Orb) que busca diferenciar humanos de robôs e inteligências artificiais.

Um dos fundadores é Sam Altman, CEO da OpenIA, empresa do ChatGPT. Por meio de nota, a rede World informou que “está criando as ferramentas que as pessoas precisam para se preparar para a era da IA (inteligência artificial), ao mesmo tempo preservando a privacidade individual”.

“Dados biométricos como digitais dos dedos, formato da face, voz, íris dos olhos, são marcadores exclusivos que identificam uma pessoa. Diferentemente de uma senha que pode ser redefinida a qualquer tempo, as informações biométricas identificarão uma pessoa durante toda a sua vida. Por isso, a coleta, processamento e armazenamento desenfreado e generalizado de dados biométricos preocupa tanto do ponto de vista da privacidade e até mesmo dos direitos humanos.”

Riscos

Rede World informa que “está criando as ferramentas que as pessoas precisam para se preparar para a era da IA (inteligência artificial), ao mesmo tempo preservando a privacidade individual”.

“Não sabemos ainda como essas informações serão utilizadas quando associadas em conjunto com algoritmos avançados, além da inteligência artificial (IA), podendo ser aberta uma porta para abusos, crimes e irregularidades”, alerta Karen Borges, gerente Adjunta da Assessoria Jurídica do Núcleo de Informação e Coordenação do Ponto BR (NIC.br).

Após ter a imagem da sua íris coletada, a empresa paga cerca de 48 worldcoins [tokens de gestão da rede], uma espécie de criptomoeda da própria empresa, que pode ser convertida em criptomoedas ou em reais e depois sacada. Por se tratar de uma criptomoeda, o valor da worldcoin varia com frequência. Segundo o site Coinbase a moeda estava avaliada em R$ 13,22, às 18h do dia 16 de janeiro.

Tudo isso parece razoavelmente simples, mas especialistas alertam que o escaneamento de íris pode representar riscos à segurança e à privacidade dos dados.

“Estamos falando de um dado biométrico único em termos de dado pessoal, é um dado que é capaz de te identificar e te autenticar desde o início da sua vida até o final dela. Então existe uma sensibilidade muito grande em ceder esse tipo de dado para uma iniciativa como essa. Não só como essa, mas como outras que possam surgir no mesmo formato da WorldID. Então, o que eu diria é o seguinte, as pessoas devem refletir sobre o tipo de dado que está sendo coletado e para o que estão consentindo no fornecimento desses dados”, avisou Paschoalini.

Pela Lei Geral de Proteção de Dados (LGPD), a íris é considerada um dado biométrico ou um dado pessoal sensível. E, por isso, para trabalhar com esses dados, é necessário consentimento, como a empresa tem feito por meio do aplicativo. No entanto, esclareceu Paschoalini, esse consentimento precisa ser qualificado.

“Estamos falando de consentimento qualificado, definido pela LGPD como uma manifestação livre, inequívoca e informada. O que tem um ponto de preocupação é o fato de haver compensação financeira. Ainda que a empresa afirme que não é um pagamento pelo consentimento, o que temos visto é que existe uma associação imediata entre o recebimento dos valores financeiros e autorização para o escaneamento da íris. Ou seja, a impressão que passa é a de que o sujeito não está indo lá coletar a sua íris pela finalidade de se autenticar online, mas sim interessado em receber aqueles valores prometidos e oferecidos. ERstamos falando de pessoas potencialmente mais pobres aderindo a essa prática.”

“Não há dúvidas de que a coleta de dados por dinheiro é uma prática duvidosa, podendo ser caracterizada como exploração de populações vulneráveis. O dinheiro acaba sendo um atrativo no primeiro momento, fazendo com as pessoas desconsiderem os riscos por trás da iniciativa, a exemplo do risco de vazamento de marcadores exclusivos de identificação. Por isso, é fundamental que as autoridades investiguem esse tipo de iniciativa, garantindo que o direito à privacidade e proteção aos dados dos titulares sejam respeitados”, ressaltou Karen Borges.

