Guia de privacidade para dispositivos de casa inteligente

A privacidade em dispositivos de casa inteligente é o controle de como os dispositivos conectados coletam, armazenam, compartilham e expõem dados domésticos, gravações, permissões e acessos. Dispositivos de casa inteligente criam exposição de privacidade porque câmeras, microfones, sensores, aplicativos e serviços em nuvem podem processar informações relacionadas à atividade doméstica. O impacto na privacidade depende do tipo de dispositivo, dos recursos ativados, das configurações de privacidade, das permissões de aplicativos e das pessoas que têm acesso ao sistema conectado.

A privacidade em dispositivos de casa inteligente é o controle de como os dispositivos conectados coletam, armazenam, compartilham e expõem dados domésticos, gravações, permissões e acessos.

As fontes comuns de preocupações com privacidade em dispositivos de casa inteligente incluem câmeras que capturam espaços compartilhados, microfones que processam interações por voz, sensores que registram sinais de atividade, aplicativos que gerenciam permissões, armazenamento em nuvem que mantém dados dos dispositivos e usuários compartilhados que acessam recursos conectados. Essas fontes criam diferentes condições de privacidade porque cada dispositivo, configuração de conta e arranjo de controle de acesso determina quais informações são coletadas, armazenadas ou compartilhadas.

Por exemplo, uma residência que usa uma câmera inteligente, uma caixa de som e um sensor de movimento pode precisar revisar diferentes configurações de privacidade para cada dispositivo.

Por exemplo, uma residência que usa uma câmera inteligente, uma caixa de som e um sensor de movimento pode precisar revisar diferentes configurações de privacidade para cada dispositivo. A câmera pode envolver imagens gravadas, a caixa de som pode envolver interações por voz e o sensor pode envolver informações de atividade, dependendo das funções ativadas e das permissões de acesso. Isso ilustra por que a privacidade se concentra na coleta, no compartilhamento, nas permissões e no acesso doméstico de dados, enquanto a segurança se concentra na proteção dos sistemas contra acesso não autorizado.

Ele ajuda os usuários a interpretar as escolhas de dispositivos conectados e os controles de conta sem tratar qualquer configuração isolada como garantia de privacidade completa.

Este guia explica como a privacidade em dispositivos de casa inteligente funciona por meio da exposição de dados, permissões de aplicativos, controles de acesso, atividade doméstica e configurações de privacidade. Ele ajuda os usuários a interpretar as escolhas de dispositivos conectados e os controles de conta sem tratar qualquer configuração isolada como garantia de privacidade completa.

Índice⌄

O que significa privacidade em dispositivos de casa inteligente

A privacidade em dispositivos de casa inteligente é o controle do que os dispositivos conectados coletam, armazenam, compartilham e expõem dentro de uma residência. Ela define como os dispositivos de casa inteligente, aplicativos e pontos de acesso lidam com os dados domésticos por meio de condições de coleta e controles de privacidade. As principais considerações de privacidade envolvem coleta, armazenamento, compartilhamento e exposição de dados, em vez de presumir que todo dispositivo conectado processa informações da mesma forma.

A privacidade controla a exposição de dados, enquanto a segurança controla a proteção contra acesso não autorizado.

A privacidade em dispositivos de casa inteligente inclui entender quais dados um dispositivo ou aplicativo conectado coleta, onde esses dados são armazenados, quem pode acessá-los e quando o compartilhamento ocorre. Os controles de privacidade incluem revisar permissões de aplicativos, acesso à conta e configurações do dispositivo que influenciam a visibilidade e os resultados de controle. Por exemplo, uma câmera pode processar dados de imagem enquanto uma caixa de som inteligente pode processar interações por voz, mas o risco de privacidade depende dos recursos ativados, das permissões e da configuração de acesso doméstico. A privacidade controla a exposição de dados, enquanto a segurança controla a proteção contra acesso não autorizado.

Por exemplo, uma residência pode revisar as permissões do aplicativo de uma câmera e limitar o acesso a usuários selecionados para reduzir a exposição desnecessária de dados.

