Agora, a Google permite-lhe iniciar sessão na sua conta Google com um vídeo selfie. Grava o rosto uma vez, a Google armazena o vídeo nos servidores e, se perder o acesso, grava um novo que a Google compara com o original.

A empresa apresenta a verificação por vídeo selfie como uma cópia de segurança para quem perde o dispositivo que guarda as chaves de acesso, a par dos telefones e e-mails de recuperação. O custo é uma gravação de referência do seu rosto, em movimento e de vários ângulos, armazenada nos servidores da empresa segundo regras que esta pode alterar.

Depois de a Google guardar essa gravação, esta pode ajudar a treinar a IA da Google, alimentar as verificações de idade ou acabar num pedido de dados do governo, e as promessas de privacidade da Google deixam margem para as três coisas. Eis o que isto significa para a sua privacidade.

Como funciona a verificação por vídeo selfie da Google

Para usar a verificação por vídeo selfie da Google, tem de se registar. Enquanto tem sessão iniciada, olha para a câmara e segue movimentos de cabeça guiados para que a Google capture vários ângulos. A gravação é depois armazenada nos servidores da Google e usada como vídeo de referência.

Quando precisa de voltar a entrar, tem de gravar um novo vídeo selfie, que é comparado com o vídeo de referência. As verificações de vivacidade, a deteção de conteúdos sintéticos e, em alguns dispositivos, sinais de hardware que indicam que o vídeo veio de uma câmara real servem para travar fotografias e deepfakes.

Após uma alteração significativa na aparência, elimina o vídeo de referência antigo e grava um novo, e a Google pode pedir-lhe que o atualize periodicamente.

O seu rosto vive nos servidores da Google, enquanto as regras da empresa o permitirem

A Google armazena o vídeo de referência nos seus servidores para que a funcionalidade funcione em vários dispositivos. Não oferece a opção de o guardar no seu telemóvel, embora pudesse ter pedido uma referência separada em cada dispositivo, como faz o desbloqueio facial. Como a correspondência é feita nos servidores da Google, a Google pode desencriptar o vídeo.

Eliminar o vídeo remove-o dos servidores da Google. De acordo com a política de privacidade geral da Google, são necessários cerca de 2 meses para limpar os sistemas ativos, até 6 meses para as cópias de segurança e mais tempo quando a Google invoca segurança, prevenção de fraudes ou pedidos legais.

O seu vídeo selfie pode acabar por treinar a IA da Google?

A Google afirma que o vídeo é usado apenas para iniciar a sua sessão e que permitir que melhore a sua tecnologia de verificação é opcional. Não é claro se isso se refere apenas à correspondência facial ou se abrange um treino de IA mais amplo, como para os seus modelos Gemini.

Antes de considerar aderir, lembre-se de que aquilo que a Google sabe sobre si tem valor. Um vídeo de referência atualizado ao longo dos anos mostra como um rosto envelhece. Um novo registo após uma alteração drástica, quando a Google já não o reconhece, mostra que traços permanecem iguais.

Permitir que a Google use o seu vídeo para melhorar a sua tecnologia de verificação pode ser opcional, mas é importante lembrar que as definições de privacidade da Google e as políticas mudam, sobretudo no que diz respeito à IA. Em junho de 2026, a Google alterou as definições da Pesquisa, do Maps e do Tradutor para que imagens, áudio e vídeo guardados possam treinar os seus modelos de IA, o que, na prática, ativou a opção para todos por predefinição.

Aquilo que a Google armazena, o governo dos EUA pode solicitar

Enquanto empresa dos EUA, a Google tem de responder a ordens da FISA, a exigências da CLOUD Act relativas a dados armazenados em qualquer parte do mundo e a National Security Letters, que normalmente vêm acompanhadas de ordens de silêncio que impedem a Google de o informar. A investigação da Proton sobre pedidos dos governos às grandes tecnológicas concluiu que as divulgações de contas nos EUA na Google cresceram 557% entre o final de 2014 e o início de 2025. Além de entregar dados a pedido, a empresa assinou(nova janela) um acordo que permite ao Pentágono usar a sua IA em trabalho militar classificado.

