IA, ética e privacidade: o uso de dados biométricos de face e voz

Lucas Moraes (CEO Toolzz AI)
5 de abril de 2026

A inteligência artificial está cada vez mais presente em nossas vidas, com avanços em diversas áreas. No entanto, essa evolução levanta questões cruciais sobre ética e privacidade, especialmente no que diz respeito à coleta e uso de dados biométricos, como reconhecimento facial e voz. É fundamental que empresas e usuários estejam conscientes dos riscos envolvidos e busquem soluções que garantam a proteção dos dados pessoais.

A Coleta de Dados Biométricos e os Termos de Uso

Recentemente, o lançamento da plataforma PikaMe, que cria "AI Selves" a partir de selfies e gravações de voz, reacendeu o debate sobre a privacidade de dados biométricos. A promessa da plataforma é criar uma versão IA personalizada do usuário, capaz de interagir em diversas plataformas. No entanto, a análise dos Termos de Serviço da Pika revela uma disparidade entre o que é prometido e o que é, de fato, praticado.

Enquanto a página de perguntas frequentes da PikaMe afirma que os dados faciais e de voz dos usuários não serão utilizados para treinar modelos de IA de terceiros, os Termos de Serviço concedem à empresa uma licença perpétua, irrevogável e sublicenciável para utilizar os dados de diversas formas, incluindo para treinamento de modelos de aprendizado de máquina. Essa contradição levanta sérias preocupações sobre a transparência e a forma como a empresa lida com os dados de seus usuários.

O que dizem os Termos de Serviço?

Os Termos de Serviço da Pika concedem à empresa o direito de usar os dados dos usuários de forma ampla e irrestrita:

• Perpétua e Irrevogável: A Pika pode usar os dados biométricos para sempre, mesmo após o usuário deletar sua conta.
• Transferível: Os direitos sobre os dados podem ser transferidos para outra empresa, caso a Pika seja adquirida.
• Sublicenciável: A Pika pode conceder os direitos de uso dos dados a terceiros, sem notificar o usuário.
• Mundial e Livre de Royalties: A Pika pode usar os dados em qualquer lugar do mundo, para qualquer finalidade, sem pagar nada ao usuário.

Além disso, os Termos de Serviço explicitamente declaram que os dados podem ser usados para treinar e aprimorar os modelos de aprendizado de máquina da Pika. Essa permissão entra em conflito direto com a promessa de que os dados não serão usados para treinar modelos de terceiros.

Preocupado com a segurança dos seus dados de voz? Conheça a Toolzz Voice e descubra como implementar soluções de IA com total controle e privacidade.

A Evolução dos Termos de Serviço e a Coleta de Biometria

A análise da evolução dos Termos de Serviço da Pika revela que a empresa expandiu silenciosamente o escopo da coleta de dados biométricos. Inicialmente, os Termos de Serviço eram voltados para uma ferramenta de geração de vídeo e definiam os "inputs" como prompts de texto, imagens e vídeos. No entanto, com o lançamento da PikaMe, os Termos de Serviço foram alterados para incluir "voice samples" e "likeness data", sem notificar os usuários que já haviam se cadastrado na plataforma.

Essa prática é semelhante àquelas que a FTC (Federal Trade Commission) alertou em fevereiro de 2024, onde empresas adotam práticas de dados mais permissivas e informam os consumidores sobre essa mudança por meio de alterações retroativas e discretas em seus termos de serviço.

Os Riscos da Coleta de Dados Biométricos

Os dados biométricos, como geometria facial e impressões de voz, são únicos e permanentes, o que os torna especialmente sensíveis. Diferentemente de uma senha, que pode ser alterada, o rosto e a voz de uma pessoa são imutáveis. Isso significa que, se esses dados forem comprometidos, o risco de uso indevido é muito maior.

A PikaMe coleta três categorias de dados biométricos:

1. Geometria facial: Extraída de selfies, usada para gerar a aparência visual do AI Self.
2. Voiceprint: Extraída de gravações de voz, usada para clonagem de voz e síntese de fala.
3. Biometria comportamental: Extraída de questionários de personalidade e interações contínuas, usada para modelar a personalidade do usuário.

Esses dados são coletados e processados em profundidade, o que aumenta ainda mais os riscos de privacidade.

