Se você passou por um shopping ou uma estação de metrô em São Paulo em 2024, talvez tenha visto a cena: uma bola prateada, do tamanho de uma bola de boliche, e uma fila de gente esperando para olhar dentro dela. Em troca de alguns segundos com o olho escaneado, a pessoa saía com criptomoeda no celular. Depois, do nada, as bolas sumiram. O que será que aconteceu?
A resposta é uma das histórias mais fascinantes — e desconfortáveis — da tecnologia recente. Ela junta o cofundador do ChatGPT, criptografia de ponta, filas de gente vulnerável e um processo de R$ 240 milhões que ainda respinga na Amazon. Vale a pena entender, porque no fundo ela é sobre uma pergunta que é sua também: quanto vale o seu dado mais íntimo?
A promessa: provar que você é humano
O projeto se chamava Worldcoin, da empresa Tools for Humanity — cofundada por Sam Altman, o mesmo à frente da OpenAI (ChatGPT). A ideia parecia ficção científica, mas tinha uma lógica difícil de rebater: num mundo tomado por inteligência artificial, como provar, na internet, que você é uma pessoa de verdade e não um robô?
A aposta deles foi a sua íris — o padrão colorido do olho, praticamente único em cada pessoa e que não muda ao longo da vida. A tal bola, batizada de Orb, fotografava a íris, gerava um código matemático e te dava uma identidade digital global, o World ID. Para atrair gente, o projeto distribuía um token próprio, o WLD, e prometia algo maior lá na frente: uma espécie de renda básica universal paga em cripto.
Onde a coisa desandou
O problema não era (só) a tecnologia. Era o método. Pagar pessoas para entregar um dado biométrico permanente acendeu um alerta imediato mundo afora — por um motivo simples de entender:
Uma senha vazada, você troca. A sua íris, não. Ela é para sempre.
E havia um agravante ético: as filas se formavam justamente onde há mais gente com o orçamento apertado. Ofereça algumas centenas de reais a quem está precisando, e a pergunta deixa de ser "isso é seguro para os meus dados?" e vira "quando eu recebo?". Foi aí que os reguladores começaram a agir.
O Brasil foi um dos mais duros
Aqui, a ANPD (Autoridade Nacional de Proteção de Dados) não titubeou. Em janeiro de 2025 suspendeu preventivamente a coleta e, em março de 2025, manteve a decisão mesmo após recurso da empresa: proibido oferecer criptomoeda — ou qualquer pagamento — em troca da íris. O raciocínio, ancorado na LGPD, é elegante e incômodo: se existe dinheiro em jogo, o consentimento deixa de ser livre. E a lei exige que ele seja livre, informado e inequívoco, ainda mais para um dado sensível como a biometria. Descumprir custa R$ 50 mil por dia.
Mas o capítulo mais pesado veio depois. Em julho de 2026, o Ministério Público de São Paulo entrou com uma ação civil pública pedindo no mínimo R$ 240 milhões em danos morais coletivos. A base foi uma CPI da Câmara Municipal — apelidada de "CPI da Íris" (maio de 2025) — que apurou um número impressionante: mais de 400 mil pessoas só na capital tiveram a íris escaneada, muitas por recompensas de R$ 300 a R$ 700.
E teve uma reviravolta rara: a Amazon (AWS) foi incluída como corré, porque hospedava os dados. A tese do MP é que quem guarda a informação também responde por ela — não é só "um cano neutro". A AWS respondeu que exige que seus clientes cumpram a lei e que age quando recebe denúncias. O desfecho ainda está em aberto, mas o simples fato de puxar uma gigante de nuvem para o banco dos réus já é um recado para o mercado inteiro.
Não foi só aqui
A onda foi global. A Espanha mandou parar a coleta. Portugal suspendeu. A Coreia do Sul aplicou multa (cerca de US$ 830 mil, por falhas de informação e por enviar dados para fora do país). O Quênia interrompeu as operações já em 2023. Em quase todo lugar, a mesma história: tecnologia impressionante, forma de coletar problemática.
O plot twist: a empresa não morreu
Aqui está o que quase ninguém percebeu: a Worldcoin não faliu. Ela se reinventou. Em outubro de 2024 mudou de nome para World (ou World Network) e reformou a arquitetura justamente para responder às críticas.
A virada técnica é engenhosa. Em vez de guardar os dados biométricos num servidor central — o grande medo de todo mundo —, passou a deixá-los criptografados no celular do próprio usuário, e anunciou ter destruído a base central de códigos de íris que já tinha. Para provar que você é humano sem revelar quem você é, usa uma técnica chamada prova de conhecimento zero: em bom português, dá para provar que você sabe um segredo sem dizer qual é — ou provar que você é único sem entregar o dado em si. É criptografia de verdade, das boas.
E mudou de público. Cansada de brigar na rua com regulador, a World foi vender a tecnologia para empresas. Fechou com o Match Group (dono do Tinder) para verificar perfis reais e combater golpes e bots — começou como piloto no Japão em 2025 e chegou aos EUA em 2026 —, além de acordos com nomes como a Visa. O argumento de venda é forte: na era dos agentes de IA e dos deepfakes, provar que há um humano do outro lado virou ouro.
Mas o dinheiro não seguiu junto
O paradoxo: enquanto a tecnologia amadurecia, o token afundava. O WLD chegou ao topo em março de 2024 e depois despencou cerca de 96%. Emissão inflacionária e desconfiança regulatória fizeram o resto. Ou seja: a infraestrutura sobreviveu; a promessa de enriquecer rápido, não.
A parte que importa para você
Dá para admirar a engenharia e, ao mesmo tempo, recusar o método — e é exatamente essa a tensão do caso World. Ele deixa três lições que valem para qualquer um que lida com dados hoje:
- Dado biométrico é para sempre. Íris, digital, rosto: se vazam, não tem "trocar a senha". Por isso a lei os trata como sensíveis, com regras mais duras.
- Consentimento sob pressão financeira não é consentimento livre. É o coração da decisão da ANPD — e um princípio que vai muito além de cripto.
- Quem guarda o dado também responde. Puxar a AWS para o processo sinaliza que o velho "eu só hospedo, o problema não é meu" está com os dias contados.
No fim, a pergunta que fica não é "onde foram parar as bolas prateadas?". É outra: quem decide o que pode ser feito com o seu corpo transformado em dado? Num mundo correndo para provar quem é humano, essa talvez seja a conversa mais humana de todas.
---
Aqui na Colibri, a gente lida com esse tema no dia a dia: sistemas que tratam dados sensíveis — inclusive de saúde — precisam nascer com privacidade e base legal em mente, não como remendo depois. É menos chamativo que uma bola prateada, e muito mais seguro.
Fontes: decisões e comunicados da ANPD (jan/mar 2025); Ministério Público de São Paulo — ação civil pública (jul/2026) e CPI da Íris (Câmara Municipal de SP, mai/2025); anúncio de rebrand da World (out/2024); PIPC (Coreia do Sul); World/Match Group (Tinder).