O World de Sam Altman exclui dados coletados de quenianos após ordem do Tribunal Superior

World, o projeto de criptomoedas e identidade digital cofundado por Sam Altman como Worldcoin, concordou com uma ordem do Tribunal Superior para excluir todos os dados biométricos coletados de cidadãos quenianos.

Em um comunicado citado por veículos de mídia locais, o Escritório do Comissário de Proteção de Dados do Quênia (ODPC) confirmou que o controlador de dados do projeto apagou permanentemente todas as informações reunidas de usuários quenianos durante as operações de coleta de dados de íris da World em setembro de 2023. 

A confirmação veio depois que o Tribunal Superior emitiu ordens em maio passado, determinando que os dados fossem apagados de sistemas da World. O ODPC disse que continuaria monitorando a conformidade das empresas de tecnologia no país, em linha com as leis de proteção de dados do Quênia.

World cumpre decisão do Tribunal Superior do Quênia, exclui dados dos usuários

De acordo com os documentos judiciais compartilhados com publicações de notícias locais, a World coletou informações biométricas sensíveis sem realizar uma Avaliação de Impacto de Proteção de Dados obrigatória, conforme exigido legalmente pela Seção 31 da Lei de Proteção de Dados do Quênia de 2019. 

A avaliação deve ser feita antes de qualquer processamento de dados pessoais sensíveis, incluindo identificadores biométricos como varreduras de íris. O tribunal também foi informado de que o projeto transferiu dados biométricos pertencentes a cidadãos quenianos para servidores localizados na Alemanha. A World é operada pela Tools for Humanity Corporation e sua subsidiária alemã, Tools for Humanity GmbH. 

A batalha legal surgiu de uma reação pública em meados de 2023, quando o projeto foi chamado Worldcoin. Lançou uma campanha de registro em massa, com milhares de pessoas fazendo fila em shoppings e espaços públicos para ter suas íris escaneadas com os dispositivos Orb do projeto. Em troca, os participantes receberam tokens de criptomoeda no valor de US$ 50, que era cerca de 8.000 xelins quenianos na época.

Vários legisladores, grupos da sociedade civil e defensores da privacidade pressionaram os reguladores a suspender as atividades do projeto e investigar se o projeto apoiado por Altman violou as leis de privacidade.

A advogada de direitos digitais Mercy Mutemi disse à BBC que a World poderia ter usado outras opções para coletar dados que eram “menos invasivas.”

“Se o objetivo é provar que as pessoas são humanas, elas podem apenas aparecer. Você não precisa ir da maneira mais invasiva para provar que as pessoas são humanas”, disse ela.

No ano passado, o Ministério da Segurança do Estado da China emitiu um aviso sobre o uso indevido de dados biométricos coletados pela World. Em uma publicação em sua conta oficial do WeChat, o ministério mencionou uma empresa estrangeira emitindo recompensas em criptomoedas em troca de varreduras de íris, o que o público interpretou como uma referência ao projeto.

A agência chinesa reiterou que tais práticas poderiam expor as informações de seus cidadãos a estrangeiros e colocar a segurança do país em risco. 

Em 2024, a Comissão de Proteção de Informações Pessoais da Coreia do Sul abriu uma investigação sobre a Worldcoin após reclamações sobre seu manuseio de dados pessoais. A comissão disse que examinaria como o projeto coletou, processou e transferiu informações privadas para o exterior. 

Além disso, prometeu tomar medidas de aplicação da lei se descobrisse que a World violou as regras locais de privacidade. Após a PIPC concluir suas investigações, o governo multou a OpenAI em 3,6 milhões de wones coreanos, encontrando que informações pessoais pertencentes a 687 cidadãos sul-coreanos haviam sido vazadas através do modelo de linguagem grande da OpenAI, ChatGPT.

Lacunas de proteção de privacidade da Worldcoin provocam investigação europeia

As atividades da Worldcoin também enfrentaram resistência na Europa e na Ásia, levando a rede de criptomoedas a suspender a varredura de íris na Indonésia, Tailândia, Alemanha e França.

A Autoridade de Proteção de Dados do estado alemão da Baviera, a agência supervisora principal para o projeto na Europa, disse que não concluiu sua revisão quando a Worldcoin foi lançada na Alemanha. 

Seu presidente, Michael Will, insistiu que a empresa não era legalmente obrigada a buscar aprovação antes do lançamento, mas o processo de avaliação ainda estava em andamento quando as operações começaram em 2023. Na época, a Worldcoin também estava conduzindo testes na França. 

A empresa respondeu às solicitações de informações da autoridade bávara e submeteu uma avaliação de impacto de privacidade, um requisito sob o Regulamento Geral de Proteção de Dados para empresas que processam dados biométricos sensíveis.

Com base na submissão, o órgão regulador bávaro concluiu que a entidade local da Worldcoin atendia aos requisitos do GDPR, embora os reguladores não estivessem convencidos de que estava totalmente em conformidade e a colocaram sob revisão.

Um porta-voz da autoridade de proteção de dados da França, a CNIL, disse que a legalidade da coleta de dados biométricos e as condições sob as quais os dados foram preservados eram “questionáveis.”