É seguro enviar sua selfie? Uma lista de privacidade

Por que uma selfie merece mais reflexão que um meme

A foto de uma paisagem não revela nada sobre você. A foto do seu rosto é diferente: é o registro de uma característica física única sua e impossível de mudar. Em várias jurisdições, isso basta para contá-la como dado biométrico, uma categoria com regras próprias sobre consentimento e retenção.

Independentemente de uma lei específica valer ou não para a ferramenta que você usa, a pergunta prática é a mesma: o que acontece com a imagem depois que você aperta enviar? Quase ninguém nunca conferiu. Esta página é uma lista do que vale a pena conferir, escrita como perguntas que você pode fazer sobre qualquer ferramenta — não como aconselhamento jurídico, porque as respostas dependem de onde você mora e do que a ferramenta realmente faz.

Primeiro, uma regra: se uma ferramenta não consegue responder a essas perguntas com clareza, essa é a sua resposta. Um site que faz promessas em linguagem vaga, ou que não tem página de privacidade, está lhe dizendo algo importante.

As dez perguntas

1. Onde a imagem é processada? No seu navegador, no servidor da ferramenta ou encaminhada a um serviço de terceiros? São situações muito diferentes. "Processada no seu navegador" significa que o arquivo nunca sai do seu dispositivo, a resposta mais forte possível. "Enviada ao nosso servidor" é normal, mas deveria ser dito abertamente. "Enviada a uma API de terceiros" significa que uma empresa da qual você nunca ouviu falar agora está lidando com o seu rosto.

2. Ela é gravada em disco? Processar uma imagem muitas vezes significa salvá-la temporariamente. Isso não é automaticamente um problema: a questão é se a cópia temporária é limpa e se alguém se comprometeu com isso.

3. Por quanto tempo é guardada? Segundos, dias ou indefinidamente? "Pelo tempo necessário para prestar o serviço" é vago ao ponto de equivaler a um não. Procure um período de retenção específico.

4. Existe um caminho de exclusão? Se você quer a imagem removida, o que faz de fato? Uma opção de exclusão que funcione, ou um endereço de contato, é bom sinal. Não ter nenhum caminho de exclusão significa que você confia numa promessa em vez de exercer um direito.

5. A imagem é usada para outra coisa? Treinar um modelo, melhorar o serviço e análise são três atividades diferentes que acabam todas em "podemos usar seus dados". Se a sua foto alimenta um conjunto de treinamento, isso vale saber antes de enviar.

6. Ela é compartilhada com alguém? Processadores de pagamento, anunciantes, fornecedores de análise e de nuvem são típicos. O ponto não é que compartilhar seja sempre ruim, mas que você deveria poder descobrir.

7. Qual é a política de retenção das medidas faciais, não só da foto? Esta é a pergunta que quase ninguém faz. Muitas ferramentas apagam a imagem e mantêm os números derivados: os pontos, as proporções, a pontuação. Se o objetivo é manter informação identificável, as medidas podem importar mais que o JPEG.

8. A ferramenta pede mais do que precisa? Uma leitura facial precisa de uma foto. Não precisa do seu telefone, do seu e-mail, dos seus contatos nem da sua localização. Pedidos consideráveis de dados extras ao lado de um botão de "enviar" de um toque são sinal de alerta.

9. As palavras correspondem ao comportamento? Promessas de "100% privado" e "nunca armazenado" são comuns e fáceis de escrever. Quando uma ferramenta faz uma afirmação absoluta, pergunte qual mecanismo a sustenta. Uma afirmação sem mecanismo é uma frase de marketing, não uma garantia.

10. Quem responde se algo der errado? Há um nome de empresa, um endereço, uma forma de contatar uma pessoa? Ferramentas anônimas sem estrutura de responsabilidade são aquelas onde um problema não tem para onde ir.

Como rodar a lista na prática

Você não precisa interrogar ninguém. Alguns minutos bastam.

