Reconhecimento Facial Ético que Conhece Seus Limites

Como software de reconhecimento facial para forças de segurança, a IREX monitora em tempo real listas de pessoas previamente cadastradas e não pode reconhecer nem acompanhar ninguém mais. Essa restrição é aplicada na plataforma, não prometida em uma política. É assim que a capacidade pode ser defendida publicamente.

O Mecanismo

Treinado para Câmeras de Rua, Não para Fotos de Passaporte

O mecanismo de reconhecimento facial da IREX foi treinado com um conjunto proprietário de 40 milhões de imagens otimizadas especificamente para condições de CCTV: ângulos desfavoráveis, oclusão parcial, pouca luz e distâncias reais de operação. Monitora listas de suspeitos em centenas de milhares de câmeras simultaneamente, com limites de confiança configuráveis. É a escala que o reconhecimento policial precisa sustentar quando a rede cobre uma cidade inteira, não um prédio.

Conta com uma avaliação independente. Na submissão de março de 2021 ao NIST Face Recognition Vendor Test, o algoritmo ficou em primeiro lugar em precisão entre todas as empresas dos Estados Unidos e entre os dez primeiros do mundo entre 268 algoritmos submetidos. Foi nos conjuntos Border e Kiosk da categoria FRVT 1:N Identification.

Quando não existe uma foto direta do suspeito, o mecanismo também estima atributos faciais. São oito, listados abaixo e cada um é um filtro do arquivo. Assim, a descrição de uma testemunha se torna uma consulta, não um beco sem saída.

Busca por Atributos

Quando Não Há Foto, Há uma Descrição

Além da comparação com listas, o FaceTrack Pro estima a aparência de um rosto; cada estimativa é um filtro de busca. Uma testemunha que descreve um homem na faixa dos trinta anos, de óculos, barba e boné permite consultar o arquivo em vez de encerrar uma pista. Esses atributos descrevem um rosto; não identificam ninguém. Só são calculados em câmeras com Reconhecer características de aparência ativado. Retornam desconhecido se a imagem não permitir estimá-los. Buscá-los exige um identificador do caso, como qualquer busca de pessoas.

  • Gênero

    • Homem
    • Mulher

    Estimado a partir do rosto, nunca lido de um registro.

  • Faixa Etária

    • Menor de 10
    • 10–15
    • 15–25
    • 25–40
    • 40–60
    • Maior de 60
    • Faixa personalizada

    Seis faixas predefinidas ou um intervalo próprio de início a fim.

  • Aparência Étnica

    • Branca
    • Negra
    • Asiática
    • Indiana

    Quatro grupos amplos e o atributo em que mais importa medir o viés. Restringe uma busca; nunca decide seu resultado.

  • Óculos

    • Óculos
    • Sem óculos

    O detalhe que uma testemunha lembra com mais confiabilidade e um dos poucos que se mantém em um ângulo ruim.

  • Barba ou Bigode

    • Pelos faciais
    • Nenhum

    Pelos faciais como presença ou ausência, não como estilo. Mudam entre aparições, por isso restringem em vez de confirmar.

  • Máscara Facial

    • Com máscara
    • Sem máscara

    É possível buscar nos dois sentidos, útil para saber quem cobriu o rosto em determinado horário.

  • Coberturas da Cabeça

    • Chapéu ou boné
    • Sem chapéu nem boné

    Chapéus e capuzes impedem o funcionamento de muitos mecanismos de reconhecimento facial. Aqui, sua presença é, por si só, um filtro.

  • Probabilidade de Falsificação

    • Provavelmente real
    • Provável falsificação

    Uma pontuação por rosto, não um veredito: o mesmo sinal que impede uma fotografia de abrir uma porta.

Em Operação

Uma Correspondência com Sua Evidência Anexada

O Alerta Inclui o Caso

Uma correspondência confirmada reúne o recorte facial, a identidade e a localização da câmera, o horário, a pontuação de confiança e a identidade do operador. Tudo é registrado de forma imutável e pode ser exportado. O alerta chega ao agente adequado pelas mensagens seguras do Sover com um link de vídeo ao vivo. Ninguém precisa ficar diante de um monitor para que o sistema funcione.

Um saguão aeroportuário movimentado em Dublin mostra um viajante com boné azul-marinho nítido e em foco, enquanto todos os rostos ao redor têm desfoque de privacidade aplicado por software.
Apenas a pessoa previamente cadastrada é identificada; os outros rostos no enquadramento permanecem desfocados.

