Não é só LG. Toda empresa de TV está espionando você

O mundo da TV tem sido motivo de polêmica graças a um vídeo de duas horas e 15 minutos do Gamers Nexus alegando que as TVs LG estão espionando de forma nefasta tudo o que você faz. Eles podem gravar e armazenar áudio mesmo quando parecem estar desligados, rastrear tudo o que você assiste e podem até ser hackeados remotamente e transformados em dispositivos de vigilância secretos. Os proprietários de TVs LG e os entusiastas da tecnologia em geral estão furiosos, e uma resposta apressada da LG pouco fez para acalmar a situação.

Algumas das afirmações do vídeo podem ser baseadas em especulações e suposições, mas muitas das principais preocupações são reais e generalizadas. Embora a LG tenha sido o foco do vídeo, todas as empresas de TV estão rastreando o que você faz, coletando esses dados e compartilhando-os com seus parceiros. E concordamos com isso – mesmo que não percebamos.

Os preços dos televisores caíram significativamente ao longo dos anos, ao ponto de algumas empresas os venderem com prejuízo. Mas eles compensam essa deficiência vendendo dados de comportamento do usuário que coletam do sistema operacional. É por isso que o Walmart comprou a Vizio em 2024.

Há muita coisa acontecendo no vídeo Gamers Nexus, mas começaremos com a parte que quase todo mundo que faz TVs está fazendo: rastrear o que você assiste, quando assiste, onde assiste e como assiste para vender coisas sobre tudo isso. Os sistemas de reconhecimento automático de conteúdo (ACR) estão integrados em quase todas as TVs modernas e podem identificar o conteúdo reproduzido por meio de aplicativos de streaming integrados e pelas portas da TV, capturando trechos de áudio ou vídeo, convertendo-os em impressões digitais e enviando-os para um banco de dados para identificação. É o que permite que uma TV faça recomendações de conteúdo, bem como alimente anúncios com base em seus hábitos de visualização. É também uma forma de empresas como a Nielsen rastrearem a audiência em plataformas e serviços.

Para que as TVs capturem essas informações, você precisa concordar com elas. Uma das reclamações da Gamers Nexus no vídeo é que esse consentimento é muitas vezes enterrado em acordos confusos e demorados que você precisa aceitar para usar a TV, e que as empresas costumam usar padrões obscuros ou designs enganosos para fazer os usuários concordarem com as coisas sem perceber que não precisavam. Por exemplo, o vídeo Gamers Nexus mostrou uma TV LG exibindo seis acordos de usuário diferentes, incluindo um consentindo com ACR e colocando automaticamente o cursor em “Selecionar tudo” quando apenas dois acordos são necessários para continuar.

Como revisor de TV, tenho que lidar com contratos de licença de usuário final (EULA) e políticas de privacidade de cada produto que analiso. E embora possa ser uma batalha perdida devido ao grande número de TVs e outros dispositivos inteligentes que passam pelo meu apartamento, tomo medidas para tentar proteger minha privacidade. Tenho uma conta gravadora do Gmail que é usada exclusivamente para fazer login em aplicativos e no sistema operacional da TV. Inicialmente, aceito apenas os documentos legalmente exigidos para que a TV funcione corretamente para que eu possa realizar meus testes de qualidade de imagem – tanto Calman quanto discos de teste. Nunca concordo com o reconhecimento automático de conteúdo, conhecido por nomes como Enhanced Viewing, Smart TV Experience e Samba Interactive TV.

Também procuro todos os menus, em parte para me familiarizar com todas as configurações disponíveis, mas também para garantir que qualquer anúncio ou rastreamento de dados esteja desativado. Quando precisar testar o controle de voz, aceitarei os contratos de reconhecimento de voz antes de testar a funcionalidade. E como essa geralmente é a última coisa que faço em meu processo de teste, isso é seguido por uma redefinição de fábrica antes de enviar a TV de volta ao fabricante. Se você está preocupado com a privacidade, não use o controle de voz. Ou, se fizer isso, use apenas aquele em uma caixa de streaming separada de uma marca em que você confia.

Recomendo o mesmo para todos que possuem uma smart TV. Tenha um e-mail dedicado para fazer login nas TVs (e, se possível, nos seus aplicativos de streaming) que não esteja conectado ao seu e-mail pessoal. Ao configurar a TV, concorde apenas com o que for necessário para que a TV funcione se quiser usar seu sistema operacional. E após a configuração, percorra todas as opções do menu para garantir que o rastreamento de anúncios esteja desativado e leia atentamente as instruções do menu, pois o texto às vezes é confuso (provavelmente intencionalmente). Relatórios do Consumidor tem um guia excelente, embora um pouco mais antigo, para limitar a coleta de dados de diferentes fabricantes de TV.

Para dar um passo adiante, desligue o Wi-Fi e desconecte o cabo Ethernet da TV e use-o essencialmente como uma TV burra (o Vizio Mini LED Quantum que testei é o melhor nisso). Em seguida, conecte o dispositivo de streaming de terceiros de sua preferência. Eu uso uma Apple TV 4K. Não porque eu não ache que a Apple colhe qualquer dados, mas porque ele não usa ACR e confio em seus protocolos de segurança mais do que em qualquer fabricante de TV ou no Google.

