Tailândia exige que a World de Sam Altman apague 1,2 milhões de digitalizações de íris sob pena de prisão

Tailândia reforça controlo sobre Worldcoin devido a práticas ilegais de tratamento de dados biométricos

O Ministério da Economia e Sociedade Digital da Tailândia determinou a suspensão imediata de todas as operações do projeto World—anteriormente Worldcoin—no país, exigindo ainda a eliminação permanente dos dados de leitura da íris recolhidos de cerca de 1,2 milhões de cidadãos tailandeses. Esta medida constitui uma das mais relevantes intervenções regulatórias contra o sistema de identidade digital controverso fundado por Sam Altman, CEO da OpenAI.

A decisão resulta de uma investigação detalhada pelo Conselho Nacional de Desenvolvimento Económico e Social, que concluiu que o modelo de negócio do projeto—trocas de leituras da íris por tokens de criptomoeda WLD—viola de forma essencial a Lei de Proteção de Dados Pessoais (PDPA) da Tailândia. Esta legislação impõe requisitos rigorosos à recolha, tratamento, armazenamento e divulgação de dados pessoais sensíveis, com normas especialmente restritivas para dados biométricos devido à sua natureza permanente e irreversível.

O anúncio foi feito após uma reunião de alto nível presidida pelo Ministro da Economia e Sociedade Digital, Chaichanok Chidchob, contando com a participação de dirigentes do Comité de Proteção de Dados Pessoais (PDPC) e da Agência de Desenvolvimento de Transações Eletrónicas. Foram apresentados resultados detalhados que fundamentam a ilegalidade das práticas operacionais do World à luz da legislação tailandesa. De acordo com o comunicado oficial, o sistema de recolha e tratamento de dados biométricos da íris em troca de tokens de criptomoeda violou diversas disposições da PDPA, nomeadamente as relativas ao consentimento informado, minimização dos dados e proteção de dados pessoais sensíveis.

Esta ação reforça o escrutínio regulatório já crescente nos últimos meses. As autoridades realizaram uma operação significativa num centro de leitura de íris ligado ao World em Banguecoque, conduzida em conjunto pela Comissão de Valores Mobiliários e pela Unidade de Investigação de Crimes Informáticos. A rusga resultou na detenção de várias pessoas alegadamente envolvidas na exploração de uma plataforma de ativos digitais não licenciada, que facilitava transações com tokens WLD sem a devida autorização prevista no Decreto de Emergência sobre Negócios de Ativos Digitais da Tailândia.

Os investigadores apuraram que os operadores prestavam serviços de troca de criptomoedas sem as aprovações regulatórias exigidas, expondo os utilizadores a riscos significativos, incluindo esquemas fraudulentos e branqueamento de capitais. As autoridades sublinharam que este episódio evidencia preocupações sistémicas sobre operações de criptomoeda não reguladas associadas à rede global de verificação de identidade do World. A ausência de licenciamento e mecanismos de supervisão levanta dúvidas relevantes sobre a proteção do consumidor e a integridade do sistema financeiro.

Face à diretiva governamental, a World Thailand suspendeu imediatamente todas as atividades de verificação e retirou a Tailândia da sua lista oficial de localizações Orb ativas. O Orb é o equipamento especializado que capta e processa dados biométricos da íris dos participantes. Representantes da empresa manifestaram surpresa com a ordem, afirmando que sempre atuaram em conformidade com as regras locais. A empresa alertou que milhões de utilizadores tailandeses inscritos—muitos a procurar proteção contra burlas online, roubo de identidade e fraude baseada em IA—serão diretamente afetados pela suspensão.

A World Thailand declarou intenção de manter diálogo com o Ministério da Economia e Sociedade Digital e com o Comité de Proteção de Dados Pessoais, esperando chegar a um entendimento que permita retomar operações sob um enquadramento regulatório adequado. A empresa reafirmou o compromisso com a proteção de dados e privacidade, defendendo que a sua tecnologia oferece salvaguardas relevantes numa economia cada vez mais digital.

