Privacidade em casa inteligente e LGPD: dados de dispositivos

Uma casa inteligente coleta três grupos de dados: metadados de rotina (horários, presença e padrões de uso), áudio e vídeo captados por microfones e câmeras, e dados ambientais e de consumo energético. Segundo a Canaltech (2026), aparelhos como TVs, aspiradores e caixas de som com assistente virtual podem registrar informações sobre a rotina dos moradores e sobre o ambiente da casa. O risco não se limita ao conteúdo captado: o conjunto dos registros revela quem está em casa e quando.

Que dados a casa inteligente coleta?

Metadados de rotina: horários, presença e padrões de uso

Os metadados são os registros sobre quando e como um aparelho é usado, sem necessariamente conter som ou imagem. Um histórico de acionamentos basta para deduzir horários de saída e retorno e hábitos diários.

Áudio e vídeo captados por microfones e câmeras

Áudio e vídeo são a categoria de maior sensibilidade. Segundo a Canaltech (2026), smart TVs e caixas de som podem manter microfone ativo de forma permanente. Câmeras de segurança captam imagens do interior e do exterior da casa.

O prazo de guarda de áudio e vídeo não está confirmado aqui. Consulte a política de privacidade de cada fabricante para saber por quanto tempo esses registros ficam armazenados.

Dados ambientais e de consumo energético

O consumo energético segue a mesma lógica: a curva de uso de uma residência, quando monitorada por dispositivos conectados, expõe os horários de atividade. Dados de energia devem ser tratados como dados de rotina, mesmo quando parecem neutros.

A LGPD vale para dispositivos domésticos?

Em regra, sim, sempre que o aparelho trata dado pessoal, ou seja, informação ligada a uma pessoa identificada ou identificável. Câmeras que registram rostos, caixas de som que captam voz e aspiradores que mapeiam a rotina dos moradores podem gerar esses dados. A principal exceção é o tratamento feito por pessoa física para fins exclusivamente particulares e sem caráter econômico. Essa leitura é geral: a aplicação a casos concretos deve ser confirmada no texto oficial da Lei 13.709/2018.

Quando imagem e voz são dado pessoal

Uma imagem ou gravação de voz entra no conceito quando permite reconhecer alguém, direta ou indiretamente. Um rosto identifica claramente. Um timbre de voz também identifica.

Pessoas que não moram na casa também entram nessa conta. Visitantes, funcionários e vizinhos que aparecem nas imagens ou na captação de áudio são titulares de dados nesse cenário.

Uso pessoal e doméstico

O tratamento por pessoa física para uso exclusivamente particular tende a ficar fora do alcance da lei. Uma câmera que filma apenas o interior ou o quintal da própria casa, sem compartilhamento e sem finalidade comercial, é o caso típico.

Quando o tratamento deixa o âmbito particular

A análise muda quando surge um fluxo para fora da casa: envio de imagens a empresa de monitoramento, compartilhamento com terceiros, publicação em redes sociais ou uso com finalidade econômica. Nesses casos, a finalidade deixa de ser exclusivamente particular.

Algumas situações ilustram essa mudança:

• Instalador ou empresa que acessa as câmeras de clientes para monitoramento.
• Síndico ou condomínio que instala câmera em área comum.
• Negócio que usa captação de voz de clientes para atendimento ou marketing.

Como verificar o enquadramento no seu caso

1. Identifique quais dados o aparelho coleta, consultando a política de privacidade.
2. Verifique se algum dado sai da casa e para quem vai.
3. Confira as definições e os artigos aplicáveis no texto oficial da Lei 13.709/2018 antes de tomar decisões formais ou jurídicas.

Quem responde pelos seus dados?

Numa casa inteligente, os dados passam por vários agentes: o fabricante do aparelho, a plataforma que o controla, quem integrou os dispositivos e o próprio morador. Cada um responde por uma parte do tratamento. O papel do fabricante aparece na política de privacidade e no aplicativo, não na embalagem.

O fabricante: decisor ou operador

Quando o fabricante decide quais dados coletar e para que usá-los, ele responde diretamente por esse tratamento.

O enquadramento do fabricante como operador de dados na nuvem, ou seja, como quem processa dados em nome de outra empresa, é uma hipótese plausível, mas não foi confirmado em texto oficial da lei nem em orientação da ANPD. Trate essa classificação como não definitiva e verifique, em cada marca, quem é nomeado como responsável pelo tratamento.

Terceiros integrados por APIs e assistentes

Cada conexão autorizada envia dados a outro serviço. Uma lâmpada vinculada a um assistente de voz, uma automação numa plataforma aberta ou um aplicativo de terceiros passam a receber informações sobre estado e comandos do dispositivo. Essas empresas tratam os dados segundo as próprias políticas, que podem diferir da política do fabricante original.

