A Universidade de Waterloo, localizada no Canadá, está correndo para remover máquinas inteligentes de venda de marca M&M do campus após estudantes indignados descobrirem que as máquinas estavam secretamente coletando dados de reconhecimento facial sem o consentimento deles.

O escândalo começou quando um estudante usando o pseudônimo SquidKid47 postou uma imagem no Reddit mostrando uma mensagem de erro em uma máquina de venda do campus: “Invenda.Vending.FacialRecognitionApp.exe”, exibida após a máquina falhar ao lançar um aplicativo de reconhecimento facial que ninguém esperava fazer parte do processo de uso de uma máquina de venda.

“Hey, por que as estúpidas máquinas M&M têm reconhecimento facial?” ponderou SquidKid47.

A postagem no Reddit provocou uma investigação de um estudante do quarto ano chamado River Stanley, que estava escrevendo para uma publicação universitária chamada MathNEWS.

Stanley soou o alarme após consultar folhetos de vendas da Invenda que prometiam “as máquinas são capazes de enviar idades e gêneros estimados” de cada pessoa que usasse as máquinas—sem nunca solicitar consentimento.

Isso frustrou Stanley, que descobriu que o comissário de privacidade do Canadá havia investigado anos atrás um operador de shopping center chamado Cadillac Fairview após descobrir que alguns quiosques informativos dos shoppings estavam secretamente “usando software de reconhecimento facial em clientes desprevenidos”.

Apenas por causa dessa investigação oficial, os canadenses descobriram que “mais de 5 milhões de canadenses não consentidos” foram escaneados no banco de dados da Cadillac Fairview, relatou Stanley. Onde a Cadillac Fairview foi finalmente obrigada a excluir todo o banco de dados, Stanley escreveu que as consequências para a coleta de dados de reconhecimento facial igualmente sensíveis sem consentimento para clientes da Invenda como a Mars permanecem incertas.

O relatório de Stanley terminou com um apelo aos alunos para exigir que a universidade “proíba máquinas de venda com reconhecimento facial no campus”.

Uma porta-voz da Universidade de Waterloo, Rebecca Elming, finalmente respondeu, confirmando à CTV News que a escola havia solicitado a desativação do software das máquinas de venda até que elas pudessem ser removidas.

Os estudantes disseram à CTV News que sua confiança na administração da universidade foi abalada pela polêmica. Alguns alunos afirmaram no Reddit que tentaram cobrir as câmeras das máquinas de venda enquanto esperavam a resposta da escola, usando goma de mascar ou Post-it. Um estudante ponderou se “há outros lugares onde essa tecnologia poderia estar sendo usada” no campus.

Elming não pôde confirmar o cronograma exato para a remoção das máquinas, apenas dizendo que aconteceria “o mais breve possível”. Ela recusou o pedido do Ars de esclarecer se há outras áreas do campus coletando dados de reconhecimento facial. Ela também não confirmou, para lancheiros casuais no campus, quando, se é que algum dia, os alunos poderiam esperar que as máquinas de venda fossem substituídas por dispensadores de lanches não equipados com câmeras de vigilância.

Afirmações da Invenda de que as Máquinas são Conformes com o GDPR

A investigação do MathNEWS encontrou respostas de empresas responsáveis pelas máquinas inteligentes de venda no campus da Universidade de Waterloo.

A Adaria Vending Services disse ao MathNEWS que “o mais importante a se entender é que as máquinas não tiram nem armazenam fotos ou imagens, e uma pessoa individual não pode ser identificada usando a tecnologia nas máquinas. A tecnologia atua como um sensor de movimento que detecta rostos, então a máquina sabe quando ativar a interface de compra—nunca tirando ou armazenando imagens dos clientes.”

De acordo com a Adaria e a Invenda, os estudantes não precisam se preocupar com a privacidade dos dados, porque as máquinas de venda são “totalmente conformes” com a lei de privacidade de dados mais rigorosa do mundo, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

“Essas máquinas são totalmente conformes com o GDPR e estão em uso em muitas instalações em toda a América do Norte,” disse a declaração da Adaria. “Na Universidade de Waterloo, a Adaria gerencia serviços de atendimento da última milha—cuidamos do reabastecimento e logística para as máquinas de venda de lanches. A Adaria não coleta nenhum dado sobre seus usuários e não tem acesso para identificar os usuários dessas máquinas de venda M&M.”