Contar o fluxo sem câmeras

Sim, dá para contar o fluxo sem câmeras. Os pontos de acesso Wi-Fi que um prédio já opera conseguem contar os visitantes sem câmera nenhuma. Eles captam os sinais que os celulares emitem, transformam esses sinais em contagens e fluxos e guardam apenas estatísticas agregadas. Nenhuma imagem é feita e ninguém é identificado. As portas que precisam de uma contagem exata podem usar LiDAR, que também dispensa câmera.

Em resumo

• Os pontos de acesso Wi-Fi existentes contam os visitantes no prédio inteiro sem câmera, e a cobertura vai até onde a rede chega.
• Os sinais dos celulares viram contagens, tempo de permanência e trajetos entre zonas; só ficam estatísticas agregadas.
• O LiDAR dá uma contagem exata na porta, sem câmera e sem imagem.
• As contagens são calibradas com sessões de contagem manual, por isso se sustentam no nível agregado.
• Se um RIPD é necessário, quem decide é o seu encarregado (DPO) ou a área de compliance.

Conseguimos contar os visitantes no salão e nas portas sem câmeras?

Sim, com dois métodos que dividem o trabalho. A contagem por Wi-Fi cobre o salão com os pontos de acesso que já estão no prédio e fornece contagens, tempo de permanência e trajetos entre zonas. O LiDAR cuida da porta onde a contagem exata importa e mede com pulsos de laser, então nenhuma imagem chega a existir.

Instalar contadores ópticos em cada entrada, divisa de zona, escada rolante e hall de elevador exige planejamento de projeto, cabeamento e manutenção contínua de hardware. A contagem por Wi-Fi usa os pontos de acesso que a manutenção predial ou a TI já gerenciam para a conectividade. A cobertura vai até onde a rede chega e, na maioria dos prédios, o teto não precisa de hardware novo.

Um shopping center com dezenas de pontos de acesso em cinco pisos recebe análises por zona nos cinco, muito mais do que mostraria a contagem na porta principal. Em museus e espaços culturais ou em terminais de transporte público, esse nível de detalhe costuma estar ao alcance sem obra de cabeamento, e os dados e métricas ficam mais completos porque a contagem cobre o prédio inteiro. Ninguém precisa justificar uma câmera a mais para o órgão de licenciamento nem apontá-la para uma fila.

O que os pontos de acesso Wi-Fi captam de um celular?

Um celular com o Wi-Fi ligado envia probe requests, sinais curtos que perguntam se há alguma rede conhecida por perto. Os pontos de acesso ao alcance captam esses sinais. Antes, cada probe levava um identificador de hardware único, o endereço MAC, que em princípio permitia acompanhar um aparelho específico no tempo e no espaço.

A Apple lançou a randomização de endereço MAC no iOS 8, em 2014; o Android veio em seguida, a partir da versão 8.

Hoje os aparelhos enviam probe requests com endereços MAC randomizados, que mudam com o tempo e são diferentes para cada rede, no lugar de um ID de hardware fixo. Com isso, um endereço fixo já não acompanha o aparelho ao longo do tempo. A privacidade de um sistema de contagem continua dependendo do que ele faz com os sinais depois.

O que sobra depois que os sinais são processados?

A contagem de pessoas por Wi-Fi anonimiza os sinais no ponto de coleta. Os probe requests são processados em contagens e estatísticas de fluxo, e os dados de sinal não ficam armazenados. O que permanece é agregado: quantos aparelhos foram detectados em uma zona em determinada hora, qual foi o tempo médio de permanência, qual trajeto pelo espaço foi o mais comum. Nenhuma linha em banco de dados nenhum corresponde a uma pessoa.

Um sistema de análise de fluxo de pessoas em conformidade com a proteção de dados baseado na contagem por Wi-Fi funciona sem consentimento dos visitantes. O consentimento se aplica quando há tratamento de dados pessoais, e este método não trata nenhum. É também por isso que ele é o único método de contagem de pessoas da Europa aprovado por uma autoridade de proteção de dados.

Como saber se as contagens estão certas?

