Primi Tecnología: Rastrear Productos contra la Falsificación

Primi Tecnología entró en el radar de búsqueda de los brasileños la misma semana en que el Foro Nacional contra la Piratería y la Ilegalidad publicó una cifra difícil de ignorar: 473.000 millones de euros perdidos por el mercado ilegal en 2025. No es coincidencia. Cuando la falsificación se convierte en titular, las empresas corren a buscar etiquetas, trazabilidad y prueba de autenticidad, y descubren que la parte cara no es el adhesivo, sino el sistema que hay detrás.

TL;DR

• Primi Tecnología es una empresa brasileña de seguridad gráfica e identificación por RFID/IoT, con sede en Santana de Parnaíba (SP).
• El mercado ilegal costó entre 473.000 millones de euros (FNCP) y 514.000 millones de euros (ABCF) a Brasil en 2025; la diferencia se debe a metodologías distintas, no a errores.
• El Inmetro y GS1 ya han impulsado la trazabilidad hacia lo digital: etiqueta con código QR impreso por la Casa de la Moneda, identificación única obligatoria en calzado y código 2D en el punto de venta hasta 2027.
• La etiqueta física resuelve quizás un tercio del problema. El resto es endpoint de verificación, base de datos serializada, registros y canal de atención.
• Si tu empresa vende productos de marca y no tiene una página pública de verificación de autenticidad, estás dejando la respuesta en manos del falsificador.

Quién es Primi Tecnología y por qué su nombre ha subido en las búsquedas

Primi Tecnología se presenta como una empresa de tecnología de seguridad: produce etiquetas holográficas, etiquetas de autenticidad, etiquetas de trazabilidad, entradas, pulseras para eventos, diplomas y certificados. Tiene su sede en Santana de Parnaíba, en el área metropolitana de São Paulo, y atiende a los sectores de cosmética, alimentación y bebidas, industria química y organismos gubernamentales.

Lo que separa a este tipo de proveedor de una imprenta común es la pila de certificaciones. Primi Tecnología declara ISO 9001 (calidad), ISO 14001 (medio ambiente), ISO 27001 (seguridad de la información), ISO 45001 (salud y seguridad ocupacional) y NBR 15540, la norma brasileña específica de seguridad gráfica. ISO 27001 en una imprenta no es un adorno: significa que el archivo de tu etiqueta, exactamente lo que el falsificador quiere, se trata como un activo de información con control de acceso y pista de auditoría.

La empresa también acumula siete premios Fernando Pini de excelencia gráfica y mantiene una línea llamada Primi ID, descrita como gestión de identidad con RFID e IoT. En la práctica, la etiqueta deja de ser solo un precinto y se convierte en un objeto direccionable: lectura por radiofrecuencia para control de acceso, antirrobo y flujo de materiales.

Nada de esto nació esta semana. Lo que cambió fue el contexto. La falsificación se ha convertido en un tema diario en Brasil, y un nombre técnico que antes solo circulaba en los departamentos de compras de la industria ahora lo buscan personas que nunca han comprado una etiqueta en su vida.

Vale la pena hacer la distinción que nadie hace en el ámbito comercial: Primi Tecnología vende el elemento de seguridad y la identificación por radiofrecuencia. No entrega el sitio web que responde al consumidor cuando lee el código. Esa parte es tuya, y es donde el proyecto suele quedarse atascado.

¿473.000 millones o 514.000 millones de euros? Por qué las cifras no coinciden

El 5 de agosto de 2026, el Foro Nacional contra la Piratería y la Ilegalidad (FNCP) publicó que el mercado ilegal (contrabando, falsificación, piratería y evasión fiscal) provocó pérdidas de 473.000 millones de euros en Brasil en 2025, sumando el perjuicio a la industria y la evasión fiscal en 15 sectores. Esto supone un aumento del 64% en cinco años.

Tres meses antes, el 27 de mayo, la Asociación Brasileña de Lucha contra la Falsificación (ABCF) publicó su Anuario de la Falsificación 2026 con otra cifra: 514.000 millones de euros en 2025, un 8% más que en 2024. El ranking por sector:

Sector	Pérdida estimada en 2025
Bebidas alcohólicas	89.500 millones de euros
Vestuario	55.000 millones de euros
Combustibles	30.000 millones de euros

La diferencia entre los dos estudios no es una contradicción: son recortes sectoriales y metodologías distintas. Usa cualquiera de los dos, pero cita la fuente. Y desconfía del proveedor que lanza una cifra redonda en la presentación comercial sin decir de dónde ha salido.

