A jornada de cadastro dos dados da íris para receber mais de R$ 600 em um ano começa no aplicativo de celular World App. Durante o registro, a pessoa precisa concordar um contrato, para consentir que o projeto, patrocinado pelo CEO por trás do ChatGPT, Sam Altman, trate as informações biométricas.
Em dois dos pontos de coleta no bairro de Pinheiros, na capital paulista, a Folha testemunhou funcionários da rede World aceitando as condições de uso no lugar das pessoas que cederam a biometria ocular no processo de geração da identidade do dedo World ID.
Um verosímil prejuízo à sintoma livre do titular, requisito primordial para que a hipótese lícito do consentimento seja utilizada de forma adequada, foi o principal argumento da ANPD (Domínio Vernáculo de Proteção de Dados) na medida preventiva aplicada na sexta-feira (24), que suspendeu a oferta de pagamento pelas informações da íris.
A ratificação dos termos de tratamento de dados deve estar “isenta de qualquer mecanismo que possa explorar as fragilidades ou vulnerabilidades do titular”, diz o regulador na decisão.
A empresa responsável pelo projeto, Tools for Humanity (TfH), tem cinco dias úteis para interromper a prática e dez dias corridos para recorrer contra a decisão.
Embora seja a TfH quem responda legalmente pela coleta de dados, quem realiza o registro são empresas terceirizadas, de consonância com documento mencionado no processo de fiscalização desobstruído pela ANPD em novembro.
Em nota enviada à reportagem, a rede World diz que “todos os operadores de rede de terceirizados, antes de serem autorizados a operar, passam por treinamentos e por um rigoroso processo de conheça o seu cliente (KYC, Know Your Client)”. O KYC é uma prática de compliance para verificar o histórico de alguém em uma relação mercantil.
O projeto recruta os operadores usando um formulário em seu site, “preenchível em menos de um minuto”. Depois, entrevista os interessados, que, caso sejam aprovados, recebem um orb, o computador esférico usado para coletar os dados da íris, e passam por “um treinamento extenso”.
A World começou a operar no Brasil em 12 de novembro, com oito estandes de coleta. Pouco mais de dois meses depois, já são 50 pontos operando na capital paulista e há planos para levar a operação para outras cidades do país. Mais de 400 milénio brasileiros já registraram a íris, segundo a TfH.
Segundo a empresa, processo de geração do World ID, que visa a atestar que alguém é um humano e não um robô, está em conformidade com todas as leis e regulamentos do Brasil. A TfH afirma que anonimiza todos os dados com um método de criptografia avançada.
“Os novos códigos de íris são fracionados por meio de uma técnica conhecida porquê Computação Multipartidária Anonimizada (AMPC). Esses fragmentos não revelam informações sobre o sujeito e são armazenados em bancos de dados operados por terceiros confiáveis, porquê a Universidade Friedrich Alexander Erlangen-Nürnberg, na Alemanha.”
Uma das preocupações do regulador brasílio é que exista nitidez para a pessoa que cadastre a biometria ocular do que será feito com essa informação. “Múltiplos aspectos podem prejudicar a efetiva compreensão e decisão, pelo titular, sobre o tratamento de seus dados, a exemplo de acentuadas assimetrias informacionais e de padrões tendenciosos em sites da internet”, afirma o documento assinado pelo coordenador de fiscalização da ANPD Jorge André Fontelles de Lima.
Outra preocupação da autonomia é a “irreversibilidade ou difícil reversão” da coleta da biometria ocular.
A rede World cria, a partir da imagem da íris, um código numérico, que é embaralhado e gravado em um sistema de blockchain. Nessa tecnologia, os computadores precisam, para resgatar o oferecido original, montar uma espécie de quebra-cabeças que só funciona se estiver com todas as peças íntegras —ou seja, nenhuma informação pode ser apagada.
O projeto argumenta que as fotografias dos olhos são criptografadas e armazenadas unicamente no celular do usuário, junto a uma chave criptográfica individual.
A TfH ainda pode acessar as informações no celular, desde que o aplicativo esteja baixado e tenha permissões para editar pastas e arquivos, diz o professor da Escola Politécnica da USP Marcos Simplício.
A rede World remunera periodicamente os usuários que mantêm o app instalado. O registro garante o pagamento de 25 Worldcoins em 24 horas, às quais se somam depósitos por um ano. A soma final é de 48,5 criptomoedas, hoje avaliadas a R$ 12,75 —R$ 618, no totalidade.
Quando abriu investigação contra a Tools for Humanity, a ANPD também pediu uma avaliação de riscos do tratamento de dados e os mecanismos adotados em relação a crianças e adolescentes.
Durante o processo de registro no World App, o usuário deve informar o CPF e recebe a instrução de que o cadastro da íris só será realizado mediante apresentação de documento com foto. “Essa medida está em vigor desde o princípio de nossas operações, para evitar que menores se verifiquem, pois menores de idade não estão autorizados a participar do projeto”, diz a TfH.
Nos pontos de coleta visitados pela reportagem, entretanto, os operadores não pediam às pessoas que mostrassem seus documentos de identificação.
Na medida preventiva, a ANPD ainda não abordou o tratamento de dados de menores de idade.
