Reconhecimento facial vestível: lacunas regulatórias e responsabilidade civil

Óculos inteligentes com reconhecimento facial: um desafio à proteção de dados e direitos fundamentais

A popularização de dispositivos vestíveis com capacidade de captura e análise automatizada de imagens biométricas impõe ao ordenamento jurídico brasileiro questões que transcendem a regulação ordinária de privacidade. Óculos equipados com câmeras e algoritmos de reconhecimento facial permitem a identificação massiva de indivíduos em espaços públicos e privados, sem consentimento ou mesmo conhecimento das pessoas atingidas. O problema jurídico central reside na ausência de normatização específica para tecnologias de vigilância vestíveis no Brasil. Enquanto a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) estabelece balizas genéricas para o tratamento de dados pessoais sensíveis, não há disciplina particular sobre coleta automatizada e não consensual de dados biométricos faciais em ambientes de circulação pública. Diferentemente de sistemas fixos de videomonitoramento, os óculos inteligentes conferem mobilidade e discrição à vigilância, tornando praticamente impossível a identificação do momento e do agente da captura. Essa característica agrava a assimetria informacional entre observador e observado, esvaziando a efetividade dos mecanismos de controle previstos na LGPD. A questão ganha contornos ainda mais delicados quando se considera a possibilidade de cruzamento desses dados com bases comerciais, governamentais ou mesmo ilícitas, viabilizando perseguição, discriminação e violações sistemáticas à intimidade e à vida privada.

Fundamentação Legal

A Constituição Federal de 1988 assegura no art. 5º, inciso X, a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas, garantindo direito a indenização pelo dano material ou moral decorrente de sua violação. Esse dispositivo constitui fundamento de validade para qualquer pretensão reparatória ou inibitória relacionada à captura não autorizada de imagens faciais. O art. 5º, inciso XII, do mesmo diploma protege o sigilo de dados, estabelecendo que é inviolável o sigilo da correspondência e das comunicações telegráficas, de dados e das comunicações telefônicas, salvo por ordem judicial nas hipóteses e na forma que a lei estabelecer para fins de investigação criminal ou instrução processual penal. A extensão desse dispositivo aos dados biométricos faciais capturados por tecnologias vestíveis é matéria de intenso debate doutrinário. A Lei nº 13.709/2018 (LGPD) classifica dados biométricos como dados pessoais sensíveis, conforme art. 5º, inciso II. O tratamento desses dados, nos termos do art. 11, somente pode ocorrer mediante consentimento específico e destacado do titular, ou em situações excepcionais previstas nos incisos I a VIII do mesmo artigo, tais como cumprimento de obrigação legal, execução de políticas públicas, realização de estudos por órgão de pesquisa, exercício regular de direitos, proteção da vida, tutela da saúde, prevenção à fraude e proteção ao crédito. O art. 11, § 1º, veda expressamente a comunicação ou uso compartilhado de dados sensíveis entre controladores com objetivo de obter vantagem econômica, salvo nas hipóteses previstas no próprio dispositivo. Essa proibição atinge diretamente modelos de negócio baseados em venda ou monetização de dados biométricos coletados por óculos inteligentes. O Marco Civil da Internet (Lei nº 12.965/2014), em seu art. 7º, incisos I, VII, VIII, IX e X, garante ao usuário a inviolabilidade da intimidade e da vida privada, sua proteção e indenização pelo dano material ou moral decorrente de sua violação, além da não fornecimento a terceiros de seus dados pessoais, inclusive registros de conexão e acesso a aplicações, salvo mediante consentimento livre, expresso e informado ou nas hipóteses previstas em lei. O Código Civil, em seus arts. 186 e 927, estabelece a responsabilidade civil daquele que, por ação ou omissão voluntária, negligência ou imprudência, violar direito e causar dano a outrem. A captura não autorizada de dados biométricos mediante óculos inteligentes configura, em tese, ilícito civil passível de reparação.