Os dispositivos conectados criam relações de privacidade entre o dispositivo ou aplicativo, o tipo de dados envolvido, a condição de coleta e o resultado de controle resultante. O contexto mais amplo do hub de dispositivos de casa inteligente explica como os dispositivos conectados operam juntos, enquanto a privacidade em dispositivos de casa inteligente se concentra em como cada componente lida com as informações. Por exemplo, uma residência pode revisar as permissões do aplicativo de uma câmera e limitar o acesso a usuários selecionados para reduzir a exposição desnecessária de dados.

A privacidade em dispositivos de casa inteligente não significa que todo dispositivo conectado coleta as mesmas informações ou cria o mesmo risco de privacidade. O tipo de dispositivo, as permissões de aplicativos, as funções da conta e as configurações determinam como os dados domésticos são coletados, armazenados, compartilhados e expostos.

Riscos de privacidade em dispositivos domésticos conectados

Os riscos de privacidade em dispositivos domésticos conectados surgem do que os dispositivos detectam, gravam, inferem, armazenam, compartilham e permitem que outros acessem. Câmeras, microfones, sensores, aplicativos e serviços em nuvem podem criar exposição de privacidade quando dados domésticos são coletados, retidos ou tornados visíveis sob condições específicas de dispositivo, armazenamento e acesso.

Os riscos de privacidade em dispositivos domésticos conectados surgem do que os dispositivos detectam, gravam, inferem, armazenam, compartilham e permitem que outros acessem.

Dispositivos domésticos conectados criam diferentes riscos de privacidade porque o tipo de dispositivo, o tipo de dados, o método de armazenamento e a condição de acesso moldam a possível exposição. Uma câmera pode envolver gravações visuais, um microfone pode envolver captura de voz e um sensor pode criar sinais de movimento ou presença, enquanto a retenção em nuvem, contas compartilhadas, permissões fracas e acesso não intencional podem afetar quem vê ou controla essas informações. Um dispositivo não cria o mesmo resultado de privacidade em todas as residências porque as configurações, as funções de usuário e os recursos ativados alteram o contexto de tratamento de dados.

A tabela abaixo agrupa caminhos de risco comuns por tipo de dispositivo, tipo de dados, método de armazenamento e condição de acesso.

Os riscos de privacidade em dispositivos domésticos conectados podem ser organizados pela fonte de informação, pelo atributo de privacidade envolvido, pela condição que cria exposição e pelo possível resultado. A tabela abaixo agrupa caminhos de risco comuns por tipo de dispositivo, tipo de dados, método de armazenamento e condição de acesso.

Dispositivo ou fonte de dados	Atributo de privacidade	Condição de risco	Possível exposição
Câmeras	Gravação e captura visual	Imagens ou gravações estão disponíveis por meio de recursos ativados ou acesso do usuário	A atividade em espaços compartilhados pode se tornar visível
Microfones	Captura de voz	Interações por voz são processadas por meio de funções do dispositivo conectado	Informações domésticas relacionadas a áudio podem ser expostas
Sensores	Detecção de movimento e presença	Sinais de atividade são armazenados ou compartilhados por meio de sistemas conectados	Rotinas domésticas ou padrões de ocupação podem ser inferidos
Registros de aplicativos	Histórico do dispositivo	Registros de uso permanecem acessíveis por meio de permissões de aplicativos ou contas	A atividade do dispositivo conectado pode ficar visível para usuários autorizados
Armazenamento em nuvem	Retenção de dados	As informações do dispositivo são armazenadas por meio de um serviço conectado	O acesso aos dados armazenados depende das configurações da conta e do serviço
Contas compartilhadas	Acesso do usuário	Vários usuários mantêm permissões para dispositivos conectados	Os controles ou o histórico do dispositivo podem estar disponíveis para usuários compartilhados
Sinais de presença ou localização	Inferência de atividade	Recursos ativados registram sinais relacionados à atividade doméstica	Padrões de ocupação ou rotina podem ser inferidos

Um exemplo prático é uma residência onde uma câmera inteligente permanece conectada a uma conta compartilhada após uma mudança de usuários. A exposição de privacidade não vem apenas da câmera; ela vem da combinação de dados gravados, permissões de conta e de quem pode acessar o histórico do dispositivo. Revisar as configurações de acesso pode reduzir a exposição desnecessária, enquanto as preocupações com privacidade permanecem separadas das práticas mais amplas de segurança de dispositivos inteligentes.