Prova de Vida e a Porta que Ela Protege

O mesmo processo de reconhecimento facial estima uma probabilidade de falsificação para cada rosto que vê e a informa como percentual no evento, ao lado da pontuação de similaridade. Assim, o operador que avalia uma correspondência pode ver se a câmera estava diante de uma pessoa ou de uma imagem dela. A estimativa é armazenada e pode ser pesquisada como qualquer outro atributo. Aplicada a um ponto de entrada em vez de uma lista de observação, essa verificação se torna controle de acesso facial.

Ver Controle de Acesso e Proteção contra Falsificação
Saguão de um prédio visto por uma câmera no teto: uma mulher de casaco escuro caminha em direção a uma fileira de catracas de vidro. O pequeno leitor facial no pedestal mais próximo está voltado para a passagem aberta à frente dela.
Aplicada a um ponto de entrada em vez de uma lista de observação, a mesma estimativa de falsificação impede que uma fotografia abra uma catraca.

Gestão de Listas de Observação

Quem Está na Lista, Quem Pode Vê-La e por Quê

A lista de observação é a unidade da qual depende toda essa capacidade. Define quem pode ser reconhecido, quem tem permissão para ver uma correspondência e quão semelhante um rosto precisa ser para que a plataforma o considere correspondente. Nada disso é um plano de desenvolvimento futuro: é o que o operador faz hoje no produto.

  1. As Listas São a Unidade de Acesso

    As pessoas são incluídas em listas nomeadas, como desaparecidos, foragidos ou acesso biométrico. A lista, não a pessoa, contém os ajustes: limite de similaridade, prioridade de correspondências e grupos de usuários autorizados. Uma lista só é consultada se tiver o Modo de reconhecimento ativado e estiver concedida ao seu grupo. São dois controles deliberadamente separados. Zero resultados pode significar que as câmeras não viram a pessoa ou que você não tinha permissão para consultar a lista.

  2. Seis Formas de Encontrar uma Pessoa

    Por nome ou outro atributo de texto do registro, incluindo passaporte, carteira de habilitação e data de nascimento. Por pessoa cadastrada, a partir de seu cartão. Pela lista completa, para buscar todos os desaparecidos de uma vez. Por aparência, quando não há foto. Por foto carregada ou vetor de características, selecionando um rosto de uma foto em grupo se for o único material disponível. E, a partir de qualquer cartão de evento, uma busca por foto encontra as outras câmeras que viram aquele rosto e traça uma rota no mapa, em vez de uma aparição isolada.

  3. Um Identificador do Caso em Cada Busca e Cada Alteração

    A plataforma não executa buscas de pessoas nem aceita alterações em sua base sem um identificador do caso que registre a base legal: processo, ordem judicial ou registro de desaparecimento. O registro preserva nome e IP do usuário, pessoa procurada, ID do documento citado e horário, em um lugar que ninguém pode editar. Incluir alguém em uma lista fica tão documentado quanto buscá-lo, uma parte que a maioria dos sistemas omite.

  4. Cadastro, Arquivamento e Exclusão

    Cada registro tem um modo: Reconhecer, opcionalmente durante um período que expira sozinho, ou Arquivado, que mantém o registro, mas impede o reconhecimento com base nele. O formulário foi ajustado à minimização de dados da CJIS e do GDPR, não à capacidade de armazenamento. As fotos são verificadas conforme a ISO/IEC 19795-1. A exclusão é feita com um único comando e o registro de auditoria ainda mostra quem cadastrou a pessoa, quando e com qual fundamento. Esse registro permite realmente responder a uma solicitação de direito ao esquecimento.

  5. Importação em Massa de um Arquivo TAR

    Uma lista é carregada em dois formatos. Um arquivo simples contém apenas fotografias chamadas Lastname Firstname.jpg, algo que um órgão parceiro costuma preparar em uma tarde. O completo acrescenta um faces.json com registros estruturados: nomes, data e local de nascimento, passaporte, carteira de habilitação, endereço cadastrado, placas associadas, limite de similaridade por pessoa e ID de sistema externo. Assim, chega um registro completo, não apenas uma pasta de rostos. Se a base de origem estiver ativa, preferimos conectá-la pela API para evitar que uma lista de desaparecidos fique tão desatualizada quanto sua última importação.

  6. Exporte uma Lista

    A exportação usa o mesmo formato no sentido inverso: um TAR com as fotografias de cada cartão e um faces.json de registros, preparado mediante solicitação e baixado. Permite migrar entre instâncias, entregar dados a outro órgão e auditar o que uma lista realmente continha em um dia específico. Não conseguir extrair uma lista impede a prestação de contas sobre ela.

  7. Transforme uma Lista em Monitor de Alarmes

    Um monitor combina uma lista e o evento de correspondência. A partir daí, funciona sem ninguém observar um painel de monitores. O alarme inclui horário e local, similaridade, características estimadas de aparência e link para o registro completo. É o necessário para verificar e a verificação é obrigatória antes de agir. Se não houver fotografia, o monitor pode se basear nas características de aparência.