El dato más incómodo del anuario de la ABCF es la estimación de que el 36% de las bebidas alcohólicas vendidas en el país son falsificadas. Entre septiembre y diciembre de 2025, el brote de intoxicación por metanol provocó 22 muertes confirmadas. En este sector, la trazabilidad ha dejado de ser un tema de marketing para convertirse en un tema de autopsia.

La trazabilidad real tiene tres capas

Proveedores serios como Primi Tecnología entregan bien la primera capa, y el material comercial suele quedarse ahí. Quien ya ha implantado sabe que son tres capas, y que la tercera es la que rompe el cronograma.

Capa física: encarecer la copia

Holograma, tinta reactiva, microtexto, precinto destructivo que se despedaza al intentar retirarlo. El objetivo nunca fue ser imposible de copiar, sino hacer que la copia sea demasiado cara para que compense. El falsificador es un agente económico: abandona el producto cuando el margen desaparece.

Capa de identificación: cada unidad con un código único

Aquí es donde la mayoría se equivoca. Una etiqueta bonita e idéntica en un millón de unidades no rastrea nada: solo confirma que alguien compró etiquetas. La trazabilidad exige serialización: número único por unidad, grabado en código QR, DataMatrix o chip RFID/NFC, con el mapa de qué serie fue a qué lote, qué distribuidor, qué estado.

Capa digital: el endpoint que responde "¿es original?"

El consumidor apunta con la cámara. Algo tiene que responder en menos de dos segundos. Ese "algo" es una API, una base de datos y una página pública, y es exactamente la parte que nadie presupuesta. Vale la pena recordar que este endpoint se convierte en objetivo: es software expuesto en internet, con todo el riesgo de cadena de suministro que ya discutimos en el caso de los paquetes NPM infectados por Shai-Hulud.

Inmetro y GS1: el calendario regulatorio ya ha comenzado

Quien piense que se puede posponer debe mirar las fechas. El Inmetro sustituyó el sello de conformidad tradicional por un modelo digitalizado, con código QR impreso por la Casa de la Moneda de Brasil y verificación mediante la aplicación gratuita "Inmetro Na Palma da Mão", que muestra fabricante, normas técnicas y validez. La primera fase cubrió cascos de motociclista, extintores y cilindros de GNC, con lámparas, cables eléctricos, recambios de automóvil, colchones, mecheros y ollas a presión en la lista.

En el calzado, la Ordenanza nº 459/2025 hizo obligatoria la identificación única del producto. El plazo original era el 31 de julio de 2026 y se prorrogó, a petición de Abicalçados, hasta el 31 de diciembre de 2026, noticia publicada el 3 de agosto de 2026.

Frente	Exigencia	Plazo
Inmetro (fase 1)	Sello digital con código QR de la Casa de la Moneda	En vigor
Inmetro — Ordenanza 459/2025	Identificación única de calzado	31/12/2026
GS1 Sunrise 2027	Código QR estándar GS1 leído en el punto de venta	Finales de 2027
PL 3375/24 (Cámara)	Pena de 2 a 4 años por falsificación de marca	En trámite

La iniciativa GS1 Sunrise 2027 es la más estructural: hasta finales de 2027, el código 2D debe poder escanearse universalmente en el punto de venta, junto al EAN-13 tradicional. Mientras el EAN solo lleva el GTIN, el código QR estándar GS1 lleva lote, fecha de caducidad, origen y un enlace para el consumidor. Es la fusión definitiva entre etiqueta y página web.

En el ámbito penal, el PL 3375/24, aprobado en comisión en la Cámara, eleva la pena por reproducción indebida de marca registrada de tres meses a un año a dos a cuatro años.

La lectura para el fabricante es directa: la etiqueta que Primi Tecnología y sus competidores imprimen llegará con código único obligatorio, y alguien tendrá que responder por ese código en internet.

Dónde se atascan los proyectos: el software

Ya he visto repetirse el guion. La empresa cierra el contrato de la etiqueta con Primi Tecnología o con un competidor, recibe los rollos, los aplica en la línea de producción y solo entonces descubre que el código QR tiene que apuntar a algún lugar. Entonces llega la improvisación: una hoja de cálculo en Drive, un enlace al Instagram de la marca, una página estática que dice "producto original" para cualquier código, incluidos los inventados.

Una página que siempre responde "original" es peor que no tener página. Enseña al consumidor a confiar en una prueba que no prueba nada, y le da al falsificador un sello de aprobación gratuito.

La capa digital mínima que funciona tiene cinco piezas: una base de datos con los códigos serializados emitidos, una API de consulta con límite de peticiones, una página pública de resultado, un registro de cada lectura (fecha, hora, IP, geolocalización aproximada) y un panel interno de alertas. El registro es el activo más infravalorado del conjunto: si el mismo código se ha leído 4.000 veces en nueve estados en el mismo mes, no tienes un producto original circulando mucho, tienes un clon a escala industrial, y sabes dónde está.