Dados do dispositivo e atividade doméstica

Os dados do dispositivo podem revelar a atividade doméstica quando registros, eventos ou dados de aplicativos são armazenados, compartilhados ou acessíveis por meio de sistemas conectados. Registros de dispositivos, eventos de movimento, solicitações de voz, interações de aplicativos e sinais de localização podem se tornar relevantes para a privacidade porque podem indicar rotinas, ocupação, movimento ou padrões de uso sob condições específicas de armazenamento e acesso.

Um exemplo prático é um sensor de casa inteligente que registra eventos de movimento repetidos enquanto um aplicativo armazena o histórico de atividade.

Um exemplo prático é um sensor de casa inteligente que registra eventos de movimento repetidos enquanto um aplicativo armazena o histórico de atividade. Um único evento pode mostrar movimento em um ponto específico, mas registros repetidos do dispositivo combinados com configurações de armazenamento ou compartilhamento podem revelar padrões como uso de cômodos ou rotinas domésticas. A exposição de privacidade depende de como os dados do dispositivo são registrados, quem pode acessá-los e se os registros de atividade permanecem disponíveis.

Dados do dispositivo e atividade doméstica podem ser agrupados pelo tipo de informação que um dispositivo conectado produz e pelo que essa informação pode revelar:

• Registros do dispositivo: Registram eventos do dispositivo e podem mostrar padrões de uso quando o histórico de atividade permanece acessível.
• Eventos de movimento: Mostram sinais de movimento ou presença quando sensores registram mudanças na atividade.
• Solicitações de voz: Representam interações por voz processadas por meio de recursos inteligentes ativados.
• Interações de aplicativos: Mostram ações realizadas por meio de aplicativos conectados e registros de atividade relacionados.
• Sinais de localização: Indicam informações relacionadas à presença quando recursos ativados usam dados de localização ou ocupação.

Câmeras, microfones, sensores e espaços compartilhados

Os riscos de privacidade aumentam quando câmeras, microfones e sensores operam em espaços compartilhados ou sensíveis, pois cada tipo de dispositivo pode expor diferentes formas de atividade doméstica. Câmeras podem criar exposição visível de gravação, microfones podem envolver captura de voz e sensores podem criar sinais menos visíveis por meio de detecção de movimento ou sensoriamento de presença.

O impacto na privacidade depende se convidados, crianças, visitantes ou outras pessoas usam o espaço e como os dados do dispositivo são tratados.

Câmeras, microfones e sensores expõem diferentes tipos de informação dependendo do contexto do cômodo, da função do dispositivo e das expectativas do usuário. As visualizações da câmera podem mostrar atividade em espaços compartilhados, enquanto modos de escuta e inferência de sensores podem revelar informações menos visíveis sobre a atividade doméstica. O impacto na privacidade depende se convidados, crianças, visitantes ou outras pessoas usam o espaço e como os dados do dispositivo são tratados.

Câmeras, microfones, sensores e espaços compartilhados podem ser comparados separando o risco de captura visível do risco baseado em inferência:

Risco de captura visível	Risco baseado em inferência
Visualizações da câmera: Câmeras podem capturar atividade visível em cômodos compartilhados.	Padrões de câmera: Gravações repetidas podem revelar contexto de atividade quando o acesso está disponível.
Modos de microfone: Microfones podem processar interações por voz por meio de recursos de escuta ativados.	Contexto de voz: A atividade relacionada à voz pode fornecer informações domésticas adicionais.
Eventos de movimento: Sensores podem detectar mudanças de movimento em espaços compartilhados.	Sensoriamento de presença: Sinais repetidos de sensores podem indicar ocupação ou rotinas.
Sensoriamento de porta: Sensores de porta podem registrar eventos relacionados a acesso.	Padrões de cômodo: Sinais combinados podem fornecer contexto sobre movimento dentro de um espaço.
Cômodos compartilhados: Convidados, crianças e visitantes podem entrar em áreas onde os dispositivos operam.	Expectativas do cômodo: As preocupações com privacidade dependem de como as pessoas usam e entendem o espaço.

