O avanço acelerado da tecnologia de identidade digital trouxe à tona discussões profundas sobre a soberania dos dados corporais e os limites éticos da captação biométrica massiva. No centro desse debate global encontra-se o Projeto World ID, idealizado pela organização Tools for Humanity (TFH). Em 2026, a publicação do Relatório Final da Comissão Parlamentar de Inquérito (Processo RDP Nº 024/2025) pela Câmara Municipal de São Paulo consolidou um dos diagnósticos mais detalhados e severos sobre o funcionamento da empresa, revelando as engrenagens jurídicas, técnicas e sociais que culminaram no bloqueio de suas atividades econômicas no Brasil e em diversos países.

Engrenagem Institucional da CPI no Brasil

A reação do Poder Legislativo paulistano ao avanço das operações da Tools for Humanity formalizou-se em 07 de maio de 2025, data de instauração da Comissão Parlamentar de Inquérito. O órgão foi criado com o escopo de investigar a legalidade, os impactos socioeconômicos e os riscos à privacidade decorrentes do escaneamento massivo da íris de cidadãos em troca de tokens digitais.

A condução dos trabalhos contou com uma estrutura técnica e jurídica de alta especialização:

• Secretaria Administrativa: Bruno A. Ribeiro e Carla Regina Leite Ceron.
• Procuradoria Jurídica: Rogério Justamante de Sordi, Cintia Talarico da Cruz Carrer e Guilherme Araújo Batista e Silva.
• Assessorias Parlamentares / Articulação de Bancadas: A CPI mobilizou assessorias técnicas de diferentes espectros políticos, incluindo Juliane Monteiro de Araújo Capelasso (gabinete da Vereadora Janaina Paschoal - PP), Gabriel Castro (PODEMOS), Murilo de Campos Cuestas (PL), Catherine Bastos Soares, Maria Fernanda Camargo Gutierres (MDB), Andreia Vieira de Carvalho, Patrícia Costa (União), Jane Rodrigues Okabe (PT) e Patricia Pacheco (gabinete do Vereador Sansão Pereira).

O foco territorial das operações da TFH concentrou-se de maneira agressiva nas periferias da capital paulista. Atraídos pela promessa de ganho financeiro rápido em um cenário de vulnerabilidade socioeconômica, milhares de paulistanos formaram extensas filas nos postos de coleta. Antes da intervenção regulatória, a organização conseguiu extrair dados biométricos sensíveis de mais de 400 mil cidadãos apenas na cidade de São Paulo.

Modelo Técnico e a Ilusão Econômica da Worldcoin

A premissa técnica declarada pela Tools for Humanity para justificar o Projeto World ID baseia-se na criação de uma prova de autenticidade humana na rede (proof of personhood), um mecanismo projetado para diferenciar usuários reais de sistemas de inteligência artificial em ambientes digitais.

O Mecanismo de Coleta e Opacidade Digital

O procedimento de captura exige que o cidadão se submeta a uma proximidade extrema com o dispositivo óptico esférico da empresa, denominado Orb, gerando desconforto físico e capturando padrões fenotípicos imutáveis.

A investigação da CPI revelou que essa coleta era blindada por um ecossistema digital desenhado para dificultar a transparência:

• Barreira de Idioma: Por padrão, as páginas legais e os termos de uso abriam configurados em inglês, exigindo que o titular localizasse um seletor manual no canto esquerdo da tela para obter a versão em português.
• O Labirinto das FAQs: Não existiam hiperlinks diretos e visíveis para as Políticas de Privacidade ou Termos de Consentimento nas telas informativas dos postos de coleta. Para encontrá-los, o cidadão precisava navegar por um menu oculto de perguntas frequentes e clicar especificamente na opção “Como a Rede World cumprirá as leis que regulam a coleta de dados biométricos e a transferência de dados?”. Os documentos de consentimento ficavam hospedados em domínios descentralizados e apartados.

A Realidade dos Valores Financeiros

Embora a publicidade inicial e matérias jornalísticas sugerissem pagamentos que alcançavam a casa dos R$ 700,00, a auditoria técnica da Autoridade Nacional de Proteção de Dados (ANPD) fixou os valores reais praticados no chão de fábrica da operação.

A contraprestação econômica real girava entre R$300,00 e 470,00, calculada estritamente com base na cotação de mercado dos 25 tokens WLD creditados aos usuários. Além disso, o relatório da CPI pontuou que a conversão desses criptoativos em moeda corrente nacional (Real) demandava um lapso temporal de pelo menos 24 horas dentro do aplicativo oficial.

