Introdução: já não existe a divisão onde ninguém o observa
Terça-feira, 23h14. O termóstato regista que o aquecimento continua a 19 °C quando deveria baixar: alguém ainda está de pé. A coluna da sala registou três ativações do microfone durante a noite — duas delas falsos positivos, com os poucos segundos de áudio correspondentes. O aspirador robô terminou o mapeamento do corredor e sabe agora que um móvel mudou de sítio. A campainha com vídeo filmou quatro passagens à frente da sua porta, incluindo a da sua vizinha às 19h40. E a lâmpada do quarto apagou-se às 23h51.
Nenhum destes aparelhos é um espião. Cada um presta um serviço real. Mas, somados, escrevem todos os dias um diário de bordo extraordinariamente preciso: os seus horários de deitar e levantar, as suas ausências, a composição do agregado, a frequência das suas visitas, a planta exata da sua habitação e — em certos casos — fragmentos do que se diz em sua casa.
A habitação foi historicamente o último espaço onde não éramos medidos. Deixou de o ser, e a mudança aconteceu sem qualquer decisão consciente: um presente de Natal, um equipamento oferecido pelo fornecedor de energia, uma assinatura de televigilância, um robô em promoção. Este guia faz o inventário honesto do que sai realmente da sua casa, do que a lei impõe aos fabricantes e das configurações que fazem diferença — sem exigir que viva à luz das velas.
O que cada aparelho sabe realmente sobre si
O inventário, divisão a divisão
Os fabricantes comunicam sobre a função. O tema interessante é o dado derivado: o que se pode deduzir de uma utilização banal.
| Aparelho | Dado bruto recolhido | O que daí se deduz |
|---|---|---|
| Coluna / assistente de voz | Palavra de ativação, excertos de áudio, histórico de pedidos | Composição do agregado, língua, interesses, horários, crianças |
| Termóstato conectado | Temperatura, presença, programações horárias | Horas de levantar/deitar, ausências, férias, teletrabalho |
| Campainha ou câmara de vídeo | Fluxo de vídeo, deteções de movimento com data e hora | Visitantes, ritmo de vida, vizinhança, estafetas, idas e vindas |
| Aspirador robô | Mapeamento LiDAR, obstáculos, superfícies | Planta da habitação, número de divisões, mobiliário, área real |
| Televisão conectada | Conteúdos exibidos (ACR), aplicações, duração | Hábitos culturais, opiniões, horários, agregado com crianças |
| Contador inteligente | Curva de carga elétrica | Presença, aparelhos utilizados, horas de duche ou de cozinhado |
| Relógio / balança conectada | Peso, sono, frequência cardíaca, ciclos | Dados de saúde na aceção do artigo 9.º do RGPD |
| Lâmpadas e tomadas comandadas | Horários de ligação, cenários | Ocupação divisão a divisão |
Tomada isoladamente, cada linha parece inofensiva. O problema é a correlação: uma curva de carga elétrica cruzada com horários de iluminação e deteções de campainha produz um retrato comportamental que nenhum questionário o levaria a preencher.
O caso particular da escuta
É o medo número um e merece uma resposta precisa. Os assistentes de voz de grande consumo funcionam com deteção local da palavra-chave: o aparelho escuta permanentemente, mas, em princípio, só transmite a partir do momento da ativação. A verdadeira questão são as ativações falsas — uma palavra parecida, um diálogo de uma série de televisão — que enviam alguns segundos de conversa privada para um servidor, por vezes ouvidos depois por anotadores humanos para melhorar o reconhecimento.
Este ponto não é teórico: a CNIL e várias autoridades europeias trabalharam sobre o tema a partir de 2019, depois da revelação de campanhas de transcrição humana de excertos de voz em vários grandes fornecedores. As plataformas tornaram desde então esses programas opcionais e acrescentaram históricos consultáveis. Conclusão prática: desative a contribuição para a melhoria dos serviços e elimine regularmente o histórico de voz nas definições da conta. Não é uma opção obscura, existe em todos os grandes operadores.
O caso particular do aspirador robô
Um robô topo de gama integra um telémetro laser e constrói uma planta medida da sua habitação. Essa planta é armazenada na nuvem do fabricante para permitir o comando à distância. Trabalhos de investigadores mostraram que um mapeamento doméstico permite deduzir a área, o nível de vida aproximado, a presença de crianças e o mobiliário. Incidentes de fuga de imagens captadas por robôs equipados com câmaras foram também documentados pela imprensa tecnológica norte-americana. Verifique, portanto, se o seu modelo oferece um modo de funcionamento sem nuvem ou a eliminação do mapa, e prefira, na compra, um aspirador robô sem câmara quando a funcionalidade não lhe for útil.