Antes de autorizar uma integração, confira no aplicativo quais permissões ela solicita e se é possível restringi-las.

O morador: contas, convidados e permissões

O morador responde pelas contas que cria e pelas pessoas a quem dá acesso. As situações mais comuns de exposição são:

• convidados com acesso remoto às câmeras após o fim da visita;
• senha da conta principal compartilhada com familiares, visitantes ou prestadores;
• contas de antigos moradores ou funcionários que continuam ativas.

Nuvem ou processamento local?

Na arquitetura em nuvem, comandos e eventos de sensores passam por servidores do fabricante antes de chegar ao aparelho. Na arquitetura de processamento local, o hub ou um servidor doméstico executa a regra dentro da rede da casa. Ao escolher a arquitetura, vale saber em que ponto esses dados são processados.

Trajeto do dado em cada modelo

Processar localmente mantém mais etapas dentro da rede da casa, mas isso não garante, por si só, menos coleta: o aparelho ou o app ainda podem enviar dados ao fabricante.

Matter, Thread e Zigbee no hub local

O Matter é um padrão de interoperabilidade. O Thread é uma rede em malha de baixo consumo, usada por muitos dispositivos Matter. O Zigbee é outro protocolo em malha, que normalmente depende de um coordenador (hub) próprio. Na prática:

• Confirme o selo ou a menção a Matter, Thread ou Zigbee na embalagem ou na ficha técnica do produto.
• Confira se o hub indicado pelo fabricante suporta o protocolo do aparelho.
• Verifique se o pareamento inicial exige internet. Algumas integrações exigem apenas no primeiro cadastro.

Home Assistant e automações sem internet

Com o Home Assistant instalado em um servidor doméstico, o teste mais direto é este:

1. Cadastre um sensor e uma automação simples, por exemplo, uma lâmpada que acende quando um sensor de movimento é acionado.
2. Desconecte o roteador da internet, mantendo a rede local ligada.
3. Acione o sensor e observe se a automação executa.

Se a automação falhar, ela pode depender da nuvem de algum fabricante ou de um serviço externo, então revise cada integração envolvida. Se funcionar, a regra roda localmente, mas isso não prova que o aparelho deixa de enviar dados ao fabricante.

Retenção de dados e localização dos servidores

Não há dados verificados aqui sobre a localização física dos servidores de cada fabricante. Para obter essa informação:

• Procure, na política de privacidade, trechos sobre transferência de dados para outros países, pois a informação sobre onde os dados ficam costuma estar ali.

Como proteger câmeras, fechaduras e assistentes de voz?

Os ajustes mais importantes são feitos por categoria de aparelho. Muitos aparelhos saem de fábrica com a coleta de dados já habilitada.

Desativar gravação contínua e microfones quando não usados

Em assistentes de voz e câmeras com áudio, localize no aplicativo do fabricante as opções de gravação contínua, escuta ou microfone e desligue-as se o recurso não for necessário. Canaltech (2026) recomenda desativar ou cobrir câmeras e microfones quando não estiverem em uso. Na prática:

• Use a chave física de mudo, quando o aparelho tiver uma, ou desligue o microfone pelo app.
• Cubra a lente da câmera com um obturador ou tampa física quando não houver necessidade de monitoramento.
• Se o aparelho oferecer agendamento de gravação, limite-o aos horários em que o registro é realmente útil.

Autenticação em dois fatores e códigos de acesso das fechaduras

Ative a autenticação em dois fatores na conta do fabricante sempre que a opção existir. Ela dificulta o acesso remoto ao aparelho mesmo se a senha for descoberta. Confirme a disponibilidade no manual ou na seção de segurança do app.

Nas fechaduras, o código de acesso é o ponto mais sensível:

Atualização de firmware e revisão pós-instalação

Mantenha o firmware de câmeras, fechaduras e assistentes atualizado. Ative as atualizações automáticas quando o app oferecer a opção; caso contrário, verifique manualmente nas configurações do aparelho.

Depois da instalação, percorra as configurações de privacidade de cada dispositivo e desative a coleta, o compartilhamento e o histórico que não sejam necessários.

O que fazer ao descartar ou revender um dispositivo?

Antes de entregar, doar ou vender um dispositivo conectado, é preciso desvinculá-lo da conta do fabricante, apagar seus dados locais e cancelar qualquer assinatura de nuvem associada. O procedimento abaixo deve ser feito nessa ordem.

