Seu rosto é uma forma de identificação que você não pode redefinir como uma senha. No entanto, nos Estados Unidos, as regras que regem quem pode escaneá-lo, armazená-lo e compará-lo dependem muito de onde você mora. Um guia recente da FC AI percorre onde o reconhecimento facial é usado, como funcionam as leis estaduais de dados biométricos, como a BIPA de Illinois, e o que a FTC tem feito. Este post transforma esse material em uma análise prática das leis de reconhecimento facial e dos direitos nos EUA, e do que você pode realisticamente fazer em relação aos dados do seu próprio rosto.
Onde o reconhecimento facial é usado nos EUA
Os sistemas de reconhecimento facial analisam imagens de rostos humanos para identificar pessoas, como descreve a ACLU. A tecnologia aparece em vários lugares: investigações policiais, ambientes de varejo e comerciais, e em plataformas online onde fotos e vídeos são enviados.
Essa variedade importa porque regras diferentes se aplicam a cada caso. O uso governamental, o uso por empresas privadas e o uso por plataformas não são regidos da mesma forma. Um ensaio recente que cobrimos, uma dúzia de câmeras antes do trabalho, descreve como um deslocamento comum pode envolver seu rosto sendo escaneado, marcado e registrado sem que você perceba nada.
Também não há um único livro de regras nacional para o uso pelo setor privado. Essa lacuna é o motivo pelo qual as leis estaduais têm tanto peso.
Leis de reconhecimento facial e direitos nos EUA: o que a BIPA e outras leis estaduais permitem que você faça
A Lei de Privacidade de Informações Biométricas (BIPA) de Illinois é a lei estadual de dados biométricos mais conhecida. Em termos gerais, leis como ela restringem como empresas privadas podem coletar e usar dados biométricos. As empresas que coletam essas informações devem informar os consumidores e justificar o que estão fazendo, de acordo com comentários jurídicos sobre o tema.
Illinois não está sozinha. Reportagens sobre o tema observam que o Texas também tem uma lei contra o uso da tecnologia para identificar pessoas sem consentimento informado. Washington aprovou o Projeto de Lei 1493 da Câmara em 2017, o que na época o tornou apenas o terceiro estado a regular a coleta e o uso de dados biométricos.
A conclusão prática é que seus direitos variam por estado. Em um estado com lei de dados biométricos, você pode ter o direito de ser informado antes que os dados do seu rosto sejam coletados e de esperar limites sobre como eles são usados. Em um estado sem essa lei, você pode ter que confiar nas próprias políticas de uma empresa, nas regras gerais de proteção ao consumidor ou na atuação da FTC, que o guia da FC AI também aborda.
Para uma comparação mais aprofundada de como esses frameworks diferem, nosso explicador sobre como a correspondência facial funciona sob a BIPA, o GDPR e a Lei de IA da UE detalha a tecnologia e as abordagens legais lado a lado.
Como optar por não participar ou solicitar a exclusão dos dados do seu rosto
Você tem mais opções do que imagina, mesmo que algumas exijam um pouco de esforço.
- Verifique as configurações de privacidade nas plataformas. Muitos serviços que lidam com fotos incluem configurações relacionadas ao reconhecimento facial ou à marcação. Revise-as e desative tudo o que você não escolheu conscientemente.
- Leia o aviso. Se uma empresa coleta dados biométricos em um estado com lei de dados biométricos, espera-se geralmente que ela informe você. Se você vir um aviso ou formulário de consentimento, leia o que está sendo coletado e por quê antes de concordar.
- Envie uma solicitação por escrito. Entre em contato com a equipe de privacidade da empresa e pergunte quais dados faciais ela possui, se irá excluí-los e por quanto tempo os mantém. Guarde uma cópia da sua solicitação e de qualquer resposta.
- Recuse quando puder. Quando um serviço oferece uma alternativa não biométrica, como uma forma diferente de verificar sua identidade, escolha-a.
- Conheça seu estado. Se você mora em Illinois, Texas ou Washington, seus direitos podem ser mais fortes do que aqueles em estados sem leis de dados biométricos. Pesquise as regras do seu estado antes de escrever para uma empresa.
Nenhuma solicitação tem garantia de sucesso, e os direitos diferem por estado e por quem detém os dados. Mas perguntar cria um registro e mostra às empresas que as pessoas estão prestando atenção.
O que uma VPN pode e não pode fazer contra o escaneamento facial
É aqui que as expectativas precisam ser realistas. Uma VPN criptografa seu tráfego de internet e mascara seu endereço IP dos sites que você visita. Isso pode limitar algumas formas de rastreamento online, como vincular sua atividade à localização da sua rede.
Ela não impede que uma câmera escaneie seu rosto na rua, em uma loja ou em um terminal de transporte. Esses sistemas nunca passam pela sua conexão VPN. Ela também não ajuda se você faz login em uma plataforma e envia fotos. Uma vez que uma imagem está em uma conta que você controla, a plataforma pode analisá-la independentemente do seu endereço IP.
Em resumo, uma VPN trata da privacidade em nível de rede. O reconhecimento facial é principalmente um problema de identidade e consentimento, e é por isso que leis e configurações importam mais aqui do que ferramentas isoladas.
O que isso significa para você
As regras que protegem os dados do seu rosto dependem do seu estado, do tipo de organização que os coleta e das escolhas que você faz nos serviços que utiliza. Os legisladores federais também estão prestando atenção: a cobertura do projeto de lei federal de proibição do reconhecimento facial reintroduzido mostra como o debate sobre o uso governamental ainda está em desenvolvimento. Uma proposta relacionada proibiria agências federais de usar leitores automáticos de placas de veículos, refletindo uma preocupação mais ampla com a vigilância automatizada.
Nenhuma dessas propostas muda sua situação hoje. O que você pode controlar agora são suas próprias configurações, seu consentimento e as solicitações que você faz.
Conclusões práticas
- Descubra se o seu estado tem uma lei de privacidade de dados biométricos e o que ela exige das empresas.
- Audite as configurações relacionadas ao rosto nos aplicativos e plataformas que você usa.
- Envie solicitações de exclusão ou de não participação a empresas que possam deter os dados do seu rosto, e guarde a correspondência.
- Use uma VPN para o que ela faz bem, mas não conte com ela para impedir escaneamentos faciais em público ou em contas nas quais você está conectado.
- Continue lendo: comece pelo nosso explicador sobre correspondência facial e pela cobertura do projeto de lei federal de proibição para mais contexto jurídico.
Entender as leis de reconhecimento facial e seus direitos nos EUA é o primeiro passo. Verificar as proteções do seu estado e enviar uma solicitação esta semana é o segundo.