Segurança e transparência dos dados

Outro risco que Paschoalini vê no procedimento que está sendo adotado pela empresa é de que ela não tem garantida a segurança e a anonimização dos dados. “E isso pode gerar riscos, como o de vazamento de dados. E aí, especialmente com dados pessoais sensíveis e biométricos como a íris, você pode escalar para situações de violações a direitos de não discriminação ou para a própria dificuldade ou impossibilidade de autenticar aquela pessoa verdadeiramente, considerando que foi rompida a relação de confiança que existia no processo de tratamento de dados”, disse Paschoalini.

A gerente do NIC.br alerta também sobre a questão da transparência no processo de coleta e no processamento e armazenamento dos dados. “Um dos princípios da LGPD é a transparência. Por isso, é fundamental que essas pessoas tenham conhecimento sobre o tratamento de seus dados pessoais, identifiquem uma finalidade clara ao procedimento que estão se submetendo, leiam atentamente o termo de consentimento que estão assinando e avaliem a real necessidade da coleta de seus dados biométricos para a finalidade indicada”, disse.

Por meio de nota, a Fundação World Foundation disse que “não é incomum que ideias inovadoras e novas tecnologias levantem questões”.

“A Fundação World Foundation acredita que é importante que os reguladores busquem informações ou esclarecimentos sobre suas preocupações. A Fundação World está em total conformidade com todas as leis e regulamentos aplicáveis que regem o processamento de dados pessoais nos mercados onde a World opera. Isso inclui, mas não se limita à Lei de Proteção de Dados Pessoais do Brasil ou LGPD (13.709/2018). Por meio do uso de tecnologia de ponta, a World define os mais altos padrões de privacidade e segurança e incorpora recursos avançados de preservação da privacidade”, informou.

Fiscalização

Preocupada com os possíveis riscos, a Autoridade Nacional de Proteção de Dados (ANPD), vinculada ao Ministério da Justiça e Segurança Pública instaurou um processo de fiscalização para “investigar o tratamento de dados biométricos de usuários no contexto do projeto World ID”.

Para essa fiscalização, a ANPD pediu que a Tools for Humanity preste esclarecimentos sobre alguns pontos como o contexto em que ocorrem estas atividades e a transparência no tratamento dos dados pessoais dessas pessoas que têm sua íris escaneada.

Em nota publicada na última quinta-feira, o órgão informou que a Tools for Humanity encaminhou os documentos e as informações requeridas.

É por uma portinha na região da Avenida Paulista que as pessoas vão chegando uma a uma, com celulares em mãos. Elas baixaram um aplicativo em casa, agendaram horário e estão esperando a vez de ter a íris escaneada em troca de criptomoedas. Na fila, a maioria das pessoas não sabe dizer para que serve isso. A maioria está ali por causa do dinheiro.

Uma delas é o motoboy Bruno Barbosa Souza, 25 anos. “Foi um colega meu que indicou. Me disse que eles davam dinheiro, em torno de R$ 400 para ler a retina do olho, alguma coisa assim. Não sei para o que eles estão fazendo isso”, disse.

Leia mais:

>>Tratamentos hormonais sem comprovação científica acendem alerta
>> Saiba qual medicamento para dormir aumenta risco de Alzheimer

Souza informou que o processo é simples. Basta entrar no aplicativo, colocar seus dados pessoais e fazer o agendamento. “Um amigo me falou que paga em bitcoin, algo assim. Estou precisando do dinheiro. Você faz hoje e o dinheiro já está caindo amanhã. Ele recebeu em torno de R$ 450.”

