noticias

Idec leva biometria facial do Mercado Livre ao MPF e questiona se segurança virou barreira de acesso

**Categoria editorial:** Segurança e Privacidade

**Linha fina:** Entidade pede investigação sobre o uso obrigatório de reconhecimento facial no Mercado Livre e Mercado Pago e questiona se consumidores ficam sem alternativas menos invasivas para acessar serviços cotidianos.

**Meta description:** Idec pede ao MPF investigação sobre biometria facial no Mercado Livre e Mercado Pago e questiona possível abuso no uso de dados sensíveis.

**Slug:** idec-mercado-livre-biometria-facial-mpf-lgpd

**Palavra-chave principal:** biometria facial no Mercado Livre

Matéria completa

O uso de reconhecimento facial pelo Mercado Livre e pelo Mercado Pago entrou no radar do Ministério Público Federal.

O Instituto de Defesa de Consumidores, o Idec, protocolou uma representação pedindo a abertura de um inquérito civil para investigar se a exigência de biometria facial dentro do ecossistema das duas plataformas pode caracterizar prática abusiva contra consumidores ou tratamento inadequado de dados pessoais sensíveis.

A discussão não está centrada simplesmente no fato de o Mercado Livre utilizar biometria.

Reconhecimento facial é amplamente empregado em serviços digitais para autenticação, prevenção de fraude e recuperação de contas.

O ponto levantado pelo Idec é outro: **até que ponto o consumidor pode ser obrigado a entregar um dado biométrico para continuar utilizando serviços que já contratou ou para resolver problemas dentro da própria plataforma?**

Segundo a entidade, há relatos de usuários que não conseguem acessar determinadas funcionalidades sem realizar a verificação facial, inclusive para comprar, entrar na conta, contestar bloqueios ou solucionar pendências.

É nesse ponto que uma tecnologia criada para proteger uma conta passa a levantar uma discussão maior sobre proporcionalidade.

O rosto não funciona como uma senha comum

A biometria possui uma característica que muda completamente a equação de segurança.

Uma senha vazada pode ser trocada.

Um cartão comprometido pode ser cancelado.

Um token pode ser revogado.

O rosto de uma pessoa não.

A Lei Geral de Proteção de Dados classifica informações biométricas vinculadas a uma pessoa natural como **dados pessoais sensíveis**, sujeitando seu tratamento a regras mais rigorosas. O artigo 11 da LGPD estabelece hipóteses específicas para o tratamento desse tipo de informação.

Isso não significa que empresas estejam proibidas de usar reconhecimento facial.

A própria Autoridade Nacional de Proteção de Dados reconhece que biometria pode melhorar autenticação e prevenção de fraudes, mas ressalta que esse tipo de tecnologia também amplia riscos à privacidade e aos direitos dos titulares.

O problema jurídico e tecnológico, portanto, não é simplesmente **usar biometria**.

É definir **quando ela é realmente necessária, por quanto tempo é armazenada, quais alternativas existem e o que acontece com o usuário que não quer ou não consegue utilizá-la**.

O que o Mercado Livre diz que coleta

A política de privacidade do Mercado Livre informa que a empresa coleta características faciais usadas para validação de identidade.

Entre os exemplos mencionados estão medidas e padrões relacionados à cabeça, distância entre os olhos e largura do nariz.

A companhia afirma que essas informações são utilizadas para confirmar a identidade do usuário, reforçar a segurança da conta e prevenir fraudes.

Há uma distinção importante.

Quando o usuário utiliza a impressão digital armazenada no próprio telefone para desbloquear o aplicativo, segundo a empresa, essa biometria permanece no dispositivo e não é coletada pelo Mercado Livre.

No reconhecimento facial realizado diretamente pela plataforma, entretanto, características biométricas são efetivamente processadas pelo ecossistema da empresa.

