Se você já parou para pensar no que acontece com o rosto do seu filho depois que você posta a foto, este texto é para você. Reconhecimento facial e crianças se encontram num gesto cotidiano, compartilhar a foto de um filho, e numa tecnologia capaz de transformar aquele rosto em um dado pesquisável e cruzável. Vamos ver o que a tecnologia faz, o que já foi documentado (inclusive com crianças brasileiras), o que a lei brasileira diz e os poucos hábitos que mantêm o rosto do seu filho longe de sistemas onde ele nunca deveria estar.
O que reconhecimento facial e crianças têm a ver
Sharenting é o hábito comum de pais e mães compartilharem fotos e detalhes dos filhos na internet. Sozinho, isso é só amor com câmera. (Se a palavra é nova para você, comece pelo nosso guia sobre o que é sharenting e por que importa.)
Reconhecimento facial é a tecnologia que lê um rosto e o transforma numa “impressão facial”, um mapa matemático das distâncias entre os traços, que pode ser comparado com outras imagens. Dê a um sistema fotos nítidas suficientes de um mesmo rosto e ele consegue encontrar aquela pessoa pela internet: em fotos de outras pessoas, ao fundo de posts de estranhos, com anos de diferença.
Juntando os dois, dá para ver o que está em jogo: a foto pública do seu filho é uma amostra rotulada do rosto dele.
Como uma foto vira uma “impressão facial”
Ver o mecanismo ajuda a entender o que está em jogo. Um sistema de reconhecimento facial faz três coisas:
- Detecta um rosto na imagem.
- Codifica esse rosto numa impressão facial (uma sequência de números única da geometria daquele rosto).
- Compara essa impressão com um banco de outros rostos para achar a mesma pessoa em outros lugares.
A parte incômoda é o passo três. Quanto maior e mais público o banco, melhor a comparação. E uma criança fotografada desde o nascimento é o “aluno” ideal para a máquina: o mesmo rosto, de vários ângulos, ao longo de vários anos, muitas vezes legendado com nome real, data de aniversário e cidade. A Kaspersky alerta que imagens de crianças visíveis publicamente podem ser usadas justamente para montar esse tipo de perfil (Kaspersky).
O que já foi documentado (com crianças brasileiras)
Dois casos bem documentados tiram isso do “e se” e colocam no “já aconteceu”.
Clearview AI. Uma única empresa coletou bilhões de fotos de redes sociais públicas (Facebook, Instagram, YouTube, Venmo) para montar um buscador de reconhecimento facial, sem pedir nada a ninguém que aparece nelas. Segundo relatos, o banco já passa de 30 bilhões de imagens (a empresa fala em mais de 50 bilhões), e reguladores europeus reagiram com força: em setembro de 2024, a autoridade de dados da Holanda multou a Clearview em € 30,5 milhões (cerca de US$ 33 milhões) por manter “um banco de dados ilegal” de rostos tirados da internet; até onde se sabe, a empresa não pagou (Forbes). Se a foto do seu filho já foi pública algum dia, é desse tipo de sistema que estamos falando.
Treinamento de IA (Inteligência Artificial) e deepfakes, com crianças do Brasil. Em junho de 2024, a Human Rights Watch encontrou fotos de crianças brasileiras identificáveis, de pelo menos 10 estados, incluídas no LAION-5B, uma das grandes bases públicas usadas para treinar IA de imagem. As legendas às vezes traziam o nome e a localização da criança. As imagens tinham vindo da coleta em sites de escolas, blogs pessoais e canais do YouTube, e, na mesma época, a Human Rights Watch registrou meninas brasileiras vítimas de deepfakes sexuais criados com ferramentas de IA a partir de fotos tiradas das suas redes sociais (Human Rights Watch). Boa parte dessas fotos tinha sido postada anos antes por pais que imaginavam um público pequeno e amigo. (O ângulo do treinamento de IA está detalhado em a Meta usa as fotos do seu filho para treinar IA?.)
Nos dois casos, o dano veio de fotos públicas, coletadas em silêncio por gente que os pais nunca conheceram, e não de um ataque hacker.
Por que o rosto de uma criança é um caso especial
O rosto de um adulto também acaba nesses sistemas, mas o de uma criança é diferente em três pontos.
- É permanente e não dá para trocar. Você reseta uma senha vazada. Não reseta um rosto. Uma impressão facial feita da foto de hoje continua batendo com o adulto que aquela criança vai virar.
- Começa antes de existir consentimento. Quando a criança teria idade para discordar, um registro rotulado do rosto dela já existe. Um estudo britânico de 2015 apontou que as crianças aparecem em quase mil fotos online antes dos cinco anos (Nominet). Essa pegada é destrinchada em a pegada digital da criança começa antes de ela andar.
