Achar uma pessoa pela aparência, sem rosto e sem placa

Quem procura uma pessoa num acervo de vídeo quase nunca tem uma foto do rosto. Tem uma descrição: estava de vermelho, com mochila, saiu pela porta dos fundos por volta das sete. É exatamente isso que o IRIS registra de cada objeto enquanto grava: o que era, de que cor, por onde foi, quanto tempo ficou, em que área e a que horas. Com isso você acha alguém sem saber quem é, e esse é o serviço de verdade de quase toda busca. É também o jeito menos invasivo de resolver, e aqui ele é o caminho principal, não prêmio de consolação: a biometria é a exceção, e vem desligada.

A busca não assiste o vídeo de novo: ela consulta o que foi registrado enquanto o vídeo era gravado. De cada objeto ficam guardados mais de cinquenta dados medidos, quinze critérios se combinam numa consulta só, e em cima deles você pede qualquer uma das 94 classes do catálogo, qualquer uma das onze cores ou uma cor livre escolhida na tela, e qualquer um dos nove comportamentos: rápido, parado, perambulação, sentido de marcha, permanência, cruzamento de linha, contramão, objeto abandonado ou área visitada. Filtro que ninguém pediu não se preenche sozinho. A tela sempre diz quantos resultados existem de verdade antes de cortar a lista. E quando não tem nenhum, ela diz por quê: sem permissão, sem gravação, sem indexação, desligado, ou realmente sem correspondência. Defeito aqui nunca se disfarça de «aqui não tem nada».

Achar o mesmo em outra câmera é o que transforma uma busca num percurso. O IRIS propõe candidatos ordenados por nível de confiança — alta, provável ou ambígua — e publica separados os três sinais que ele usou: a semelhança, o encaixe no tempo e a proximidade entre as duas câmeras. Ele descarta por conta própria o que seria fisicamente impossível: se entre uma câmera e a outra não teve tempo material de chegar, o candidato nem aparece. E para por aí. O sistema propõe; uma pessoa confirma ou descarta, e a decisão dela fica guardada com nome e hora. Identidade nunca é afirmada: a tela fala em possível correspondência por aparência, e avisa que aquilo não serve como prova de identidade e que exige revisão humana.

O produto inclui reconhecimento facial. Ele vem desligado, e não é oferecido na União Europeia. Onde a lei permite, ligar obriga a passar por uma tela que ninguém pula: nove advertências de leitura obrigatória e três dados que precisam ser escritos na mão — base jurídica, finalidade e prazo de retenção —; sem os três, o processo fica inerte, e tirar a base jurídica trava ele na hora, sem reiniciar nada. Não somos nós que decidimos e não vem de fábrica: quem decide é cada instalação, fica escrito quem ligou e com que base, e tudo o que se procura fica auditado: quem procurou o quê e quando. Nas nove zonas que este site mostra, o IRIS não identifica ninguém, porque naquelas câmeras essa função não está ligada.

Um objeto não mora numa câmera: ele atravessa a câmera. A partir de uma aparição você pede candidatos nas câmeras vizinhas dentro do quarto de hora seguinte, ou abre a janela até 168 horas — uma semana inteira — para acompanhar o mesmo caminhão ou a mesma pessoa pela instalação toda. Cada avistamento que uma pessoa confirma entra num dossiê do objeto: primeira e última vez que ele foi visto, quantas câmeras viram, quantos avistamentos compõem aquilo e, se for veículo com leitura, a placa mais repetida dele. Esse dossiê é o percurso, e é também o que se anexa numa ocorrência ou num caso. O histórico de impressões alcança mais ou menos catorze dias: a data não fica bloqueada, e sim avisada de que mais para trás pode não ter sobrado nada, porque esconder o limite seria pior do que falar.

Um sistema desses se julga pelo que ele faz quando não acha nada. Aqui cada lista vazia diz a causa dela: ninguém chegou no limite — e isso é dito com o limite que foi realmente usado, não com o que está no controle agora —, o objeto marcado ainda não está indexado, não tem permissão, não tem gravação, ou a busca por aparência está desligada para a plataforma inteira, com o lugar exato onde se liga de novo. Uma linha que resume dezenas de avistamentos declara isso, com o intervalo real que ela cobre. E objeto parado não inunda a lista: ele é medido na primeira vez e depois só de vez em quando, porque uma moto estacionada sendo medida a cada segundo taparia todo o resto. Ela para de se repetir; parar de ser indexada, não para.