Ese panel es un sistema de seguridad como cualquier otro, con las mismas exigencias de credenciales y auditoría que tratamos al analizar el ataque mediante extensión maliciosa de VS Code en GitHub.

Cómo montar la capa digital en seis pasos

Proveedores como Primi Tecnología resuelven bien la parte física. El orden siguiente es lo que suele faltar en el lado del software, y sirve tanto para la industria como para la marca de comercio electrónico que subcontrata la producción.

1. Define la granularidad antes de comprar la etiqueta. Rastrear por lote es barato y detecta desvíos de canal. Rastrear por unidad es caro y detecta clonación. Son decisiones diferentes e irreversibles después de la compra.
2. Genera los códigos tú, no el proveedor. Usa identificadores no secuenciales y no adivinables (UUIDv4 o hash truncado). La secuencia numérica es una invitación: el falsificador imprime del 1 al 100.000 y acierta todos.
3. Sube el endpoint de verificación antes de la primera bobina. URL corta, HTTPS, respuesta en menos de dos segundos, funcionando con 3G deficiente. Si el consumidor tiene que instalar una app, la tasa de verificación se desploma.
4. Redacta la respuesta negativa con cuidado. "Código no encontrado" no es lo mismo que "producto falso". Explica qué hacer, ofrece un canal de contacto y captura la foto del producto.
5. Regístralo todo y alerta por defecto. Lectura repetida, lectura fuera de la región de distribución, pico repentino. Un agente automatizado, en la línea de lo que describimos en agentes de IA para empresas, resuelve la clasificación inicial sin turno humano.
6. Cierra el ciclo con el departamento legal. El registro con fecha, hora y ubicación se convierte en prueba. Acuerda antes con quien lo vaya a usar: formato, retención y cadena de custodia.

Cinco errores que matan un proyecto de trazabilidad

• Etiqueta idéntica en todo. Sin serialización, no hay trazabilidad, hay decoración.
• Código QR que apunta a la página de inicio del sitio. El consumidor no quiere conocer la marca, quiere saber si el frasco que tiene en la mano es verdadero.
• Verificación detrás de un inicio de sesión. Nadie crea una cuenta para comprobar un tarro de crema. La verificación es pública o no ocurre.
• Ignorar la lectura repetida. Es la señal más barata y más fiable de clonación, y casi todo el mundo la desecha.
• Tratar el panel como un proyecto de marketing. Es infraestructura de seguridad. Necesita copia de seguridad, control de acceso y un responsable designado.

WhatsApp: el canal donde la denuncia realmente llega

La verificación mediante código QR responde sí o no. Lo que viene después ("lo compré en tal tienda", "la caja estaba abierta", "tengo una foto") necesita conversación. En Brasil, esa conversación ocurre en WhatsApp.

Un flujo que funciona: la página de resultado negativo abre WhatsApp con un mensaje prellenado que contiene el código leído. El consumidor solo tiene que pulsar enviar. Al otro lado, el servicio de atención recibe el contexto y pide las fotos. En dos semanas tienes un mapa de puntos de venta sospechosos que ninguna auditoría de campo te entregaría en el mismo plazo.

Para un volumen relevante, esto exige la API oficial, no la aplicación común; la diferencia entre los dos modelos se detalla en WhatsApp Business App vs API Oficial. Con la API oficial se puede automatizar la clasificación, clasificar por región y lanzar una alerta interna cuando la misma dirección aparece tres veces.

Por dónde empezar

Si el tema te ha llegado por Primi Tecnología o por cualquier otro proveedor de seguridad gráfica, la recomendación es simple: pide los dos presupuestos por separado. Uno para la etiqueta, otro para la capa digital. Compara los plazos. Si la capa digital no está lista cuando llegue la bobina, pospone la compra de la etiqueta, no al revés.

Un buen proveedor de seguridad gráfica, ya sea Primi Tecnología o cualquier otro, te preguntará qué granularidad quieres rastrear. Llega a la reunión con la respuesta preparada y con el endpoint de verificación ya especificado. Ese único cambio de orden te ahorrará meses.

En Agathas Web, desarrollo desde 2008 sistemas a medida para industria, educación y servicios, y la arquitectura de un verificador de autenticidad es conocida: base de datos serializada, API pública con límite de peticiones, página ligera e integración con WhatsApp. El trabajo difícil no es técnico. Es decidir, antes de imprimir un millón de adhesivos, qué es exactamente lo que quieres demostrar.