3. O Debate Ético: Vulnerabilidade e Biodireito

A fundamentação teórica da CPI avançou sobre os conceitos de Biodireito, trazendo à tona debates éticos profundos sobre a mercantilização do corpo humano. Sob a ótica acadêmica compartilhada pela relatoria, traçou-se um paralelo histórico entre a captação biométrica por dinheiro e experimentos científicos abusivos realizados no passado em nações subdesenvolvidas, onde populações vulneráveis funcionavam como cobaias mediante compensação financeira. A comissão evocou, inclusive, o histórico de redes criminosas que operaram no território brasileiro voltadas ao tráfico e compra de rins em comunidades carentes para ilustrar os perigos da exploração da miséria pelo mercado privado.

O relatório critica severamente a inversão jurisprudencial promovida pela popularização dessas tecnologias. Historicamente, juristas e operadores do Direito travaram batalhas nos Tribunais Superiores por meio de habeas corpus para garantir que cidadãos já identificados civilmente não fossem submetidos ao constrangimento da identificação criminal forçada (como a coleta de impressões digitais pela polícia).

"Como num passe de mágicas, surge uma empresa estrangeira e propõe negociação estranha, em que paga, EM MOEDA PRÓPRIA, pela preciosa identificação de nossos cidadãos, por meio do delicado procedimento de escanear suas íris".

O Biodireito alerta que a biometria ocular funciona como uma senha biológica única. Ao contrário de uma senha alfanumérica digital ou de um cartão de crédito, o padrão fenotípico da íris é imutável; se a base de dados for corrompida ou fraudada, o cidadão perde o controle sobre sua própria identidade de forma permanente e irreversível.

Radiografia Jurídica: As Cláusulas Contratuais de Alto Risco

A análise detalhada dos contratos da World Foundation e da Tools for Humanity expôs salvaguardas abusivas que mitigavam a responsabilidade da organização e desprotegiam o titular dos dados.

Transferência Internacional e Incompatibilidade Legal

As Cláusulas 7.1 e 7.2 das diretrizes contratuais da organização estipulam o envio compulsório dos dados coletados para armazenamento e processamento nos Estados Unidos e na União Europeia. No próprio corpo do texto, a empresa adverte o usuário sobre os riscos dessa operação:

• Quebra de Jurisdição: A empresa declara textualmente que os países receptores podem não possuir leis de proteção de dados equivalentes às do Brasil (LGPD).
• Obstáculo Judicial: O texto assume que, caso os subcontratados internacionais tratem as informações de forma ilícita, o cidadão brasileiro enfrentará severas dificuldades para reivindicar seus direitos de privacidade em tribunais estrangeiros.
• Acesso Governamental Estrangeiro: A organização admite explicitamente que as informações biológicas coletadas ficarão sujeitas ao livre acesso por agentes públicos e autoridades governamentais estrangeiras (firmando apenas o compromisso de contestar ordens judiciais que considerar formalmente inválidas ou genéricas).
• Nota de Exclusão: O contrato faz a ressalva específica de que as transferências de dados pessoais não contemplam as Ilhas Cayman.

Compartilhamento Comercial e Venda de Ativos

Na Seção 8 das apólices de privacidade, a organização assegura o direito de compartilhar e transferir o patrimônio de dados biométricos dos usuários em cenários estritamente comerciais:

• Autorização para o repasse de dados biológicos no âmbito de negociações de qualquer fusão, venda de ativos da empresa, financiamento ou aquisição de frações da TFH por terceiros corporativos.
• Livre circulação dos dados entre as atuais e futuras empresas-mãe, afiliadas, subsidiárias ou corporações sob controle acionário comum da firma.

Intervenção da ANPD e o Vício de Consentimento

No Brasil, o cerco administrativo consolidou-se através das manifestações técnicas da Autoridade Nacional de Proteção de Dados (ANPD), materializadas no Despacho Decisório nº 3/2025/FIS/CGF e na Nota Técnica nº 4/2025/FIS/CGF/ANPD. Em 11 de fevereiro de 2025, o Conselho Diretor da ANPD julgou e indeferiu em caráter definitivo o recurso administrativo da Tools for Humanity, sepultando a legalidade dos pagamentos por dados corporais no país.