- Se acumula. Uma foto é um instante. Uma infância inteira de fotos é um conjunto de dados no tempo: o mesmo rosto envelhecendo, que é exatamente o que deixa o reconhecimento mais preciso, não menos.
O que a lei brasileira diz sobre o rosto
O Brasil tem hoje três camadas de proteção.
- A Lei Geral de Proteção de Dados trata dado biométrico como dado pessoal sensível, com proteção reforçada, e dados de crianças e adolescentes devem ser tratados no melhor interesse da criança. Ou seja: o rosto usado para reconhecimento é dado sensível.
- Em julho de 2024, a ANPD determinou a suspensão cautelar do uso de dados pessoais pela Meta para treinar IA no Brasil, citando, entre outros pontos, a falta de salvaguardas para dados de crianças e adolescentes (ANPD). Um estudo apresentado no país no mesmo ano também apontou os riscos específicos do reconhecimento facial para crianças (Agência Brasil).
- O Estatuto da Criança e do Adolescente (Lei 8.069/1990, art. 17) assegura à criança o direito ao respeito, que abrange a preservação da imagem e da identidade. O ECA Digital (Lei 15.211/25), em vigor desde 17 de março de 2026, estabelece regras para produtos e serviços digitais voltados a crianças e adolescentes (Senado Notícias).
A direção é clara: o rosto passa a ser tratado como um dado sobre o qual a criança tem direitos.
Na prática: manter o rosto do seu filho fora da máquina
Aqui vem a boa notícia. Você não precisa esconder seu filho, borrar toda foto nem parar de compartilhar. Quase todo o risco lá de cima depende de uma coisa só, o rosto ser público, e esse é o controle que está na sua mão.
- Compartilhe com um círculo, não com um feed. Um sistema de reconhecimento facial só consegue indexar o que ele alcança. Uma foto compartilhada com um grupo pequeno e conhecido simplesmente não está à vista pública para ser coletada. Essa é, de longe, a que mais faz diferença.
- Remova os metadados. Localização e dados de câmera viajam invisíveis dentro do arquivo da foto. Desligue a marcação de localização e prefira ferramentas que removam os metadados automaticamente antes de qualquer um ver a imagem.
- Tire os rótulos. O reconhecimento fica muito mais perigoso quando o rosto vem com nome completo, aniversário e cidade. Deixe esses dados de fora mesmo quando for compartilhar.
- Feche a saída fácil. A maioria das fotos vaza por um print encaminhado adiante. Ferramentas que bloqueiam a captura de tela mantêm o rosto dentro do círculo que você escolheu. (A gente detalha isso em por que bloqueamos a captura de tela em todas as fotos.)
- Borre só se você quiser. Emoji no rosto, foto de costas ou corte que mostra só a mãozinha reduzem o risco de reconhecimento, e alguns pais gostam disso. Mas são remendos para quem vai postar em público. Compartilhe de forma privada e você fica com o rosto de verdade, para as pessoas de verdade que amam aquela criança.
- Peça o mesmo a parentes e à escola. Fechar tudo em casa não adianta se a creche posta a foto da turma no perfil público. Uma conversa calma, uma vez só, costuma resolver.
Onde entram as ferramentas privadas por design
Isso é difícil por um motivo: as ferramentas de sempre são feitas para tornar rostos públicos, esse é o modelo de negócio inteiro delas. A solução é usar uma ferramenta feita para o objetivo oposto: compartilhar o rosto para dentro, para um círculo escolhido, em vez de para fora, para uma audiência e todo rastreador que a observa.
É toda a ideia por trás do pouchie: um espaço privado para compartilhar as fotos dos seus filhos com as pessoas específicas que os amam. Nada é público, então não existe foto pública para um sistema de reconhecimento facial encontrar. As fotos não viram treinamento de IA nem são vendidas a corretores de dados, os metadados são removidos antes de qualquer um ver a imagem e a captura de tela é bloqueada, para o rosto não escapar do círculo sem você saber. É o mesmo compartilhar afetuoso que você já faz, sem deixar o rosto do seu filho na internet aberta.
O que está na sua mão
Reconhecimento facial e crianças se cruzam num ponto só: a foto ser pública. A foto pública do rosto de uma criança pode virar uma impressão facial, ser cruzada pela internet, entrar em bases de treinamento e, como os casos documentados mostram, ser usada de formas que nenhum pai autorizou. Mas esse também é o lado bom, porque aponta direto para a solução. Mantenha o rosto fora do alcance público, compartilhe para dentro, com quem sempre importou, e seu filho continua com o controle sobre o próprio rosto.