Privacidade de aplicativos de casa inteligente e compartilhamento de dados

A privacidade de aplicativos de casa inteligente depende das permissões do aplicativo, da coleta de dados, do processamento em nuvem, das configurações de conta e dos controles de compartilhamento que determinam como os serviços conectados lidam com as informações do dispositivo. Revisar essas configurações ajuda os usuários a entender o que um aplicativo pode acessar, processar ou compartilhar com base no dispositivo, na conta e nos recursos ativados.

O efeito depende da configuração do aplicativo, do contexto do dispositivo, da região, das configurações da conta e das escolhas do usuário.

Aplicativos e integrações podem ampliar a exposição de privacidade porque os serviços conectados podem processar dados do dispositivo, análises, dados de diagnóstico ou informações armazenadas por meio de diferentes configurações e condições de acesso. O armazenamento em nuvem, as integrações com parceiros e os serviços conectados podem influenciar como as informações circulam entre dispositivos, plataformas e usuários, enquanto contas compartilhadas podem alterar quem pode visualizar ou gerenciar os recursos do aplicativo. O efeito depende da configuração do aplicativo, do contexto do dispositivo, da região, das configurações da conta e das escolhas do usuário.

A privacidade de aplicativos de casa inteligente e o compartilhamento de dados podem ser revisados por meio de controles no nível do aplicativo que ajudam a verificar permissões, tratamento de dados, armazenamento e opções de compartilhamento:

• Permissões do aplicativo: Verifique quais recursos do dispositivo, categorias de dados ou pontos de acesso um aplicativo pode usar.
• Coleta de dados: Revise quais tipos de análises, dados de diagnóstico ou informações de uso o aplicativo processa.
• Armazenamento em nuvem: Verifique se as informações do dispositivo são armazenadas por meio de serviços de nuvem conectados.
• Análises e diagnósticos: Revise se as informações de atividade são usadas para melhoria do serviço ou recursos de solução de problemas.
• Integrações com parceiros: Verifique os serviços conectados e os controles de compartilhamento que permitem a troca de dados com outras plataformas.
• Contas compartilhadas: Confirme quais usuários têm acesso à conta e controle sobre os dispositivos conectados.
• Opções de histórico: Revise os registros de atividade disponíveis, as opções de exclusão ou as configurações de histórico armazenado.

As políticas de privacidade e a linguagem das configurações descrevem como um aplicativo lida com as informações, mas interpretar esses detalhes exige observar os controles reais disponíveis na conta. Os usuários podem se concentrar nas permissões, nos controles de compartilhamento e nos serviços conectados sem tratar o texto da política como substituto da revisão das configurações.

Revisar as configurações de privacidade de aplicativos de casa inteligente é útil antes de conectar mais dispositivos ou adicionar novos usuários.

Revisar as configurações de privacidade de aplicativos de casa inteligente é útil antes de conectar mais dispositivos ou adicionar novos usuários. Uma alteração no acesso à conta, na integração ou na conexão do dispositivo pode criar uma nova condição de compartilhamento que exige outra revisão das permissões e dos controles de dados.

Dados pessoais coletados por aplicativos de casa inteligente

Os aplicativos de casa inteligente podem coletar ou processar diferentes categorias de dados pessoais e dados domésticos, dependendo dos recursos do dispositivo, das permissões do aplicativo, da região e das configurações do usuário. As categorias comuns incluem detalhes da conta, identificadores do dispositivo, informações de localização, registros de uso e metadados relacionados à atividade do dispositivo, enquanto a condição exata de coleta depende dos recursos e permissões ativados.