Reguladores internacionais contestam práticas de tratamento excessivo dos dados da íris por Worldcoin

Com esta ação, a Tailândia integra uma coligação internacional crescente de jurisdições que impuseram restrições, suspensões ou mesmo proibições totais às operações do World. Desde o lançamento sob a marca Worldcoin, autoridades reguladoras de vários continentes manifestaram preocupações profundas sobre o tratamento de dados biométricos e os desafios éticos do modelo de inscrição com incentivos financeiros.

O Quénia destacou-se entre os primeiros países a adotar medidas firmes, ordenando a suspensão total das operações até à conclusão de uma investigação sobre práticas de proteção de dados. Reguladores espanhóis atuaram de forma semelhante, invocando violações do Regulamento Geral de Proteção de Dados (RGPD) da União Europeia—um dos quadros mais rigorosos a nível mundial. Portugal seguiu com medidas de fiscalização próprias, enquanto autoridades indonésias levantaram dúvidas quanto à conformidade do projeto com leis nacionais de privacidade e sensibilidades culturais ligadas à recolha de dados biométricos.

O comissário da privacidade de Hong Kong iniciou uma investigação às operações do projeto, questionando se os mecanismos de consentimento correspondiam às exigências legais perante os incentivos financeiros oferecidos. Autoridades brasileiras de proteção de dados manifestaram preocupações similares, argumentando que a oferta de tokens de criptomoeda em troca de identificadores biométricos permanentes compromete a voluntariedade do consentimento. Reguladores colombianos juntaram-se às ações de fiscalização, impondo restrições operacionais e avaliando a conformidade do projeto com os quadros nacionais de proteção de dados.

Reguladores de várias jurisdições identificaram preocupações comuns, independentemente das diferenças legais e geográficas. A natureza permanente e imutável dos dados biométricos da íris é central—ao contrário de palavras-passe ou impressões digitais, padrões da íris não podem ser alterados se comprometidos, o que traz implicações de privacidade para toda a vida dos titulares. O modelo de inscrição com incentivos financeiros tem sido alvo de especial atenção, pois as autoridades defendem que recompensas monetárias fragilizam o princípio de consentimento livre e informado que sustenta a legislação moderna de proteção de dados.

Tribunais e autoridades de proteção de dados em vários países ordenaram suspensões temporárias, exigiram eliminação de dados biométricos recolhidos ou impuseram proibições totais enquanto decorrem investigações. Estas medidas refletem um consenso global emergente: a recolha de dados biométricos exige salvaguardas rigorosas, práticas transparentes e consentimento genuíno não influenciado por incentivos financeiros.

Reguladores europeus têm adotado uma postura especialmente rigorosa na avaliação das práticas de tratamento de dados do projeto. Determinaram que mesmo os códigos anonimizados da íris—representações matemáticas obtidas a partir das leituras—são considerados dados pessoais ao abrigo do RGPD, pois podem ser associados a indivíduos específicos. Tal implica os requisitos de conformidade mais exigentes, incluindo limitações estritas do tratamento, avaliações obrigatórias de impacto e direitos reforçados para titulares dos dados. As avaliações iniciais sugerem que as práticas do World não cumprem esses padrões, levando a ações de fiscalização e diálogo contínuo com reguladores.

Para responder ao aumento da pressão regulatória e às ações de fiscalização à escala global, a equipa de desenvolvimento do World lançou diversas inovações técnicas e alterações de política. A empresa começou a adotar um sistema avançado de Secure Multi-Party Computation (SMPC), que altera de forma fundamental o modo de tratamento e armazenamento da informação biométrica. Nesta arquitetura, os dados da íris são fragmentados e encriptados, distribuídos por múltiplas localizações seguras, sem que nenhuma entidade detenha o acesso total à informação original.

Foi também apresentada uma nova versão do dispositivo Orb, com funcionalidades de transparência acrescida que oferecem aos utilizadores informações detalhadas sobre os processos de recolha e tratamento de dados. Reconhecendo que alguns utilizadores e reguladores se mantêm reticentes quanto à verificação biométrica, o World lançou uma alternativa de verificação baseada em documentos de passaporte e tecnologia NFC, permitindo estabelecer identidade sem leitura da íris.

