Home Depot é processada por supostamente usar reconhecimento facial 'secretamente' no self-checkout
(petapixel.com)- A Home Depot enfrenta uma ação coletiva por supostamente usar tecnologia de reconhecimento facial de forma oculta na área de self-checkout, sem o consentimento dos clientes
- O autor da ação, Benjamin Jankowski, afirma ter notado uma caixa verde ao redor do próprio rosto durante o checkout e diz que não havia qualquer aviso nem procedimento de consentimento
- Foi revelado que a Home Depot introduziu em 2024 um sistema de reconhecimento facial baseado em visão computacional com o objetivo de prevenção de furtos
- A empresa é acusada de violar a Illinois Biometric Information Privacy Act (BIPA) ao coletar e armazenar dados faciais sem aviso prévio nem consentimento
- O caso se conecta ao precedente recente da Rite Aid, que recebeu uma proibição de 5 anos para usar essa tecnologia por uso indiscriminado, ampliando as preocupações com invasão de privacidade
Visão geral
A Home Depot enfrenta uma ação coletiva sob a acusação de ter usado tecnologia de reconhecimento facial nas câmeras de self-checkout de 76 lojas no estado de Illinois sem o consentimento dos clientes. A tecnologia foi introduzida em 2024 com a justificativa de prevenir furtos nas lojas, mas gerou controvérsia ao coletar e armazenar dados faciais dos clientes sem aviso específico.
Como surgiu o processo
- Benjamin Jankowski, cliente frequente da Home Depot, entrou com a ação coletiva contra a empresa em 2024.
- Ele percebeu o uso da tecnologia de reconhecimento facial ao ver uma caixa verde ao redor do próprio rosto na tela durante o self-checkout em uma loja da região de Chicago.
- Jankowski suspeitou que o sistema reconhecia rostos e os armazenava como dados, e enfatizou que não havia qualquer aviso nem procedimento de consentimento.
- Na ocasião, a loja não tinha balcão com funcionários, apenas self-checkout.
A tecnologia de reconhecimento facial e a legislação relacionada
- A Home Depot implementou em larga escala a tecnologia de “visão computacional” sob o argumento de prevenção de furtos.
- A ação aponta que esse sistema violou a Illinois Biometric Information Privacy Act (BIPA).
- A BIPA exige aviso prévio na coleta de dados biométricos, explicação da finalidade de uso e consentimento por escrito
- Jankowski afirma que a Home Depot ignorou esses procedimentos e nem sequer divulgou uma política relacionada
Ação coletiva e pedidos
- Jankowski busca representar todos os clientes cujos dados faciais tenham sido coletados da mesma forma nas 76 lojas da Home Depot em Illinois
- A ação pede indenização de US$ 1.000 por violação negligente da BIPA e de US$ 5.000 por violação intencional
Caso semelhante: Rite Aid
- O processo atual está ligado ao caso de 2023 em que a Rite Aid recebeu de reguladores federais a proibição de usar a tecnologia por 5 anos devido ao uso indevido de reconhecimento facial
- A Rite Aid operava o sistema sob o pretexto de identificar pessoas problemáticas ou prevenir furtos nas lojas, mas veio à tona a ocorrência de milhares de falsos reconhecimentos e violações da privacidade dos clientes
Implicações
- À medida que cresce o uso de tecnologias biométricas, como reconhecimento facial, em lojas de varejo, também aumenta a vigilância social sobre proteção de dados pessoais e cumprimento dos procedimentos legais
- Garantir transparência na coleta e no uso de dados dos clientes e adotar procedimentos de consentimento prévio tornou-se uma exigência essencial
1 comentários
Comentários no Hacker News
Eu fico irritado porque muitas vezes o pessoal de prevenção de perdas (LP) acaba piorando a situação, e os sistemas de vigilância digital só intensificam esse comportamento. Recentemente, em uma mercearia mais sofisticada, um funcionário de LP ficou escondido atrás do self-checkout e parecia estar me observando o tempo todo, então esperei de propósito até ele sumir. Na hora de pagar, até mostrei a tela dizendo que tinha escaneado tudo, mas isso só pareceu assustar o funcionário, que saiu quase correndo sem nem pedir desculpas. Fico com a impressão de que situações assim acabam sendo registradas no sistema como se o erro fosse meu. Houve mais furtos na minha região recentemente, e já vi gente enchendo saco de lixo com mercadorias sem cerimônia. Esses caras ninguém aborda, mas eu, que sou um cliente normal, acabo sendo mais vigiado justamente quando uso o self-checkout. Às vezes penso se meu visual com máscara N95 desperta suspeita. Mas perto de campus universitário, usar N95 é uma escolha necessária
Há bons motivos para os funcionários de LP não tentarem barrar alguém carregando sacos de lixo. Ninguém quer confrontar uma pessoa que parece perigosa desse jeito. Na prática, até seguranças evitam intervir por causa do risco de violência e acabam servindo mais para aparência do que para ação. Como a polícia também já não liga tanto quanto antes para esse tipo de coisa, as lojas tentam impedir perdas com métodos fora do normal
