UE quer entregar dados pessoais sensíveis aos EUA em troca de viagens sem visto

• Os EUA exigiram acesso a bancos de dados biométricos dos países como condição para manter o programa de isenção de visto, e a Comissão Europeia está concluindo as negociações do acordo-quadro do EBSP que incorpora essa exigência
• O EBSP troca automaticamente dados pessoais para triagem de viajantes e verificação de identidade, servindo de base para que os Estados-membros da UE firmem acordos bilaterais individuais com os EUA ou alterem acordos existentes
• O rascunho vazado transfere sistematicamente aos EUA dados biométricos e informações subjetivas de avaliação de risco, sem mecanismos para impedir discriminação por opiniões políticas
• A EDRi analisa que o rascunho vai muito além do mandato de negociação do Conselho da UE e fica aquém do nível de proteção essencialmente equivalente exigido para transferências internacionais de dados, entrando em conflito com a legislação da UE
• Por isso, a organização pede que a Comissão Europeia e o Conselho rejeitem as exigências dos EUA e mantenham salvaguardas essenciais contra abuso de dados e violações de privacidade

---

Como o EBSP muda a troca de dados pessoais

• Em 2022, o governo dos EUA anunciou que exigiria acesso a bancos de dados biométricos dos países que quisessem manter a isenção de visto para seus cidadãos visitarem o país
• O EBSP é um sistema de troca automática de dados pessoais para permitir que autoridades de fronteira comparem viajantes com bancos de dados biométricos e avaliem riscos de segurança
• A Comissão Europeia iniciou discussões relacionadas com os EUA em 2022, mas só recebeu o mandato formal de negociação do Conselho da UE em dezembro de 2025
• O acordo-quadro define a forma de troca de informações entre os EUA e os Estados-membros, bem como os princípios de tratamento de dados pessoais
  • Com base nele, cada Estado-membro firmará acordos bilaterais do EBSP com os EUA ou ajustará sistemas existentes

Problemas de discriminação e legais no rascunho vazado

• O rumo das negociações, que vinham ocorrendo a portas fechadas, foi revelado quando a Statewatch, organização membro da EDRi, publicou um rascunho alterado do acordo-quadro em maio de 2026
• O rascunho permite transferir sistematicamente ao governo dos EUA não apenas dados biométricos armazenados em bancos de dados de países europeus, mas também informações sensíveis e subjetivas de avaliação de risco
• Também não há cláusulas para prevenir discriminação com base em opiniões políticas
  • A EDRi teme que, pelos critérios de “segurança pública e ordem pública” do EBSP, oposição ao governo Trump, apoio a direitos de pessoas transgênero e protestos contra o genocídio em Gaza expressos nas redes sociais possam ser tratados como riscos
  • Essas avaliações podem levar a consequências graves, como detenção na fronteira
• Os EUA já vêm reprimindo opiniões políticas dissidentes e avaliando ilegalmente perfis de redes sociais de viajantes
• A EDRi analisa que o rascunho atende a quase todas as amplas exigências de acesso a informações dos EUA e gera dois problemas jurídicos
  • Vai muito além do mandato de negociação concedido pelos Estados-membros
  • Entra em conflito em grande parte com o direito primário e secundário da UE, incluindo a Carta dos Direitos Fundamentais da UE
• Por ficar aquém do nível de proteção essencialmente equivalente exigido para transferências internacionais de dados, a EDRi considera que o Tribunal de Justiça da União Europeia provavelmente julgaria o texto incompatível com a legislação da UE
• A EDRi pede que a Comissão e o Conselho rejeitem as exigências dos EUA de transferência de dados pessoais e reforcem as regras de proteção da UE contra exploração de dados e violações de privacidade

[GN⁺]

Opiniões do Hacker News

• O texto deixou de fora que, para entrar nos EUA, de qualquer forma é preciso fornecer ao governo americano dados biométricos como foto e impressões digitais
  As opções são entrar sem visto, com os dados biométricos enviados online, ou tirar um visto mais trabalhoso e depois fornecer os dados biométricos no aeroporto
  A UE agora também coleta fotos e impressões digitais de visitantes, e enquanto nos EUA as impressões são coletadas a cada entrada, na UE isso acontece tanto na entrada quanto na saída