A declaração de privacidade também afirma que os dados biométricos não são compartilhados com terceiros sem consentimento, salvo situações previstas em lei ou necessárias à administração da conta, e que são mantidos pelo período considerado necessário às finalidades informadas.

Essas informações ajudam a explicar a justificativa técnica da companhia.

Elas não encerram, entretanto, a questão levantada pelo Idec.

Segurança não elimina o princípio da necessidade

Um sistema antifraude trabalha com probabilidades.

Login em um aparelho desconhecido, alteração repentina de comportamento, recuperação de senha ou movimentação financeira incomum podem aumentar o risco associado a uma operação.

Nesses momentos, solicitar uma segunda prova de identidade pode fazer sentido.

O problema aparece quando uma medida originalmente destinada a situações de risco se transforma em requisito praticamente universal de acesso.

Segundo o Idec, consumidores podem ficar condicionados à biometria até mesmo para atividades rotineiras dentro da plataforma.

A entidade afirma que não está questionando mecanismos legítimos de combate à fraude, mas a possibilidade de o reconhecimento facial se tornar uma barreira obrigatória sem que fique demonstrada sua indispensabilidade ou que existam alternativas menos invasivas.

Essa distinção será central em qualquer investigação.

Porque uma medida pode ser tecnicamente útil sem necessariamente ser proporcional em todas as situações.

Mercado Livre e Mercado Pago tornam a discussão mais complexa

Existe ainda outro elemento importante.

Mercado Livre e Mercado Pago fazem parte de um ecossistema integrado.

Um serviço funciona principalmente como marketplace.

O outro opera no setor financeiro.

Essa integração cria benefícios de experiência, mas também pode embaralhar os limites entre os diferentes contextos de autenticação.

Uma movimentação financeira incomum no Mercado Pago pode justificar controles mais rigorosos do que simplesmente consultar um pedido realizado no Mercado Livre.

O Idec quer que o MPF investigue justamente se existe separação suficientemente clara entre essas atividades e se uma exigência relacionada ao serviço financeiro acaba condicionando também o acesso ao comércio eletrônico.

Esse ponto é tecnicamente relevante.

Sistemas de identidade centralizada simplificam a segurança porque uma mesma infraestrutura pode proteger vários serviços.

Mas também criam um efeito colateral: quando essa identidade é bloqueada ou exige determinada verificação, vários produtos associados podem ficar simultaneamente inacessíveis.

O verdadeiro problema aparece quando não existe plano B

Imagine um usuário que não consegue realizar o reconhecimento facial.

A câmera pode estar danificada.

O ambiente pode não permitir uma captura adequada.

Uma pessoa pode ter dificuldade de mobilidade.

O algoritmo pode simplesmente não conseguir validá-la naquele momento.

Se houver outro método disponível — confirmação por dispositivo confiável, chave de segurança, atendimento humano, documento ou outro mecanismo robusto — o problema pode ser resolvido.

Se a biometria for o único caminho, a tecnologia deixa de ser apenas um mecanismo de proteção.

Ela passa a funcionar como uma porta de entrada obrigatória para a própria relação de consumo.

É justamente esse tipo de situação que torna a discussão sobre alternativas tão importante.

Uma arquitetura madura de segurança raramente deveria depender de um único fator impossível de substituir.

Biometria também cria um patrimônio digital extremamente sensível

Existe outra questão pouco visível para o consumidor.

Quando uma empresa passa a autenticar milhões de pessoas utilizando características biométricas, ela passa a operar uma infraestrutura de dados especialmente valiosa.

Isso aumenta as responsabilidades de segurança.

A ANPD já destacou que informações como características faciais, digitais, retina, íris e outros identificadores biométricos merecem proteção especial justamente por serem únicas e permanentes.

O risco não se resume ao vazamento de uma fotografia.

Sistemas biométricos normalmente trabalham com representações matemáticas das características capturadas, frequentemente chamadas de templates biométricos.

Dependendo de como são construídos e protegidos, esses dados podem ser utilizados para verificar se uma nova captura corresponde ao usuário cadastrado.