É muito distópico reduzir o número de funcionários com self-checkout, empurrar esse trabalho para o cliente e depois ainda tratar o próprio cliente como criminoso sob vigilância. Acho que, ao adotar self-checkout, a empresa tem que aceitar um aumento nas perdas. Precisa reconhecer que, ao usar máquina no lugar de funcionário, está transferindo trabalho para o consumidor. Não dá para querer as duas coisas ao mesmo tempo
A própria ideia de supermercado ou loja de grande porte é uma inovação relativamente nova, surgida depois de 1900. Antes disso, não havia autosserviço para escolher os produtos diretamente; você entregava uma lista ao comerciante e ele buscava tudo. Num sistema de grande varejo em que o cliente pega os itens por conta própria, sempre vai existir algum nível inevitável de perda. Roubo obviamente é errado, mas certo nível de perda faz parte do custo do negócio. Não é preciso tratar isso como se fosse um sinal de colapso social. Reforçar LP a ponto de atormentar clientes comuns acaba sendo contraproducente
Sobre essa conversa de que as perdas em supermercados aumentaram recentemente, vale lembrar que a margem de lucro líquido desses estabelecimentos é muito baixa. Era 3% em 2020 e caiu para 1,6% em 2024. Em lugares como a Califórnia, imagino que isso possa ser duas vezes pior. Por isso, talvez a gente veja mais prateleiras vazias e mostruários com fotos dos produtos, para o cliente retirar no caixa
Estatísticas relacionadas
Meio sem relação, mas isso me lembrou da melhor experiência da minha vida com LP, perto do MIT. Eu tinha comprado muito lámen por causa de uma promoção com sorteio, e ao conferir os cupons um funcionário achou que eu estava roubando. Outro veio também, e os dois ficaram me cercando de um jeito estranho. Um deles até soltou um comentário indireto de que minha mochila me fazia parecer ladrão. A situação quase explodiu, mas consegui reagir com naturalidade e nada aconteceu. No fim, alguém que parecia ser o gerente apareceu e resolveu tudo numa conversa normal. Sinceramente, acho que às vezes é o pessoal de LP que cria um problema grande o bastante para a loja correr risco de processo
No self-checkout da Home Depot, eles usam um sistema de reconhecimento facial para rastrear furtos recorrentes cometidos pela mesma pessoa e montar um banco de dados. Essas informações são usadas para facilitar medidas legais quando o total acumulado ultrapassa determinado limite. Além disso, a IA das câmeras de segurança pode detectar automaticamente produtos não escaneados e enviar alertas
O reconhecimento facial talvez não seja ilegal pela BIPA (Biometric Information Privacy Act), dependendo de como os dados são armazenados. Há casos em que só o hash é guardado, e existe o argumento de que isso não gera problema legal. Mas, do ponto de vista de engenheiros e cidadãos, parece uma linha muito tênue em relação ao risco de invasão de privacidade
Informações jurídicas relacionadas
Tendências do setor
Pela minha experiência, esses alertas de “há um item não escaneado” no self-checkout de grandes lojas quase sempre disparam por engano. De fato faltar leitura é raríssimo. A maioria dos funcionários também se irrita com esse sistema, e é comum ver várias pessoas formando fila ao mesmo tempo, esperando injustamente por causa disso
Acho que não é só para facilitar a denúncia; provavelmente deixam acumular de propósito até o valor total ultrapassar o limite de crime grave
Achei criativa a comparação que usava “indiano” como substituto de IA
Não vejo benefício social nenhum em deixar delitos recorrentes se acumularem desse jeito para depois enquadrar tudo de uma vez como crime grave. Bastaria agir cada vez que a pessoa fosse pega. Se a polícia de trânsito juntasse pequenas infrações por um ano inteiro para só então punir tudo de uma vez, todo mundo ficaria revoltado
Eu deliberadamente não uso self-checkout. Quero preservar nem que seja uma pequena interação humana, e acredito que isso ajuda a manter empregos. Também prefiro dinheiro em espécie, embora aqui quase tudo só aceite cartão. Claro que sinto que essa luta está ficando cada vez mais difícil
Me incomoda a postura de lojas que não querem contratar funcionários e ainda tomam meu tempo e meu trabalho. Pior ainda quando você tenta agilizar deixando os códigos de barras preparados para escanear em sequência, mas o sistema de reconhecimento falha e um funcionário ainda vai revisar o vídeo por causa disso, tudo por um item de 2 dólares. Essa atmosfera de tratar consumidor como criminoso já passou dos limites
Eu também me recuso a usar self-checkout. Além de ter que me preocupar com uma possível acusação injusta por esquecer um escaneamento, eu nem fui treinado para usar esses vários terminais, então tenho ainda menos vontade
