A Universidade baseada no Canadá está correndo para remover máquinas de venda inteligentes da marca M&M do campus depois que estudantes indignados descobriram que as máquinas estavam coletando secretamente dados de reconhecimento facial sem o consentimento deles.
O escândalo começou quando um estudante usando o pseudônimo SquidKid47 postou uma imagem no Reddit mostrando uma mensagem de erro em uma máquina de venda do campus, “Invenda.Vending.FacialRecognitionApp.exe”, exibida após a máquina falhar em lançar um aplicativo de reconhecimento facial que ninguém esperava fazer parte do processo de usar uma máquina de venda.
O post do Reddit provocou uma investigação de um estudante do quarto ano chamado River Stanley, que estava escrevendo para uma publicação da universidade chamada MathNEWS.
Stanley soou o alarme após consultar brochuras de vendas da Invenda que prometiam “as máquinas são capazes de enviar idades e gêneros estimados” de todas as pessoas que usavam as máquinas, sem nunca solicitar consentimento.
Isso frustrou Stanley, que descobriu que o comissário de privacidade do Canadá havia investigado anos antes um operador de shopping chamado Cadillac Fairview, após descobrir que alguns quiosques informativos dos shoppings estavam secretamente “usando software de reconhecimento facial em clientes desprevenidos”.
Somente por causa dessa investigação oficial, os canadenses descobriram que “mais de 5 milhões de canadenses não consentidos” foram escaneados no banco de dados da Cadillac Fairview, relatou Stanley. Enquanto a Cadillac Fairview foi forçada a excluir todo o banco de dados, Stanley escreveu que as consequências para coletar dados de reconhecimento facial igualmente sensíveis sem consentimento para clientes da Invenda como a Mars permanecem incertas.
O relatório de Stanley terminou com um apelo para que os estudantes exijam que a universidade “proíba máquinas de venda com reconhecimento facial no campus”.
Uma porta-voz da Universidade de Waterloo, Rebecca Elming, eventualmente respondeu, confirmando à CTV News que a escola pediu para desativar o software da máquina de venda até que as máquinas pudessem ser removidas.
Estudantes disseram à CTV News que sua confiança na administração da universidade foi abalada pela polêmica. Alguns estudantes afirmaram no Reddit que tentaram cobrir as câmeras das máquinas de venda enquanto aguardavam a resposta da escola, usando chiclete ou notas adesivas. Um estudante ponderou se “há outros lugares onde essa tecnologia poderia estar sendo utilizada” no campus.
Elming não pôde confirmar o cronograma exato para a remoção das máquinas, além de dizer que aconteceria “o mais rápido possível”. Elming recusou o pedido da Ars para esclarecer se há outras áreas do campus coletando dados de reconhecimento facial. Ela também não confirmou, para qualquer lanchador casual no campus, quando, se algum dia, os estudantes poderiam esperar que as máquinas de venda fossem substituídas por dispensadores de lanches não equipados com câmeras de vigilância.
Reivindicações da Invenda de que as máquinas são compatíveis com o GDPR
A investigação do MathNEWS rastreou respostas de empresas responsáveis pelas máquinas de venda inteligentes no campus da Universidade de Waterloo.
A Adaria Vending Services disse ao MathNEWS que “o mais importante a entender é que as máquinas não tiram nem armazenam fotos ou imagens, e uma pessoa individual não pode ser identificada usando a tecnologia nas máquinas. A tecnologia atua como um sensor de movimento que detecta rostos, para que a máquina saiba quando ativar a interface de compra – nunca tirando ou armazenando imagens dos clientes.”
De acordo com Adaria e Invenda, os estudantes não devem se preocupar com a privacidade dos dados porque as máquinas de vending são “totalmente compatíveis” com a lei de privacidade de dados mais rigorosa do mundo, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
“Essas máquinas são totalmente compatíveis com o GDPR e estão em uso em muitas instalações na América do Norte”, afirmou a declaração da Adaria. “Na Universidade de Waterloo, a Adaria gerencia serviços de atendimento de última milha – lidamos com reposição e logística para as máquinas de venda de lanches. A Adaria não coleta dados sobre seus usuários e não tem acesso para identificar usuários dessas máquinas de vendas de M&M.”
