INSS dispensa biometria facial para empréstimo consignado; especialistas alertam para riscos

Remover a biometria amplia o campo de vulnerabilidades
Especialista em cibersegurança alerta que autenticação apenas com dados bancários aumenta risco de fraudes.
Mark

Por que o INSS voltou atrás em uma medida que havia implementado há apenas três meses?

Mimi

Porque a biometria, embora segura, estava deixando milhões de pessoas de fora. Durante períodos eleitorais o sistema fica indisponível, e há quem simplesmente não consiga fazer o reconhecimento facial por limitações físicas.

Mark

Mas isso não abre a porta para fraudes?

Mimi

Abre, sim. É exatamente o que os especialistas estão dizendo. Sem a biometria, fica mais fácil alguém contratar um empréstimo em nome de outra pessoa usando apenas dados bancários.

Mark

O INSS diz que a segurança está garantida pelo nível mais alto de certificação da conta gov.br. Isso não é suficiente?

Mimi

Não, segundo os especialistas. Um fator único de autenticação é sempre mais frágil do que múltiplos fatores. A biometria é difícil de falsificar; dados bancários são mais vulneráveis.

Mark

Então o instituto está escolhendo inclusão em detrimento da segurança?

Mimi

Exatamente. É uma escolha política. Incluir mais pessoas no acesso ao crédito consignado versus manter uma proteção robusta contra fraudes. O INSS decidiu que a inclusão era a prioridade.

Mark

E se isso resultar em novos escândalos de fraude?

Mimi

Então o instituto terá que explicar por que removeu uma camada de proteção que havia funcionado, mesmo que imperfeitamente. A pressão por segurança voltará, provavelmente com força.

  • O INSS desfez em semanas uma exigência de segurança que havia levado meses para implementar, sinalizando instabilidade na política de proteção dos beneficiários.
  • Sem a biometria, empréstimos consignados — cujas parcelas saem diretamente do benefício — podem ser contratados por terceiros com acesso a dados bancários de outra pessoa.
  • Especialistas em cibersegurança alertam que reduzir a autenticação a um único fator expande a superfície de ataque e aumenta o risco de fraudes em larga escala.
  • O instituto defende que o nível máximo de certificação da plataforma gov.br garante segurança suficiente, mas a afirmação não convence os críticos.
  • A medida ainda não encontrou seu desfecho: o verdadeiro teste será se novos escândalos de contratações indevidas emergirão nos próximos meses.

Em um movimento que revela a tensão permanente entre segurança e inclusão, o INSS abriu mão da biometria facial como requisito obrigatório para a contratação de crédito consignado por aposentados e pensionistas. A decisão, justificada pela necessidade de alcançar beneficiários com limitações físicas ou afetados por suspensões eleitorais do sistema, representa uma reversão da política adotada apenas meses antes, em resposta a escândalos de fraude. No horizonte, especialistas advertem que cada camada de proteção removida é também uma porta entreaberta para novos riscos.

O INSS recuou de uma exigência de segurança adotada em maio de 2026: a biometria facial deixa de ser obrigatória para a contratação de empréstimo consignado. Agora, basta acessar o aplicativo Meu INSS com uma conta gov.br e confirmar os dados bancários. A mudança chega por instrução normativa e inverte uma política criada justamente para conter fraudes — incluindo o escândalo de descontos indevidos em aposentadorias que havia exposto a fragilidade do sistema.

A justificativa do instituto é a inclusão: durante períodos eleitorais, o serviço de reconhecimento facial fica suspenso porque depende de uma base de dados da Justiça Eleitoral. Há também beneficiários com condições físicas que dificultam ou impedem o uso da biometria. O INSS argumenta que o acesso via dados bancários utiliza o nível mais alto de certificação disponível na plataforma gov.br, mantendo a segurança da operação.

Especialistas discordam. José Milagre, especialista em Direito Digital e Crimes Cibernéticos, alerta que eliminar a biometria amplia as vulnerabilidades do sistema: quando a autenticação depende apenas de login com dados bancários, o campo de possíveis ataques cresce. O reconhecimento facial funcionava como uma camada de proteção difícil de contornar — e sua ausência pode abrir espaço para contratações indevidas em nome de terceiros.

O dilema é clássico nas políticas de segurança digital: proteger sem excluir. O INSS optou por priorizar o acesso, aceitando um risco maior. Se essa escolha se revelará acertada ou resultará em novos escândalos, só o tempo — e os próximos extratos dos beneficiários — dirão.

O Instituto Nacional do Seguro Social recuou em uma exigência de segurança que havia imposto há poucos meses. A partir de agora, aposentados e pensionistas podem contratar empréstimo consignado sem passar pela validação de reconhecimento facial — basta acessar o aplicativo Meu INSS com uma conta gov.br e confirmar os dados bancários. A mudança chega por meio de uma nova instrução normativa e marca uma reviravolta em relação à política adotada em maio de 2026, quando o INSS tornou a biometria obrigatória para esse tipo de operação.

A razão original para exigir o reconhecimento facial era clara: conter fraudes. O instituto havia enfrentado um escândalo envolvendo descontos indevidos em aposentadorias e benefícios, e a biometria funcionava como uma barreira adicional. No crédito consignado, as parcelas são descontadas diretamente do benefício do aposentado, tornando a operação particularmente sensível. Sem a validação por foto, o risco de alguém contratar um empréstimo em nome de outra pessoa aumenta significativamente.

O INSS justifica a flexibilização argumentando que milhões de beneficiários enfrentam dificuldades para realizar a biometria. Durante períodos eleitorais, o serviço fica suspenso porque uma das bases de dados usadas para o reconhecimento facial pertence à Justiça Eleitoral. Além disso, há pessoas com características ou condições físicas que impedem ou dificultam o reconhecimento pelo sistema. A autorização expressa do titular continua sendo obrigatória, e o instituto afirma que o acesso com dados bancários mantém a segurança porque utiliza o nível mais alto de certificação disponível na plataforma gov.br.

Mas especialistas em cibersegurança veem a medida com preocupação. José Milagre, especialista em Direito Digital e Crimes Cibernéticos, aponta que remover a biometria como requisito amplia as vulnerabilidades do sistema. Quando a autenticação passa a depender apenas de um login com dados bancários, o campo de possíveis ataques se expande. Por mais que pareça burocrático, explica, esses fatores múltiplos de autenticação reduzem significativamente a chance de fraudes envolvendo contratações indevidas. O reconhecimento facial funciona como uma camada essencial de proteção que não pode ser facilmente contornada.

A tensão revela um dilema comum em políticas de segurança digital: proteger contra fraudes sem criar barreiras que excluam pessoas legítimas do acesso aos serviços. O INSS escolheu priorizar a inclusão, aceitando um risco maior de vulnerabilidade. Agora fica em aberto se essa aposta se mostrará acertada ou se o instituto enfrentará novos escândalos de fraude nos próximos meses.

Ao permitir autenticação apenas com login e dados bancários, amplia-se o campo de vulnerabilidades e a possibilidade de golpes envolvendo contratações indevidas
— José Milagre, especialista em Direito Digital e Crimes Cibernéticos
Quieres la nota completa? Lee el original en G1 ↗
Contáctanos FAQ