As Restrições

O que Não Fará

  • Reconhece apenas pessoas previamente identificadas: suspeitos procurados, crianças e adultos desaparecidos e vítimas de tráfico de pessoas. O monitoramento por alertas se limita a uma lista. Indivíduos aleatórios em espaços públicos não são reconhecidos nem acompanhados.
  • Antes de uma busca sensível à privacidade, o operador registra a base legal: processo, ordem judicial ou registro de desaparecimento. O identificador do caso é obrigatório no nível da plataforma; no tratamento biométrico, documenta a condição do artigo 9 do GDPR.
  • Cada busca, correspondência e inclusão é gravada em um registro que só permite acréscimos e revela alterações, exportado diariamente e acessível a supervisores e órgãos independentes de supervisão.
  • As correspondências e listas só ficam visíveis para usuários cujo papel concede acesso àquela câmera e àquela lista.
  • O viés é medido e divulgado, não negado. Todos os algoritmos faciais apresentam precisão diferente conforme gênero, idade e cor da pele. A IREX realizou em 2024 um estudo para estimar o viés de sua tecnologia de reconhecimento de suspeitos. Sua política exige divulgar o viés sistemático e seu impacto estimado quando existirem.

Onde Funciona

O Mesmo Mecanismo, Seis Perguntas Diferentes

Um detector responde a uma pergunta diferente em cada setor. Na polícia, nas fronteiras, nas catracas e nos salões de jogos, o mesmo mecanismo é utilizado com outra lista por trás. A lista muda, não a tecnologia. A restrição de reconhecer apenas pessoas previamente cadastradas permanece em todos os casos.

Perguntas Frequentes

A IREX analisa todos que passam diante de uma câmera?

Não. O monitoramento por alertas se limita a pessoas previamente identificadas em uma lista. A plataforma não pode reconhecer nem acompanhar indivíduos aleatórios em espaços públicos. Essa restrição estrita é um dos seis pilares de IA ética e é aplicada pela arquitetura.

Qual avaliação independente vocês têm?

NIST Face Recognition Vendor Test. Na categoria FRVT 1:N Identification de março de 2021, a IREX ficou em primeiro lugar em precisão entre todas as empresas dos Estados Unidos e entre os dez primeiros do mundo entre 268 algoritmos, nos conjuntos Border e Kiosk.

E o viés demográfico?

Todos os algoritmos faciais variam em precisão entre grupos de gênero, idade e cor da pele. A IREX trata isso como uma limitação a divulgar, não a contestar. O mecanismo foi treinado com 40 milhões de imagens equilibradas para condições de CCTV e é continuamente ajustado. A IREX participa do NIST FRVT para avaliação independente. Um estudo interno de 2024 avaliou especificamente o viés do reconhecimento de suspeitos.

Podemos buscar sem uma foto do suspeito?

Sim. A busca por atributos faciais cobre gênero, faixa etária, aparência étnica, pelos faciais, óculos, máscaras faciais, coberturas da cabeça e probabilidade de falsificação, para transformar uma descrição em consulta. Os atributos são estimativas e retornam como desconhecidos quando a qualidade da imagem não permite determiná-los. A busca continua exigindo um identificador do caso. Quando o rosto não está visível de forma alguma, entra a reidentificação de pessoas por aparência.

Podemos importar uma lista que já temos?

Sim, de um TAR em dois formatos: fotografias chamadas “Lastname Firstname.jpg” ou um arquivo com faces.json de registros estruturados com nomes, data e local de nascimento, passaporte, carteira de habilitação, endereço cadastrado, placas associadas e limite de similaridade por pessoa. As listas são exportadas da mesma forma, com fotografias e registros juntos. Se a origem for uma base ativa, preferimos conectá-la pela API para manter a lista atualizada sem repetir importações.

Quem pode ver uma lista e suas correspondências?

Apenas os grupos aos quais aquela lista foi concedida. O reconhecimento é um segundo controle separado: uma lista só é comparada com vídeo ao vivo se tiver o Modo de reconhecimento ativo. Uma pessoa pode estar cadastrada sem ser reconhecida. Uma correspondência só fica visível para papéis que cubram tanto a lista quanto a câmera. Cada alteração em qualquer um dos controles é registrada sob um identificador do caso.

É reconhecimento facial para forças de segurança ou para qualquer pessoa?