Divergências e Posição dos Tribunais

O Supremo Tribunal Federal, ao julgar a ADI 6.387, reconheceu a constitucionalidade do tratamento de dados pessoais para fins de proteção ao crédito, mas condicionou essa atividade ao respeito aos princípios da proporcionalidade, finalidade, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. Embora o precedente trate especificamente de cadastros de proteção ao crédito, os princípios ali fixados são aplicáveis a qualquer forma de tratamento de dados pessoais, inclusive biométricos. No julgamento da ADI 6.649, o STF suspendeu dispositivos da Lei paulista que autorizavam o uso de reconhecimento facial pela segurança pública sem disciplina adequada sobre armazenamento, compartilhamento e exclusão de dados. A Corte Suprema exigiu transparência quanto aos critérios técnicos dos algoritmos, prazo para descarte de imagens de não investigados, e mecanismos de auditoria e responsabilização. Esse julgamento sinaliza a inconstitucionalidade de sistemas de reconhecimento facial desprovidos de salvaguardas efetivas. O Superior Tribunal de Justiça, em julgamentos envolvendo violação à intimidade e à imagem, tem consolidado jurisprudência no sentido de que a captação não autorizada de imagens, ainda que em locais públicos, pode configurar dano moral indenizável quando houver violação à dignidade, exposição vexatória ou uso comercial não autorizado. O STJ, no REsp 1.358.651/PR, reafirmou que a imagem constitui direito de personalidade autônomo, tutelável independentemente de prova de prejuízo material ou moral adicional. Na esfera do tratamento de dados biométricos, o STJ vem aplicando a responsabilidade objetiva prevista no Código de Defesa do Consumidor às empresas que coletam, armazenam ou processam tais informações, invertendo o ônus da prova e dispensando a demonstração de culpa quando há defeito na prestação do serviço ou violação aos deveres de segurança e informação. A Autoridade Nacional de Proteção de Dados (ANPD), em seus regulamentos e decisões, tem enfatizado a necessidade de avaliação de impacto à proteção de dados pessoais (RIPD) para tratamento de dados sensíveis em larga escala, bem como a adoção de medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Aplicação Prática na Advocacia

Na advocacia consultiva, a orientação preventiva a fabricantes e distribuidores de óculos inteligentes deve contemplar a elaboração de políticas de privacidade específicas, implementação de avisos sonoros ou luminosos que alertem terceiros sobre a captura de imagens, implementação de controles de acesso aos dados biométricos, celebração de termos de consentimento claro e destacado quando aplicável, e realização de relatórios de impacto à proteção de dados. Empresas que pretendem utilizar esses dispositivos em ambientes corporativos, comerciais ou eventos devem ser orientadas quanto à necessidade de sinalização visível, consentimento dos frequentadores, limitação estrita da finalidade de uso, anonimização ou exclusão de dados de não interessados, e vedação ao compartilhamento comercial de informações biométricas. Na advocacia contenciosa, a tese de ilicitude do tratamento de dados biométricos sem consentimento específico ou base legal adequada permite a formulação de ações inibitórias com pedidos de tutela de urgência para suspensão imediata do uso de óculos inteligentes em ambientes privados de uso coletivo, como shoppings, academias, estabelecimentos comerciais e eventos. Ações indenizatórias fundadas na violação ao direito de imagem, intimidade e proteção de dados podem pleitear danos morais individuais ou coletivos, especialmente quando houver captação massiva, armazenamento prolongado, compartilhamento com terceiros ou uso para fins diversos dos informados. A quantificação do dano deve considerar a extensão da violação, o número de pessoas atingidas, a sensibilidade dos dados, o grau de culpa do agente e sua capacidade econômica. Mandados de segurança podem ser manejados contra atos de autoridades públicas que autorizem ou implementem sistemas de reconhecimento facial vestível sem observância dos requisitos constitucionais e legais, com fundamento na violação a direito líquido e certo à privacidade, proteção de dados e devido processo legal. Ações civis públicas, propostas por legitimados coletivos, podem buscar a tutela inibitória contra empresas ou órgãos públicos que façam uso sistemático e irregular de tecnologias de reconhecimento facial vestível, com base na defesa de direitos difusos à privacidade, segurança de dados e proteção ao consumidor. Habeas data pode ser utilizado para assegurar o conhecimento de informações relativas ao titular constantes de registros ou bancos de dados de entidades governamentais ou de caráter público, bem como para retificação ou anotação de dados, conforme art. 5º, inciso LXXII, da Constituição Federal. No âmbito criminal, a utilização de óculos inteligentes para captura de imagens íntimas ou em situações de vulnerabilidade pode configurar crime previsto no art. 216-B do Código Penal (registro não autorizado da intimidade sexual), com pena de detenção de 6 meses a 1 ano e multa. Quando associada a outras condutas, pode caracterizar invasão de dispositivo informático, furto de dados ou perseguição (stalking).

Perguntas Frequentes