A Índia torna Aadhaar mais onipresente, mas os críticos dizem que as preocupações com segurança e privacidade permanecem

A Índia está a introduzir o Aadhaar, o maior sistema de identidade digital do mundo, mais profundamente na vida privada quotidiana através de uma nova aplicação e suporte de verificação offline, um movimento que levanta novas questões sobre segurança, consentimento e a utilização mais ampla da enorme base de dados.

Anunciado no last de janeiro pela Autoridade de Identificação Única da Índia (UIDAI), apoiada pelo governo indiano, as mudanças introduzem um novo aplicativo Aadhaar junto com uma estrutura de verificação offline que permite aos indivíduos provar sua identidade sem verificações em tempo actual no banco de dados central Aadhaar.

O aplicativo permite que os usuários compartilhem uma quantidade limitada de informações, como confirmar que têm mais de uma determinada idade, em vez de revelar sua knowledge completa de nascimento, com uma gama de serviços, como hotéis e sociedades habitacionais para locais de trabalho, plataformas e dispositivos de pagamento, enquanto o aplicativo mAadhaar existente continua a operar em paralelo por enquanto.

Juntamente com o novo aplicativo, a UIDAI também está expandindo a presença do Aadhaar em carteiras móveis, com futura integração com a Carteira virtual do Google e discussões em andamento para habilitar funcionalidades semelhantes na Apple Pockets, além do suporte existente na Samsung Pockets.

A autoridade indiana também está promovendo o uso do aplicativo no policiamento e na hospitalidade. A Divisão Felony da Cidade de Ahmedabad tornou-se a primeira unidade policial na Índia a integrar a verificação offline baseada em Aadhaar com a PATHIK, uma plataforma de monitoramento de hóspedes lançada pelo departamento de polícia, destinada a hotéis e acomodações de hóspedes para registrar as informações dos visitantes.

UIDAI também posicionou o novo aplicativo Aadhaar como um cartão de visita digital para reuniões e networking, permitindo aos usuários compartilhar detalhes pessoais selecionados por meio de um código QR.

As autoridades presentes no lançamento em Nova Delhi disseram que esses esforços mais recentes fazem parte de um esforço mais amplo para substituir fotocópias e verificações manuais de identidade por verificação off-line baseada em consentimento. A abordagem, argumentaram eles, visa dar aos usuários mais controle sobre quais informações de identidade específicas desejam compartilhar, ao mesmo tempo que permite a verificação em escala sem a necessidade de consultar o banco de dados central da Aadhaar.

Absorção antecipada em grande escala

Embora a UIDAI tenha lançado formalmente o novo aplicativo Aadhaar no mês passado, ele estava em testes desde o início de 2025. Estimativas do Appfigures mostram que o aplicativo, que apareceu nas lojas de aplicativos no last de 2025, ultrapassou rapidamente o aplicativo mAadhaar mais antigo em downloads mensais.

As instalações mensais combinadas de aplicativos relacionados ao Aadhaar aumentaram de quase 2 milhões em outubro para quase 9 milhões em dezembro.

O novo aplicativo está sendo integrado a um sistema de identidade que já opera em enorme escala, considerando a população da Índia. Números publicados em Painel público da UIDAI mostram que a Aadhaar emitiu mais de 1,4 mil milhões de números de identidade e gere cerca de 2,5 mil milhões de transações de autenticação todos os meses, juntamente com dezenas de milhares de milhões de verificações eletrónicas “conheça o seu cliente” desde o seu lançamento.

A mudança em direção à verificação off-line não substitui essa infraestrutura, mas sim a amplia, transformando o Aadhaar de uma ferramenta de verificação em grande parte de back-end para uma interface mais visível e cotidiana.

No lançamento do aplicativo, os funcionários da UIDAI disseram que a mudança para a verificação offline tinha como objetivo abordar riscos de longa knowledge associados a fotocópias físicas e capturas de tela de documentos Aadhaar, que muitas vezes foram coletados, armazenados e distribuídos com pouca supervisão.