As categorias abaixo descrevem tipos comuns de dados de aplicativos sem implicar que todo aplicativo de casa inteligente coleta todas as informações disponíveis.

Os dados pessoais coletados por aplicativos de casa inteligente podem ser agrupados pela forma como as informações se relacionam com os dispositivos conectados, a atividade doméstica e o acesso à conta. Essas categorias de dados podem criar diferentes relevâncias de privacidade quando são armazenadas, processadas ou compartilhadas por meio de recursos do aplicativo ou serviços conectados. As categorias abaixo descrevem tipos comuns de dados de aplicativos sem implicar que todo aplicativo de casa inteligente coleta todas as informações disponíveis.

Essas categorias de dados podem criar diferentes relevâncias de privacidade quando são armazenadas, processadas ou compartilhadas por meio de recursos do aplicativo ou serviços conectados.

Os dados pessoais coletados por aplicativos de casa inteligente podem ser agrupados em categorias principais que ajudam a identificar quais informações um aplicativo pode tratar:

• Detalhes da conta: Informações da conta do usuário e detalhes do perfil usados para gerenciar dispositivos e serviços conectados.
• Identificadores do dispositivo: IDs do dispositivo e informações relacionadas à conexão usadas para reconhecer ou gerenciar dispositivos de casa inteligente.
• Dados de localização e presença: Sinais de localização ou informações de presença que podem dar suporte a recursos quando ativados por meio de permissões e configurações.
• Registros de uso e histórico de automação: Registros de interações com dispositivos, eventos de automação ou histórico de atividade criados por meio de recursos conectados.
• Metadados de áudio e vídeo: Informações relacionadas a recursos de áudio ou vídeo, como contexto de gravação ou detalhes de atividade de mídia.
• Acesso de membros da residência: Funções e permissões da conta que determinam quem pode acessar as informações do dispositivo conectado.

Este gráfico mostra os principais grupos de dados pessoais que os apps de casa inteligente podem coletar, organizados por como os dados se relacionam com acesso à conta, dispositivos conectados e atividade doméstica.

Armazenamento em nuvem, rastreamento e acesso de terceiros

O armazenamento em nuvem e os serviços conectados podem estender a exposição de privacidade para além do lar físico, pois as informações do dispositivo podem ser armazenadas, processadas ou acessadas por meio de sistemas externos. O rastreamento de uso, as integrações e o acesso de terceiros criam condições adicionais de privacidade quando os dados circulam por serviços em nuvem, conexões de conta ou plataformas vinculadas.

Revisar essas configurações ajuda a esclarecer quais condições de acesso se aplicam antes de ativar integrações adicionais.

O armazenamento em nuvem, o rastreamento de uso, os registros de acesso e as integrações conectadas podem influenciar como o histórico armazenado é gerenciado e como as informações circulam entre os serviços. A duração da retenção, os limites de exclusão, os padrões de compartilhamento de dados e as permissões de integração são configurações que geralmente precisam ser verificadas, pois os controles disponíveis diferem por dispositivo, plataforma, configuração de conta e serviço conectado. Revisar essas configurações ajuda a esclarecer quais condições de acesso se aplicam antes de ativar integrações adicionais.

O armazenamento em nuvem, o rastreamento de uso, os registros de acesso e as integrações conectadas podem influenciar como o histórico armazenado é gerenciado e como as informações circulam entre os serviços.

O armazenamento em nuvem, o rastreamento e o acesso de terceiros podem ser revisados por meio de condições de risco comuns que ajudam a verificar onde a exposição de privacidade pode se estender:

• Armazenamento em nuvem: Verifique se os dados do dispositivo ou o histórico armazenado são mantidos por meio de serviços de nuvem conectados e quais controles de armazenamento estão disponíveis.
• Rastreamento de uso: Revise análises, interações de aplicativos e registros de atividade que podem ser processados por meio de serviços conectados.
• Acesso de terceiros: Verifique as permissões de integração e os serviços conectados que podem receber ou trocar informações relacionadas ao dispositivo.
• Registros de acesso: Revise os registros disponíveis que mostram a atividade da conta ou o acesso a serviços conectados, quando essas configurações forem fornecidas.
• Configurações de exclusão e retenção: Verifique as opções de remoção disponíveis, os controles de histórico armazenado e as configurações de retenção antes de confiar nos recursos de exclusão.
• Serviços conectados não utilizados: Verifique se integrações ou contas inativas ainda permitem acesso a dispositivos conectados.

