Uma App Bancária Com uma Íris por Trás
O World Money entrou em funcionamento a 17 de setembro. A Tools for Humanity, empresa cofundada por Sam Altman ao lado de Alex Blania, descreve-a como uma app financeira de autocustódia: saldos em stablecoins em oito moedas, contas virtuais para salário e depósitos diretos através da Bridge, um separador de negociação para ativos digitais e ouro. Juntam-se transferências transfronteiriças gratuitas através de um nome de utilizador World. A integração com a Stripe permite aos utilizadores nos Estados Unidos carregar a app com Apple Pay em minutos.
O verdadeiro diferencial está por baixo da lista de funcionalidades. O World ID, verificado num leitor Orb, desbloqueia aquilo a que a empresa chama recompensas reforçadas no separador Earn, além de acesso prioritário a novas funcionalidades. A própria posição da empresa é a de que as contas devem pertencer a pessoas verificadas, não a bots nem a identidades duplicadas. O próprio anúncio da World refere que as funcionalidades e a elegibilidade variam consoante o país, com algumas funções fornecidas segundo condições de terceiros.
O ID por Trás das Recompensas É Exatamente o que os Reguladores Continuam a Assinalar
A 19 de dezembro de 2024, a autoridade bávara de proteção de dados, a BayLDA, determinou que o procedimento de identificação da World comporta riscos fundamentais para a proteção de dados e não cumpre o RGPD. O presidente da BayLDA, Michael Will, declarou que todos os utilizadores que tivessem cedido dados da íris passariam a ter um direito irrestrito ao apagamento. A Tools for Humanity recorreu, alegando que a decisão visava um processo mais antigo e que os códigos de íris atuais estão cifrados, divididos em três partes e guardados por terceiros, incluindo parceiros universitários em Berkeley e Zurique. O recurso continua pendente.
A Espanha seguiu-se. A 13 de fevereiro de 2026, a sua autoridade de proteção de dados, a AEPD, emitiu um aviso preventivo formal à Tools for Humanity GmbH, coincidindo com o próprio anúncio da empresa de que planeava relançar a leitura por Orb em Barcelona. A AEPD assinalou três falhas: avaliações de impacto que não justificavam suficientemente a necessidade da leitura biométrica face a alternativas não biométricas, uma questão por resolver sobre se os códigos de íris contam como categoria especial de dados ao abrigo do RGPD, e avisos de privacidade que omitiam a base legal do tratamento. O aviso não bloqueou o relançamento. Alertou a empresa antecipadamente, algo mais raro do que uma coima a posteriori.
Dois Reguladores, Um Mesmo Sistema de Fundo
Postas lado a lado, as duas ações dizem respeito à mesma camada de identidade em que o World Money agora se apoia para pagar as suas recompensas.
| Data | Regulador | Conclusão | Estado |
|---|---|---|---|
| 19 dez 2024 | BayLDA (Alemanha) | O procedimento World ID comporta risco fundamental para o RGPD; ordenado direito de apagamento para dados de íris recolhidos sem base suficiente | Recurso da Tools for Humanity em curso |
| 13 fev 2026 | AEPD (Espanha) | Falhas na avaliação de impacto e na classificação biométrica antes do relançamento previsto em Barcelona | Aviso preventivo; relançamento não bloqueado |
| Desde 1 jul 2026 | MiCA (toda a UE) | Todo o serviço de criptoativos a clientes da UE exige licença na UE; ainda sem regime próprio para emitentes de stablecoins fora da UE | Obrigatório; o anúncio da World não fala nisso |
Entre a decisão alemã e o aviso espanhol, a Tools for Humanity mudou o que oferecia. O relançamento em Barcelona substituiu as recompensas cripto baseadas em tokens por benefícios de subscrição digital e passou para um modelo de custódia pessoal que mantém os dados biométricos cifrados no próprio dispositivo do utilizador. A empresa já está a redesenhar o seu mecanismo central sob pressão regulatória. O World Money leva agora esse mesmo mecanismo e lança-o em 150 ou mais países de uma só vez.
O Muro Que Já Estava de Pé no Dia do Lançamento
A obrigação de licença do MiCA para prestadores de serviços de criptoativos tornou-se obrigatória em toda a UE a 1 de julho de 2026, mais de dois meses antes do lançamento do World Money. Uma empresa que ofereça a clientes da UE saldos em stablecoins, negociação ou produtos de rendimento precisa de autorização num estado-membro da UE, que depois vale em todo o bloco por via de passaporte. Responsáveis europeus trabalham em paralelo para alargar o MiCA diretamente aos emitentes de stablecoins fora da UE, com uma consulta a decorrer até ao final de setembro e uma alteração legislativa prevista para 2027, o que sugere que o quadro atual ainda não cobre por completo uma empresa com a estrutura da Tools for Humanity.
Se a Tools for Humanity dispõe dessa autorização não consta em nenhum material de lançamento do World Money analisado pela Servola. Para um operador sediado na UE que pondere o World ID como camada antifraude ou de verificação, esse silêncio é o pormenor que vale a pena apurar antes do motor de recompensas, não depois.
Em Resumo
Nada disto torna errada a ideia de fundo do World Money. A prova de humanidade é um problema real. Um sistema baseado na íris é uma resposta credível entre várias. O que a cronologia mostra é uma empresa que continua a redesenhar o seu mecanismo central região a região, em resposta direta aos reguladores, enquanto comercializa em todo o resto do mundo um único lançamento global. Barcelona recebeu um modelo de custódia reescrito antes de os seus leitores Orb voltarem a funcionar. O resto dos países do lançamento recebeu a versão de 17 de setembro.
Um operador que integre o World ID em algo virado para o cliente na UE não está a adotar um padrão de identidade acabado. Está a adotar um que ainda está a ser negociado, artigo a artigo, com duas autoridades de proteção de dados e, desde este ano, com um regime de licenciamento que ainda não disse onde encaixa uma empresa como esta.
Leia a seguir: Segunda correção do LED, objeção do CNIL sem resposta | O regulador espanhol nomeia um novo tipo de atacante
