O Reconhecimento Facial em Espaços Desportivos Está a Tornar-se a Norma

Entrar num estádio costumava significar procurar o bilhete e fazer fila atrás de um segurança que verificava documentos de identidade. Cada vez mais, essa experiência está a ser substituída por uma digitalização do seu rosto através de uma câmara. Os espaços desportivos de todo o mundo estão a implementar a tecnologia de reconhecimento facial (FRT, na sigla em inglês) como forma de acelerar a entrada, verificar os titulares de bilhetes de época e sinalizar pessoas que foram proibidas de entrar nas instalações.

O apelo é óbvio: filas mais curtas, menos pontos de estrangulamento e uma experiência mais fluida para os adeptos. Mas, como um artigo recente do The Conversation salienta, a questão central não é se a tecnologia funciona. É se os adeptos compreendem realmente aquilo com que estão a concordar quando autorizam a digitalização e o armazenamento do seu rosto.

O Problema do Consentimento de que Ninguém Fala

O consentimento parece simples na teoria. O espaço pergunta, a pessoa concorda, o rosto é digitalizado e esta atravessa o portão. Na prática, um consentimento significativo exige que as pessoas compreendam que dados estão a ser recolhidos, durante quanto tempo são conservados, quem lhes tem acesso e o que acontece se disserem que não.

A maioria dos adeptos não lê as letras pequenas da política de privacidade de um estádio antes de um jogo. Muitos não são informados se os seus dados faciais são comparados com uma base de dados em tempo real de indivíduos banidos, partilhados com as autoridades policiais ou conservados após o fim do evento. Alguns sistemas convertem um rosto num código numérico que é supostamente eliminado pouco depois da verificação, mas as práticas reais de conservação variam consoante o espaço e nem sempre são divulgadas de forma clara. É nessa distância entre o que os adeptos supõem e o que realmente acontece que reside o verdadeiro risco.

Isto não é exclusivo dos recintos desportivos. O reconhecimento facial tornou-se discretamente parte da vida quotidiana, desde desbloquear telemóveis até à monitorização de espaços públicos, e as mesmas questões de consentimento aplicam-se onde quer que seja implementado. O nosso guia sobre IA e privacidade no reconhecimento facial explica como funciona esta tecnologia e que proteções, se as houver, existem atualmente para as pessoas cujos rostos são captados.

Porque é que os Dados Biométricos São Diferentes de uma Palavra-passe

Os riscos do reconhecimento facial são mais elevados do que os de uma credencial de acesso típica. Se uma palavra-passe for comprometida, pode alterá-la. O seu rosto não é algo que possa repor. Uma vez criado, roubado ou utilizado indevidamente um modelo biométrico, não existe um equivalente ao botão de reposição de palavra-passe.

Esta permanência é importante porque os espaços desportivos, tal como qualquer organização que armazene dados sensíveis, são alvos potenciais de ciberataques. Os grandes recintos situam-se na interseção entre entretenimento, bilhética e, cada vez mais, bases de dados biométricas, o que os torna alvos atrativos para hackers que procuram dados de elevado valor para roubar ou pedir um resgate. O recente ataque de ransomware a uma arena de gelo olímpica neerlandesa, Thialf em Heerenveen, é um lembrete de que os recintos desportivos não estão imunes ao tipo de ataques de extorsão que têm atingido hospitais, escolas e empresas. Se as bases de dados de reconhecimento facial se tornarem uma infraestrutura padrão nos estádios, tornam-se mais um ativo que os criminosos podem tentar aceder ou explorar.

O Que Isto Significa para Si

Se é titular de um bilhete de época ou um frequentador habitual de um espaço que oferece entrada por reconhecimento facial, vale a pena fazer uma pausa antes de aderir. Vale a pena colocar algumas questões antes de concordar:

  • O que está exatamente a ser recolhido: uma imagem em tempo real, um modelo armazenado, ou ambos?
  • Durante quanto tempo são esses dados conservados e são eliminados após o evento?
  • Os dados são partilhados com terceiros, autoridades policiais ou parceiros de bilhética?
  • Existe uma alternativa não biométrica, como a leitura do bilhete tradicional, se recusar?

A maioria dos espaços é legalmente obrigada a oferecer algum tipo de método alternativo de entrada se não quiser participar, embora isso nem sempre seja divulgado de forma clara. Perguntar na bilheteira ou consultar a política de privacidade do espaço antes do dia do jogo pode esclarecer as suas opções.

O reconhecimento facial nos espaços desportivos não é uma tecnologia intrinsecamente perigosa. Utilizada de forma transparente, com limites de conservação claros e verdadeiras opções de exclusão, pode realmente acelerar a entrada sem comprometer a privacidade dos adeptos. O risco vem da opacidade: sistemas implementados sem explicações claras, formulários de consentimento escondidos nos contratos de compra de bilhetes e políticas de conservação que variam de espaço para espaço com pouca responsabilização pública.

Recomendações Práticas

  • Leia a política de privacidade ou os termos de entrada antes do próximo jogo, se o espaço oferecer reconhecimento facial.
  • Pergunte diretamente ao pessoal do recinto sobre a conservação de dados e se existe uma opção de entrada não biométrica.
  • Trate o consentimento para o reconhecimento facial da mesma forma que trataria qualquer pedido de dados biométricos: com cuidado, e apenas depois de compreender os compromissos.
  • Mantenha-se informado sobre a evolução da tecnologia de reconhecimento facial para além dos estádios, uma vez que as mesmas questões de consentimento se aplicam a aeroportos, lojas e sistemas de transportes públicos.

À medida que o reconhecimento facial nos espaços desportivos se torna mais comum, a responsabilidade recai tanto sobre os espaços como sobre os adeptos: os espaços devem ser transparentes quanto ao que estão a recolher, e os adeptos devem colocar as questões certas antes de concordarem em ceder os seus dados biométricos.