• Encontre a página de privacidade antes de enviar, não depois. Se não houver página de privacidade, pare aí.
• Procure a frase sobre retenção. Um prazo específico é bom sinal; o silêncio é ruim.
• Confira se a imagem é processada localmente ou enviada. Em algumas ferramentas você pode abrir a aba de rede do navegador e ver se uma requisição carrega a imagem. Em outras, você simplesmente não consegue saber.
• Teste primeiro com uma foto com que você não se importa. Isso diz se a ferramenta funciona antes de você entregar a ela uma foto que preferiria manter, e mostra como é a página de resultados.
• Não teste com o rosto de outra pessoa. Este é o único caso em que o dano não é teórico: você estaria compartilhando os dados biométricos de terceiros sem o conhecimento deles.

O que este site faz

Já que você está aqui, o honesto é descrever o nosso próprio processo em vez de só entregar uma lista.

Quando você envia uma selfie neste site, a imagem é enviada ao nosso servidor: não é processada dentro do seu navegador, e você deveria desconfiar de qualquer ferramenta que coloque "processado localmente" num botão de envio. No servidor, a imagem fica na memória enquanto a análise de pontos roda e a pontuação e o cartão de compartilhamento são gerados. Não é gravada numa galeria nem armazenada no banco de dados: as tabelas por trás do login e dos recursos de indicação guardam contas e códigos de indicação, não fotografias.

Um aviso, dito com precisão e não por conveniência: um framework web pode derramar brevemente um upload grande num arquivo temporário próprio antes mesmo de o manipulador da requisição rodar, e esse arquivo é limpo quando a requisição termina. Então a afirmação exata é "não armazenamos sua foto", não "sua foto nunca toca um disco". Se a certeza absoluta importa para você, a opção confiável é não enviar: isso é verdade para toda ferramenta desta categoria, inclusive esta.

Perguntas frequentes

Minha selfie é armazenada depois da análise?

Neste site, a imagem enviada é processada em memória e não é mantida: não há galeria de fotos nem cópia no banco de dados. Não afirmamos o mesmo sobre outras ferramentas; você tem que conferir cada uma. O sinal mais útil é se um período de retenção específico é declarado, ou se a linguagem permanece vaga.

Uma leitura facial pode me identificar como uma pessoa específica?

Um teste de leitura facial de consumo faz geometria, não identificação. Ele localiza traços e os mede; não compara seu rosto com um banco de dados de indivíduos nomeados. Dito isso, o risco importante com dados biométricos normalmente não é a identificação instantânea, mas a acumulação e o que um sistema futuro poderia fazer com uma coleção de imagens faciais que já existe.

É seguro enviar a foto de outra pessoa?

Não, e esta é a regra mais clara da página. Enviar a foto de um parceiro, de um ex ou de um amigo sem o conhecimento deles significa compartilhar os dados biométricos deles sem consentimento. Também invalida o resultado, porque a resposta que você receberia não faria sentido de qualquer forma. Se você tem uma dúvida real sobre um relacionamento, pergunte à pessoa.

A que devo prestar atenção na linguagem?

Afirmações absolutas sem mecanismo: "100% privado", "nunca armazenado", "totalmente anônimo". Pergunte o que sustenta a afirmação. Se uma página de privacidade descreve um período de retenção, uma via de exclusão e quem processa a imagem, ela está fazendo mais que a maioria. Se não descreve nada disso, seus absolutos são decoração.

É legal um site processar fotos de rosto?

Isso depende de onde você mora e de onde o site opera, e esta página não é aconselhamento jurídico. Algumas jurisdições tratam imagens faciais como uma categoria especial de dados pessoais, com requisitos específicos de consentimento e divulgação. Se isso importa para a sua situação, trate como um motivo para ler a página de privacidade com atenção antes de enviar, não depois.

Qual é a forma mais segura de usar esses testes?

Use uma foto com que você não se importe de compartilhar, de preferência uma que você já publicou publicamente. Não envie fotos de outras pessoas. Não vincule uma conta nem um telefone se uma foto sozinha basta. E se você ficaria desconfortável com a imagem existindo em algum lugar que não controla, a opção mais segura é simplesmente não enviá-la: nenhuma quantidade de checagem torna esse risco zero.