Como o sistema nunca vê indivíduos, ele depende da calibração para conferir as contagens. As contagens derivadas dos sinais Wi-Fi são validadas com sessões de contagem manual: um número conhecido de pessoas passa por uma zona e a estimativa do sistema é ajustada para bater. A calibração também corrige a parcela de visitantes que carrega um aparelho com Wi-Fi, que varia conforme o local e o horário. Os outros métodos são comparados em como contar o fluxo de pessoas.

A precisão é alta no nível agregado, que é o nível de que as decisões operacionais e estratégicas precisam. Um varejista precisa saber se 2.000 ou 4.000 pessoas passaram pela loja num sábado, e para responder a isso não é preciso recensear indivíduos. A calibração também deixa a contagem comparável entre unidades e estações do ano, e é dessa comparabilidade que vem quanto vale um benchmark de fluxo. A contagem é ainda o denominador que o caixa não consegue fornecer: comparada com as vendas, ela dá a taxa de conversão que explica por que fluxo e vendas contam histórias diferentes.

A randomização de MAC, hoje padrão nos aparelhos modernos, é tratada no nível do algoritmo, sem voltar a identificadores persistentes, e por isso o resultado estatístico continua confiável.

O que cobre uma avaliação de proteção de dados da contagem por Wi-Fi?

Para organizações sujeitas ao GDPR, um RIPD para contagem de pessoas (a DPIA do regulamento europeu) é a etapa formal para avaliar uma tecnologia antes da implantação. Se ele é necessário, e o que precisa cobrir, quem decide é o seu encarregado (DPO) ou a área de compliance. O método não produz dados sensíveis, não exige mecanismo de consentimento e não gera direitos de titulares a administrar. As perguntas que um DPO costuma fazer estão naquela página.

O que vão dizer os funcionários e o sindicato?

A medição é anônima. A contagem por Wi-Fi não produz dados pessoais, então ninguém, funcionário ou visitante, pode ser identificado nos resultados, e ninguém é acompanhado ao longo do tempo. O que os funcionários e seus representantes veem são estatísticas agregadas sobre o espaço: quantas pessoas estiveram ali, onde e quando, nunca quem.

O que muda para os visitantes quando não há câmera?

Sistemas com câmera fazem coisas que a contagem por Wi-Fi não faz: distinguem adultos de crianças, contam pessoas em imagens com alta precisão e, em algumas configurações, reconhecem visitantes que voltam. É dessas capacidades que vem o desconforto do público. O reconhecimento facial ligado à análise de varejo atraiu a atenção de reguladores em toda a Europa, e mesmo quando as câmeras não fazem reconhecimento, os visitantes em espaços públicos as notam cada vez mais e fazem perguntas. Uma câmera visível pode parecer vigilância mesmo quando só está contando, e esse atrito tem um custo na experiência do visitante, no tempo da equipe e, às vezes, na imprensa.

A contagem por Wi-Fi não aponta câmera para os visitantes e não capta imagem deles. Isso pesa mais onde a confiança faz parte da visita: instituições culturais, transporte público e serviços de saúde. E pesa cada vez mais no varejo também, à medida que as decisões entre contador de pessoas e plataforma de análise passam por um escrutínio maior.

Quando uma porta precisa de contagem exata e uma lente não é bem-vinda, a contagem de pessoas com LiDAR dá uma contagem precisa sem câmera nenhuma. Ela mede o movimento com pulsos de laser seguros para os olhos e mostra as pessoas como nuvens de pontos no espaço 3D. Nenhuma imagem é gerada, então não há nada para armazenar, desfocar ou mascarar.

Fontes

• Apple (2014). iOS Security (white paper, outubro de 2014). https://www.apple.com/mx/privacy/docs/iOS_Security_Guide_Oct_2014.pdf
• Android Open Source Project. Implement MAC randomization. https://source.android.com/docs/core/connect/wifi-mac-randomization
• Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
• European Data Protection Board (2020). Guidelines 3/2019 on processing of personal data through video devices, versão 2.0. https://www.edpb.europa.eu/documents/guideline/guidelines-32019-on-processing-of-personal-data-through-video-devices_en
• Parlamento Europeu e Conselho da União Europeia (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), considerando 26 e artigo 35. https://eur-lex.europa.eu/eli/reg/2016/679/oj