Integrando a iniciativa de melhoria da privacidade, a empresa iniciou a eliminação sistemática de códigos de íris recolhidos sob protocolos anteriores. Os representantes sublinham que os dispositivos Orb nunca armazenam dados biométricos brutos localmente—todo o processamento ocorre em tempo real, com encriptação imediata e transmissão para servidores seguros. Estas medidas técnicas procuram responder às preocupações regulatórias, sem comprometer a funcionalidade essencial da rede global de verificação de identidade.

Apesar das dificuldades regulatórias em várias geografias chave, o projeto mantém uma trajetória de expansão global significativa. O serviço de identidade digital World ID alargou a operação aos Estados Unidos e às Filipinas, entrando em dois mercados de dimensão e relevância económica substanciais. A aplicação World App, principal interface para acesso às credenciais de identidade digital e gestão das detenções de tokens WLD, ultrapassou os 37 milhões de utilizadores registados em todo o mundo. A empresa indica já ter realizado mais de 100 milhões de verificações de identidade em operações distribuídas por 160 países, evidenciando o alcance global da rede, ainda que persistam desafios regulatórios em jurisdições estratégicas.

A tensão entre a rápida expansão internacional e o reforço do escrutínio regulatório ilustra os desafios complexos que se colocam aos sistemas de identidade biométrica num contexto de crescente preocupação com a privacidade e evolução das normas legais de proteção de dados. À medida que mais países desenvolvem regulamentos de privacidade completos, projetos como o World enfrentam um mosaico legal cada vez mais exigente, procurando construir redes de verificação de identidade interoperáveis à escala mundial.

Perguntas Frequentes

Porque exigiu a Tailândia que a empresa World eliminasse 1,2 milhões de registos de leitura da íris? Que leis foram violadas?

A Tailândia exigiu a eliminação dos dados de leitura da íris por violarem a Lei de Proteção de Dados Pessoais. A recolha e armazenamento em grande escala de dados biométricos sem consentimento adequado infringiram regulamentos de privacidade e direitos de proteção de dados individuais.

O que é a tecnologia de leitura da íris? Porque recolhe a empresa World de Sam Altman estes dados biométricos?

A leitura da íris é uma tecnologia biométrica que identifica pessoas através da imagem da íris. O World recolhe estes dados para verificação de identidade e prevenção de fraude. Após a verificação e o treino de IA, os dados biométricos são eliminados.

Quais as consequências legais se a empresa World não eliminar os dados, e qual a severidade das penalizações na Tailândia?

A empresa World pode ser condenada até seis meses de prisão, multa máxima de 500 000 Baht tailandeses, ou ambas, ao abrigo da Lei de Proteção de Dados Pessoais. As penalizações por violações de proteção de dados na Tailândia são particularmente severas.

Quais as diferenças na proteção de privacidade de dados biométricos (leituras da íris, reconhecimento facial, etc.) entre países?

As normas de privacidade biométrica variam consideravelmente entre países. A UE aplica requisitos rigorosos do RGPD, os EUA têm regulamentação fragmentada ao nível dos estados e a China adota o seu próprio quadro legal de proteção de dados. As principais diferenças abrangem requisitos de armazenamento, permissões de utilização e restrições à transferência internacional de dados.

Como impacta este evento as operações de outras empresas tecnológicas na Tailândia ou no Sudeste Asiático?

Esta ocorrência aumenta a perceção de risco entre empresas tecnológicas na Tailândia e no Sudeste Asiático, levando ao reforço da diversificação das cadeias de fornecimento e operações locais. Muitas empresas estão a rever estratégias regionais e quadros de conformidade para reduzir riscos regulatórios.

Como elimina a empresa World de forma segura os dados de leitura da íris recolhidos? Que garantias técnicas são oferecidas?

O World elimina de forma segura os dados da íris ao remover imediatamente as imagens originais após gerar os códigos únicos. A tecnologia de prova de conhecimento zero garante privacidade e segurança, sem armazenamento de dados biométricos brutos.