O casal Jurema Peres Panzetti, 72 anos, e José Virgílio, 73 anos, esteve neste endereço na região da Avenida Paulista na manhã de sexta-feira (17). “A gente viu o anúncio para coletar a íris. Eles pagam em torno de 45 worldcoins”, contaram. “E liberam 20 moedas (worldcoin) para resgatar em até 48 horas e o restante, parcelando durante um ano”, explicou o marido.

A íris

O local de verificação, na Rua Carlos Sampaio, é apenas um entre os vários endereços espalhados pela capital paulista para o escaneamento da íris. Em alguns deles – disse uma pessoa que não quis se identificar – formam-se filas gigantescas em busca de pagamento.

De acordo com Nathan Paschoalini, pesquisador da área de governança e regulação da Data Privacy Brasil, até o momento, mais de um milhão de pessoas já baixou o aplicativo e mais de 400 mil pessoas no Brasil já fizeram o que se chama de “verificação da humanidade”. Segundo ele, é uma forma de se provar que elas são reais e não robôs, já que a íris, assim como as impressões digitais, são únicas. Embora as íris tenham uma vantagem: ela chega a níveis maiores de precisão.

Tools for Humanity

Por trás do escaneamento da íris está a empresa de tecnologia Tools for Humanity, presente em 39 países, e que desenvolve o projeto World ID, um sistema que se vale dos padrões da íris para criar um código de validação, impossível de ser reproduzido por inteligência artificial. A empresa é responsável pela fabricação de uma câmera avançada (Orb) que busca diferenciar humanos de robôs e inteligências artificiais.

Um dos fundadores é Sam Altman, CEO da OpenIA, empresa do ChatGPT. Por meio de nota, a rede World informou que “está criando as ferramentas que as pessoas precisam para se preparar para a era da IA (inteligência artificial), ao mesmo tempo preservando a privacidade individual”.

“Dados biométricos como digitais dos dedos, formato da face, voz, íris dos olhos, são marcadores exclusivos que identificam uma pessoa. Diferentemente de uma senha que pode ser redefinida a qualquer tempo, as informações biométricas identificarão uma pessoa durante toda a sua vida. Por isso, a coleta, processamento e armazenamento desenfreado e generalizado de dados biométricos preocupa tanto do ponto de vista da privacidade e até mesmo dos direitos humanos.”

Riscos

Rede World informa que “está criando as ferramentas que as pessoas precisam para se preparar para a era da IA (inteligência artificial), ao mesmo tempo preservando a privacidade individual”.

“Não sabemos ainda como essas informações serão utilizadas quando associadas em conjunto com algoritmos avançados, além da inteligência artificial (IA), podendo ser aberta uma porta para abusos, crimes e irregularidades”, alerta Karen Borges, gerente Adjunta da Assessoria Jurídica do Núcleo de Informação e Coordenação do Ponto BR (NIC.br).

Após ter a imagem da sua íris coletada, a empresa paga cerca de 48 worldcoins [tokens de gestão da rede], uma espécie de criptomoeda da própria empresa, que pode ser convertida em criptomoedas ou em reais e depois sacada. Por se tratar de uma criptomoeda, o valor da worldcoin varia com frequência. Segundo o site Coinbase a moeda estava avaliada em R$ 13,22, às 18h do dia 16 de janeiro.

Tudo isso parece razoavelmente simples, mas especialistas alertam que o escaneamento de íris pode representar riscos à segurança e à privacidade dos dados.

“Estamos falando de um dado biométrico único em termos de dado pessoal, é um dado que é capaz de te identificar e te autenticar desde o início da sua vida até o final dela. Então existe uma sensibilidade muito grande em ceder esse tipo de dado para uma iniciativa como essa. Não só como essa, mas como outras que possam surgir no mesmo formato da WorldID. Então, o que eu diria é o seguinte, as pessoas devem refletir sobre o tipo de dado que está sendo coletado e para o que estão consentindo no fornecimento desses dados”, avisou Paschoalini.

