Seu rosto é mais pesquisável do que você imagina. Entender como o reconhecimento facial funciona, e o que a legislação de privacidade diz sobre isso, é o primeiro passo para decidir quanto dos seus dados faciais você está disposto a compartilhar. Um explicador recente da Safeguard percorre os fundamentos técnicos e os três marcos legais que mais importam: BIPA, GDPR e a Lei de IA da UE. Este post resume esses pontos em linguagem simples.
Como o reconhecimento facial transforma seu rosto em uma pontuação
O reconhecimento facial não armazena seu rosto como um álbum de fotos. Segundo o explicador, o reconhecimento facial converte um rosto em um vetor, que é uma lista de números descrevendo as características que o sistema mediu. O reconhecimento então se torna um problema matemático: o sistema compara um vetor a outro e produz uma pontuação mostrando quão similares eles são.
É aí que os limiares entram. Um sistema precisa decidir quão alta uma pontuação deve ser antes de considerar dois rostos como correspondentes. Defina o limiar baixo, e o sistema aceita mais correspondências, mas também produz mais falsos positivos. Defina-o alto, e ele produz menos falsos positivos, mas pode perder correspondências reais. A escolha do limiar é uma decisão política tanto quanto técnica, porque o custo de uma resposta errada depende do contexto. Um falso positivo no desbloqueio de um celular é um inconveniente. Um falso positivo em um contexto policial pode ter consequências muito mais graves.
O explicador também enfatiza os testes de viés. Os sistemas podem ter desempenho diferente entre grupos de pessoas, então medir as taxas de erro entre esses grupos importa antes de um sistema ser implantado. Um único número de precisão divulgado pode esconder resultados desiguais.
Onde as pessoas comuns encontram o reconhecimento facial
Para a maioria das pessoas, o reconhecimento facial aparece em vários lugares comuns: lojas, celulares, aeroportos e câmeras públicas. Cada contexto funciona de maneira um pouco diferente.
- Celulares: Desbloquear um dispositivo com o rosto é uma comparação um-para-um, verificando se a pessoa diante da câmera corresponde ao proprietário cadastrado.
- Lojas: Câmeras de varejo podem ser usadas para sinalizar pessoas em relação a uma lista de vigilância ou para analisar visitantes.
- Aeroportos: O reconhecimento facial pode ser usado para comparar um viajante a um documento ou registro de identidade.
- Câmeras públicas: Corresponder um rosto em uma multidão a um banco de dados maior é uma tarefa diferente e mais sensível do que desbloquear seu próprio celular.
Quanto maior o banco de dados e menor a sua escolha sobre ser escaneado, maiores são os riscos à privacidade. Essas preocupações não são abstratas. Nossa reportagem sobre o boom do reconhecimento facial na Índia e o fim do anonimato em protestos mostra como redes de câmeras podem mudar o que significa participar de uma reunião pública.
O que BIPA, GDPR e a Lei de IA da UE realmente lhe garantem
O explicador aponta para três marcos legais. Suas proteções são reais, mas se aplicam de forma desigual dependendo de onde você vive e de quem está coletando seus dados.
BIPA é a Lei de Privacidade de Informações Biométricas de Illinois. É uma lei estadual dos EUA que trata especificamente de dados biométricos, como a geometria facial. Sua proteção alcança apenas pessoas cobertas pela lei de Illinois, o que é uma das razões pelas quais as proteções nos EUA são frequentemente descritas como um mosaico.
GDPR é o regulamento geral de proteção de dados da União Europeia. Ele trata dados biométricos usados para identificar uma pessoa como uma categoria especial de dados pessoais, o que vem com condições mais rigorosas para o processamento do que os dados comuns. Aplica-se amplamente a organizações que lidam com os dados de pessoas na UE.
A Lei de IA da UE acrescenta regras voltadas aos próprios sistemas de IA, incluindo o reconhecimento facial. Em vez de focar apenas nos dados, ela regula como tais sistemas são construídos e usados, o que se conecta aos testes, limiares e verificações de viés descritos acima.
O ponto-chave é que essas leis diferem em escopo e aplicação. Alguém em Illinois ou na UE pode ter direitos que uma pessoa em outro lugar não tem. E nenhuma dessas leis impede que uma câmera capture seu rosto em público; elas regulam o que as organizações podem fazer com os dados.
O que isso significa para você
O reconhecimento facial não é uma única tecnologia usada de uma única maneira. Desbloquear seu celular, ser escaneado em uma fronteira e ser comparado a um feed de câmera pública são situações diferentes, com riscos diferentes e proteções legais diferentes. Saber com qual delas você está lidando ajuda a decidir onde agir.
Também vale ser claro sobre o que as ferramentas de privacidade podem e não podem fazer. Uma VPN protege seu tráfego de rede. Ela não faz nada em relação a uma câmera que vê seu rosto, ou a uma foto que já foi convertida em um vetor. As contramedidas pessoais também são limitadas: nosso artigo sobre se a maquiagem pode vencer o reconhecimento facial explora por que truques destinados a enganar câmeras levantam mais perguntas do que respondem.
Maneiras práticas de limitar sua exposição
Você não pode controlar todas as câmeras, mas pode controlar os dados que entrega voluntariamente.
- Revise as configurações faciais no seu celular. Verifique se o desbloqueio facial, o agrupamento de rostos em fotos e recursos semelhantes estão ativados, e desative o que você não precisa.
- Audite suas contas sociais. Procure configurações de marcação, reconhecimento facial e visibilidade de fotos, e restrinja-as.
- Leia os avisos de consentimento. Se uma loja, aplicativo ou serviço pedir para escanear seu rosto, verifique o que ele diz sobre retenção e compartilhamento antes de concordar.
- Use seus direitos legais. Se você estiver coberto pelo GDPR ou por uma lei semelhante, você pode solicitar quais dados biométricos uma organização possui e pedir sua exclusão.
- Compartilhe menos fotos públicas. Grandes coleções de imagens marcadas facilitam a criação de dados faciais pesquisáveis.
A conclusão
Como o reconhecimento facial funciona nos debates sobre leis de privacidade muitas vezes se resume a uma ideia: seu rosto se torna um vetor, uma pontuação e uma decisão de limiar, e a lei decide quem pode executar esse processo. Reserve alguns minutos nesta semana para revisar as configurações de dados faciais nos seus dispositivos e contas sociais. Para mais contexto sobre os limites das contramedidas pessoais, leia nossa cobertura sobre mitos de evasão de câmeras e vigilância pública em larga escala, começando pelos artigos vinculados acima.