  • Não está claro se, no novo sistema, os EUA poderão acessar até os dados biométricos de pessoas que não viajam para os EUA
  • O Real ID, que diziam ser essencial para prevenir terrorismo, levou 20 anos para ser implementado, e nesse período não houve nenhum grande atentado
    Esse nível de rastreamento não vale a segurança obtida, e agora parece que a segurança é só um pretexto
  • Mesmo nos EUA, a coleta de impressões digitais acontece a cada entrada
  • Se você verificou sua identidade por LinkedIn, Persona ou outro serviço do ecossistema da Palantir, é bem provável que os EUA já tenham essas informações e muito mais
  • De qualquer forma, eu odeio escaneamento biométrico
    Eu, como americano, também evito visitar a UE para fugir disso, e entendo cidadãos da UE que evitam visitar os EUA
    Nos EUA houve casos notórios em que biometria identificou criminosos desconhecidos de forma errada; fico curioso se isso também acontece na UE
    Mesmo que já seja tarde, ainda deveríamos tentar acabar com esse sistema

• Acho que é uma boa mudança para os viajantes
  Na segurança de fronteira, há a abordagem de usar dados e informações para rastrear grandes organizações criminosas graves enquanto se facilita a viagem de pessoas comuns, e há o policiamento tradicional que deixa passar alguém escondendo 1 kg de cocaína na mala, mas pega um idoso por não declarar um par de meias
  Sou a favor de uma segurança de fronteira orientada por informação e contra a segunda opção

  • A mesma lógica pode ser aplicada a sistemas de Estado de vigilância como o Flock
    É mais conveniente e parece melhor para a segurança do que investigação policial direta, mas, como costuma acontecer com sistemas poderosos, tudo muda no momento em que ele é hackeado ou abusado
  • Eu queria concordar, mas governos e empresas adoram lavar seus abusos com tecnologia
    Quando a segurança é automatizada, basta mudar um valor booleano no servidor para retirar de forma rápida e fácil os direitos de um grupo inteiro
    Sem recurso, sem reparação e sem responsável, você pode descobrir por um LLM que não pode entrar porque um algoritmo o classificou como perigoso
    Segurança orientada por informação só funciona quando é desenvolvida com boa intenção
  • Na coleta de dados pelo governo, o ponto central não é o que torna a vida dos cidadãos mais conveniente, mas quem coleta e usa, e com qual finalidade
    Em um cenário ideal isso funcionaria bem, mas não é com esse cenário que as pessoas se preocupam, e com razão
  • Existe uma terceira via: o perfilamento biológico e social no estilo israelense aplicado a todos os viajantes, que torna viajar realmente horrível
  • O que está sendo descrito aqui não é informação, mas automação baseada em dados que remove seres humanos do processo decisório
    Estão vendendo um controle de fronteira estilo Google, sem qualquer suporte humano e resolvido com um “o computador recusou”, como se fosse melhor do que policiais humanos
    Talvez isso funcione nos EUA, onde a polícia é notória por falta de treinamento e violência excessiva, mas para mim soa extremamente distópico, e não dá para chamar de informação um controle total entregue ao computador
    Automação e intervenção humana podem coexistir, e é comum que pessoas usem a automação para processar mais rápido, então isso também é uma falsa dicotomia

• Não está claro se esse sistema permite acesso a todos os dados biométricos ou apenas aos dados de quem cruza a fronteira para os EUA
  Se for a segunda opção, também fica a dúvida sobre quais dados exatamente. Se forem principalmente impressões digitais, elas já não são coletadas na fronteira e lidas do chip do passaporte?

  • Parece que os EUA poderiam solicitar livremente os dados de qualquer cidadão
    O país de origem não tem como saber se a pessoa realmente vai para os EUA, e nem toda viagem aos EUA acontece por voo direto
  • O alvo são apenas pessoas cruzando a fronteira, e as informações são principalmente impressões digitais
    O objetivo principal é detectar passaportes falsificados, e é natural que os EUA tenham interesse em informações sobre visitantes marcados por agências da UE como potenciais terroristas
  • Se for possível consultar bancos de dados europeus com aquela identidade e obter informações vinculadas, aí seria uma mudança muito maior
  • Dizem que só pedem isso sobre pessoas que entram nos EUA, mas já não estamos em 2012, então é difícil acreditar ao pé da letra

