OpenAI 🤝 Persona 🤝 governo dos EUA

# OpenAI 🤝 Persona 🤝 governo dos EUA

Uma pesquisadora de segurança analisando o sistema de verificação facial da OpenAI descobriu muito mais do que esperava sobre a vigilância do governo dos EUA.

- Antes de começar o roteiro: a gente meio que já sabia esse tipo de coisa, mas isso aqui são provas e está desenhando a situação mais claramente

<https://www.malwarebytes.com/pt-br/blog/news/2026/02/age-verification-vendor-persona-left-frontend-exposed>

> Pesquisadores que investigam as verificações de idade do Discord afirmam ter descoberto  um front-end exposto pertencente à Persona, o fornecedor de verificação  de identidade utilizado pelo Discord. Isso revelou uma estrutura de  vigilância e inteligência financeira muito mais abrangente do que uma  simples ferramenta de “segurança para adolescentes”.
>
> ...
>
> Para analisar essas digitalizações, a Discord utiliza a startup de  verificação de identidade biométrica Persona Identities, Inc., uma  empresa que oferece soluções Know Your Customer (KYC) e Anti-Money  Laundering (AML) que se baseiam em verificações de identidade biométrica  para estimar a idade do usuário.
>
> ...
>
> Nesses arquivos, os pesquisadores encontraram detalhes sobre a  extensa vigilância que o software Persona realiza sobre seus usuários.  Além de verificar a idade deles, o software realiza 269 verificações  distintas, executa reconhecimento facial em relação a listas de  observação e pessoas politicamente expostas, filtra “mídia adversa” em  14 categorias (incluindo terrorismo e espionagem) e atribui pontuações  de risco e similaridade.
>
> A Persona coleta — e pode reter por até três anos — endereços IP,  impressões digitais de navegadores e dispositivos, números de  identificação governamentais, números de telefone, nomes, rostos, além  de uma série de análises de “selfies”, como detecção de entidades  suspeitas, detecção de repetição de poses e verificações de  inconsistência de idade.

<https://cybernews.com/privacy/persona-leak-exposes-global-surveillance-capabilities/>

- Leiam o relatório completo:

<https://vmfunc.re/blog/persona>

- Segundo a postagem, aqui estão alguns dos pontos que o serviço verifica para cada cadastro de foto:

![image.png](./openai_persona/image.png)

- Outra evidência interessante encontrada é um endpoint de API da Persona com o mesmo nome de um sistema de vigilância contratado pela ICE:

> The researchers noticed that the subdomain “onyx.withpersona-gov.com”  bears the same name as ICE's $4.2 million AI surveillance tool ONYX,  though Song assured the resemblance is coincidental, and the name was  taken from a coworker's favorite Pokémon.

- Uma explicação desse sistema segundo a EFF:

> O ICE também firmou contratos com outras empresas de monitoramento de mídias sociais e análise de IA, como um contrato de US$ 4,2 milhões com a empresa Fivecast para a ferramenta de vigilância de mídias sociais e análise de IA ONYX. De acordo com a Fivecast, o ONYX pode realizar a “coleta automatizada, contínua e direcionada de dados multimídia” de todos os principais “fluxos de notícias, mecanismos de busca, mídias sociais, marketplaces, dark web, etc.”. O ONYX pode construir o que chama de “pegadas digitais” a partir de dados biográficos e conjuntos de dados selecionados que abrangem diversas plataformas, além de “rastrear mudanças de sentimento e emoção” e identificar o nível de risco associado a um indivíduo.

- Aqui tem um bom artigo sobre todos os aspectos da verificação da Persona:

<https://thelocalstack.eu/posts/linkedin-identity-verification-privacy/>

- Nos lembra do Cloud Act que permite que o governo dos EUA pegue qualquer dado de qualquer empresa dos EUA... **mesmo que esses dados estejam armazenados em outros países.**
  - Ouviu isso SERPRO? Eu não esqueci da parceria de vocês pra construção de infraestrutura """""soberana""""" com parcerias com empresas dos EUA

- E aqui tem um usuário da OpenAI em Junho de 2025 reclamando que agora é preciso usar escaneamento facial para poder acessar os planos com modelos mais avançados

<https://community.openai.com/t/openai-we-need-to-talk-about-org-verification/1284940>

- OpenAI argumenta que eles precisam proteger a sua tecnologia de ser 'apropriada' por competidores (vejam o vídeo da Deepseek aqui no canal). Mas descobriu uma coisa muito interessante na documentação da Persona:

<https://web.archive.org/web/20230207213023/https://docs.withpersona.com/reference/retrieve-a-government-id-verification>

- Mostrando que os clientes da empresa podem receber o cadastro do governo de cada 'ID de verificação' com uma chamada de API

### Por que escaneamento facial?

<https://proton.me/blog/facial-recognition-technology>

- É mais fácil de entender isso expondo as mentiras sobre quais dados são gerados por esse processo. Todas plataformas dizem uma versão de:

  > Seus dados são armazenados apenas durante a verificação e a plataforma só recebe a confirmação (ou a sua idade)

- Porém nossas fotos são transformadas em modelos de biometria facial, uma série de indicadores e flags e diversos formatos intermerdiários que são vinculados a nossos passaportes, redes sociais e etc...
- O escaneamento facial é uma maneira de resolver 'identificação na internet', um problema importante, ao mesmo tempo que alimenta uma indústria de vigilância em massa, treinamento de IA e repressão governamental.

### Mas é culpa do governo então?

- Sim, eu não entendo por que ainda tem gente burra que acha que "colunismos defender estado forte"

- O cerne da questão é que a internet, ou as 'redes sociais', como existem hoje são extremamente problemáticas e existe o clamor popular para solucionar esses problemas.
- Só que uma visão mais crítica das big techs mostra como fake news, abuso sexual, vícios, discurso de ódio em grande parte são dinâmicas incentivadas pelas plataformas e que alimentam o seu lucro
- A regulamentação focada simplesmente na responsabilidade individual das pessoas e fazendo isso por meio da agregação de dados pessoais e contratação dessas mesmas empresas é a armadilha perfeita
- Não mexe no modelo das big techs e cria um novo mercado de vigilância mais potente ainda.

### Conclusões e ações:

- Algumas pessoas podem dizer que não existe mais privacidade e que os nossos dados estão espalhados por vários bancos de dados. O objetivo é **não deixar mais fácil do que já é coletar e esquematizar esses dados**

- A lei do Brasil precisa exigir que plataformas que operam no Brasil usem um sistema de autenticação nacional e proibir o uso de plataformas de escaneamento facial atreladas aos EUA
  - Todas elas compartilham esses dados com parceiros e o governo e eu tenho certeza que isso fere LGPD e um monte de coisas mais
  - Vai juristas, nos ajudem!
- Pessoalmente buscar sair dessas plataformas, não interagir com elas e não realizar o escaneamento facial de forma nenhuma
- Ironicamente o 'big brother governo da China crédito social' hoje me dá acesso aos modelos da Deepseek de maneira aberta e mesmo pagando é só um cartão de crédito, tchau e bença. Pensem sobre isso.

### Referências extras

<https://www.salon.com/2026/02/20/big-tech-still-dreams-of-mass-surveillance-now-people-are-pushing-back/>

<https://www.eff.org/deeplinks/2026/01/ice-going-surveillance-shopping-spree>

<https://www.authoritarian-stack.info/>

#### Exemplos de como usuários tem burlado verificação facial

{{#embed https://www.youtube.com/watch?v=AOSFy_nmRPs }}

<https://sketchfab.com/tqyw/collections/human-face-08d97fa722cc41baa977fe4b16f825ae>