O fundamento central da ANPD baseou-se na nulidade do consentimento por hipossuficiência econômica. O parágrafo 7.7 da Nota Técnica detalha que a oferta de incentivos financeiros em dinheiro ou tokens (R$ 300 a 470) atua como um fator de coerção psicológica sobre populações vulneráveis. A urgência financeira anula o qualificador de consentimento "livre" exigido de forma inegociável pela LGPD para o tratamento de dados pessoais de natureza sensível. Adicionalmente, a empresa foi penalizada administrativamente por descumplir a obrigação legal de indicar um encarregado de dados (DPO) de fácil acesso em seus canais de atendimento.

Cenário Internacional e o Paradigma de Illinois (BIPA)

O recuo da Tools for Humanity em solo brasileiro reflete uma tendência global de rigidez regulatória. O relatório final da CPI mapeou os principais bloqueios internacionais ativos contra a firma:

• Espanha: Operações totalmente paralisadas após a empresa firmar compromisso formal de suspensão cautelar de atividades junto à Agência Espanhola de Proteção de Dados (AEPD).
• Coreia do Sul: Condenação e aplicação de multa administrativa consolidada no valor de US$ 830.000 por violações regulatórias.
• Portugal: Suspensão integral de todas as coletas determinada de forma urgente pela Comissão Nacional de Proteção de Dados (CNPD).
• Argentina: Aplicação de sanções e multas administrativas pelo governo da Província de Buenos Aires decorrentes do manejo irregular e falta de transparência no escaneamento de cidadãos.
• Alemanha: Processo de fiscalização e investigação ativa conduzido por órgãos de vigilância tecnológica.

O Espelho Regulatório da Lei BIPA

Como parâmetro ideal de governança e proteção para futuras leis nacionais, a CPI utilizou como espelho doutrinário o Biometric Information Privacy Act (BIPA) de 2008 (740 ILCS 14/15), vigente no estado americano de Illinois. O texto da legislação norte-americana fixa padrões ausentes no modelo operacional da Worldcoin:

1. Cronograma Escrito de Eliminação (Sec. 15-a): Obriga as empresas privadas a publicarem um cronograma detalhado prevendo a destruição permanente dos dados biométricos assim que a finalidade inicial for atingida ou, no máximo, dentro de 3 anos após a última interação com o cliente.
2. Autorização Escrita Assinada (Sec. 15-b): Proíbe qualquer captura sem que antes o titular ou responsável legal assine um termo de liberação formal (written release) discriminando o tempo exato de guarda e o propósito específico da biometria.
3. Proibição de Lucro Comercial (Sec. 15-c): Determina de forma taxativa que nenhuma entidade privada pode vender, arrendar, trocar ou lucrar comercialmente a partir de identificadores biométricos de cidadãos.
4. Vedação à Disseminação (Sec. 15-d): Impede o repasse ou rediclusão da biometria para terceiros, exceto sob consentimento explícito, para concluir transações financeiras solicitadas pelo usuário ou mediante mandado judicial válido emitido por tribunal competente.

Conclusões e Encaminhamentos Criminais

Diante do robusto acervo probatório reunido ao longo das oitivas e perícias contratuais, a Comissão Parlamentar de Inquérito encerrou seus trabalhos tipificando condutas e apontando indícios de infrações administrativas, civis e penais. No plano criminal, o relatório apontou indícios de violações contra as relações de consumo, crimes contra o Sistema Financeiro Nacional, captação irregular de poupança popular, lavagem de dinheiro (Lei nº 9.613/1998) e fraude com a utilização de ativos virtuais, tipificada no Artigo 171-A do Código Penal.

Para que as punições cabíveis sejam aplicadas e a proteção à população seja perenizada, os autos do processo foram distribuídos em caráter oficial para as seguintes autoridades em 2026:

• Caráter de Urgência e Persecução: Agência Nacional de Proteção de Dados (ANPD), Ministério Público do Estado de São Paulo (MP/SP) e Ministério Público Federal (MPF).
• Controle Financeiro e Fiscal: Banco Central do Brasil (Bacen), Conselho de Controle de Atividades Financeiras (COAF) e Secretaria Especial da Receita Federal do Brasil (RFB).
• Proteção de Vulneráveis e Gestão Urbana: Gabinete do Prefeito de São Paulo, Subprefeituras, PROCON-SP, PROCON Paulistano, Secretaria Municipal de Assistência e Desenvolvimento Social (SMADS) e Secretaria Municipal de Educação (SME) — com o objetivo expresso de proibir a instalação de postos avançados da empresa nas proximidades de escolas e equipamentos de assistência social.

Para você

Se a alma existir ela é a linha final de identificação do ser. Imagina não entrar no paraíso pois clonaram sua identificação. É mais confortável analisar isso tudo não passando fome, e desconfotável de mais não ver a atenção devida para esse assunto.