O código-fonte do front-end Persona, usado pelo Discord para verificação de idade, foi acidentalmente divulgado. A análise desse código revelou que, embora devesse ser usado para "verificação de idade", ele também continha módulos que comparavam imagens faciais com listas de vigilância e PEPs (Pessoas Politicamente Expostas), e enviavam relatórios diretamente ao governo, causando grande repercussão.
O que foi "encontrado"?
Segundo relatos, pesquisadores e hacktivistas encontraram a interface do Persona (2,456 arquivos) em um servidor autorizado pelo governo dos EUA (agência federal), do qual é possível ler o seguinte:
- Implementadas 269 verificações de validação.
- Capacidade de comparar imagens faciais com listas de vigilância e listas de PEP (Protocolos de Exposição a Intoxicações).
- Função de triagem de "mídia negativa" para 14 categorias, incluindo terrorismo e atividades de espionagem.
- Ele foi projetado para armazenar endereços IP, impressões digitais de navegador/dispositivo, números de identificação governamentais, números de telefone, nomes, imagens faciais e análises de selfies (incluindo detecção de discrepância de idade) por até três anos.
Além disso, os seguintes módulos foram encontrados no mesmo código-fonte:
- Módulo para submissão de Relatórios de Atividades Suspeitas (SAR, na sigla em inglês) para o FinCEN (implementado de acordo com o esquema XML no site do FinCEN).
- Módulo para submissão de Relatórios de Transações Suspeitas (RTS) para o FINTRAC do Canadá.
Em outras palavras, o que foi exposto não foi apenas uma "biblioteca de função única para verificação de idade", mas sim toda a interface de uma plataforma KYC/AML completa. Isso gerou dúvidas e indignação sobre se a "verificação de idade" do Discord é realmente uma verificação de idade.
O que a verificação de idade do Discord realmente fazia
No entanto, neste momento, não está claro, com base nas informações disponíveis publicamente, quais funções foram efetivamente ativadas.
- Inicialmente, o Discord alegou que as fotos faciais eram processadas no dispositivo, mas posteriormente explicou que, em implementações que utilizam o Persona, as fotos são enviadas para o servidor e armazenadas por até sete dias.
- O código vazado indica que se trata de um "mecanismo KYC/AML de uso geral" que inclui PEPs (Pessoas Politicamente Expostas), sanções, notícias negativas e relatórios da FinCEN/FINTRAC.
Não é surpreendente, nem mesmo esperado, que tais módulos estejam incluídos no código-fonte da Persona, visto que seus clientes incluem corretoras de criptomoedas e instituições financeiras. No entanto, o que se segue é meramente inferido da existência do código.
- Se a verificação de PEP/sanções era sempre realizada em cada transação de verificação de idade.
- Se os relatórios de atividades suspeitas (SARs) e de operações suspeitas (STRs) foram enviados automaticamente para a FinCEN/FINTRAC, etc., com base nos resultados da verificação de idade e no comportamento do usuário.
Não está claro, com base nos relatos atuais, se esses recursos foram ativados nas configurações do Discord.
Portanto,
- "A verificação de idade foi realizada na mesma plataforma, e os recursos de PEP, sanções e conformidade com a FinCEN também foram implementados e estão disponíveis."
- No entanto, não há evidências que sugiram que "a verificação de PEP e o reporte ao FinCEN foram realizados para todas as transações de verificação de idade" (nível de preocupação ou dúvida).
Essa compreensão provavelmente está correta.
No entanto, qual é considerado o problema?
Os detalhes técnicos e jurídicos ainda estão sob investigação, mas o caso tem sido alvo de críticas pelos seguintes motivos:
- Design excessivo que parece ir além de sua finalidade.
Supostamente, seria apenas uma "verificação para saber se alguém tem mais de 18 anos", mas a estrutura por trás disso era um enorme conjunto de ferramentas KYC/AML capaz de verificar PEPs, aplicar sanções, checar notícias negativas e até mesmo enviar relatórios para órgãos reguladores. - Falta de Transparência
Embora a empresa tenha explicado aos usuários que se tratava apenas de um processo de "verificação de idade", não revelou antecipadamente que o processo estava sendo executado em uma plataforma completa de monitoramento financeiro. - Preocupações com a retenção e o "compartilhamento" de dados
A discrepância entre as promessas do Discord (retenção a curto prazo/uso mínimo) e o módulo de design e colaboração com agências governamentais apresentado na base de código do Persona, que pode ser retida por até três anos.
Em particular, com o surgimento do código de coordenação SAR/STR com as autoridades reguladoras, espalham-se suspeitas de que relatórios estejam sendo enviados à FinCEN e a outras organizações.
Nessa situação, como o Discord/Persona pode esclarecer a dúvida?
É praticamente impossível provar que algo não foi feito, mas demonstrar com algum grau de persuasão que algo não foi feito,
- O design torna impossível alcançar ou usar a função devido à sua configuração (ajustes/arquitetura).
- Não há qualquer indício da utilização desta função nos registos operacionais reais (registo de eventos KYC, registo de ligações externas, registo de gestão SAR).
- Os dados não são armazenados por longos períodos nem utilizados para fins secundários (registos de retenção e eliminação).
- Um relatório de auditoria emitido por uma terceira parte, que confirme essas informações.
Somente quando essas quatro camadas estiverem implementadas poderemos atingir um nível em que, da perspectiva de um especialista, seja "impensável que eles estivessem fazendo isso".
