Em um desdobramento jurídico significativo sobre a proteção de dados biométricos no Brasil, o Ministério Público de São Paulo (MPSP) ingressou com uma ação civil pública de grande escala contra as empresas Tools for Humanity Corporation — responsável pelo polêmico projeto World ID — e a gigante de tecnologia Amazon AWS Serviços Brasil. O órgão solicita uma indenização mínima de R$ 240 milhões por danos morais coletivos, motivado por supostas infrações graves no processo de escaneamento de íris realizado na capital paulista.
O Cerne da Polêmica: A Troca de Biometria por Recompensas
O projeto World ID, que utiliza um dispositivo esférico conhecido como “Orb” para capturar imagens de alta resolução da íris humana, atraiu milhares de brasileiros com a promessa de pagamentos em criptomoedas. Segundo as investigações conduzidas pela Promotoria de Justiça do Consumidor da Capital, mais de 400 mil pessoas foram submetidas ao procedimento em São Paulo. Os valores oferecidos como incentivo variavam entre R$ 300 e R$ 700, um montante que se provou decisivo para atrair uma parcela específica da população.
A investigação aponta que a estratégia de coleta não foi aleatória. O MPSP destaca que os postos de atendimento foram estrategicamente posicionados em regiões periféricas e áreas de intenso fluxo popular, como as proximidades de estações de metrô e unidades do Poupatempo. Essa escolha geográfica sugere, segundo a promotora Patrícia Leitão, uma exploração direta da vulnerabilidade socioeconômica dos cidadãos, que consentiram com a entrega de seus dados biológicos mais sensíveis em troca de alívio financeiro imediato.
As Acusações do Ministério Público
A ação judicial não se limita apenas à coleta em si, mas ataca a forma como o consentimento foi obtido e como a operação foi gerida. Entre os principais pontos levantados pelo Ministério Público, destacam-se:
- Falta de Transparência: Os consumidores não teriam sido devidamente informados sobre a finalidade econômica do projeto ou sobre os riscos intrínsecos ao tratamento de dados biométricos.
- Transferência Internacional: Há questionamentos sobre a legalidade da transferência dessas informações para servidores no exterior sem clareza para o usuário.
- Publicidade Enganosa: A Promotoria sustenta que houve indução ao erro e omissão de informações cruciais sobre o armazenamento dos dados nos sistemas da Amazon Web Services (AWS).
- Desobediência a Autoridades: A empresa teria mantido incentivos financeiros mesmo após determinações contrárias da Autoridade Nacional de Proteção de Dados (ANPD).
O Papel da CPI da Íris e a Resposta das Empresas
A base documental que sustenta o processo do MP é fruto do relatório final da CPI da Íris, instalada pela Câmara Municipal de São Paulo em 2025. Durante meses, parlamentares e especialistas analisaram os impactos da atuação da Tools for Humanity na cidade, ouvindo técnicos de cibersegurança e representantes da Defensoria Pública. O relatório, aprovado por unanimidade, foi o gatilho necessário para a judicialização do caso.
Em sua defesa prévia através de nota, a Amazon Web Services (AWS) enfatizou que seus termos de serviço são rigorosos e exigem que os clientes cumpram integralmente a legislação local. A empresa de infraestrutura ressaltou que possui canais de denúncia para atividades abusivas e que atua prontamente para desabilitar conteúdos que violem suas normas internas quando reportados. Já a Tools for Humanity não apresentou uma resposta oficial imediata às solicitações de esclarecimento até o momento.
O Futuro da Identidade Digital e Privacidade no Brasil
O desfecho desta ação pode criar um precedente histórico para a Lei Geral de Proteção de Dados (LGPD) no Brasil. Além da multa milionária, o Ministério Público exige a eliminação irreversível de todos os dados biométricos já coletados e a proibição definitiva de qualquer modelo de negócio que condicione a coleta de biometria ao pagamento de recompensas financeiras.
O caso levanta um debate ético profundo sobre a comercialização da identidade humana. Enquanto empresas de tecnologia buscam criar sistemas globais de verificação de ‘humanidade’ em tempos de inteligência artificial, reguladores e juristas alertam para o risco de transformar o corpo humano em uma moeda de troca, especialmente em países com profundas desigualdades sociais. A decisão da Justiça paulista será observada de perto por reguladores de privacidade em todo o mundo, onde o World ID também enfrenta resistência e investigações similares.