Lacunas na Política de Privacidade

A Política de Privacidade da PikaMe apresenta algumas lacunas importantes:

• Ausência de período de retenção de dados: Não há informações sobre por quanto tempo os dados faciais e de voz são armazenados.
• Ausência de mecanismo de exclusão: Embora a FAQ afirme que os dados são excluídos quando a conta é deletada, a licença dos Termos de Serviço é perpétua e irrevogável, o que significa que a Pika pode reter o direito de usar os dados já coletados.
• Ausência de seção sobre direitos CCPA: A Política de Privacidade não inclui as disposições sobre o "direito de exclusão", "direito de acesso" ou "não vender" exigidas pela lei da Califórnia.
• Ausência de opção de desativação do treinamento: Não há mecanismo para consentir com o serviço, mas optar por não participar do treinamento do modelo.

Leis de Proteção de Dados e a PikaMe

Os documentos legais da PikaMe não mencionam leis importantes de proteção de dados, como a BIPA (Illinois Biometric Information Privacy Act), a GDPR (EU General Data Protection Regulation) ou a CCPA/CPRA (California Consumer Privacy Act). Essa omissão é preocupante, considerando que a plataforma coleta dados faciais e impressões de voz de usuários em todo o mundo.

A BIPA, por exemplo, exige o consentimento informado por escrito antes da coleta de identificadores biométricos, um cronograma de retenção e destruição disponível publicamente e uma proibição de vender, alugar ou lucrar com dados biométricos. A postura atual da Pika não atende a nenhum desses requisitos.

Implicações Técnicas da Coleta de Dados

A PikaMe não é apenas um aplicativo de filtro de fotos. É uma plataforma de agentes de IA persistentes e multimodais que coleta, processa e implanta dados biométricos em uma profundidade que excede significativamente qualquer produto de IA de consumo anterior.

O processo de integração envolve:

1. Envio de Selfie:
   • Extração da geometria facial
   • Geração do modelo de semelhança visual
2. Gravação de Voz:
   • Extração da impressão de voz
   • Síntese de fala / clonagem de voz
3. Questionário de Personalidade:
   • Mapeamento de traços comportamentais
   • Modelagem de estilo de comunicação
4. Interações Contínuas (contínuo):
   • Memória persistente entre as sessões
   • Refinamento comportamental a partir de correções
   • Dados de interação entre plataformas (mais de 16 plataformas)

A exposição de dados entre plataformas também é uma preocupação, uma vez que o AI Self se conecta a diversas plataformas, como Slack, Telegram, WhatsApp, Discord, iMessage, Signal, Google Chat, X, Instagram, LinkedIn, YouTube, Notion, GitHub, Dropbox, Figma e Zoom. Isso significa que os dados biométricos dos usuários são expostos não apenas à infraestrutura da Pika, mas também às práticas de dados de cada plataforma conectada.

Alternativas e a Toolzz Voice

Diante desse cenário, é fundamental que os usuários busquem alternativas que priorizem a privacidade e a segurança dos dados. Ao escolher uma plataforma de IA, é importante verificar se a empresa possui uma política de privacidade clara e transparente, que informe sobre como os dados são coletados, usados e armazenados. Além disso, é importante verificar se a empresa cumpre as leis de proteção de dados, como a GDPR e a LGPD (Lei Geral de Proteção de Dados).

Uma alternativa interessante é a Toolzz Voice, uma solução de agentes de voz que oferece recursos avançados de automação e personalização, sem comprometer a privacidade dos dados. Com a Toolzz Voice, é possível criar URAs inteligentes, call centers com IA e voicebots, tudo de forma segura e transparente. A Toolzz também oferece outras soluções de IA, como chatbots no-code e agentes de IA personalizados, que podem ser adaptadas às necessidades de cada empresa.

Conclusão

A coleta de dados biométricos por IAs traz consigo importantes questões éticas e de privacidade. É fundamental que empresas e usuários estejam conscientes dos riscos envolvidos e busquem soluções que garantam a proteção dos dados pessoais. A transparência nos Termos de Serviço, o cumprimento das leis de proteção de dados e a busca por alternativas que priorizem a privacidade são passos importantes para garantir que a IA seja utilizada de forma ética e responsável.