É justamente essa capacidade de identificação persistente que torna a proteção desses sistemas tão importante.

Reconhecimento facial não é automaticamente ilegal

Há um cuidado essencial nesta discussão.

A representação do Idec **não significa que o Mercado Livre tenha sido considerado culpado de violar a LGPD ou o Código de Defesa do Consumidor**.

O instituto pediu investigação.

O MPF deverá avaliar os elementos apresentados e decidir os próximos passos.

A LGPD não proíbe genericamente tecnologias de reconhecimento facial. A própria ANPD já afirmou que o uso dessa tecnologia pode ocorrer desde que respeite as regras aplicáveis aos dados pessoais sensíveis e os direitos dos titulares.

Portanto, o debate dependerá de elementos concretos.

Qual é a finalidade de cada coleta?

Qual fundamento jurídico sustenta o tratamento?

A biometria é realmente indispensável naquela operação?

Quais métodos alternativos estão disponíveis?

Quanto tempo as informações permanecem armazenadas?

Como o consumidor exerce seus direitos?

Essas respostas serão mais importantes que qualquer julgamento antecipado.

O que o Idec quer do Ministério Público

A entidade pede que o MPF abra um inquérito civil para verificar possíveis violações ao Código de Defesa do Consumidor e à LGPD.

Caso irregularidades sejam identificadas, o pedido menciona a possibilidade de medidas judiciais ou extrajudiciais, incluindo eventualmente um Termo de Ajustamento de Conduta ou uma Ação Civil Pública.

Também poderá entrar em discussão a adoção de métodos alternativos de autenticação.

Por enquanto, porém, não existe uma decisão determinando que Mercado Livre ou Mercado Pago parem de utilizar reconhecimento facial.

Existe uma representação e um pedido de investigação.

Essa diferença importa.

Análise da equipe

O caso toca em uma contradição que deverá aparecer cada vez mais na economia digital.

Empresas precisam confirmar que seus usuários são realmente quem dizem ser.

Fraudes de identidade, invasões de contas e golpes financeiros são problemas concretos, e biometria pode ser uma ferramenta extremamente eficiente para combatê-los.

Mas justamente porque funciona tão bem como identificador, ela exige um nível maior de cautela.

Existe uma diferença fundamental entre oferecer reconhecimento facial como recurso adicional de segurança e transformar o rosto do consumidor em uma espécie de chave obrigatória para acessar toda uma relação comercial.

A pergunta mais interessante talvez nem seja se biometria deve ou não ser utilizada.

É **qual quantidade de fricção e coleta de dados pode ser legitimamente imposta em nome da segurança**.

Empresas naturalmente buscam reduzir fraudes.

Consumidores querem contas protegidas.

Mas segurança eficiente não precisa significar ausência de escolha.

O futuro provavelmente será de autenticação forte, mas com caminhos alternativos

A indústria está caminhando para mecanismos cada vez mais sofisticados de autenticação.

Biometria.

Passkeys.

Dispositivos confiáveis.

Chaves criptográficas.

Análise comportamental.

Verificação contextual.

O modelo mais robusto provavelmente não será escolher apenas um deles, mas combiná-los de acordo com o risco.

Uma compra normal realizada no celular habitual pode exigir um nível de verificação.

Uma transferência financeira incomum em um dispositivo nunca utilizado antes pode justificar outro.

Esse tipo de abordagem adaptativa permite melhorar segurança sem transformar o mecanismo mais invasivo no padrão permanente para qualquer operação.

A investigação pedida pelo Idec poderá ajudar a definir onde essa linha deve ficar no Brasil.

E essa discussão ultrapassa Mercado Livre e Mercado Pago.

À medida que o rosto passa a funcionar como senha, assinatura e documento digital, a pergunta deixa de ser apenas quem consegue reconhecê-lo.

Passa a ser também **quem pode exigir que você o entregue para continuar usando um serviço**.

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis