A emissão de bilhetes biométricos e o acesso ao local podem estar em conformidade com o GDPR e, ao mesmo tempo, resolver problemas de conformidade, segurança e impedir o escalonamento de bilhetes

Há muitos equívocos sobre a biometria facial nos esportes, especialmente em relação aos clubes que supostamente violam o GDPR. A primeira etapa para abordar essas preocupações é entender a principal diferença entre verificação biométrica e identificação, que pode ser aplicada em diferentes casos de uso.

1. Verificação biométrica

A verificação biométrica é um método de segurança que usa as características físicas exclusivas de uma pessoa para confirmar sua identidade. Você pode se referir a ela como correspondência 1:1. Isso significa que ele compara uma imagem de referência cortada do documento de identificação com uma selfie enviada. Se as duas imagens coincidirem, o sistema retornará um resultado positivo.

Esse caso de uso pode ser conhecido como a verificação da identidade de uma pessoa na compra de ingressos exigida por governos, leis de futebol ou regulamentos da liga. É importante ressaltar que ele não envolve o armazenamento de dados pessoais.

2. Identificação biométrica

A identificação biométrica adota uma abordagem diferente, conhecida como correspondência 1:N. Nesse caso, o sistema depende de um banco de dados central que armazena rostos registrados. Quando um novo rosto é capturado, o sistema pesquisa o banco de dados para encontrar uma correspondência. Isso permite a identificação de um indivíduo em uma multidão de milhares de pessoas. O sistema compara o rosto recém-capturado com todos os rostos do banco de dados, identificando uma correspondência se encontrar uma.

O caso de uso mais comum da identificação biométrica é a vigilância no estádio, em que a equipe de segurança do clube de futebol monitora as arquibancadas para detectar indivíduos envolvidos em comportamentos perturbadores, como arremessar objetos, brigar ou acender fogos de artifício. No entanto, de acordo com a Lei de Inteligência Artificial da UE, esse tipo de implementação é proibido, a menos que o clube receba permissão especial da Agência de Proteção de Dados (DPA), como foi o caso caso com o clube de futebol dinamarquês Brøndby IF.

Identificação biométrica de hooligans em arquibancadas

A biometria não precisa ser considerada uma categoria especial de dados pessoais de acordo com o GDPR

Agora que entendemos a diferença entre verificação biométrica e identificação biométrica, podemos considerar o impacto da regulamentação do GDPR nas soluções biométricas que podem ser usadas em eventos esportivos. 

O processamento de dados biométricos se enquadra no Artigo 9(1) do GDPR. Ele exige que os fãs forneçam consentimento explícito para o processamento de seus dados pessoais para fins específicos. Isso se refere ao processo de conversão de uma imagem facial em uma sequência exclusiva de números, que não pode ser revertida para a imagem original.

No entanto, é importante entender que o Artigo 9 do GDPR não classifica todo o processamento de dados biométricos como "sensível". O regulamento define os dados biométricos como sensíveis somente quando usados para identificar uma pessoa de forma exclusiva, o que normalmente envolve um banco de dados ou uma lista (identificação biométrica). Portanto, a verificação biométrica não se enquadra nessa restrição. Como resultado, a solução requer apenas o consentimento padrão, conforme descrito no artigo 6 do GDPR. Ele deve ser dado livremente, informado e não ambíguo, de acordo com o Artigo 7 do GDPR.

Como a verificação biométrica em conformidade com o GDPR aprimora seu processo de emissão de bilhetes

Há três áreas principais em que os clubes de futebol podem se beneficiar da verificação biométrica para oferecer uma maneira mais segura, eficiente e justa de lidar com a venda de ingressos. Esses aspectos garantem que somente torcedores legítimos comprem ingressos e, ao mesmo tempo, evitam atividades fraudulentas.

1. Bloqueio de bots cambistas

Os sistemas de emissão de bilhetes há muito tempo enfrentam dificuldades com cambistas e fraudadores que usam bots para obter uma vantagem injusta. Esses bots automatizam notificações sobre novas vendas, monitoram a oferta e a demanda, desbloqueiam códigos de pré-venda, preenchem automaticamente dados pessoais ou contornam medidas anti-bot.

Como resultado, os cambistas podem comprar milhares de ingressos antes mesmo que os fãs terminem de digitar seus e-mails. 

Em seguida, eles revendem os ingressos em suas próprias plataformas por preços inflacionados, às vezes até 10 vezes o valor original.

Em primeiro lugar, prejudica o torcedor que acaba pagando por ingressos muito caros. Em segundo lugar, também priva o clube de receita, pois o lucro da revenda não vai para ele.

Biometria verificação durante a emissão de tíquetes pode ajudar os clubes a evitar esse problema, já que os bots não têm um rosto para combinar e autenticar.

2. Impedir que os hooligans comprem um ingresso

Atualmente, os clubes realizam verificações de proibição de acesso aos estádios usando informações básicas, como o nome completo e o endereço da pessoa proibida. No entanto, esse método é altamente ineficiente, pois os torcedores podem inserir qualquer detalhe ao comprar ingressos ou criar uma conta, deixando espaço para imprecisões.

Com a biometria verificaçãoEm um jogo de futebol, os torcedores digitalizam seus documentos de identidade e o sistema extrai os dados. Isso garante que os clubes possam verificar com precisão se a pessoa está em uma lista de proibições, com a certeza de que os dados estão corretos.

Essa abordagem aumenta a segurança do estádio, ajudando os clubes a evitar multas relacionadas a ventiladores e melhorar a percepção dos torcedores. Também pode atrair novos segmentos de torcedores, levando a taxas de comparecimento mais altas.