Acho que essa tendência está levando a uma perda de humanidade. Num mundo social já complexo, lidar com outras pessoas também cansa, e parece que estamos aceitando esses sistemas de autoatendimento como uma espécie de fuga. Dá a impressão de que todo mundo está evitando problemas sociais reais para escolher o caminho mais fácil
Não é só no self-checkout; os caixas comuns também têm câmeras de reconhecimento facial. Ultimamente até os POS de cartão de crédito passaram a vir com câmeras bem escondidas, e às vezes eu cubro com adesivo preto. Essa câmera nem sequer é sinalizada
Por outro lado, às vezes dá vontade de desejar um futuro com menos interação justamente porque o contato com o caixa também pode ser desgastante do ponto de vista humano
O quadrado verde que aparece na tela do caixa só significa que o rosto foi detectado, não que dados biométricos estejam sendo armazenados. O terminal de POS pode simplesmente detectar que há um rosto ali para reinicializar o sistema para o próximo cliente. Mesmo esse tipo de tecnologia já pode bastar para acionar uma disputa judicial. E, mesmo se esse processo fracassar, a loja ainda pode ficar exposta a ações repetidas. Parece difícil aplicar detecção facial a cada cliente sem consentimento por escrito. Por isso, em Illinois, não só o reconhecimento facial, mas até a própria detecção facial pode acabar sendo pouco viável
Só por meio do processo será possível confirmar se a Home Depot está usando mera detecção ou se está armazenando dados biométricos
O quadro verde pode ser apenas uma função simples, parecida com detecção facial de código aberto como AI “YOLO” ou com foco automático facial de uma câmera comum
Em termos legais, a expressão “reconhece o rosto” não precisa necessariamente coincidir com o uso científico ou de engenharia do termo. A própria indicação visual já pode ter significado jurídico
Em unidades da Home Depot com alto índice de furtos, eu já vi sempre haver um funcionário fixo no self-checkout, e quando você compra produtos guardados em jaulas, um funcionário acompanha tudo como se fosse um concierge
Mesmo que esses sistemas de câmera só marquem a posição do rosto, isso já ajuda bastante a vasculhar horas de gravação com mais facilidade e também tem algum efeito dissuasório. Não acho que uma única foto do rosto de alguém, por si só, deva ser considerada dado biométrico. Por isso, acredito que esse processo tem boa chance de ser rejeitado
O quadro verde na tela da câmera é apenas um recurso embutido da própria câmera ou do display. O vídeo efetivamente gravado é enviado via protocolo ONVIF para um DVR, onde análises mais avançadas podem ser feitas. Entre fornecedores conhecidos de equipamento estão produtos da Wren Solutions e Costar (como o PVM10-B-2086)
Ficha técnica do produto
Esses sistemas de vigilância me parecem mais um teatro de segurança para passar a impressão de “estamos observando” do que uma prevenção real de furtos. No Reino Unido, há CCTVs com LEDs em volta da lente que chamam a atenção das pessoas e ao mesmo tempo servem como alerta psicológico de que a câmera está ali e ativa
Acho que o sistema pode fazer mais do que apenas rastrear a posição do rosto: talvez atribua uma pontuação de risco por cena e isso seja usado para que o pessoal de LP acompanhe certas pessoas em tempo real na visita seguinte. Não creio que seja para acumular provas durante tanto tempo a fim de transformar tudo em crime de grande porte, mas parece plausível como tecnologia para decidir, em meio ao movimento intenso do caixa, quem merece vigilância mais focada
Dá para dizer que o autor da ação está obcecado com processos, mas eu, mesmo depois da pandemia, continuo deliberadamente sem tirar a máscara. Enquanto não removerem as câmeras de vigilância, eu também vou continuar cobrindo o rosto com máscara. Acho ainda mais desagradável quando Walmart e vários supermercados exibem em monitores a vigilância em tempo real, escancarando o aviso de “você está sendo observado”. No Aldi, a tela do self-checkout mostra minha cara ao vivo, e isso me assustou na primeira vez, embora talvez eu devesse até agradecer pela honestidade. De todo modo, imagino que eu vá acabar lembrado no sistema como “a pessoa de máscara que mostra o dedo do meio” no reconhecimento facial
Exibir vídeo ao vivo com “você está sendo observado” na tela do self-checkout realmente me parece uma grande falta de respeito com o cliente
Mesmo que você cubra o rosto, ainda podem identificar pela análise da forma de andar, por exemplo
Recentemente percebi que terminais de pagamento de algumas redes, como a Kroger, também vêm com câmera. Estão instalados em todos os caixas. E, além disso, a Home Depot perto de mim tem pelo menos 10 ALPRs no estacionamento. A esta altura, o mais sensato é presumir que você sempre vai parar em algum banco de dados
Explicação sobre ALPR
Daqui a pouco vai parecer que, para ir às compras, eu preciso me fantasiar de agente do ICE. É sufocante