• Data Hackers Newsletter
  • Posts
  • Zoom agora verifica se você é humano: entenda a parceria com a empresa de Sam Altman

Zoom agora verifica se você é humano: entenda a parceria com a empresa de Sam Altman

Problemas com deepfakes em chamadas corporativas levou Zoom a fazer parceria com a World, que tem Sam Altman entre seus fundadores

A era dos deepfakes em videochamadas corporativas deixou de ser ficção científica para se tornar um problema de segurança empresarial que já custou mais de US$ 200 milhões só no primeiro trimestre de 2025. Para combater essa ameaça crescente, o Zoom anunciou uma parceria inovadora com a World, empresa de identidade biométrica cofundada por Sam Altman, que promete revolucionar a forma como verificamos a autenticidade dos participantes em reuniões virtuais.

O que é a tecnologia Deep Face e como ela funciona

A integração entre Zoom e World introduz o Deep Face, uma tecnologia de verificação biométrica que vai além dos métodos tradicionais de detecção de deepfakes. Em vez de apenas analisar os pixels da imagem em busca de sinais de manipulação por IA, o Deep Face cruza três camadas de informação para confirmar que o participante é, de fato, uma pessoa real:

  1. Imagem assinada durante o registro original através do dispositivo Orb da World, que fotografa padrões de íris

  2. Escaneamento facial em tempo real do dispositivo do usuário (telefone ou computador)

  3. Quadro de vídeo ao vivo visível para outros participantes da reunião

Quando os três inputs coincidem, o sistema exibe um selo de "Humano Verificado" ao lado do nome do participante. O processo roda localmente no dispositivo do usuário, e a World afirma que nenhum dado pessoal sai do telefone durante a verificação.

Por que essa verificação se tornou necessária agora

Os números são alarmantes e explicam a urgência dessa solução. Em 2024, a empresa de engenharia Arup perdeu US$ 25 milhões depois que um funcionário em Hong Kong autorizou uma série de transferências bancárias durante uma videochamada onde todos os outros participantes eram deepfakes gerados por IA, incluindo o CFO da empresa. Um ataque similar atingiu uma multinacional em Singapura em 2025.

Prejuízos crescentes com fraudes por deepfake

Período

Prejuízo Total

Perda Média por Incidente

Q1 2025

US$ 200 milhões

US$ 500 mil

2024 (Caso Arup)

US$ 25 milhões

-

O problema é que, à medida que os modelos de geração de vídeo melhoram rapidamente, os métodos tradicionais de detecção frame-a-frame estão se tornando cada vez mais não confiáveis. O Deep Face contorna completamente o problema de detecção ao verificar a identidade da pessoa contra um registro biométrico, em vez de tentar determinar se os pixels na tela foram gerados por software.

Como habilitar a verificação humana no Zoom

A funcionalidade oferece flexibilidade para diferentes níveis de segurança:

  • Sala de espera Deep Face: Anfitriões podem habilitar uma sala de espera que exige verificação antes que qualquer pessoa entre na reunião

  • Verificação sob demanda: Participantes podem solicitar que alguém se verifique durante a chamada

  • Selo de verificação: Um badge de "Humano Verificado" aparece ao lado dos nomes verificados

A contrapartida: privacidade e regulamentação

Apesar da eficácia técnica, a solução da World enfrenta desafios significativos de privacidade e conformidade regulatória. O sistema Orb de escaneamento de íris tem enfrentado escrutínio regulatório sustentado em várias jurisdições:

Ações regulatórias contra a World

  • Espanha: Advertência formal em fevereiro de 2026 citando violações da GDPR

  • Alemanha: Ordem de exclusão de dados de íris em dezembro de 2024

  • Filipinas: Ordem de cessação em outubro de 2025 por obter consentimento através de incentivos financeiros

  • Outros países: Investigações ou suspensões na Argentina, Quênia, Hong Kong e Indonésia

A World mantém que sua arquitetura de prova de conhecimento zero significa que a verificação acontece sem expor dados pessoais, e que as imagens de íris são criptografadas e armazenadas apenas no dispositivo do usuário. Críticos argumentam que o processo de coleta em si - exigindo uma visita física a um Orb para ter seus olhos escaneados - cria riscos que a criptografia não resolve completamente.

O dilema empresarial: segurança versus privacidade

Para empresas avaliando a integração do Zoom, o cálculo é se o benefício de segurança da verificação biométrica humana supera o risco regulatório e reputacional de exigir que funcionários ou contrapartes se registrem com uma empresa que várias autoridades de proteção de dados sancionaram.

