Smart TVs da LG estão coletando e transmitindo dados sobre o ambiente doméstico de seus usuários de forma quase constante, inclusive quando os aparelhos estão em modo de espera ou supostamente offline. A descoberta é fruto de uma investigação conduzida pelo canal de tecnologia Gamers Nexus, em parceria com o Level1Techs e pesquisadores de segurança independentes, conforme reportado pelo The Verge.

A análise de pacotes de dados de modelos OLED da LG vendidos no varejo revelou uma atividade que vai muito além da simples exibição de conteúdo. Os televisores escaneiam a rede local em busca de outros dispositivos, registram áudio através de seus microfones e utilizam amostragem de áudio e vídeo para identificar o que o usuário está assistindo, mesmo que a fonte seja um console de videogame ou um decodificador de TV a cabo. A prática transforma a TV, um aparelho passivo por natureza, em um hub ativo de coleta de informações.

O sensor que mora na sala

A principal implicação do relatório é a redefinição do que significa um aparelho estar "desligado". Para o consumidor médio, o modo de espera (standby) é sinônimo de inatividade. A investigação sugere, no entanto, que para a LG, este é um estado de vigilância de baixa energia. A capacidade de monitorar o ecossistema de dispositivos conectados a uma rede Wi-Fi — de smartphones a outros aparelhos inteligentes — pinta um retrato detalhado da vida digital dentro de uma residência.

O que está em jogo não é apenas o que se assiste, mas o contexto em que se vive. Os dados coletados podem alimentar algoritmos de recomendação e publicidade com uma precisão sem precedentes, mas também criam um vetor de vulnerabilidade. A TV deixa de ser uma janela para o mundo e se torna uma janela para dentro de casa, operando sob uma lógica de coleta de dados que não é transparente para o proprietário do aparelho.

Consentimento em xeque

O caso da LG é sintomático de um desafio maior na era da Internet das Coisas (IoT): o consentimento informado. Ao concordar com longos e complexos termos de serviço, poucos usuários compreendem que estão autorizando um monitoramento ambiental contínuo. A fronteira entre a funcionalidade do produto e a extração de dados se torna perigosamente tênue, colocando em xeque a autonomia do consumidor.

Essa prática inevitavelmente atrairá o escrutínio de órgãos reguladores. No Brasil, a Lei Geral de Proteção de Dados (LGPD) estabelece regras claras sobre a coleta e o tratamento de dados pessoais, exigindo finalidade específica e consentimento explícito. A coleta de dados em modo standby, sem uma comunicação clara ao usuário, pode ser interpretada como uma violação desses princípios.

O episódio serve como um alerta para o modelo de negócios que sustenta parte da indústria de eletrônicos de consumo. O hardware, muitas vezes vendido com margens apertadas, torna-se um cavalo de Troia para um serviço de dados muito mais lucrativo. A questão para consumidores e reguladores não é mais se os nossos dispositivos nos observam, mas quando, com qual intensidade e sob qual justificativa legal.

Com reportagem de Brazil Valley

Source · The Verge