Um estudo da Northeastern University constatou que as smart tvs de grandes fabricantes continuam enviando dados de reconhecimento automático de conteúdo (ACR) mesmo quando o usuário desativa o rastreamento nas configurações.
O que é o reconhecimento automático de conteúdo (ACR) nas Smart TVs?
O ACR é uma tecnologia que captura pequenos trechos de áudio ou imagens da tela da TV e os envia para servidores remotos. Esses servidores analisam o material para identificar o que está sendo assistido, permitindo medir audiência, personalizar recomendações e, sobretudo, veicular anúncios direcionados. Em termos simples, a TV se comporta como um olho digital que reporta o que você está assistindo, sem que você perceba.
Quais marcas foram analisadas no estudo da Northeastern University?
Os pesquisadores testaram oito sistemas operacionais presentes em 12 unidades de TV de dez fabricantes diferentes. As marcas incluídas foram Amazon, hisense, LG, roku, samsung, sony, Supersonic, TCL, Vizio e Westinghouse. Segundo o autor principal Ilgar Mammadov, esses sistemas cobrem aproximadamente 95% das Smart TVs em uso nos Estados Unidos, o que sugere que os resultados são representativos para o mercado global, inclusive o brasileiro.
Desativar o rastreamento nas configurações realmente impede a coleta de dados?
A resposta é negativa. Mesmo após o usuário marcar a opção de “não rastrear” nas configurações de privacidade, os dispositivos continuaram a enviar pacotes de dados para os endpoints de ACR. O estudo mostrou que o controle de opt‑out não bloqueia a transmissão, pois o código responsável pelo ACR está embutido no nível do sistema operacional e não respeita a preferência do usuário.
Quais são os riscos de privacidade apontados pelos pesquisadores?
O envio contínuo de imagens e áudio pode revelar hábitos de consumo, horários de visualização e até detalhes de conversas domésticas, caso o áudio seja capturado. Esses dados, quando agregados, criam perfis detalhados que podem ser vendidos a anunciantes ou usados para fins de vigilância. Além disso, a presença de domínios “auto‑descritivos” – URLs que incluem termos como "acr" ou o nome do provedor – facilita a identificação dos servidores envolvidos, expondo ainda mais a cadeia de coleta.
Como o estudo mediu o tráfego suspeito?
Os pesquisadores criaram scripts de controle específicos para cada sistema operacional e os executaram via Wi‑Fi. Enquanto isso, as ferramentas Mon(IoT)r e SPHERE capturavam todo o tráfego de rede gerado pelas TVs. Em 5.943 experimentos controlados, eles identificaram os endpoints de ACR e monitoraram a frequência e o volume de pacotes enviados, mesmo após o opt‑out.
O que os consumidores brasileiros podem fazer para se proteger?
Embora o controle interno das TVs seja limitado, há medidas que reduzem a exposição:
- Desconectar a TV da internet quando não for necessário usar recursos online.
- Utilizar redes separadas (por exemplo, um VLAN apenas para dispositivos IoT) para isolar o tráfego da TV.
- Bloquear domínios de ACR no roteador, usando listas de bloqueio que contenham os endereços identificados no estudo.
- Preferir marcas que ofereçam firmware aberto ou que tenham histórico de respeitar as preferências de privacidade.
- Manter o firmware atualizado, pois correções de segurança podem incluir ajustes nas políticas de coleta.
Essas ações não eliminam completamente o risco, mas dificultam a coleta massiva de dados sem consentimento.
O que falta saber
O estudo ainda não analisou o comportamento das Smart TVs em ambientes fora dos Estados Unidos, onde regulamentações de privacidade podem ser diferentes. Também não ficou claro se a prática de coleta continua em dispositivos que recebem atualizações de firmware após o experimento. Para o público brasileiro, a questão central é se as leis locais – como a LGPD – serão capazes de forçar fabricantes a tornar o opt‑out efetivo. Enquanto isso, a recomendação prática é adotar as medidas de mitigação citadas e ficar atento a novos relatórios que tragam dados de longo prazo.
FAQ
- O opt‑out nas Smart TVs realmente funciona? Não completamente; o estudo mostrou que o tráfego de ACR persiste mesmo após a desativação nas configurações.
- Quais fabricantes foram mais críticos no envio de dados? O estudo não quantificou por marca, mas destacou que sistemas como o Tizen da Samsung expõem domínios auto‑descritivos, facilitando a identificação dos servidores.
- É possível bloquear o ACR sem mexer no firmware? Sim, bloqueando os domínios de ACR no roteador ou usando uma rede separada para a TV.