Os riscos reais, ordenados por probabilidade
Distinguir a ameaça espetacular da ameaça provável evita a paranoia inútil.
Muito provável — a exploração comercial. As suas utilizações alimentam perfis publicitários e modelos de recomendação. É o modelo económico dominante, em particular nos televisores conectados, cujo reconhecimento automático de conteúdo (ACR) identifica o que é exibido no ecrã, incluindo a partir de uma pen HDMI externa.
Provável — a fuga através do fornecedor. Basta uma base de contas de clientes comprometida para que circulem moradas, números e, por vezes, fluxos de vídeo. O agregado nada pode fazer: o risco está no prestador.
Moderadamente provável — o uso doméstico desviado. Câmara interior consultada por um cônjuge, histórico de voz lido por um familiar, geolocalização partilhada «por segurança» que se torna um instrumento de controlo. É, na prática, o cenário mais frequentemente relatado às associações de apoio a vítimas.
Pouco provável mas grave — a intrusão técnica. Aparelhos nunca atualizados, palavras-passe por omissão, portas abertas. As campanhas de botnets IoT exploram massivamente este terreno. A ANSSI recorda regularmente que os objetos conectados constituem o elo mais fraco de uma rede doméstica.
Retenha a hierarquia: o risco quase nunca é «um pirata está a espiá-lo», é «uma empresa está a traçar o seu perfil» e «alguém próximo tem acesso».
O que a lei lhe garante (e o que não garante)
A base do RGPD
Um objeto conectado que trata dados pessoais está plenamente abrangido pelo Regulamento Geral sobre a Proteção de Dados. Em concreto, o fabricante deve-lhe:
- uma informação clara sobre as finalidades e os prazos de conservação;
- um consentimento livre para tudo o que não seja necessário ao serviço — a publicidade dirigida nunca é «necessária»;
- um direito de acesso aos seus dados e um direito ao apagamento;
- a portabilidade daquilo que forneceu;
- a segurança por defeito e desde a conceção (artigo 25.º).
A CNIL publica fichas específicas sobre assistentes de voz, câmaras e dispositivos da casa conectada: é a fonte francesa de referência, gratuita e legível.
Câmaras e campainhas: a regra que surpreende
Pode filmar a sua propriedade. Não tem o direito de filmar a via pública, o patamar comum de um prédio, a entrada do vizinho ou o jardim dele. Uma campainha com vídeo mal orientada é uma infração, e o tema alimenta uma parte crescente dos litígios de vizinhança. A solução é simples: configure as zonas de deteção para excluir tudo o que não seja sua casa e afixe uma informação visível se houver visitantes a serem filmados.
As novidades europeias
Dois diplomas mudam o panorama a médio prazo. O Data Act europeu, aplicável a partir de setembro de 2025, impõe que o utilizador de um objeto conectado possa aceder aos dados gerados por esse objeto e transferi-los para um terceiro — o suficiente para quebrar os ecossistemas fechados. O Cyber Resilience Act, adotado em 2024, imporá progressivamente aos produtos conectados vendidos na União requisitos de segurança e uma duração mínima de suporte em atualizações. Este último ponto é decisivo: um objeto não atualizado é um objeto perigoso, e a obsolescência do software era até aqui a norma.
O plano de ação: cinco níveis, do mais simples ao mais exigente
Nível 1 — O inventário (30 minutos)
Abra a interface de administração do seu router e liste os aparelhos conectados. A maioria dos lares descobre dois a quatro equipamentos esquecidos: um tablet antigo, uma impressora, uma consola, um objeto de um antigo colega de casa. Tudo o que está ligado sem ser utilizado deve ser desligado. Anote o resultado num caderno de papel — um simples caderno de capa dura serve perfeitamente para manter atualizada a lista, os modelos e as datas de atualização.
Nível 2 — As configurações que contam (uma noite)
Para cada aparelho restante, procure sistematicamente estes cinco pontos:
- Palavra-passe única — nunca a predefinida, nunca reutilizada.
- Autenticação em dois fatores na conta do fabricante, sobretudo para as câmaras.
- Desativação da contribuição para a melhoria do produto (áudio, diagnósticos, estatísticas de utilização).
- Recusa da segmentação publicitária nos parâmetros de privacidade.
- Eliminação do histórico (voz, vídeo, mapeamento) e redução do prazo de conservação ao mínimo proposto.
Nos televisores, procure especificamente a linha relativa ao reconhecimento de conteúdo: tem nomes variáveis consoante as marcas, muitas vezes camuflada por uma designação que promete «recomendações personalizadas».