Remover a conta do fabricante e o aplicativo

1. Remova o dispositivo da lista de aparelhos no aplicativo do fabricante. Isso desfaz o vínculo com a sua conta.
2. Desvincule-o de assistentes de voz, como Alexa e Google Home, se ele estiver integrado a eles. Um dispositivo que continua na conta do assistente pode seguir aparecendo ou respondendo após a venda.
3. Se o aparelho estiver ligado a um hub, como um hub Zigbee ou uma instalação do Home Assistant, exclua-o também dentro do hub. Caso contrário, a entrada permanece registrada no sistema, sem o aparelho físico.
4. Confira no aplicativo e no site ou painel da conta do fabricante se o dispositivo não aparece mais na lista.

Reset de fábrica e verificação de dados residuais

O reset de fábrica apaga as configurações de rede, as credenciais e os dados guardados no próprio aparelho. O método varia por modelo: em geral, é preciso pressionar um botão específico por um tempo indicado no manual. Consulte as instruções do fabricante para o seu modelo antes de executar o reset.

Depois do reset, verifique:

• Indicador luminoso: confira se o LED mostra o estado de reset descrito no manual.
• Ausência de vínculo: o aparelho não deve se conectar sozinho à sua rede nem aparecer no aplicativo sem nova configuração.
• Dados residuais: em TVs e caixas de som, revise as configurações de histórico e de microfone antes do reset, porque o apagamento de fábrica nem sempre remove todos os registros. Se o aparelho usar cartão microSD para gravar, retire-o e formate-o ou destrua-o.

Cancelar assinaturas de nuvem e apagar gravações armazenadas

Antes de transferir o aparelho, confira no aplicativo ou na conta do fabricante se há plano de armazenamento em nuvem ativo, especialmente para câmeras e campainhas. Cancele o plano antes da transferência, pois a assinatura está ligada à sua conta e não ao novo proprietário.

Antes de apagar as gravações, baixe os vídeos que você ainda precisa. Depois, exclua o histórico pelo aplicativo ou pelo painel da conta e confirme que os clipes não aparecem mais na lista. Verifique na política de privacidade se há prazo de retenção após o cancelamento.

Quais direitos você tem como titular?

Como titular, você pode tentar pedir ao fabricante de um aparelho inteligente (câmera, caixa de som com assistente, TV, tomada ou fechadura conectada) informações sobre os dados tratados, a correção deles, uma cópia, a revogação de um consentimento ou a oposição a certos usos. O alcance e as condições de cada direito dependem do caso e do texto oficial da Lei 13.709/2018, que não foi verificado aqui. Os nomes e as condições exatas desses direitos devem ser confirmados no texto oficial da Lei 13.709/2018 (LGPD), que não foi verificado aqui.

Acesso, correção e portabilidade

Antes de pedir a portabilidade, confirme na política do fabricante se ela oferece exportação. Se não oferecer, a solicitação deve ser feita por escrito, e a resposta será a referência.

Revogação de consentimento e oposição

A revogação de consentimento retira a autorização anteriormente concedida para um uso específico, por exemplo o envio de dados de áudio ou vídeo para análise. A oposição contesta um tratamento que você não aceita, como o uso de dados de rotina para fins de marketing. Ambos podem ser feitos pelas configurações de privacidade do aplicativo, quando existirem, ou pelo canal do encarregado.

Revogar um consentimento pode desativar funções que dependem dele, como comandos de voz ou notificações baseadas em movimento. Verifique essa consequência na própria política antes de revogar.

Modelo de pedido e canal do encarregado

A política de privacidade costuma indicar o encarregado (o canal de comunicação sobre proteção de dados no fabricante) e um meio de contato. Confirme no texto oficial da lei se essa indicação é obrigatória no seu caso. Procure esse dado na seção de contato ou de proteção de dados do site ou do aplicativo. O prazo de resposta não foi confirmado nesta análise, por isso verifique-o na própria política.

Modelo de pedido:

Assunto: Solicitação de acesso e portabilidade de dados pessoais (LGPD)

Eu, [nome completo], titular dos dados vinculados à conta [e-mail da conta],
solicito:
1. Confirmação de quais dados pessoais são tratados sobre mim e sobre os
   dispositivos [modelo e número de série], incluindo registros de áudio e vídeo,
   se houver.
2. Cópia desses dados em formato estruturado e de uso comum.
3. Informação sobre o prazo de conservação de cada categoria de dado.

Solicito o número de protocolo desta solicitação.

[local e data]
[assinatura]

Leia também

• Câmera inteligente sem enviar vídeo para a nuvem: como fazer
• Como proteger câmera IP contra acesso remoto indevido
• Desativar microfone de caixa de som inteligente: passo a passo