Venda de dados de íris para IA: riscos e desafios para a segurança corporativa

Com 500 mil brasileiros escaneando a íris, especialistas alertam para riscos de vazamentos e fraudes de identidade

Foto: Divulgação

Recentemente, viralizou nas redes sociais a polêmica em torno da venda de dados biométricos pessoais, como a íris, para empresas de Inteligência Artificial (IA). No Brasil, projetos como o Worldcoin, que ofereciam criptomoedas em troca do escaneamento da íris, atraíram cerca de 500 mil pessoas, especialmente em regiões periféricas, antes de serem interrompidos pelo governo. 

A iniciativa, que ganhou destaque por sua proposta inovadora, levantou questões urgentes sobre os riscos da comercialização de dados tão sensíveis e as implicações para a segurança corporativa e a privacidade dos indivíduos.

A coleta e o armazenamento de dados biométricos, como a íris, representam um desafio crítico para a segurança das empresas. Diferentemente de senhas ou tokens, dados biométricos são imutáveis – uma vez comprometidos, não podem ser alterados. Isso os torna um alvo valioso para cibercriminosos, que podem explorar vulnerabilidades em sistemas de armazenamento e processamento de dados. Um vazamento dessas informações pode resultar em fraudes, roubo de identidade e até mesmo em ataques diretos a infraestruturas críticas.

Para Evandro Ribeiro, Head de Segurança da Informação do Grupo Avivatec,uma empresa de soluções e projetos de tecnologia, a coleta de dados biométricos, como a íris, traz desafios complexos para a segurança digital. "A íris é uma informação única e impossível de ser alterada, o que a torna extremamente valiosa para cibercriminosos. Empresas que armazenam esses dados precisam adotar protocolos avançados de cibersegurança, como criptografia de ponta a ponta e sistemas de monitoramento contínuo, para evitar vazamentos que podem resultar em fraudes de identidade ou acessos não autorizados a sistemas críticos", comenta.

Além das preocupações com a segurança dos dados biométricos, é essencial discutir como inovação e privacidade podem coexistir. A biometria tem transformado a autenticação digital, tornando-a mais rápida e eficiente, mas também levanta questionamentos sobre o controle do usuário sobre seus próprios dados. Modelos descentralizados de armazenamento e o uso de inteligência artificial para detectar acessos suspeitos são algumas das alternativas que equilibram proteção e conveniência. Para garantir que essas tecnologias sejam adotadas de forma ética, as empresas precisam investir não apenas em segurança cibernética, mas também em transparência e governança de dados.

Para Vinicius Gallafrio, CEO da MadeinWeb, empresa provedora de TI e especialista em inteligência artificial, a tecnologia precisa ser aliada da segurança sem prejudicar a experiência do usuário. “A autenticação biométrica já é uma realidade, mas seu futuro depende de como as empresas vão garantir que esses dados sejam utilizados de forma ética e segura. A implementação de inteligência artificial para detectar fraudes em tempo real e modelos de “zero trust” para limitar acessos não autorizados são estratégias que reforçam essa segurança sem criar barreiras para o usuário. O desafio não é apenas proteger os dados, mas garantir que a inovação aconteça de forma responsável e acessível.”, comenta.

Além disso, a comercialização desses dados biométricos sem regulamentação clara e transparente aumenta o risco de violações de privacidade. A coleta e venda desses dados sem o devido consentimento informado pode acarretar em sérias consequências legais, além de afetar a segurança digital de um grande número de pessoas, especialmente as vulneráveis ou de regiões periféricas.

Portanto, é fundamental que empresas e órgãos reguladores adotem medidas rigorosas para garantir que os dados biométricos sejam tratados de forma ética, segura e transparente, protegendo a privacidade dos indivíduos e evitando riscos à segurança digital, sem comprometer a confiança do consumidor.