Venda de Dados da Íris: Nota da ANPD sobre a Coleta de Dados Biométricos pela TFH

A ANPD emitiu em 15 de janeiro de 2025 uma Nota à Impresa falando sobre o tratamento realizado pela empresa Tools for Humanity (TFH), que utiliza o dispositivo “Orb” para coletar dados biométricos sensíveis, como a íris, a face e os olhos dos titulares, com o objetivo de desenvolver um “sistema de verificação de condição de humana única”. Em troca da participação, os usuários recebem pagamentos em criptomoeda Worldcoin (WLD).

Na Nota, afirma que em 11 de novembro de 2024, a ANPD instaurou o processo de fiscalização com a intenção de apurar as atividades de tratamento de dados pessoais realizadas pela Tools for Humanity no contexto do projeto World ID.

A ANPD solicitou à empresa esclarecimentos sobre diversos aspectos do tratamento de dados pessoais, incluindo o contexto das atividades, as bases legais utilizadas, a transparência das operações, os direitos dos titulares, medidas de segurança adotadas e o tratamento de dados de crianças e adolescentes. A empresa forneceu as informações requeridas, e o processo encontra-se em fase de análise da documentação apresentada.

A ANPD alerta para os riscos associados ao tratamento de dados biométricos, tais como:

• Uso para finalidades não informadas: Dados biométricos usados para marketing sem aviso;
• Sem consentimento adequado: Reconhecimento facial instalado em locais sem avisar os participantes;
• Erros de acurácia: Reconhecimento incorreto bloqueia um usuário legítimo;
• Discriminação: Dados sendo utilizado de forma discriminatória decorrente de vieses sociais e culturais; e
• Vulnerabilidades: Dados biométricos podem vazar após incidente de segurança.

Antes de vender seus dados biométricos, a ANPD recomenda que os titulares avaliem todos os riscos decorrentes de tal atitude, além disso, sugere que leiam os termos de uso, contratos e políticas de privacidade relacionados à venda e uso destes dados, verifiquem a reputação da empresa e avaliem se, considerando todos os riscos, vale a pena vender tais dados.

O fornecimento de dados biométricos, como impressões digitais ou reconhecimento facial, pode trazer grandes riscos ao titular de dados pessoais. O tratamento inadequado o uso indevido destes pode levar a graves violações de intimidade e privacidade, discriminação e até roubo de identidade.

Além disso, o risco com tais dados é maior que com outros dados pessoais pois, uma vez comprometidos, os dados biométricos são, em regra, irrecuperáveis, diferentemente de senhas ou outros dados que podem ser alterados.