Dados de milhões de clientes ficam em situação indefinida após fechamento da ueno

Um ativo de escala nacional em questão

Uma instituição financeira concentra informações abrangentes sobre seus clientes: receitas, despesas, dívidas, datas de recebimento e, no caso da ueno, também dados biométricos. Enquanto dados individuais têm valor limitado, milhões de registros cruzados revelam padrões sobre como uma população vive, consome e se desloca. A ueno possuía informações de quase 3 milhões de clientes, aproximadamente metade da população segundo o censo 2022. Contudo, após seu fechamento, permanece indefinido quem assumirá a responsabilidade desses dados.

Durante a sessão de segunda-feira, 9 de novembro, na qual obteve aprovação do Senado, Jorge Schreiner, novo presidente do Banco Central do Paraguai, expôs detalhes sobre essas informações sensíveis. Indicou que os proprietários do banco procuravam constituir uma base de dados biométricos nacional para desenvolver negócios com ela.

"Esses não eram banqueiros, eram pessoas administradoras de base de dados"

, assinalou. Recordou que o acesso inclusive a eventos como a Expo requeria o registro facial prévio nos sistemas da ueno.

Desafios de supervisão e capacidade institucional

Fernando Rivarola, ex-gerente de Supervisão da Superintendência de Bancos e atual membro da Diretoria do Banco Central (designado por voto unânime de 33 senadores), enfatizou durante a mesma sessão que o risco tecnológico constitui o maior risco emergente e uma de suas prioridades de trabalho.

Rivarola descreveu um desafio de proporções consideráveis: enquanto a Superintendência de Bancos conta com pouco mais de 100 funcionários, as empresas vinculadas à ueno somavam entre 3.000 e 4.000 colaboradores. Acrescentou que o Banco Central requereu cinco anos para a adjudicação de um software de auditoria, ilustrando as complexidades da aquisição tecnológica institucional.

Quanto do sistema central do banco, Rivarola esclareceu:

"O banco não caiu por um problema de software"

. Pelo contrário, considerou-o uma de suas principais fortalezas. Contudo, assinalou que a incógnita atual é quem ficará com esse ativo. Reconheceu ainda que o regulador não identificou oportunamente a concentração de um mesmo provedor tecnológico no sistema financeiro, em referência à itti.

Interrogações sobre o traspasso de dados

Rivarola não precisou se o eventual traspasso do ativo tecnológico incluiria as bases de dados de clientes com seus registros biométricos associados, deixando aberta uma questão de importância crítica para a proteção de informações pessoais.

José Silvero, pesquisador em tecnologia, explicou que as organizações tipicamente armazenam modelos biométricos (representações de impressões digitais ou pontos de referência facial) em formato cifrado, seja em servidores próprios ou mediante serviços de terceiros como Amazon. Segundo sua análise, quando estão corretamente gerenciados, esses modelos podem oferecer maior proteção do que dados convencionais como endereços ou números de cédula, sempre que se implementem padrões de segurança apropriados.