O Regulamento europeu de IA (AI Act) e a contagem de pessoas

Às vezes, dependendo do método de contagem de pessoas. O Regulamento europeu de IA (AI Act), Regulamento (UE) 2024/1689, proíbe algumas práticas e regula sistemas que usam dados biométricos para categorizar pessoas. Sistemas de câmera que apenas contam não são proibidos, e a contagem por Wi-Fi, por dados de operadoras móveis e por LiDAR não extrai características biométricas. As obrigações de alto risco para sistemas autônomos agora se aplicam a partir de 2 de dezembro de 2027, nos termos do Regulamento (UE) 2026/1744.

Durante uma década, a questão de conformidade na medição de visitantes foi o GDPR, o regulamento europeu de proteção de dados. O AI Act, a primeira lei abrangente de IA do mundo, agora está ao lado dele e interfere diretamente na forma como as organizações podem analisar pessoas em espaços físicos. Se a sua medição envolve câmeras e IA, o regulamento entra na sua lista de verificação de compras. Se não envolve, é uma pergunta a menos que o seu método precisa responder.

Quais datas do AI Act importam para a medição de visitantes?

O regulamento se aplica em etapas. Entrou em vigor em 1º de agosto de 2024, e as práticas proibidas, as vedações absolutas, se aplicam desde 2 de fevereiro de 2025. As regras de transparência do artigo 50 se aplicam a partir de 2 de agosto de 2026. Uma delas afeta diretamente a análise por câmera: quem utiliza sistemas de reconhecimento de emoções ou de categorização biométrica deve informar as pessoas expostas a eles.

O regime de alto risco, a parte que mais importa para a análise de vídeo, também estava previsto para 2 de agosto de 2026. O Omnibus Digital sobre IA, Regulamento (UE) 2026/1744, que entrou em vigor em julho de 2026, adiou-o para 2 de dezembro de 2027 no caso de sistemas de alto risco autônomos e para 2 de agosto de 2028 no caso de IA incorporada a produtos cobertos pela legislação europeia de segurança de produtos. As obrigações continuam valendo, só que mais tarde, e as organizações que operam ou contratam análise por câmera na Europa ainda precisam se planejar para elas.

O que o AI Act diz sobre a análise de pessoas?

Três camadas do Regulamento (UE) 2024/1689 são relevantes para a medição.

1. As proibições: o regulamento proíbe práticas como a identificação biométrica à distância em tempo real em espaços acessíveis ao público para fins de aplicação da lei, com exceções restritas. A medição de visitantes não é isso, e uma instalação de contagem nunca deve ser ampliada nessa direção.
2. O regime de alto risco: sistemas que usam dados biométricos para categorizar indivíduos, especialmente por atributos sensíveis, têm obrigações pesadas, e a análise de vídeo com IA que identifica ou cria perfis de pessoas é um caso central desse regime.
3. Todo o resto: sistemas de IA que nunca tocam em dados biométricos não são o que esses capítulos regulam.

A linha divisória é se o sistema trata dados biométricos de indivíduos, qualquer que seja a IA usada. Um sistema que extrai rostos ou características do corpo para classificar pessoas precisa prestar contas disso. Um sistema que conta sinais ou formas anônimas não guarda nada que permita classificar alguém.

A contagem de pessoas por câmera é permitida pelo AI Act?

A contagem por câmera não é proibida e, bem feita, um sistema de câmera que apenas conta processa vídeo sem identificar ninguém. É por isso que a contagem moderna com câmera de IA entrega números em vez de imagens. Ainda assim, o ônus recai sobre o sistema de câmera: ele precisa mostrar o que não faz, hoje na sua avaliação de impacto sobre a proteção de dados (DPIA) e, cada vez mais, na sua avaliação segundo o AI Act. Isso é viável, mas dá trabalho. Os compradores devem esperar que os fornecedores de análise por câmera respondam por escrito às perguntas sobre o AI Act e devem tratar respostas vagas como achados.

Quais métodos de contagem de pessoas não levantam questão biométrica?

A contagem por Wi-Fi lê sinais de rádio anônimos, a análise de dados de operadoras móveis lê dados de rede agregados e o LiDAR mede geometria em movimento sem imagem em nenhuma etapa. Nenhum deles extrai características biométricas, e por isso os capítulos biométricos do AI Act não se aplicam a eles. A mesma lógica vale para os três: uma conformidade baseada no que o sistema fisicamente não consegue fazer dura mais do que uma conformidade baseada em políticas internas. Uma equipe de conformidade que se prepara para dezembro de 2027 gasta menos com a avaliação do AI Act quando o método de medição nunca a exige. O guia de RIPD e DPIA trata da questão relacionada sob o GDPR, e a página contagem de pessoas e LGPD expõe a posição sob o GDPR que está por trás das duas.