{"id":5125,"date":"2025-02-06T15:15:27","date_gmt":"2025-02-06T18:15:27","guid":{"rendered":"https:\/\/gateware.com.br\/es\/?p=5125"},"modified":"2025-12-02T11:07:12","modified_gmt":"2025-12-02T14:07:12","slug":"venda-da-iris-vale-a-pena-a-exposicao-de-dados","status":"publish","type":"post","link":"https:\/\/gateware.com.br\/es\/blog\/venda-da-iris-vale-a-pena-a-exposicao-de-dados\/","title":{"rendered":"Venda da \u00edris por at\u00e9 R$ 700: vale a pena a exposi\u00e7\u00e3o de dados para a empresa de Sam Altman?"},"content":{"rendered":"\n
\"Venda<\/figure>\n\n\n\n

<\/p>\n\n\n\n


<\/p>\n\n\n\n

<\/p>\n\n\n\n

Durante as \u00faltimas semanas, voc\u00ea deve ter visto algum v\u00eddeo no TikTok ou no Instagram no qual pessoas afirmam estar vendendo um scan de suas \u00edris em troca de at\u00e9 R$ 700. Esse dinheiro f\u00e1cil vem da World, empresa de Sam Altman, o CEO da OpenAI, e faz parte do prop\u00f3sito da empresa de diferenciar humanos de Intelig\u00eancias Artificiais, a fim de prevenir fraudes e garantir intera\u00e7\u00f5es digitais mais seguras. No entanto, \u00e9 preciso refletir se compartilhar um dado t\u00e3o \u00fanico vale a pena.<\/p>\n\n\n\n

O projeto da World chegou ao Brasil em novembro de 2024, mas tem usu\u00e1rios verificados no mundo todo. Basicamente, a pessoa interessada em registrar sua \u00edris vai at\u00e9 um dos 38 pontos de verifica\u00e7\u00e3o, escaneia seu olho em uma Orb – um dispositivo desenvolvido pela startup Tools For Humanity, do tamanho de uma bola de futebol cuja \u00fanica fun\u00e7\u00e3o \u00e9 fazer o escaneamento, e recebe uma quantidade de criptomoedas chamadas Worldcoin tokens (WLD), em parcelas de at\u00e9 12 meses.<\/p>\n\n\n\n

Um m\u00eas ap\u00f3s sua chegada no Brasil, o projeto j\u00e1 havia registrado 115 mil pessoas, e nesta semana, anunciou que atingiu 10 milh\u00f5es de humanos verificados na World Network. A empresa tinha declarado, em um evento em outubro de 2024, uma parceria com a Rappi para que os consumidores na Am\u00e9rica Latina pudessem agendar escaneamentos a domic\u00edlio.<\/p>\n\n\n\n

Apesar da alta ades\u00e3o, a World j\u00e1 enfrentou diversos percal\u00e7os em outros pa\u00edses, incluindo uma multa de R$ 4 milh\u00f5es na Coreia do Sul por viola\u00e7\u00e3o de leis de privacidade. Em terras brasileiras, a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) afirma ter iniciado um processo de verifica\u00e7\u00e3o contra a empresa em 11 de novembro de 2024, para \u201cinvestigar o tratamento de dados biom\u00e9tricos de usu\u00e1rios no contexto do projeto World ID\u201d.<\/p>\n\n\n\n

<\/p>\n\n\n\n


<\/p>\n\n\n\n

<\/p>\n\n\n\n

Venda da \u00edris est\u00e1 de acordo com a LGPD?<\/h2>\n\n\n\n

Segundo Arthur Bernardo Corr\u00eaa, advogado especialista em Direito Digital do Grupo Nimbus, \u201cA imagem digital da \u00edris humana \u00e9 um dado biom\u00e9trico, ou seja, \u00e9 considerada como um dado pessoal sens\u00edvel. A LGPD prev\u00ea que o tratamento de dados pessoais, incluindo os sens\u00edveis como os biom\u00e9tricos, deve estar respaldado em uma base legal, como consentimento (art. 7\u00ba, I e art. 11, I). Nesse caso, a base legal do consentimento vem sendo utilizada como premissa para recolher tais dados biom\u00e9tricos\u201d.<\/p>\n\n\n\n