Foi projetado para operadores de segurança pública: departamentos policiais e seus centros de combate ao crime em tempo real, autoridades de fronteiras e alfândega, aeroportos e portos e arenas e estabelecimentos com operações próprias de segurança. Não é uma ferramenta para analisar o público em geral. Aqui, o reconhecimento facial para forças de segurança compara listas de suspeitos, crianças e adultos desaparecidos e vítimas de tráfico de pessoas previamente cadastrados. A plataforma não pode reconhecer nem acompanhar quem não estiver cadastrado em uma lista concedida aos seus usuários. O setor define a lista de observação; não relaxa a restrição.

A polícia pode usar reconhecimento facial com câmeras corporais ou arquivos carregados?

Com arquivos carregados, dentro do escopo exato documentado. Um clipe de telefone ou outro arquivo externo é adicionado em Carregamentos da Galeria. A plataforma cria um canal; Analisar vídeo executa os módulos e os resultados chegam à lista habitual de eventos, sob as mesmas regras de identificador do caso do vídeo ao vivo. O FaceTrack Pro documenta fontes fixas, PTZ, arquivos de telefone e drones. A IREX não documenta nem afirma uma integração com câmeras corporais: se o clipe puder ser exportado como arquivo, utiliza o caminho de carregamento.

Como o reconhecimento facial policial mantém a prestação de contas?

Por quatro mecanismos, todos presentes no produto, não em um documento de política. Nenhuma busca sensível à privacidade ou alteração de lista de observação é executada sem um identificador do caso que registre a base legal, seja um processo, uma ordem judicial ou um registro de desaparecimento. Cada busca, correspondência e inclusão é gravada em um registro que só permite acréscimos e revela alterações, exportado diariamente e acessível a supervisores e órgãos independentes de supervisão. Uma correspondência é um sinal que uma pessoa deve verificar, nunca uma ação que a plataforma executa por conta própria. O viés demográfico é divulgado, não negado: todos os algoritmos de reconhecimento facial variam em precisão entre grupos de gênero, idade e cor da pele. A IREX realizou um estudo interno em 2024 para estimar esse viés em sua tecnologia de reconhecimento de suspeitos. Sua política exige declarar o viés sistemático e seu impacto estimado quando existirem.

De quais câmeras o reconhecimento facial para forças de segurança precisa?

Não existe uma câmera de reconhecimento facial IREX para comprar: o módulo usa as câmeras que você já tem e os requisitos se referem à imagem, não à marca no equipamento. O FaceTrack Pro documenta de 1280 × 720 a 2592 × 1944, entre 10 e 30 FPS; cerca de 50 px entre os olhos; mais de 500 px por metro na região de interesse; e instalação de 1,5 a 3 metros de altura, na altura da cabeça ou um pouco acima. Isso mantém a inclinação dentro de +5° e o giro horizontal e a rotação dentro de ±5°. A iluminação também faz parte da especificação: natural ou artificial, sem contraluz nem reflexos. Uma vistoria verifica cada câmera conforme o módulo que executará.

De onde vêm os dados de treinamento?

Apenas de quatro fontes permitidas, cada uma com autorização documentada antes do primeiro uso: conjuntos públicos abertos com licença para uso comercial e treinamento; imagens sintéticas criadas por artistas 3D e modelos generativos da IREX e identificadas como tais; conjuntos não identificáveis de clientes fornecidos sob a cláusula de treinamento de um contrato assinado; e câmeras de desenvolvimento da IREX ou de parceiros fora de espaços públicos. Nunca podem ser usados vídeos de produção dos clientes, transmissões de câmeras em espaços públicos, imagens extraídas da internet ou de redes sociais nem material de origem desconhecida. Cada rótulo de aprendizado é escrito ou revisado por uma pessoa. Cada versão é avaliada com um conjunto de teste selado de imagens reais. Os modelos que identificam pessoas são avaliados quanto a viés de gênero, idade e tom de pele antes do lançamento, com divulgação das limitações conhecidas. As regras são públicas na Política de governança de modelos de IA.

Qual é a qualidade de câmera necessária?

É possível conectar qualquer câmera compatível com ONVIF ou que transmita RTSP com H.264 ou H.265 e IP estático. Porém, a conexão não basta. Cada módulo define resolução, posição de montagem, altura e ângulo de visão nos requisitos de câmeras. Os módulos principais precisam de imagens de resolução maior que a de uma transmissão básica. A transmissão principal recomendada é de 1920 × 1080 ou 1920 × 1440. Uma vistoria verifica cada câmera conforme o módulo que executará.

Funciona sozinho ou alguém precisa observar?

Funciona sozinho e alerta uma pessoa. As detecções são sinais que um humano deve verificar: nenhuma resposta é executada de forma autônoma. A verificação e a decisão ficam registradas sob o mesmo identificador do caso da detecção.

Convide Seu Órgão de Supervisão para a Demonstração

O registro de auditoria merece ser inspecionado. Preferimos mostrá-lo a quem exigirá prestação de contas a explicá-lo depois.