• Sinceramente, é difícil entender a diferença entre ESTA e visto
  Em ambos os casos é preciso preencher formulários com antecedência, pagar taxas e enviar vários dados pessoais, podendo ainda ser recusado, e mesmo com aprovação a validade é limitada
  Como a UE e o Reino Unido também adotaram sistemas equivalentes, a viagem sem visto entre as três regiões é quase uma ficção, e quanto mais burocrático fica o processo, menos turistas haverá

  • Na prática é a mesma coisa, mas os países fingem que é diferente
    Quando tirei e-visas para a Indonésia e a Índia, enviei foto e informações básicas, paguei a taxa e aparentemente fui aprovado automaticamente em 30 segundos em ambos os casos
    O ESTA deveria ter uma barreira menor que a de um visto, mas ouvi dizer que a aprovação demora mais e que não são poucas as recusas
    É fácil achar que se trata de um país sem exigência de visto, reservar até a passagem, e só pouco antes da partida descobrir que existe um “procedimento sem visto” com nome arbitrário, que leva 2 horas para solicitar e de 24 a 72 horas úteis para ser processado
    Seria mais transparente chamar isso claramente de visto
  • É um mecanismo para contornar acordos bilaterais de não exigir vistos recíprocos
    Faz-se uma triagem no estilo de visto, mas como o nome não é visto, o acordo não é tecnicamente violado
  • Na prática, a diferença fica bem clara quando você precisa preencher o DS-160 e passar pelo restante do processo
  • No ESTA, confia-se no país de origem, então a pessoa passa por uma triagem relativamente menor no porto de entrada dos EUA
    No visto, não se confia no país de origem, então é preciso passar por entrevista e aprovação na embaixada americana para obter o direito de viajar aos EUA
    Nenhum dos dois garante o direito de entrar nos EUA; eles só dão o direito de viajar até um porto de entrada por avião ou navio, e a autorização real de entrada é decidida separadamente pela CBP
    Isso é pelo critério dos EUA; outros países aplicam suas próprias regras
  • Está longe de ser como em outros países, onde basta preencher uma folha tamanho A5 na chegada

• O passaporte só deveria poder ser fisicamente apresentado em instalações de entrada dos EUA, na triagem de check-in do aeroporto, em consulados etc., e os EUA só deveriam poder solicitar dados biométricos depois que impressões digitais ou foto fossem de fato comparadas
  Antes disso, no máximo deveriam poder consultar se a combinação {número do passaporte, nome, data de nascimento, local de nascimento, data de emissão, data de validade} é válida
  O atual governo dos EUA, assim como os próximos, provavelmente continuará hostil a pessoas trans e intersexo, e já persegue até cidadãos americanos que alteraram a marcação de sexo
  Discriminação por etnia também pode virar realidade se a janela de Overton se mover só mais uma vez

• A expressão dado sensível soa exagerada e histérica
  Trata-se apenas de compartilhar, para quem cruza a fronteira, informações de passaporte, impressões digitais, antecedentes criminais e marcações de risco de terrorismo feitas por agências europeias, e é difícil ver por que isso não deveria ser compartilhado

  • Não consigo concordar em entregar a um governo cada vez mais instável meu endereço residencial e todas as informações que permitem me identificar com certeza
    Informações sobre pessoas marcadas como risco de terrorismo podem ser compartilhadas além das fronteiras, mas as de todo mundo, não
    Uma vez criado, um conjunto de dados nunca desaparece, independentemente de quem esteja no poder

• Já que ninguém quer viajar para os EUA de qualquer forma, parece que os líderes da UE estão cedendo praticamente sem ganhar nada em troca
  Antes de discutir formas de facilitar a entrada, os EUA deveriam primeiro se tornar um país que as pessoas queiram visitar

• A UE faz exatamente a mesma coisa com estrangeiros que entram

  • Para haver as mesmas condições, as impressões digitais de americanos também teriam de ser compartilhadas com a UE

• Não concordo em fornecer meus dados biométricos, e não sei com que autoridade isso está sendo levado adiante
  Parece que alguém logo vai perder o emprego

• Como britânico, visitei tanto os EUA quanto a área de Schengen depois da introdução dos novos sistemas de entrada e saída, e acho curioso que tanto os EUA quanto a UE tenham pego meus dados biométricos, incluindo minhas impressões digitais, enquanto o governo britânico não pegou

  • Meu passaporte britânico, emitido há 8 anos, também contém dados biométricos