A Agência Nacional de Telecomunicações (Anatel) estabeleceu uma nova diretriz que tornará a validação biométrica, por meio de reconhecimento facial, um requisito obrigatório para a maioria dos usuários de telefonia móvel no Brasil. A medida, aprovada pela Superintendência de Planejamento e Regulamentação, visa criar uma barreira mais robusta contra fraudes, especialmente aquelas que envolvem a ativação ou transferência de linhas com dados falsos ou de terceiros, como o conhecido golpe do SIM swap. A obrigatoriedade se estenderá a pessoas físicas e microempreendedores individuais (MEIs), com um cronograma de implementação que se estende até o final de 2028.

O reconhecimento facial será exigido em diversas operações cruciais para o consumidor: novas ativações de linhas, processos de portabilidade numérica, substituição de chip e quaisquer alterações cadastrais ou contratuais. Para os usuários já existentes, a validação biométrica deverá ser realizada até 31 de dezembro de 2028. Essa iniciativa representa um passo significativo na tentativa de mitigar perdas e garantir a segurança das transações no setor de telecomunicações, que tem sido alvo frequente de atividades fraudulentas.

O Combate às Fraudes no Setor

A decisão da Anatel surge como uma resposta direta ao aumento de fraudes que exploram a vulnerabilidade dos sistemas de cadastro e transferência de linhas telefônicas. O SIM swap, em particular, tem sido uma dor de cabeça constante, onde criminosos conseguem, mediante engenharia social ou acesso a dados vazados, transferir o número da vítima para um chip sob seu controle. Com isso, eles passam a receber não apenas chamadas, mas também códigos de autenticação de dois fatores (2FA) de serviços bancários, e-mails e redes sociais, abrindo caminho para o roubo de identidade e perdas financeiras.

A Anatel já vinha implementando medidas de segurança, como a obrigatoriedade de confirmação por SMS em portabilidades e o lançamento do Anatel Protege, uma ferramenta para identificar e bloquear a abertura de linhas vinculadas a CPFs de forma indevida. A introdução da biometria, no entanto, eleva o nível de exigência, buscando uma confirmação de identidade mais segura e direta, alinhada com tendências globais de autenticação digital.

Mecanismos e Implementação da Biometria

A norma técnica detalha que o processo de validação biométrica envolverá a verificação do CPF do solicitante, a captura de uma imagem facial em tempo real e uma prova de vida para assegurar que há uma pessoa física presente e ativa. Essa imagem será comparada com bases biométricas já existentes, sejam elas públicas (como as mantidas pelo governo) ou privadas (como as utilizadas por instituições financeiras e outras empresas). Em casos onde o reconhecimento facial inicial falhar, a Anatel prevê alternativas, como novas tentativas de captura, atendimento presencial em lojas das operadoras ou a comparação da selfie com a foto presente em documentos oficiais de identificação.

As operadoras de telefonia já possuem alguma experiência com validação biométrica, especialmente em linhas pré-pagas desde 2021, através do ID Digital, que exige selfie e foto do documento. A nova regra, contudo, generaliza e padroniza essa prática para uma gama mais ampla de serviços e operações. O processo poderá ser integrado aos canais digitais das operadoras, como aplicativos e plataformas de atendimento via WhatsApp, exigindo que o cliente demonstre seu rosto para que a validação ocorra antes da conclusão de certas solicitações.

Implicações para o Consumidor e Segurança de Dados

Embora a medida seja apresentada como um avanço na segurança e na prevenção de fraudes, ela também levanta questões importantes sobre a coleta e o gerenciamento de dados biométricos. Os consumidores serão obrigados a fornecer informações altamente sensíveis para acessar serviços básicos, o que exige rigorosa conformidade com a Lei Geral de Proteção de Dados (LGPD). A Anatel determinou que a coleta de dados seja estritamente limitada ao necessário para a validação, proibiu o compartilhamento irregular com terceiros e exigiu que os sistemas mantenham registros auditáveis das verificações para garantir a transparência e a rastreabilidade.

O cronograma estabelecido pela agência prevê a adoção da biometria para novas linhas pré-pagas até setembro de 2027. Em dezembro do mesmo ano, a obrigatoriedade se estenderá a novas linhas pós-pagas, portabilidade, troca de chip e alterações cadastrais. O ano de 2028 será dedicado ao recadastramento de clientes existentes que ainda não realizaram a validação biométrica. A partir de 1º de janeiro de 2029, linhas que não tiverem a biometria regularizada poderão ser suspensas por 120 dias, com cancelamento definitivo a partir de maio do mesmo ano, caso a pendência não seja resolvida.

Perguntas em Aberto e o Futuro da Identificação

Apesar dos esforços da Anatel para combater fraudes, a eficácia a longo prazo da biometria como única barreira de segurança ainda é um ponto a ser observado. A dependência de bases biométricas, que podem ser vulneráveis a ataques cibernéticos, e a possibilidade de falhas no reconhecimento facial em diferentes condições de iluminação ou características físicas levantam dúvidas sobre a infalibilidade do sistema. Será crucial acompanhar como as operadoras implementarão os mecanismos de fallback e como garantirão a proteção contínua desses dados sensíveis.

O impacto da nova regra na experiência do usuário, especialmente para populações menos familiarizadas com tecnologia ou com dificuldades de acesso a dispositivos compatíveis, também merece atenção. A Anatel precisará monitorar de perto a adoção e a satisfação dos consumidores, ajustando diretrizes se necessário para garantir que a segurança não se torne um obstáculo intransponível para o acesso aos serviços de telecomunicações no Brasil. O sucesso da iniciativa dependerá tanto da robustez tecnológica quanto da clareza na comunicação e na oferta de suporte ao usuário.

A obrigatoriedade da biometria para clientes de telefonia móvel no Brasil marca um novo capítulo na segurança digital do país, prometendo dificultar fraudes, mas também intensificando o debate sobre privacidade e o uso de dados sensíveis em serviços essenciais. O desafio agora é garantir que a tecnologia sirva como um escudo eficaz, sem se tornar um fardo para o cidadão comum. Com reportagem de Brazil Valley

Source · Tecnoblog