A Universidade de Waterloo, com sede no Canadá, está correndo para remover máquinas de venda automática inteligentes da marca M&M do campus depois que estudantes indignados descobriram que as máquinas estavam coletando secretamente dados de reconhecimento facial sem o seu consentimento.
O escândalo começou quando um estudante usando o pseudônimo SquidKid47 postou uma imagem no Reddit mostrando uma mensagem de erro de máquina de venda automática do campus, “Invenda.Vending.FacialRecognitionApp.exe”, exibida depois que a máquina falhou ao iniciar um aplicativo de reconhecimento facial que ninguém esperava que fizesse parte do processo de uso de uma máquina de venda automática.
“Ei, então por que as máquinas estúpidas de M&M têm reconhecimento facial?” SquidKid47 ponderou.
A postagem do Reddit gerou uma investigação de um estudante do quarto ano chamado River Stanley, que estava escrevendo para uma publicação universitária. chamado MathNEWS.
Stanley soou o alarme depois de consultar os folhetos de vendas da Invenda que prometiam que “as máquinas são capazes de enviar idades e sexos estimados” de cada pessoa que as usasse – sem nunca solicitar consentimento.
Isto frustrou Stanley, que descobriu que o comissário de privacidade do Canadá havia investigado anos atrás uma operadora de shopping center chamada Cadillac Fairview depois de descobrir que alguns dos quiosques informativos dos shoppings estavam secretamente “usando software de reconhecimento facial em clientes desavisados”.
Somente por causa dessa investigação oficial os canadenses souberam que “mais de 5 milhões de canadenses sem consentimento” foram escaneados no banco de dados da Cadillac Fairview, informou Stanley. Onde a Cadillac Fairview foi finalmente forçada a excluir todo o banco de dados, Stanley escreveu que as consequências da coleta de dados de reconhecimento facial igualmente sensíveis sem consentimento para clientes da Invenda como a Mars permanecem obscuras.
O relatório de Stanley terminou com um apelo aos estudantes para que exigissem que a universidade “barrasse as máquinas de venda automática de reconhecimento facial no campus”.
Uma porta-voz da Universidade de Waterloo, Rebecca Elming, finalmente respondeu, confirmando para CTV Notícias que a escola pediu para desativar o software da máquina de venda automática até que as máquinas pudessem ser removidas.
Os estudantes disseram ao CTV News que sua confiança na administração da universidade foi abalada pela polêmica. Alguns estudantes alegaram no Reddit que eles tentaram cobrir as câmeras das máquinas de venda automática enquanto esperavam a resposta da escola, usando chicletes ou post-its. Um aluno ponderou se “há outros lugares onde esta tecnologia poderia ser usada” no campus.
Elming não foi capaz de confirmar o cronograma exato de quando as máquinas seriam removidas, a não ser dizer a Ars que isso aconteceria “o mais rápido possível”. Elming recusou o pedido de Ars para esclarecer se há outras áreas do campus coletando dados de reconhecimento facial. Ela também não confirmou, para qualquer lanche casual no campus, quando, se é que alguma vez, os alunos poderiam esperar que as máquinas de venda automática fossem substituídas por distribuidores de lanches não equipados com câmeras de vigilância.
As máquinas de reclamações da Invenda são compatíveis com GDPR
A investigação do MathNEWS rastreou respostas de empresas responsáveis por máquinas de venda automática inteligentes no campus da Universidade de Waterloo.
Adaria Vending Services disse ao MathNEWS que “o que é mais importante entender é que as máquinas não tiram nem armazenam fotos ou imagens, e uma pessoa individual não pode ser identificada usando a tecnologia das máquinas. A tecnologia atua como um sensor de movimento que detecta rostos, para que a máquina saiba quando ativar a interface de compra – nunca tirando ou armazenando imagens de clientes.”
De acordo com Adaria e Invenda, os estudantes não devem se preocupar com a privacidade dos dados porque as máquinas de venda automática são “totalmente compatíveis” com a lei de privacidade de dados mais rígida do mundo, o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.
“Essas máquinas são totalmente compatíveis com GDPR e estão em uso em muitas instalações na América do Norte”, disse o comunicado de Adaria. “Na Universidade de Waterloo, Adaria gerencia os serviços de atendimento de última milha – cuidamos do reabastecimento e da logística das máquinas de venda automática de lanches. Adaria não coleta nenhum dado sobre seus usuários e não tem acesso para identificar os usuários dessas máquinas de venda automática de M&M.”
