O Google começou a implementar uma nova forma de recuperar o acesso à sua conta caso você tenha perdido seu celular ou esquecido sua senha: uma opção de verificação por “vídeo de selfie”.
Depois de gravar um vídeo curto do seu rosto durante a configuração, você poderá enviar outro vídeo posteriormente, durante o processo de recuperação da conta, para comprovar que é quem afirma ser e recuperar o acesso.
No papel, isso parece uma solução prática para o bloqueio de contas. Na prática, porém, isso levanta novas questões relacionadas à segurança e à privacidade. Além disso, gera preocupações em relação deepfakes cria mais um repositório de dados biométricos confidenciais que poderia se tornar um alvo caso fosse comprometido.
A ideia é a seguinte: você abre sua Conta do Google, acessa “Segurança e login”, seleciona “Vídeo de selfie” e segue as instruções para gravar um vídeo curto mostrando seu rosto e alguns movimentos básicos. O Google armazena esse vídeo de registro e, posteriormente, compara novos vídeos que você enviar durante o login ou a recuperação da conta para confirmar sua identidade.
Embora isso possa parecer uma boa ideia, é um exemplo clássico de trocar segurança e privacidade a longo prazo por conveniência a curto prazo.
O Google também oferece várias garantias de privacidade. De acordo com as declarações do Google citadas na reportagem, os vídeos são criptografados quando armazenados, mantidos “em segurança” e podem ser excluídos por meio das configurações de segurança. Você pode optar por não permitir que eles sejam usados para aprimorar os sistemas de verificação do Google, e a empresa afirma que eles não são compartilhados com terceiros. O recurso é apresentado como um método alternativo, transformando efetivamente seu rosto em uma chave reserva para sua vida digital.
Várias objeções
Segurança
Cada rosto é único, mas os sistemas de reconhecimento facial não comparam fotografias diretamente. Algoritmos de reconhecimento facial de ponta podem atingir mais de 99% de precisão em condições controladas e de alta qualidade, de acordo com avaliações do Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA. Isso parece impressionante, mas ainda implica em falsos positivos e falsos negativos diferentes de zero, e o desempenho diminui à medida que a iluminação, a qualidade da câmera e o ângulo se deterioram.
O reconhecimento facial não armazena uma foto propriamente dita. Ele armazena uma representação matemática (embedding) das suas características faciais. No momento do login ou da verificação, o sistema calcula um novo embedding e o compara com o armazenado, aceitando-o se o índice de similaridade estiver acima de um limite configurado. Qualquer sistema utilizado pelo Google deve levar em conta mudanças normais na aparência, incluindo envelhecimento, variações de peso, iluminação, ângulo da câmera, óculos ou barba.
Isso por si só já torna o uso de um rosto (ou vídeo de selfie) como credencial independente de alto nível de privilégio, especialmente para recuperação de conta, uma abordagem inerentemente arriscada.
deepfakes modernos deepfakes tão convincentes que os pesquisadores estão estudando ativamente se eles são capazes de enganar os sistemas de verificação facial. Um artigo de 2025 sobre IA e segurança de identidade constatou que deepfake sofisticados deepfake alcançaram taxas de sucesso superiores a 78% contra alguns sistemas comerciais de verificação facial em testes controlados. Isso não reflete necessariamente a implementação do Google, mas mostra a rapidez com que essa área está evoluindo.
Privacy
Pessoalmente, não quero que o Google tenha uma imagem do meu rosto. Mesmo que provavelmente já tenha muitas fotos minhas.
Além dos riscos potenciais decorrentes de vulnerabilidades e violações de dados, o Google já coleta grandes quantidades de dados comportamentais. Agora, a empresa está incentivando os usuários a enviar gravações de vídeo de alta fidelidade de seus rostos e movimentos da cabeça como parte do gerenciamento básico da conta. Mesmo que a postura atual do Google em relação à privacidade seja razoável (criptografia em repouso, controles de exclusão, ausência de compartilhamento), a mera existência desses dados representa um risco à privacidade a longo prazo.
Privacy e os usos dos produtos também mudam com o tempo. O que hoje é “não compartilhado” pode se tornar, amanhã, “utilizado para detecção de fraudes”, “utilizado para aprimorar sistemas de verificação” ou divulgado em resposta a solicitações legais.
A documentação do Google, citada por algumas fontes, afirma que “os usuários também podem optar por não permitir que os dados sejam utilizados para fins adicionais, como o aprimoramento dos métodos de verificação”. Isso implica que, a menos que você opte por não permitir, seus dados poderão ser utilizados para aprimorar os sistemas de verificação biométrica do Google. Em outras palavras, não se trata apenas de uma verificação de segurança pontual. Seu rosto poderia ajudar a treinar ou aperfeiçoar os sistemas biométricos que o Google utilizará no futuro.
O que os usuários devem fazer, em vez disso
Se a sua Conta do Google oferece o login por vídeo de selfie (a minha ainda não oferece), minha recomendação é simples: não ative essa função e, se você já tiver experimentado, exclua o vídeo de selfie nas configurações de segurança da sua conta.
Opções mais seguras que mantêm o controle nas suas mãos:
- Use um gerenciador de senhas e uma senha longa e exclusiva para sua Conta do Google.
- Ative a verificação em duas etapas com chaves de segurança de hardware ou chaves de acesso, em vez de códigos por SMS.
- Mantenha os códigos de backup impressos ou armazenados offline em um local seguro.
- Verifique regularmente seu endereço de e-mail e número de telefone de recuperação e remova tudo o que você não controla mais.
Embora essas medidas não sejam tão chamativas quanto o “login com o rosto”, elas são comprovadas, revogáveis e muito menos atraentes para deepfake e caçadores de dados biométricos.
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
