Coinbase enfrenta ação judicial por supostas violações biométricas

A principal exchange de criptomoedas, a Coinbase, foi processada por suposta violação da Lei de Privacidade de Informações Biométricas (BIPA) em Illinois.

Michael Massel, o autor da ação, entrou com a lawsuit em nome dele e de outros em situação semelhante, acusando a empresa de coleta, uso, armazenamento e divulgação ilegais de dados biométricos.

Processo de autenticação biométrica da Coinbase sob escrutínio

De acordo com o documento judicial, a Coinbase exige que os usuários enviem uma identificação emitida pelo estado e uma selfie em tempo real ao se cadastrarem ou acessarem suas contas.

A empresa então digitaliza a selfie, cria um modelo biométrico do rosto do usuário e o compara com a fotografia no documento de identificação para confirmar se correspondem.

Além disso, os usuários da Coinbase são instruídos a configurar a autenticação biométrica para uso com o aplicativo móvel da empresa, o que requer a digitalização de suas impressões digitais em seus dispositivos móveis.

Massel alega que a Coinbase lucra indevidamente com as digitalizações faciais e de impressões digitais que coletou ou de outra forma obteve de seus usuários, e que as ações da empresa expõem os usuários a sérios e irreversíveis riscos de privacidade.

Ele argumenta que a geometria facial e as digitalizações de impressões digitais são identificadores biométricos únicos e permanentes que não podem ser alterados ou substituídos se forem roubados ou comprometidos.

Conformidade com a BIPA em questão

A Legislatura de Illinois promulgou a BIPA para proteger os interesses de privacidade dos residentes em seus dados biométricos. O ato prevê que uma entidade privada como a Coinbase não pode obter e/ou possuir a biometria de um indivíduo, a menos que atenda a certos requisitos.

Esses requisitos incluem informar a pessoa por escrito sobre a coleta, armazenamento e uso de dados biométricos, receber uma autorização por escrito da pessoa e publicar cronogramas de retenção e diretrizes publicamente disponíveis para a destruição permanente de identificadores biométricos e informações biométricas.

Massel alega que a Coinbase criou, coletou e armazenou milhares de modelos faciais e impressões digitais de inúmeros residentes de Illinois cujas selfies, identidades emitidas pelo estado e impressões digitais foram coletadas pela empresa.

Ele afirma que a empresa de criptomoedas está sujeita a todos os requisitos da BIPA e falhou em cumpri-los.

As dificuldades legais da Coinbase se intensificam

A ação judicial complica ainda mais o cenário legal para a popular exchange de criptomoedas. Se o tribunal considerar a Coinbase em violação da BIPA, isso pode resultar em consequências financeiras significativas para a empresa e servir como um exemplo de advertência para outros negócios que lidam com dados biométricos.

O caso destaca a crescente importância das regulamentações de privacidade de dados e as potenciais responsabilidades que as empresas enfrentam por não conformidade.

Até o momento, a Coinbase não se pronunciou publicamente sobre a ação judicial. Resta ver como esse desafio legal se desenrolará e se terá algum impacto duradouro nas operações da empresa ou no setor de criptomoedas em geral.