Pela Lei Geral de Proteção de Dados (LGPD), a íris é considerada um dado biométrico ou um dado pessoal sensível. E, por isso, para trabalhar com esses dados, é necessário consentimento, como a empresa tem feito por meio do aplicativo. No entanto, esclareceu Paschoalini, esse consentimento precisa ser qualificado.

“Estamos falando de consentimento qualificado, definido pela LGPD como uma manifestação livre, inequívoca e informada. O que tem um ponto de preocupação é o fato de haver compensação financeira. Ainda que a empresa afirme que não é um pagamento pelo consentimento, o que temos visto é que existe uma associação imediata entre o recebimento dos valores financeiros e autorização para o escaneamento da íris. Ou seja, a impressão que passa é a de que o sujeito não está indo lá coletar a sua íris pela finalidade de se autenticar online, mas sim interessado em receber aqueles valores prometidos e oferecidos. ERstamos falando de pessoas potencialmente mais pobres aderindo a essa prática.”

“Não há dúvidas de que a coleta de dados por dinheiro é uma prática duvidosa, podendo ser caracterizada como exploração de populações vulneráveis. O dinheiro acaba sendo um atrativo no primeiro momento, fazendo com as pessoas desconsiderem os riscos por trás da iniciativa, a exemplo do risco de vazamento de marcadores exclusivos de identificação. Por isso, é fundamental que as autoridades investiguem esse tipo de iniciativa, garantindo que o direito à privacidade e proteção aos dados dos titulares sejam respeitados”, ressaltou Karen Borges.

Segurança e transparência dos dados

Outro risco que Paschoalini vê no procedimento que está sendo adotado pela empresa é de que ela não tem garantida a segurança e a anonimização dos dados. “E isso pode gerar riscos, como o de vazamento de dados. E aí, especialmente com dados pessoais sensíveis e biométricos como a íris, você pode escalar para situações de violações a direitos de não discriminação ou para a própria dificuldade ou impossibilidade de autenticar aquela pessoa verdadeiramente, considerando que foi rompida a relação de confiança que existia no processo de tratamento de dados”, disse Paschoalini.

A gerente do NIC.br alerta também sobre a questão da transparência no processo de coleta e no processamento e armazenamento dos dados. “Um dos princípios da LGPD é a transparência. Por isso, é fundamental que essas pessoas tenham conhecimento sobre o tratamento de seus dados pessoais, identifiquem uma finalidade clara ao procedimento que estão se submetendo, leiam atentamente o termo de consentimento que estão assinando e avaliem a real necessidade da coleta de seus dados biométricos para a finalidade indicada”, disse.

Por meio de nota, a Fundação World Foundation disse que “não é incomum que ideias inovadoras e novas tecnologias levantem questões”.

“A Fundação World Foundation acredita que é importante que os reguladores busquem informações ou esclarecimentos sobre suas preocupações. A Fundação World está em total conformidade com todas as leis e regulamentos aplicáveis que regem o processamento de dados pessoais nos mercados onde a World opera. Isso inclui, mas não se limita à Lei de Proteção de Dados Pessoais do Brasil ou LGPD (13.709/2018). Por meio do uso de tecnologia de ponta, a World define os mais altos padrões de privacidade e segurança e incorpora recursos avançados de preservação da privacidade”, informou.

Fiscalização

Preocupada com os possíveis riscos, a Autoridade Nacional de Proteção de Dados (ANPD), vinculada ao Ministério da Justiça e Segurança Pública instaurou um processo de fiscalização para “investigar o tratamento de dados biométricos de usuários no contexto do projeto World ID”.

Para essa fiscalização, a ANPD pediu que a Tools for Humanity preste esclarecimentos sobre alguns pontos como o contexto em que ocorrem estas atividades e a transparência no tratamento dos dados pessoais dessas pessoas que têm sua íris escaneada.

Em nota publicada na última quinta-feira, o órgão informou que a Tools for Humanity encaminhou os documentos e as informações requeridas.