3. Cumprir os regulamentos da UEFA

A UEFA determina que os clubes neguem a entrada de torcedores visitantes durante jogos europeus de alto risco. Para impor isso, os clubes usam rastreamento de endereço IP e bloqueiam cartões de pagamento estrangeiros. No entanto, esses métodos são limitados, pois os torcedores podem contorná-los usando VPNs ou pedir a moradores locais que comprem ingressos em seu nome.

Com a verificação biométrica, os clubes podem negar a compra de ingressos com base no país de emissão do documento de identidade do torcedor. Isso garante a conformidade com o regulamento, respeitando os expatriados que vivem no país e mantendo a conformidade com o GDPR.

UEFA EURO 2024 em conformidade com o GDPR

Amplie a verificação biométrica para acesso ao estádio e mantenha-se em conformidade com o GDPR

O TruCrowd ajuda você a aproveitar a tecnologia biométrica para entrada no estádio e, ao mesmo tempo, garantir total conformidade com o GDPR. O segredo é oferecer aos seus torcedores uma alternativa à verificação biométrica. Se algum torcedor optar por não usar essa tecnologia, ele poderá ir à bilheteria para que sua identidade seja verificada manualmente por um funcionário do clube. Essa etapa de verificação manual é permitida pelo GDPR, pois é vista como menos intrusiva do que o processo on-line, embora seja discutível.

O processo biométrico on-line, no entanto, envolve apenas os dados mínimos necessários e é pseudonimizado para proteger a privacidade. Várias precauções estão em vigor:

  • As imagens faciais são convertidas em cadeias de caracteres para evitar o processamento de dados faciais reais
  • Os dados pessoais não são armazenados, limitando o processo apenas ao processamento de dados
  • Uso de provedores de hospedagem altamente criptografados para garantir a privacidade durante a verificação

Podemos afirmar com segurança que o uso do sistema biométrico da TruCrowd verificação é mais seguro do que compartilhar fotos nas mídias sociais. Além disso, como nem nós nem o clube retemos dados biométricos, eles não podem ser mal utilizados ou usados para fins de vigilância.

A comunicação é a chave para a implementação da bilhetagem biométrica no futebol

Seu clube pode ter vários motivos para implementar soluções biométricas, desde os mencionados acima até o aumento da velocidade de entrada ou a melhoria da conveniência para os torcedores. Em qualquer caso, a prioridade máxima deve ser comunicar essas mudanças de forma clara e transparente aos torcedores. Explique o raciocínio por trás das decisões e como elas afetarão as atividades com as quais os torcedores estão acostumados.

Há dois fenômenos psicológicos importantes em jogo:

1. Dissonância cognitiva

Isso ocorre quando alguém encontra novas informações ou uma solução que contradiz o que já sabe ou com o que está acostumado. 

A reação natural a algo desconhecido costuma ser o medo, a crítica, a evitação ou a rejeição total. 

Para resolver isso, os fãs precisam de uma orientação clara e passo a passo sobre como funciona a emissão de bilhetes biométricos e garantias sobre como a privacidade de seus dados será protegida.

2. Habituação

Quando os fãs experimentam algo novo pela primeira vez, eles tendem a analisá-lo de perto, comparando-o com o status quo e agindo com cautela. No entanto, após cerca de 5 a 6 usos, o novo processo se torna a norma e eles não pensam mais em usar a biometria facial.

A compreensão desses comportamentos pode ajudar os clubes a introduzir soluções biométricas de forma mais eficaz e garantir a adoção pelos torcedores.

Não é possível agradar a todos. Sempre haverá um grupo insatisfeito com a verificação de identidade. Não é de se surpreender que esse grupo represente um risco de segurança para outros torcedores, frequentemente cause multas para os clubes e seja conhecido por ser uma fonte de práticas fraudulentas de venda de ingressos. 

Sim, a biometria os desencorajará a entrar nos estádios. Acreditamos que esse é um resultado positivo para os clubes. Algumas pessoas simplesmente não pertencem a eventos esportivos, e isso é bom.

Portanto, o processo de implementação deve ser dividido em várias fases, permitindo que os torcedores tenham tempo para se adaptar à nova tecnologia. Se feito corretamente, como no caso do Palmeiras, no Brasil, um clube pode fazer a transição gradual de toda a sua base de torcedores para a biometria facial. O Palmeiras conseguiu convencer 740.000 torcedores a aderir à bilhetagem biométrica e ao controle de acesso em apenas um ano.

Acreditamos que, fundamentalmente, os torcedores são os mesmos em todo o mundo. Quando os torcedores de um país apreciam a solução, ela pode ser facilmente replicada em outros países.

Os fãs se acostumam com o controle de acesso biométrico com o uso repetido.

Resumo do GDPR, privacidade de dados, emissão de bilhetes biométricos e adoção pelos fãs

Navegar pelas nuances da biometria pode ser complexo, especialmente para pessoas sem experiência na área. Portanto, oferecemos orientação e ajuda para garantir o melhor resultado possível para os clubes e, ao mesmo tempo, manter a conformidade com o GDPR. O uso de bilhetagem biométrica e controle de acesso é possível com alternativas para pessoas que preferem concluir a verificação no local. No entanto, os clubes não devem enfatizar apenas a análise jurídica, mas também dedicar tempo suficiente ao planejamento da comunicação com seus torcedores. Sabemos que você pode ter mais perguntas e teremos prazer em respondê-las se nos escrever.