Scanner da íris. Processo “não é nada claro”. Empresa alvo de várias queixas junto da CNPD
Os especialistas ouvidos pelo DN não têm dúvidas: a prática levanta questões éticas e de identidade. Comissão Nacional de Proteção de Dados investiga desde 2023, e aconselha eventuais interessados a “ponderar” antes de ceder dados.
Digitalizar as íris em troca de umas dezenas de euros pode parecer aliciante. Mas é um risco e pode, até, ser ilegal. No fundo, esta parte do olho é como uma impressão digital: única para cada ser humano e fazer um scanner deste parâmetro pode dar acesso a várias áreas, como por exemplo contas bancárias.
O tema pode parecer um pouco distópico, ou algo saído da ficção científica, mas tem acontecido mesmo – e Portugal não ficou de fora. Segundo a Worldcoin, criptomoeda paga em troca destes scanners, o objetivo é criar um sistema de identificação global e universal, que possa enfrentar as contas que propagam desinformação, bem como combater os bots online e as fake news.
Alegadamente, ao utilizar dados biométricos, seria possível então identificar quem estaria por trás dessas contas. Quem o fizer, recebe depois um valor à volta de 100 euros, em criptomoedas. O montante, ao certo, não é fixo. “O mercado das criptomoedas é altamente volátil. Parece ser dinheiro fácil, mas não vale, exatamente, 100 euros”, explica Ricardo Lafuente, presidente da Associação de Defesa dos Direitos Digitais.
O público-alvo parece ser claro: “São pessoas com alguma vulnerabilidade financeira. Os anúncios nos centros comerciais são feitos de forma bastante limpa, dizendo que é o futuro e coisas semelhantes.”
Mas o processo “não é nada claro”, alerta Ricardo Lafuente. No fundo, “é apenas assinar de uma forma vaga o protocolo”, e depois importa perceber como se “passa desta recolha [de dados biométricos] para a existência de um sistema fidedigno de identificação e clarificação sobre quem está por trás do teclado, se é ou não uma pessoa. Não está esclarecido como se utilizariam os sistemas com esses dados que são recolhidos.”
Ricardo Lafuente destaca também o facto de, até agora, não terem existido “entusiastas tecnológicos, celebridades, políticos, ou mesmo pessoas das comunidades das criptomoedas a adotar isto”, o que considera ser revelador dos perigos que estes scanners acarretam.
Na passada quarta-feira, a Agência Espanhola para a Proteção de Dados declarou estas recolhas como sendo ilegais e ordenou a suspensão da atividade da Worldcoin. Apesar de algo semelhante ainda não ter acontecido em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) anunciou que investiga aWorldcoin desde 2023, “tendo já realizado uma ação de fiscalização aos locais de recolha de dados, bem como feito diligências junto das empresas envolvidas no projeto, no sentido de obter informações relativas ao tratamento de dados pessoais”. Ontem, a CNPD indicou já ter recebido “várias queixas” nos últimos dias sobre esta prática e aconselhou os cidadãos a “ponderar” antes de ceder os dados à Worldcoin.
Deco ainda sem queixas
Ouvido pelo DN, o constitucionalista Paulo Otero confessa não se lembrar de um caso semelhante a este em Portugal. E não estranharia se a empresa acabasse por ser suspensa também no país: “Poderá ser um exemplo de uma empresa cujo objeto da atividade é um objeto contrário à lei. Sendo o caso, naturalmente que há fundamento para os tribunais procederem à extinção da empresa.”
A decisão, explica, pode ser tomada por “um tribunal, ou pelo Ministério Público (MP)”. Isto é, “o MP tomar a iniciativa junto de um juiz. De acordo, naturalmente, com o princípio do contraditório”.
Mas “essa revogação é uma decisão da Administração com fundamento, por exemplo, em dolo ou má-fé, porque está a desenvolver uma atividade ilícita, não tendo co
Alegadamente , estes scanners servirão para criar um sistema de identificação global e universal, que possa enfrentar as contas que propagam desinformação, bem como combater os bots online e as fake news.
municado previamente que o objeto era esse. Aí tem de ser um tribunal. A Administração não pode declarar a invalidade do objeto de uma empresa privada”, explica.
Até agora, a Associação para a Defesa do Consumidor (DECO) ainda não recebeu qualquer queixa relacionada com a Worldcoin. Mas é um “assunto que preocupa, sobretudo por ser uma situação um bocadinho anómala”, diz Luís Pisco, jurista da Deco. “Duvido, até, que quem fez esta transação tenha sido devidamente informado sobre o tratamento dos seus dados”, acrescenta, assumindo que a associação não tem mantido contacto com a CNPD, mas acreditando que a comissão pode vir a tomar a mesma decisão da sua congénere espanhola.
Como prevenir situações semelhantes no futuro? “Isto previne-se não acontecendo. A par do desenvolvimento tecnológico que está a existir e da introdução da Inteligência Artificial nas novas tecnologias, há uma cada vez maior disparidade do que é a tecnologia que entra por nós adentro – neste caso literalmente. Com a introdução das tecnologias ligadas à Inteligência Artificial, hoje em dia é quase impossível para um consumidor, seja mais ou menos informado, conseguir prevenir eventuais violações dos seus direitos (...). Os consumidores devem ter muita atenção a quem fornecem os dados. Não devem, de alguma forma, dar o seu consentimento sem que antes lhes seja muito bem fundamentada a razão dessa recolha e tratamento, e além do mais, devem ter sempre presente o direito de que, a qualquer momento, podem retirar o seu consentimento.”