App Smart Sampa exige selfie: risco à anonimidade e à LGPD

O aplicativo exige selfie e dados pessoais para permitir uma denúncia dita "anônima" contra veículos suspeitos; a prática foi implementada pela prefeitura e põe em tensão a proteção de dados pessoais, especialmente biométricos, com consequências imediatas para privacidade e possíveis sanções administrativas.

Contexto

A iniciativa municipal de receber denúncias sobre veículos suspeitos por meio de um aplicativo móvel reflete tendência crescente de uso de tecnologias para ampliar a participação cidadã em políticas de segurança urbana. No entanto, a exigência de envio de foto do rosto (selfie) e de informações pessoais para realizar uma denúncia anunciada como anônima suscita conflito direto com noções técnicas e jurídicas sobre anonimização, minimização de dados e tratamento de informações sensíveis.

A controvérsia importa porque concilia dois interesses legítimos e concorrentes: o aperfeiçoamento da investigação e prevenção de crimes por meio de provas e o dever constitucional de proteção à intimidade e à imagem do indivíduo. Além disso, envolve a aplicação prática da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) a iniciativas públicas digitais, tema que já trouxe divergências sobre como compatibilizar políticas públicas e salvaguardas de dados.

O que foi decidido

A notícia revela que o app municipal condiciona o envio de uma denúncia tida por anônima ao fornecimento de dados pessoais e de uma foto facial do denunciante. Não há notícia de atuação normativa da autoridade de proteção de dados ou de decisão judicial que valide ou invalide a prática; trata-se, por ora, de um fato que impõe análise jurídica sobre legalidade e proporcionalidade do tratamento de dados.

Do ponto de vista jurídico, a exigência operacional contradiz o rótulo "anônimo": a selfie constitui dado biométrico que, por sua natureza, pode identificar o titular, impedindo a efetiva anonimização. Além disso, a coleta amplia o volume de dados além do necessário para a finalidade declarada (captura de informações sobre veículo), o que fere princípios da LGPD.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção da intimidade, privacidade e imagem como direitos fundamentais que restringem intervenções estatais.
• Lei 13.709/2018 (LGPD) — art. 6º — princípios da finalidade, adequação, necessidade e minimização aplicáveis ao tratamento de dados pessoais.
• Lei 13.709/2018 (LGPD) — art. 7º — bases legais para tratamento, entre elas o consentimento e atendimento a políticas públicas, que exigem fundamentação clara.
• Lei 13.709/2018 (LGPD) — art. 12 — conceito de anonimização como operação irreversível que afasta aplicação da LGPD; selfies como potencialmente identificadores não se enquadram.
• Lei 13.709/2018 (LGPD) — art. 18 — direitos dos titulares (acesso, exclusão, oposição, portabilidade) que devem ser respeitados também em soluções públicas.
• Lei 13.709/2018 (LGPD) — art. 52 — sanções administrativas que a Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar por violação das normas.
• Jurisprudência/conselhos da ANPD — orientações administrativas têm exigido avaliação de impacto e justificativa de necessidade para tratamento de dados em projetos públicos, além de medidas de minimização.

Impacto prático

• Para advogados de privacidade: há matéria farta para medidas administrativas junto à ANPD, pedidos cautelares e ações civis públicas arguing violação de direitos fundamentais e da LGPD. A omissão de alternativa efetivamente anônima enfraquece a defesa do município.
• Para titulares/usuários: o fornecimento compulsório de selfie compromete o anonimato que motiva denúncias, podendo inibir relatos; recomenda-se cautela ao fornecer dados sensíveis e reivindicar exercício dos direitos previstos na LGPD.
• Para administrações públicas e desenvolvedores: o caso exige revisão de fluxo de dados, limitação estrita ao mínimo necessário e implementação de opções realmente anônimas (por exemplo, registros que não coletem identificadores biométricos).
• Para investigações policiais: a coleta de selfies pode facilitar a apuração quando legal e proporcional, mas seu uso preciso deve estar respaldado por base legal clara, políticas internas, registro de compartilhamento e retenção temporária justificada.

O que observar

• Fundamentação legal: a prefeitura deverá indicar qual base legal da LGPD autoriza a coleta de selfies para denúncia anônima (consentimento é problemático quando se busca anonimato; outras bases exigem justificativa vinculada a política pública específica).
• Necessidade e minimização: será exigível demonstrar por que a imagem facial é indispensável à finalidade. A ausência dessa demonstração fragiliza a legalidade do tratamento.
• Anonimização técnica: é preciso distinguir claramente entre anonimização (irreversível) e pseudonimização; o uso de selfie contradiz anonimização a menos que haja técnica robusta que torne impossível a reidentificação.
• Avaliação de impacto e documentação: é recomendável realizar estudo de impacto à proteção de dados (DPIA), documentar decisões de projeto e políticas de retenção, bem como controles de acesso e criptografia.
• Transparência e direitos dos titulares: o app deve informar de forma clara e acessível quais dados são coletados, por que, por quanto tempo serão retidos e como o titular pode exercer seus direitos conforme art. 18 da LGPD.
• Riscos de sanção: a ANPD pode aplicar advertências, bloqueio ou eliminação de dados, multas e outras medidas previstas no art. 52 da LGPD, sobretudo se houver tratamento de dados sensíveis sem base legal adequada.

Conclusão: o uso de selfie como condição para "denúncia anônima" no aplicativo municipal coloca em xeque princípios centrais da proteção de dados e da intimidade constitucional. A solução técnica e administrativa adequada deveria priorizar mecanismos que preservem a efetividade das denúncias sem exigir identificadores biométricos, acompanhada de documentação jurídica e técnica que demonstre necessidade, proporcionalidade e salvaguardas. Caso contrário, a prefeitura fica exposta a impugnações administrativas e judiciais e à reprovação da autoridade de proteção de dados.