Nível 3 — Separar as redes (uma hora)
É o gesto mais eficaz e o mais ignorado. Crie uma rede wi-fi de convidados no seu router e coloque aí todos os objetos conectados. Os seus computadores, telemóveis e discos de cópia de segurança ficam na rede principal. Resultado: um objeto comprometido deixa de poder chegar aos seus ficheiros pessoais. Se o seu equipamento não o permitir corretamente, um router wi-fi com rede de convidados adquirido em complemento resolve a questão por uma quantia modesta.
Nível 4 — Cortar fisicamente (cinco minutos)
Nada substitui o interruptor. Uma tomada conectada com temporizador permite desligar uma coluna ou uma câmara interior nas horas em que não serve para nada. Para as webcams de computador e certas câmaras, uma tampa adesiva para webcam continua a ser o dispositivo mais fiável do mercado: não se atualiza, não se pirateia e custa menos do que um café. E se for de férias, desligue tudo: a casa não precisa de ser faladora durante a sua ausência.
Nível 5 — A alternativa local (um fim de semana)
Para quem quiser ir mais longe, existe um ecossistema de domótica local em que os dados não saem da habitação. Soluções abertas permitem comandar iluminação, estores, termóstatos e sensores sem conta na nuvem, apoiando-se em protocolos como Zigbee, Z-Wave ou Matter em modo local. O bilhete de entrada é um pequeno computador do tipo nano-computador Raspberry Pi e uma pen de comunicação rádio. Não é para o grande público, mas é hoje a única configuração em que se pode afirmar que a casa não fala com ninguém.
Os pontos cegos de que nunca se fala
As visitas
Os seus amigos, a ama, o canalizador não consentiram em ser gravados. Uma câmara interior que filma uma pessoa empregada ao domicílio levanta um verdadeiro problema jurídico: a vigilância permanente de um trabalhador no seu local de trabalho é proibida, e o domicílio torna-se local de trabalho a partir do momento em que nele se emprega alguém. Avise, ou desligue.
As crianças
Uma coluna no quarto de uma criança grava os pedidos de um menor que não faz a mínima ideia do que é uma política de privacidade. Os brinquedos conectados com microfone foram, aliás, retirados do mercado em vários países europeus após alertas de reguladores. Para ouvir histórias ou música, uma coluna de áudio sem microfone presta o mesmo serviço sem produzir o mínimo dado.
A mudança de casa e a revenda
Um objeto revendido sem reposição completa leva consigo o histórico, os mapas e, por vezes, as credenciais de wi-fi. Antes de qualquer revenda ou doação: reposição de fábrica e remoção do aparelho da conta do fabricante — as duas coisas, uma não faz a outra.
O alojamento arrendado
Um senhorio não pode instalar uma câmara no interior de uma habitação arrendada, nem nas partes privativas de um alojamento de férias. As plataformas também o proíbem nos espaços interiores. Se descobrir uma, fotografe, denuncie, e saiba que a ofensa à intimidade da vida privada é um crime.
E quando é preciso dizer algo sem se identificar
Acontece descobrir um dispositivo problemático: uma câmara do vizinho apontada à sua janela, um objeto conectado esquecido numa casa partilhada, um equipamento instalado por um terceiro sem qualquer informação. Denunciar frontalmente expõe por vezes a represálias de vizinhança ou a um conflito familiar duradouro.
Nessas situações, uma mensagem dissociada da sua identidade permite alertar, pedir uma retirada ou abrir uma conversa sem colocar o seu nome na linha da frente. É precisamente esse o uso do envio de um SMS anónimo: expor um facto, deixar o outro reagir e reservar-se a possibilidade de passar à via oficial — carta registada, queixa ou reclamação junto da CNIL — se nada mudar.
A reter
- Os seus objetos conectados não o espiam individualmente; em conjunto, descrevem a sua vida com uma precisão que não aceitaria em nenhum questionário.
- Os três gestos com maior rendimento: rede wi-fi de convidados, eliminação dos históricos e desativação da publicidade dirigida em cada aplicação.
- O risco mais frequente é doméstico e relacional, não criminal.
- Uma câmara só deve filmar a sua casa; uma campainha mal orientada é uma infração.
- O Data Act e o Cyber Resilience Act reforçam os seus direitos: na compra, olhe agora para a duração do suporte de software como olha para a garantia.
A casa conectada não é para rejeitar em bloco. Exige apenas aquilo que nunca aprendemos a exigir-lhe: para que serve este aparelho, com quem fala e o que acontece se o desligar? Em nove casos em dez, a resposta à última pergunta é: absolutamente nada.
Fontes e recursos: CNIL (fichas «objets connectés», «assistants vocaux» e «caméras et vidéosurveillance chez soi»), ANSSI (recomendações de segurança da rede doméstica), Regulamento (UE) 2016/679 (RGPD), Regulamento (UE) 2023/2854, dito Data Act, Regulamento (UE) 2024/2847, dito Cyber Resilience Act.