A remunera\u00e7\u00e3o para a capta\u00e7\u00e3o de dados gera preocupa\u00e7\u00f5es para o especialista. \u201cUm dos principais pontos de conflito com a LGPD se situa, justamente, no fato de que n\u00e3o h\u00e1 informa\u00e7\u00f5es adequadas e pr\u00e9vias quanto ao tratamento de dados pessoais no \u00e2mbito deste procedimento, carecendo de transpar\u00eancia e da real finalidade do tratamento de dados. Al\u00e9m disso, \u00e9 dif\u00edcil vislumbrar a hip\u00f3tese de um consentimento livre, ao considerar que h\u00e1 uma remunera\u00e7\u00e3o para a coleta de tais dados\u201d, explica Corr\u00eaa.<\/p>\n\n\n\n

Segundo a companhia, dados dos usu\u00e1rios n\u00e3o est\u00e3o sendo comprados, o valor adquirido ap\u00f3s o scan \u00e9 uma oferta de participa\u00e7\u00e3o do projeto, em forma de tokens.<\/p>\n\n\n\n

<\/p>\n\n\n\n


<\/p>\n\n\n\n

<\/p>\n\n\n\n

World disponibiliza open source e garante anonimidade dos dados<\/h2>\n\n\n\n

Segundo a empresa de Sam Altman, todos os dados coletados da \u00edris dos participantes s\u00e3o anonimizados, um processo que acontece atrav\u00e9s do uso de criptografia avan\u00e7ada conhecida como Computa\u00e7\u00e3o Multipartid\u00e1ria, que foi aprimorada pela World para dar origem \u00e0 Computa\u00e7\u00e3o Multipartid\u00e1ria Anonimizada (AMPC). De acordo com um blogpost da companhia, quando um ser humano verifica seu World ID em uma Orb, fotos s\u00e3o tiradas de seu rosto e olhos, o c\u00f3digo num\u00e9rico da \u00edris \u00e9 gerado a partir da foto de seus olhos, e pode ser usado para provar que voc\u00ea \u00e9 um ser humano. As imagens usadas para criar o c\u00f3digo s\u00e3o armazenadas apenas no dispositivo do indiv\u00edduo, nunca na Orb.<\/p>\n\n\n\n

A companhia ainda afirma que o c\u00f3digo da \u00edris \u00e9 criptograficamente convertido em m\u00faltiplos fragmentos criptografados que n\u00e3o revelam nada sobre o indiv\u00edduo ou o c\u00f3digo da \u00edris – e a vincula\u00e7\u00e3o ao indiv\u00edduo \u00e9 ineficaz. Os fragmentos s\u00e3o armazenados em bancos de dados operados por terceiros, como Nethermind e a Universidade Friedrich Alexander Erlangen-N\u00fcrnberg na Alemanha.<\/p>\n\n\n\n

Desse modo, a empresa espera substituir os m\u00e9todos de verifica\u00e7\u00e3o de humanidade, que atualmente, conhecemos como CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart).<\/p>\n\n\n\n

Apesar do alto n\u00edvel de seguran\u00e7a, especialistas destacam uma poss\u00edvel exposi\u00e7\u00e3o e o uso indevido desses dados. Para Rodrigo Rocha, gerente de arquitetura de solu\u00e7\u00f5es da CG One, \u201cas pessoas precisam entender qual ser\u00e1 a destina\u00e7\u00e3o desse dado e ver se essa empresa est\u00e1 obedecendo \u00e0s regulamenta\u00e7\u00f5es de prote\u00e7\u00e3o de dados (GDPR e LGPD, por exemplo). Quem est\u00e1 vendendo os dados precisa ter ci\u00eancia de que est\u00e1 fornecendo um dado pessoal que n\u00e3o \u00e9 poss\u00edvel de alterar. A \u00edris, uma vez comprometida, pode ser utilizada para fraudes e roubo de identidade.\u201d<\/p>\n\n\n\n