Esse cálculo diferirá por jurisdição e por setor. Uma mesa de negociação em Wall Street conduzindo um negócio de US$ 100 milhões pelo Zoom pode decidir que o risco vale a pena. Uma organização do setor público europeu quase certamente não.

Comparação com outras soluções de detecção de deepfake

O mercado do Zoom já oferece ferramentas de detecção de deepfake de empresas como Pindrop, Reality Defender e Resemble AI, que analisam quadros de vídeo em busca de sinais reveladores de manipulação por IA, sinalizando mídia sintética em tempo real.

Diferença arquitetônica fundamental:

  • Detecção tradicional: Analisa pixels em busca de artefatos de IA (cada vez menos confiável)

  • Deep Face: Verifica identidade contra registro biométrico (mais confiável, mas requer registro prévio)

O porta-voz do Zoom, Travis Isaman, descreveu a integração como parte da "abordagem de ecossistema aberto da empresa, dando aos clientes mais formas de construir confiança em seus fluxos de trabalho com base no que mais importa para seu caso de uso".

O que isso significa para o futuro das videochamadas

A parceria Zoom-World é um marcador de quão longe a ameaça deepfake avançou. Há dois anos, o incidente da Arup era tratado como um caso extraordinariamente isolado. Hoje, fraudes habilitadas por deepfake são uma categoria bilionária, e a questão de saber se a pessoa em uma videochamada é real tornou-se uma preocupação legítima de segurança empresarial.

Limitações atuais da solução

  • Adoção limitada: Apenas 18 milhões de usuários verificados da World ID em 160 países

  • Infraestrutura: Aproximadamente 1.500 Orbs ativos globalmente

  • Fricção de uso: Requer visita física a um Orb para registro inicial

  • Base de usuários: Pequena fração da base de usuários do Zoom

Para a maioria das reuniões, as ferramentas existentes de análise de quadros permanecerão a opção prática. O Deep Face é projetado para chamadas de alto risco onde a certeza de identidade justifica a fricção de exigir pré-registro biométrico.

Perguntas frequentes

O Deep Face será obrigatório em todas as reuniões do Zoom?
Não. É uma funcionalidade opcional que anfitriões podem habilitar quando necessário, especialmente para reuniões sensíveis envolvendo informações financeiras ou confidenciais.

Como faço para obter um World ID?
Você precisa visitar um dos dispositivos Orb da World para ter suas íris escaneadas. A rede atualmente possui cerca de 1.500 Orbs ativos em 160 países.

Meus dados biométricos são compartilhados durante a verificação?
Segundo a World, a verificação ocorre localmente no seu dispositivo e nenhum dado pessoal sai do telefone durante o processo.

A tecnologia é 100% precisa?
Nenhuma tecnologia biométrica é perfeita, mas o método de três camadas do Deep Face oferece alto nível de segurança ao cruzar múltiplos pontos de verificação.

O caso de negócio estratégico

Para o Zoom, a parceria é defensiva. A receita da empresa atingiu US$ 4,67 bilhões no ano fiscal de 2025, crescendo a modestos 3%, e seu desafio estratégico é permanecer a plataforma padrão para comunicação empresarial enquanto concorrentes adicionam recursos de IA em todas as frentes.

Para a World, que rebatizou-se de Worldcoin em 2024, a integração com Zoom é uma vitória de distribuição. Suas parcerias anteriores com Visa, Tinder, Razer e Coinbase expandiram os contextos nos quais um World ID é útil, mas nenhuma dessas integrações cria o tipo de demanda imediata e visceral que um caso de uso de segurança corporativa oferece.

Conclusão: um futuro onde provar que você é humano não é mais óbvio

A solução que Zoom e World estão propondo - verificação de identidade biométrica ancorada em escaneamentos de íris - funciona tecnicamente, mas introduz seu próprio conjunto de complicações em torno de privacidade, conformidade regulatória e a barreira à adoção que o registro físico do Orb cria.

É uma funcionalidade para casos de uso específicos e de alto valor, em vez de uma configuração padrão para todas as reuniões. Mas o fato de o Zoom considerar que vale a pena integrá-la diz algo sobre para onde o cenário tecnológico está se dirigindo: rumo a um futuro onde provar que você é humano não é mais algo que você pode tomar como garantido, mesmo quando está olhando alguém nos olhos.