O World Economic Forum (WEF) publicou um artigo no qual detalha como as Privacy-Enhancing Technologies (PETs) — ou Tecnologias de Aprimoramento de Privacidade — estão sendo aplicadas pelo setor bancário para detectar e mitigar fraudes sem que dados pessoais dos consumidores precisem ser compartilhados entre instituições ou com terceiros.
O documento, intitulado Cyber Security & Banking Fraud, integra a série de publicações do Fórum sobre segurança cibernética no sistema financeiro global e descreve os mecanismos técnicos que viabilizam a cooperação interbancária no combate a crimes financeiros, preservando a confidencialidade das informações dos clientes.
O Benefício Direto: segurança coletiva sem violação de privacidade
O principal avanço apontado pelo WEF está na capacidade de instituições financeiras colaborarem entre si na identificação de padrões fraudulentos — como contas-laranja, esquemas de phishing coordenado e transações suspeitas — sem que nenhum banco precise expor os dados individualizados de seus correntistas aos demais participantes da rede.
Na prática, as PETs atuam como uma camada criptográfica que permite cruzar informações entre bases distintas e identificar anomalias, mantendo os registros pessoais tecnicamente inacessíveis até mesmo para os sistemas que processam a análise. Isso reduz a superfície de exposição a vazamentos e fortalece a conformidade com legislações como a LGPD no Brasil e o GDPR na Europa.
Como as PETs operam na detecção de fraudes
O artigo do WEF descreve o fluxo típico de aplicação dessas tecnologias no ambiente bancário. Abaixo, as etapas centrais do processo:
- Isolamento dos dados na origem: cada instituição mantém sua base de clientes criptograficamente segregada, sem transferi-la a um repositório centralizado.
- Consulta criptografada: quando um alerta de fraude é disparado, o sistema formula uma consulta que roda sobre os dados cifrados, sem jamais descriptografá-los.
- Cruzamento de padrões: algoritmos de computação multipartidária segura (SMPC) ou aprendizado federado comparam assinaturas de comportamento fraudulento entre as bases, identificando coincidências sem revelar os registros subjacentes.
- Retorno agregado: o sistema devolve apenas um escore de risco ou um sinal binário (fraude/não fraude), sem expor nomes, documentos ou valores transacionados.
- Ação coordenada: de posse do alerta validado, cada banco atua sobre sua própria base para bloquear a transação ou notificar o cliente, sem que dados sensíveis tenham trafegado entre as instituições.
Contexto regulatório e relevância para o sistema financeiro
O debate sobre PETs ganha tração em um momento no qual os reguladores globais pressionam por maior cooperação no enfrentamento a crimes financeiros — como lavagem de dinheiro e fraudes digitais — ao mesmo tempo em que endurecem as exigências de proteção de dados pessoais. A tensão entre esses dois objetivos torna as tecnologias de privacidade um caminho técnico promissor para resolver o aparente conflito entre compartilhamento de inteligência e preservação da privacidade.
O artigo do World Economic Forum não apresenta métricas quantitativas de adoção, valores de investimento ou projeções de mercado. O foco do documento é conceitual e descritivo, voltado a formuladores de políticas e lideranças do setor financeiro.
Fonte primária: Cyber Security & Banking Fraud — The World Economic Forum. Dados numéricos de mercado indisponíveis no momento da publicação.
Foto: Pexels (Licença Livre)