Bruno Marcolini, advogado da Andersen Ball\u00e3o Advocacia, refor\u00e7a que o problema est\u00e1 no que acontece ap\u00f3s os dados serem recolhidos: \u201cTratando de risco, a maior amea\u00e7a em rela\u00e7\u00e3o ao tratamento de dados pessoais biom\u00e9tricos \u00e9 justamente a possibilidade de uso posterior discriminat\u00f3rio, atrelados ou n\u00e3o \u00e0 finalidade original descrita pela empresa (identifica\u00e7\u00e3o e seguran\u00e7a)\u201d.<\/p>\n\n\n\n

\u201cOs principais riscos s\u00e3o: viola\u00e7\u00e3o de privacidade, falta de gest\u00e3o dos dados da empresa, idoneidade da empresa, divulga\u00e7\u00e3o, bem como alguns aspectos morais para a pessoa que tem seus dados violados. Quando falamos em viola\u00e7\u00f5es de privacidade, dados pessoais podem ser usados sem o consentimento expl\u00edcito do usu\u00e1rio e informa\u00e7\u00f5es sens\u00edveis podem ser compartilhadas ou vendidas para terceiros\u201d, explica Adilson Alves da Cruz, Service Manager da Gateware<\/strong><\/strong>.<\/p>\n\n\n\n

Apesar das ressalvas, a World refor\u00e7a que os dados s\u00e3o criptografados do come\u00e7o ao fim para evitar a exposi\u00e7\u00e3o dessas informa\u00e7\u00f5es, al\u00e9m disso, eles implementam ferramentas como prova de conhecimento zero (zero-knowledge proof, ZKP), que impede que terceiros conhe\u00e7am a chave p\u00fablica da pessoa ou rastreiem a pessoa em aplicativos; e cust\u00f3dia pessoal, na qual, quem tem a \u00edris escaneada \u00e9 respons\u00e1vel pelo que acontece com os dados antes de eles serem apagados da Orb ou usados futuramente. O controle \u00e9 feito pelo aplicativo da empresa.<\/p>\n\n\n\n

Para Alex Vieira, diretor de seguran\u00e7a da PierSec, as pessoas que se sujeitaram ao procedimento precisam se atentar a alguns fatores e aplicar medidas de seguran\u00e7a: \u201cDepois que voc\u00ea entrega sua biometria, n\u00e3o tem como voltar atr\u00e1s, ent\u00e3o \u00e9 importante saber exatamente para qu\u00ea ela ser\u00e1 usada. Algumas coisas podem ajudar, como acompanhar se n\u00e3o est\u00e3o tentando usar seus dados em servi\u00e7os financeiros, como abrir contas; usar autentica\u00e7\u00e3o em dois fatores em tudo que for poss\u00edvel; ativar alertas em servi\u00e7os de prote\u00e7\u00e3o ao cr\u00e9dito, e se suspeitar de qualquer coisa, denunciar imediatamente para \u00f3rg\u00e3os como a ANPD.\u201d<\/p>\n\n\n\n

Al\u00e9m disso, a ANPD solicita que o \u201ctitular de dados entenda os riscos associados ao tratamento de seus dados pessoais, em particular os biom\u00e9tricos, e conhe\u00e7a os direitos e as garantias asseguradas pela LGPD\u201d.<\/p>\n\n\n\n

<\/p>\n\n\n\n


<\/p>\n\n\n\n

<\/p>\n\n\n\n

Quais s\u00e3o os perigos de vender a \u00edris?<\/h2>\n\n\n\n

Nosso Arquiteto de Solu\u00e7\u00f5es, Adilson da Cruz, foi convidado pela TV Terra para responder perguntas sobre o tema, como quais s\u00e3o os riscos e porque essa \u00e9 uma pr\u00e1tica que est\u00e1 sendo proibida em alguns pa\u00edses da Europa?<\/p>\n\n\n\n

Confira a seguir:<\/p>\n\n\n\n

\n