O Ministério Público do Distrito Federal e Territórios (MPDFT) abriu um inquérito para investigar três empresas que comercializam serviço de reconhecimento facial de brasileiros. As firmas CertBio, CredDefense e Acesso Digital oferecem dados biométricos de brasileiros para diversos sistemas de checagem de identidade de clientes como bancos e lojas.
Segundo o MPDFT, essas empresas trabalhariam com um banco de dados de imagens de mais de 70 milhões de brasileiros. Ainda de acordo com a portaria, informações divulgadas na imprensa e mencionadas no inquérito indicam que as fotos teriam sido obtidas no Serviço de Processamento de Dados do Governo Federal (Serpro), a partir das fotos de carteiras de motorista reunidas pelo Departamento Nacional de Trânsito (Denatran).
No inquérito, o MPDFT destaca que os sistemas de reconhecimento facial ainda enfrentam problemas, como o fato de não terem a mesma exatidão para identificar faces de pessoas negras com a mesma eficácia no caso de pessoas brancas. Além disso, o documento ressalta que não há clareza de como funcionam os algoritmos dos sites no momento da checagem de identidade, o que abre margem para erros e casos de discriminação.
No documento, os autores destacam que o Marco Civil da Internet “assegura, aos titulares dos dados pessoais, os direitos de inviolabilidade da intimidade e da vida privada, bem como o direito de não fornecimento a terceiros dos dados pessoais, salvo mediante consentimento livre expresso e informado”.
Por meio de sua assessoria, o Serpro afirmou que não realiza venda ou repasse de dados de cidadãos brasileiros para empresas privadas. Contudo, oferece um serviço que calcula um “percentual de similaridade”. Quando um cliente (que pode ser uma empresa) coloca uma foto e o CPF, o aplicativo informa o quanto eles correspondem.
“Isso acontece automaticamente e o cliente jamais tem acesso a qualquer tipo de informação ou dado hospedado pela empresa. Mesmo esse serviço depende de autorização prévia e expressa por parte do órgão ou entidade da administração pública detentores da informação”, informou a assessoria da empresa.
Em audiência pública no Senado realizada em junho passado, a diretora-presidente do Serpro, Maria da Glória Guimarães dos Santos, negou a venda de dados pessoais de brasileiros pelo órgão. Ela informou que o acesso aos dados processados pelo Serpro é permitido desde que devidamente autorizado pelo órgão gestor dos dados, como Receita Federal e outros órgãos de governo.
Outro lado – Em nota, a CredDefense disse que a empresa foi criada “para ajudar a prevenir fraudes de falsidade ideológica e que usa os mais modernos recursos tecnológicos disponíveis para proteger o consumidor do uso indevido de dados pessoais”.
Segundo a CredDefense “todas as informações inseridas no banco de dados são fornecidas diretamente pelo titular quando este faz o seu cadastro em um dos nossos clientes. A CredDefense não compra bases de terceiros, e não usa dados fornecidos por qualquer órgão da administração pública direta ou indiretamente”.
A empresa diz ainda, na nota, que os dados “são armazenados de maneira segura e criptografada, em conformidade com as melhores práticas reconhecidas nacional e internacionalmente. E de toda forma, a empresa está à inteira disposição para quaisquer esclarecimentos que se façam necessários”.
** Matéria modificada às 10h40 do dia 5/9/2018 para acréscimo de informações