A expansão ocorre em um momento de mudanças regulatórias, flexibilização de restrições e uma nova estrutura (PDF), com o UIDAI agora permitindo que algumas organizações públicas e privadas verifiquem as credenciais do Aadhaar sem consultar o banco de dados central.

Consentimento, responsabilidade e riscos não resolvidos

Grupos de liberdades civis e de direitos digitais dizem que essas mudanças legais não resolvem os riscos estruturais mais profundos de Aadhaar.

Raman Jit Singh Chima, conselheiro internacional sênior e diretor de políticas para a Ásia-Pacífico da Entry Now, disse que a expansão do Aadhaar para ambientes off-line e do setor privado introduz novas ameaças, especialmente num momento em que a estrutura de proteção de dados da Índia ainda está em vigor.

Chima questionou o momento da implementação, argumentando que o governo federal deveria ter esperado que o Conselho de Proteção de Dados da Índia fosse estabelecido primeiro e permitir uma revisão independente e uma consulta mais ampla com as comunidades afetadas.

“O fato de isso ter acontecido neste momento parece indicar uma preferência em continuar a expansão do uso do Aadhaar, mesmo que não esteja claro em termos dos riscos adicionais que pode representar para o sistema, bem como para os dados dos indianos”, disse Chima ao TechCrunch.

Os grupos indianos de defesa jurídica também apontam para falhas de implementação não resolvidas.

Prasanth Sugathan, diretor jurídico do grupo de direitos digitais SFLC.in, com sede em Nova Delhi, disse que, embora a UIDAI tenha enquadrado o aplicativo como uma ferramenta para o empoderamento dos cidadãos, ele faz pouco para resolver problemas persistentes, como imprecisões no banco de dados Aadhaar, falhas de segurança e mecanismos deficientes de reparação, que afetam desproporcionalmente as populações vulneráveis.

Ele também citou um Relatório de 2022 pelo Controlador e Auditor Geral da Índia, que concluiu que a UIDAI não cumpriu certos padrões de conformidade.

“Essas questões muitas vezes podem resultar na privação de direitos das pessoas, especialmente daquelas que deveriam ser beneficiadas por tais sistemas”, disse Sugathan ao TechCrunch, acrescentando que ainda não está claro como os dados compartilhados por meio do novo aplicativo evitariam violações ou vazamentos.

Os activistas associados à Rethink Aadhaar, uma campanha da sociedade civil centrada nos direitos e na responsabilização relacionados com o Aadhaar, argumentam que o sistema de verificação offline corre o risco de reintroduzir o uso do Aadhaar pelo sector privado de formas que o Supremo Tribunal já proibiu explicitamente.

Shruti Narayan e John Simte, do grupo, disseram que permitir que entidades privadas confiem rotineiramente no Aadhaar para verificação equivale a um “arrepio do Aadhaar”, normalizando seu uso na vida social e econômica, apesar de uma Julgamento de 2018 que derrubou disposições que permitiam que atores privados usassem o Aadhaar para verificar as informações das pessoas. Eles alertaram que o consentimento em tais contextos é muitas vezes ilusório, especialmente em situações que envolvem hotéis, sociedades habitacionais ou trabalhadores de entregas, enquanto a lei de proteção de dados da Índia permanece em grande parte não testado.

Juntos, o novo aplicativo, as mudanças regulatórias e o ecossistema em expansão estão transformando o Aadhaar de um utilitário de identidade de segundo plano para uma camada visível da vida cotidiana que é cada vez mais difícil de evitar. À medida que a Índia se concentra no Aadhaar, os governos e as empresas tecnológicas observam de perto, atraídos pela promessa de verificações de identidade à escala populacional.

O ministério de TI indiano e o CEO da UIDAI não responderam aos pedidos de comentários.