A Google aponta duas salvaguardas:

  • O sistema da Google só compara uma selfie com o vídeo da mesma conta e não consegue procurar contas por rosto.
  • A selfie que grava ao iniciar sessão é eliminada logo após a verificação.

Nenhuma das salvaguardas abrange o vídeo de referência, que permanece nos servidores da Google até que o elimine. Quem obtiver esse ficheiro, através de uma ordem judicial, de um incidente de segurança ou de um futuro produto, pode submetê-lo a um sistema de reconhecimento facial.

As verificações de idade precisam de um rosto, e a Google já tem o seu

As leis de verificação de idade obrigam os serviços online a verificar a sua idade, geralmente através da digitalização de um documento de identificação ou de uma leitura facial que estima a idade. Alguma forma desta verificação já é lei no Reino Unido, na Austrália, em França, em Itália, na Alemanha e em 25 estados dos EUA.

A Google já testa a aprendizagem automática(nova janela) para estimar se os utilizadores nos EUA têm menos de 18 anos e pede às pessoas que sinaliza por engano que provem a idade com uma selfie ou um documento de identificação. Refere também que o início de sessão com vídeo selfie pode estar restrito para utilizadores mais jovens. Um vídeo facial verificado e com verificação de vivacidade é exatamente aquilo de que a estimativa de idade facial precisa. A Google não anunciou essa utilização, mas, à medida que as leis de verificação de idade se propagam, tem os dados prontos, e os resultados das verificações de idade tendem a persistir e a ficar associados às contas.

Verificação por vídeo selfie do Facebook

A Google não é a única grande tecnológica a transformar o seu rosto num início de sessão. A Meta usa a verificação por vídeo selfie no Facebook para confirmar a identidade, inclusive para recuperar contas invadidas. Quando começou os testes(nova janela), a Meta afirmou que compara o vídeo com as fotografias de perfil da conta e elimina os dados faciais após a correspondência. A Google vai mais longe ao pedir um vídeo de referência dedicado e ao guardá-lo.

A recuperação de conta não precisa do seu rosto nos servidores da Google

O início de sessão seguro da Google já funciona sem os seus dados biométricos. As chaves de acesso e o desbloqueio no dispositivo verificam o rosto ou a impressão digital localmente, e apenas uma prova criptográfica sai do dispositivo. A própria Google recomenda as chaves de acesso como a principal forma de iniciar sessão. Pode alterar uma palavra-passe, mas não o rosto, pelo que uma cópia do rosto na nuvem é um risco permanente assumido só para o ajudar a voltar a entrar se perder o dispositivo onde estão guardadas as chaves de acesso.

Para manter a possibilidade de recuperação sem um vídeo do rosto:

  • Se já se registou e quer impedir que a Google use o seu vídeo selfie para melhorar os seus sistemas, mantenha desativada a opção de melhorar a tecnologia de verificação da Google.
  • Para sair completamente do início de sessão com vídeo selfie, elimine o vídeo na sua conta Google.
  • Use chaves de acesso e guarde-as num gestor de palavras-passe que as sincronize entre os seus dispositivos com encriptação ponto a ponto.
  • Guarde códigos de cópia de segurança e defina um e-mail e um telefone de recuperação que controle.

Dê menos de si à Google

O vídeo selfie é mais uma parte de si que a Google guarda. Todas as funcionalidades que pedem o rosto, a voz ou os hábitos alimentam o mesmo perfil, regido pelas mesmas políticas em mudança e exposto aos mesmos pedidos dos governos.

Se está a pensar deixar de usar a Google na sua vida digital, a Proton é uma alternativa europeia que o ajuda a manter o controlo dos seus dados. Protegidos por encriptação ponto a ponto e encriptação de acesso zero e pelas leis de privacidade suíças, os seus dados sensíveis permanecem privados. Nem nós conseguimos aceder ao seu conteúdo encriptado. Ao contrário da Google, o nosso modelo de negócio não depende da publicidade e não usamos os seus dados para treinar IA.