Atualmente, o único país onde se pode confirmar com certeza que o Discord utiliza o sistema Persona é o Reino Unido, com base em informações publicamente disponíveis. A atenção está voltada para a forma como o Comissário de Informação para Privacidade e Proteção de Dados (ICO) do Reino Unido irá agir.
O Discord já encerrou seu contrato com a Persona.
Na verdade, o Discord já rescindiu seu contrato com a Persona devido a uma forte reação negativa causada por suspeitas de que o tratamento de dados era mais rigoroso do que o explicado e pela desconfiança em relação à natureza e ao histórico político da fornecedora.
Os principais pontos de divergência podem ser resumidos em três pontos principais:
- O período de processamento e armazenamento no servidor difere da explicação.
- Inicialmente, o Discord informou aos usuários que o escaneamento facial seria feito no próprio dispositivo, mas as perguntas frequentes do Reino Unido agora afirmam que, em seu experimento com o Persona, "as informações enviadas serão armazenadas em nossos servidores por até sete dias".
- Após a publicação deste aviso nas perguntas frequentes, o Discord o removeu rapidamente, levantando suspeitas de que se tratava de uma tentativa de ocultá-lo.
- Vínculos do fornecedor com vigilância e governo
- A Persona recebeu financiamento do Founders Fund de Peter Thiel e, como Thiel é cofundador da Palantir e tem estado profundamente envolvido na infraestrutura de vigilância governamental, surgiram críticas de que a empresa não quer entregar informações biométricas a um fornecedor com ligações a entidades estatais de vigilância.
- Falta de transparência e tratamento dos "experimentos"
- Inicialmente, o Persona não constava na "lista oficial de parceiros" do Discord e estava sendo testado secretamente apenas para usuários do Reino Unido.
- As explicações dadas sobre o alcance do impacto, os detalhes específicos do processamento e quem teria acesso aos dados foram tardias e fragmentadas, levando a críticas de que "os usuários foram usados como cobaias" e que "a qualidade do consentimento foi insuficiente".
Segundo uma reportagem investigativa da Redact, "o experimento Persona começou a ser observado entre usuários do Reino Unido 'dias' após a reação negativa contra o anúncio da verificação global de idade".Um teste muito curto foi realizado no início ou meados de fevereiro de 2026.Isso sugere que seja esse o caso.
Então, para que você usa o Discord?
O Discord planeja usar o k-ID de Singapura e o Yoti do Reino Unido (em algumas regiões, incluindo a Europa) para verificação de idade. Ambos os sistemas estimam a idade a partir de imagens faciais capturadas por uma câmera e, em caso de dúvida, comparam-na com outras evidências, de forma semelhante à norma ISO/IEC 27566-1 Sistemas de garantia de idade — Parte 1: Estrutura (gratuita). No entanto, cada sistema possui suas próprias características exclusivas.
Estimativa de idade por escaneamento facial
- criança: O escaneamento facial é processado apenas no dispositivo, sendo possível implementar uma solução onde as informações faciais não saem do dispositivo (uma função de verificação no servidor também é fornecida).
- Yoti: A imagem facial é enviada para um servidor, onde a idade é estimada e a imagem é imediatamente apagada.
Outros métodos de verificação de idade
- criança: Consentimento dos pais/responsáveis/verificação do responsável (usando autenticação por e-mail, pagamentos com cartão de crédito, documento de identidade nacional, etc.), com cruzamento de dados com fontes confiáveis de terceiros.
- Yoti: Carteira de identidade digital e verificação de identidade + selfie
Ao que tudo indica, o k-ID será usado globalmente, mas o nome k-ID por si só não nos diz se ele será executado no dispositivo ou no servidor. O Discord parece afirmar que será executado "no dispositivo", portanto, seria desejável que garantissem transparência publicando resultados de verificação de certificação de terceiros que possam comprovar isso.
(Referências)
- Redigir. (2026). Discord testou a persona do fornecedor de verificação de idade: o que os usuários precisam saber.. 2026-02-16. https://redact.dev/blog/discord-persona-age-verification-experiment
- Bernier, Rony. (2026). O Discord encerra a atividade de teste de verificação de idade de persona. LinkedIn. 16/02/2026. https://www.linkedin.com/posts/rorybernier_discord-ends-persona-age-verification-test-activity-7428905652959358977-CTB2/
- Cress, Laura. (2026). "Não confio neles" – Streamers famosos se mostram preocupados com as verificações de idade do Discord. BBC. 17/02/2026. https://www.bbc.com/news/articles/cn4g8ynpwl8o
- Naprys, Ernestas. (2026). Empresa que verifica fotos de fichamento policial para ChatGPT e Roblox fornece ao sistema de vigilância dos EUA 269 verificações distintas. Cybernews. 19/02/2026. https://cybernews.com/privacy/persona-leak-exposes-global-surveillance-capabilities/
- Alajaji, R e S. Baldwin. (2026). Discord impõe voluntariamente verificação de idade obrigatória apesar da recente violação de dados.. 2026-02-12. https://www.eff.org/deeplinks/2026/02/discord-voluntarily-pushes-mandatory-age-verification-despite-recent-data-breach
- L0la L33tz. (2026). Hackers expõem software de verificação de idade que alimenta a vigilância na web. 2026-02-19. https://www.therage.co/persona-age-verification/
- ISO/IEC 27566-1. (2025). Segurança da informação, cibersegurança e proteção da privacidade — Sistemas de garantia de idade — Parte 1: Estrutura. 2025-12. https://www.iso.org/standard/88143.html