A Apple ainda oferece recomendação de conteúdo com base no que você assiste, baixa, navega e assina no aplicativo Apple TV. Isso pode ser desativado nas configurações em Aplicativos -> TV -> Usar histórico de reprodução -> Desligado. Para aplicativos de terceiros, como Netflix ou Disney Plus, a Apple oferece aos usuários a opção “Pedir ao aplicativo para não rastrear”, o que impede o desenvolvedor do aplicativo de acessar o identificador de publicidade do sistema. Lembre-se de que todo serviço de streaming rastreia seu uso em seu próprio aplicativo e vincula-o ao seu login; muitas caixas de streaming também o fazem.

Uma boa parte do vídeo do Gamers Nexus focou em questões mais amplas de segurança e no que parecem ser violações de privacidade muito mais flagrantes da LG. Isso inclui gravar vídeo e áudio da sala mesmo quando a TV parece estar desligada, enviar informações sobre a rede local para os servidores da LG e registrar o áudio de fundo capturado ao usar o microfone da TV para pesquisa e controle de voz. Os Gamers Nexus e Level1Techs conseguiram até explorar vulnerabilidades de segurança para assumir o controle da TV, e foi assim que descobriram o que foi dito acima.

Nada disso é bom, obviamente. Mas é importante notar que a parte mais assustadora – gravar vídeo (de uma webcam conectada) e áudio quando a TV estava desligada – parece ter sido possível apenas porque a Level1Techs fez root na TV usando um exploit que, segundo eles, requer acesso à rede. Se você tiver acesso a um computador, que é o que é uma smart TV, e puder fazer o root nele, poderá fazer com que ele faça praticamente o que quiser. Se a TV puder ser rooteada apenas com acesso à rede, isso é um problema de segurança legítimo; ainda exige que um invasor entre em sua rede privada, mas fornece a ele um endpoint vulnerável se o fizer.

Com esse acesso root, o Gamers Nexus também descobriu que quando o microfone de uma TV LG era ativado para pesquisa por voz, ele continuava gravando por 10 a 15 segundos após a última detecção de fala. Ele também pode detectar a palavra de ativação “oi LG” e outras falas mais distantes do que você esperaria – depois que o Gamers Nexus ativou o microfone de campo distante e aumentou a sensibilidade do microfone. Tomados em conjunto, isso significa que, desde que qualquer pessoa dentro do (longo) alcance auditivo dos microfones continuasse falando depois que o microfone fosse ativado, a TV também capturaria a conversa e a trataria como parte da pesquisa por voz. Isso não é o ideal, mas Gamers Nexus e Level1Techs se esforçaram para aumentar o alcance de captação do microfone e usaram a palavra de ativação de pesquisa por voz opcional, ambas fáceis de evitar.

Juntamente com seus testes bastante contundentes, há também muito “pode” e “nós pensamos” e especulações diretas no vídeo, sem mencionar o salto de conclusão de longa distância. Por exemplo: Steve Burke, da Gamers Nexus, diz que desconectar o cabo Ethernet da sua TV pode não ser suficiente para impedir a transmissão de dados para a LG, porque ele poderia se conectar automaticamente a transmissões Wi-Fi de vizinhança aberta de clientes da Comcast ou AT&T para fazer upload desses dados. Não há nenhuma evidência no vídeo Gamers Nexus de que as TVs LG realmente tentem fazer isso – esses pontos de acesso exigem contas de usuário, por um lado – e Burke não diz que eles fazerou até poderia, mas a implicação é clara. Este tipo de especulação desenfreada mina as vulnerabilidades legítimas que o Gamers Nexus destaca.

Realmente não há como se proteger completamente de sua TV, dispositivo de streaming ou serviços de streaming que coletam seus dados, pelo menos agora. Há tanto dinheiro a ser ganho à custa dos consumidores e a recolha de dados está tão integrada na forma como estas empresas funcionam que a mudança e a regulamentação precisam de vir dos decisores políticos governamentais. “Precisamos de uma lei federal abrangente de privacidade que cubra esse tipo de coleta e uso indevido de dados”, disse Thorin Klosowski, ativista sênior de segurança e privacidade da Electronic Frontier Foundation (EFF). “Especificamente um que exija consentimento de adesão, sem truques de design enganosos para obter esse consentimento, e um requisito de minimização de dados, o que limitaria as empresas a usar dados apenas para o que é necessário para fornecer o serviço.”

O facto de nós, como utilizadores de produtos tecnológicos, precisarmos de nos proteger ativamente das empresas que nos vendem coisas é mau. Mas é a infeliz realidade actual de viver num mundo repleto de tecnologia e tirar partido dos benefícios que a tecnologia actual proporciona. Além de nos desconectarmos completamente e vivermos em uma cabana na floresta com uma TV idiota e uma coleção de Blu-rays, o melhor que podemos fazer é limitar o máximo possível de informações compartilhadas. Se for possível mantê-lo privado, deveríamos.