Acusação de roubo de dados biométricos entre gigantes expõe vulnerabilidades e desafios no mercado de identidade digital
Os recentes desdobramentos envolvendo a Unico e a Serasa Experian levantam uma questão fundamental: como o mercado de identidade digital e biometria no Brasil lida com segurança, concorrência e ética empresarial? A Unico, empresa líder em autenticação biométrica facial, acusa a Serasa e sua controlada ClearSale de um suposto esquema envolvendo o acesso indevido à sua tecnologia, impactando milhões de consumidores e um segmento estratégico do mercado financeiro.
Contexto — cenário, players e histórico breve
A Unico destaca-se no mercado brasileiro de identidade digital com foco em biometria facial, após investir centenas de milhões em tecnologia ao longo de quase uma década, sendo avaliada em US$ 2,6 bilhões. A Serasa, originária como empresa de score de crédito pertencente a bancos e atualmente parte do grupo britânico Experian, ampliou seu portfólio para soluções tecnológicas, incluindo identificação digital e prevenção a fraudes, via aquisição recente da IDwall.
Os sistemas de autenticação digital são pilares cruciais para o setor financeiro, que exige segurança elevada e cumprimento regulatório rigoroso. A Unico mantém contratos exclusivos e parceria com importantes bancos, como o Banco do Brasil, para oferta de sua tecnologia.
O que mudou — fatos confirmados
Segundo as investigações da Unico, abertas após detectar inconsistências no fluxo dos dados, a Skill Tecnologia — empresa intermediária contratada pela Unico — teria redirecionado consultas originalmente destinadas exclusivamente ao Banco do Brasil para a própria Serasa e ClearSale. Essa ação, segundo perícia independente obtida pela Unico, gerou pelo menos 1,4 milhão de transações fraudulentas, com imagens biométricas capturadas em um banco circulando na base de dados de outro.
Além disso, bancos como Inter, BTG e Itaú confirmaram em inquérito policial que as consultas identificadas como irregulares partiam de Serasa e ClearSale, assegurando não haver conhecimento nem conivência de suas partes.
A Serasa nega as acusações e ressalta sua atuação conforme legislação, afirmando desconhecer detalhes da ação por tramitar em segredo de justiça.
Impactos para negócios — consequências para empresas, gestores e mercado
O caso expõe desafios importantes para empresas que investem pesado em desenvolvimento tecnológico: além do risco financeiro direto, há o potencial de danos reputacionais e perda de confiança por parte de clientes e parceiros. Para a Unico, o uso indevido da tecnologia representa não apenas concorrência desleal, mas também comprometimento de um ativo estratégico e resultado de anos de inovação.
Do lado dos clientes finais — grandes instituições financeiras — a exposição dos dados biométricos pode acarretar riscos regulatórios e afetar a integridade dos processos de prevenção a fraudes.
No mercado mais amplo, o episódio pode despertar intervenções regulatórias rigorosas, ampliando a pressão para maior transparência, auditorias independentes e governança dos dados biométricos, um ativo cada vez mais valioso e sensível.
Perguntas em aberto — incertezas, riscos e o que ainda não está claro
- Qual será o desfecho jurídico da disputa, considerando o segredo de justiça e as alegações veladas de fraude na apropriação da tecnologia?
- Até que ponto outras empresas do ecossistema estão seguras contra práticas similares, dado o envolvimento de intermediários?
- Como o setor regulatório brasileiro responderá perante o aumento do uso de dados biométricos, para equilibrar inovação, concorrência e privacidade?
- Qual o impacto dessa controvérsia na percepção dos clientes sobre a legitimidade e a segurança das soluções digitais biométricas?
O que observar — próximos passos e sinais a acompanhar
É crucial monitorar o andamento da ação judicial e os pronunciamentos formais da Serasa, Unico e Skill Tecnologia. Também vale acompanhar potenciais reações regulatórias ou normativas da Autoridade Nacional de Proteção de Dados (ANPD) e do Banco Central do Brasil.
Além disso, o mercado de identificação digital poderá registrar movimentos por parte de concorrentes buscando reforçar garantias de segurança e compliance, o que pode acelerar processos de auditoria e certificação.
Por fim, as instituições financeiras provavelmente revisitarão contratos e mecanismos de monitoramento para minimizar riscos associados a fornecedores de tecnologias sensíveis.
O caso revela uma encruzilhada para o setor: como avançar na inovação e expansão do mercado de identidade digital ao mesmo tempo em que se fortalece a confiança e a governança de dados?
Fonte: Valor Globo