A Itália ativou o reconhecimento facial em tempo real, segundo um relatório do Biometric Update, e a medida ocorre em meio a um período movimentado para o reconhecimento facial ao vivo (LFR) em toda a Europa. A Agência dos Direitos Fundamentais da União Europeia (FRA) está monitorando as preocupações com privacidade e vigilância que acompanham a tecnologia. Para quem acompanha as questões de privacidade do reconhecimento facial em tempo real na Itália, o ponto central é simples: trata-se de vigilância do seu rosto no espaço físico, e nenhum software no seu telefone muda isso.

O que o sistema de reconhecimento facial ao vivo da Itália faz

O reconhecimento facial ao vivo compara rostos capturados por câmeras com um banco de dados de referência à medida que as pessoas passam, em vez de analisar imagens após o fato. Essa diferença importa. A análise retrospectiva examina um incidente específico, enquanto a correspondência em tempo real pode escanear todos no campo de visão, incluindo pessoas que não fizeram nada de errado.

O resumo do relatório fonte é breve. Ele confirma a implantação na Itália e a situa dentro de uma onda mais ampla de atividade de LFR na Europa, mas não detalha aspectos técnicos como fornecedor, locais ou fontes de banco de dados, e não vamos adivinhá-los. Os leitores devem ficar atentos à documentação oficial sobre esses pontos, porque eles determinam quão intrusivo o sistema realmente é.

O histórico da Itália com a tecnologia é contestado. Coberturas anteriores nos resultados de busca mostram que sua autoridade de proteção de dados, o Garante, considerou um sistema anterior do ministério do interior ilegal em 2021, e que suspendeu o reconhecimento facial no aeroporto de Linate, em Milão, em 2025, aguardando revisão. Mais recentemente, o governo italiano e a autoridade de proteção de dados teriam divergido sobre a legalidade de um plano de retenção de biometria facial. A nova implantação chega nesse contexto de atrito jurídico.

Como a UE está avaliando o risco aos direitos fundamentais

A FRA é o órgão da UE que estuda como políticas e tecnologias afetam direitos como privacidade, não discriminação e liberdade de reunião. Segundo o relatório, ela está monitorando preocupações relacionadas à privacidade e vigilância à medida que o uso de LFR cresce.

As principais preocupações comumente levantadas sobre o reconhecimento facial ao vivo incluem:

  • Varredura em massa: Todos no campo de visão de uma câmera podem ser processados, não apenas suspeitos.
  • Efeitos inibitórios: As pessoas podem evitar protestos ou reuniões públicas se esperarem ser identificadas.
  • Precisão e viés: Identificações errôneas podem levar a abordagens indevidas, e as taxas de erro podem variar entre grupos.
  • Retenção de dados: Modelos biométricos e registros de correspondências podem ser mantidos por mais tempo do que o necessário.

O papel da FRA é analítico, não de aplicação da lei. Ela informa as instituições da UE e os Estados-membros, mas as regras vinculantes vêm da legislação e dos reguladores nacionais.

O que uma VPN pode e não pode proteger

Uma VPN criptografa seu tráfego de internet e mascara seu endereço IP dos sites que você visita e da sua rede local. Isso é útil para muitas ameaças à privacidade. Não faz nada contra uma câmera apontada para o seu rosto em uma rua, em uma estação ou em um evento.

O reconhecimento facial funciona com imagens da sua aparência física. Nenhum tráfego está passando por um túnel que uma VPN poderia proteger. Se você procura ferramentas para sua atividade online, comparações como AirVPN vs NordVPN podem ajudar você a entender diferenças de recursos, mas elas abordam um problema diferente da identificação por câmera.

Uma VPN ainda pode importar indiretamente. Bancos de dados biométricos e pessoais são alvos atraentes, e dados mantidos por organizações podem vazar. Um suposto conjunto de dados da Iliad Italia listado para venda na dark web é um lembrete de que sua pegada online merece proteção, embora esse caso não tenha relação com reconhecimento facial.

Seus direitos sob o GDPR e o AI Act

Dois marcos regulatórios da UE são mais relevantes. Este é um contexto geral, não aconselhamento jurídico, e os detalhes da implantação específica da Itália devem ser verificados em fontes oficiais.

GDPR. Dados biométricos usados para identificar exclusivamente uma pessoa são uma categoria especial de dados pessoais. O processamento é geralmente proibido, a menos que se aplique uma condição legal específica, e deve atender a princípios como necessidade, proporcionalidade e limitação de finalidade. Você tem direitos à informação, acesso e reclamação, e reguladores nacionais como o Garante da Itália podem investigar e interromper o processamento.

O AI Act. A regulamentação de IA da UE restringe a identificação biométrica remota em tempo real em espaços publicamente acessíveis para fins de aplicação da lei. Ela é amplamente proibida, com exceções estreitas para certas situações graves, que estão sujeitas a salvaguardas como autorização prévia. Como o sistema da Itália se encaixa nessas exceções é exatamente o tipo de questão que reguladores e grupos de direitos vão examinar.

O que isso significa para você

Se você mora ou viaja pela Itália, pode ser escaneado por câmeras públicas sem qualquer ação da sua parte. Você não pode, realisticamente, optar por não participar alterando as configurações do seu dispositivo. O que você pode fazer é entender o arcabouço legal, perguntar às autoridades como seus dados são usados e apoiar a fiscalização. A legalidade do sistema não está resolvida apenas pela sua ativação; o regulador da Itália já contestou projetos de vigilância biométrica.

A expansão da infraestrutura de câmeras também é mais ampla do que rostos. Nosso relatório sobre como a rede de vigilância da Flock Safety supostamente chega à Itália mostra como diferentes ferramentas de vigilância estão se acumulando no mesmo país.

Principais conclusões

  • Mantenha expectativas realistas: uma VPN protege o tráfego online, não o seu rosto em público.
  • Conheça seus direitos sob o GDPR, incluindo solicitações de acesso e reclamações ao Garante.
  • Acompanhe publicações oficiais sobre como a implantação na Itália é justificada sob as exceções do AI Act.
  • Proteja o que você pode controlar: senhas fortes, compartilhamento mínimo de dados e escolhas cuidadosas sobre quais serviços detêm suas informações.
  • Leia sobre o crescimento mais amplo das redes de câmeras na Itália para ver o quadro completo além de um único sistema.

Os debates sobre privacidade do reconhecimento facial em tempo real na Itália estão apenas começando. Entender onde as VPNs ajudam e onde não ajudam é o primeiro passo para concentrar seus esforços em proteções que realmente se aplicam.