Um caso extremo prático é um serviço conectado que permanece vinculado após um dispositivo não ser mais usado ativamente. Se uma integração ou permissão de conta permanecer ativada, o serviço pode continuar tendo acesso de acordo com as configurações definidas. Revisar os serviços conectados e remover o acesso não utilizado, quando disponível, ajuda a verificar a condição de acesso atual.

Um caso extremo prático é um serviço conectado que permanece vinculado após um dispositivo não ser mais usado ativamente.

Este gráfico categoriza as principais condições de risco de privacidade a verificar para armazenamento em nuvem, rastreamento e acesso de terceiros.

Permissões de dispositivos e controles de acesso doméstico

As permissões de dispositivos e os controles de acesso doméstico determinam quem pode visualizar, alterar, gravar ou compartilhar dados de casa inteligente. Esses controles dependem das funções de usuário, dos tipos de dispositivo e da sensibilidade dos dados, pois as necessidades de acesso podem diferir entre pessoas que gerenciam dispositivos e pessoas que precisam apenas de acesso limitado.

Os controles de acesso doméstico funcionam conectando usuários, funções, dispositivos e ações permitidas.

Os controles de acesso doméstico funcionam conectando usuários, funções, dispositivos e ações permitidas. Os direitos de administrador podem fornecer um controle mais amplo, enquanto usuários compartilhados ou convidados podem ter permissões mais limitadas, dependendo da plataforma, da configuração da conta e do tipo de dispositivo. Esta relação EAV pode ser entendida como a função do usuário, a ação permitida e o resultado de controle resultante.

Esta relação EAV pode ser entendida como a função do usuário, a ação permitida e o resultado de controle resultante.

As permissões de dispositivos e os controles de acesso doméstico podem ser revisados por meio desta lista de verificação para confirmar quais usuários têm acesso e qual nível de controle é apropriado:

• Direitos de administrador: Revise quais usuários têm o mais alto nível de controle sobre dispositivos conectados e configurações da conta.
• Usuários compartilhados: Verifique quais membros da residência podem visualizar ou gerenciar dispositivos por meio de permissões de acesso compartilhado.
• Acesso de convidado: Confirme se visitantes ou usuários temporários têm controle limitado, em vez de acesso mais amplo ao dispositivo.
• Acesso à câmera: Revise quais usuários podem visualizar feeds de câmera ou informações relacionadas ao dispositivo.
• Acesso à fechadura: Verifique quais usuários podem controlar fechaduras conectadas e se esse acesso corresponde à função deles na residência.
• Visibilidade do histórico: Revise quem pode visualizar o histórico de atividade armazenado ou os registros do dispositivo.
• Permissões de presença: Confirme quais usuários ou serviços conectados podem acessar informações relacionadas à presença.
• Usuários não utilizados: Revise e remova usuários que não precisam mais de acesso, de acordo com as configurações disponíveis da plataforma.

Reduzir o acesso desnecessário não exige remover todo o compartilhamento doméstico. Uma abordagem baseada em critérios é adequar as permissões às necessidades de cada pessoa, como fornecer controle do dispositivo aos membros da residência enquanto limita o acesso para usuários temporários, quando a plataforma permitir.

Reduzir o acesso desnecessário não exige remover todo o compartilhamento doméstico.

Mudanças na residência, como a saída de um usuário ou a perda da necessidade de acesso, são situações em que a revisão de permissões se torna útil. Remover usuários não utilizados pode reduzir os caminhos de acesso disponíveis, mas o resultado depende da plataforma, da configuração da conta e das configurações do dispositivo conectado.

Mudanças na residência, como a saída de um usuário ou a perda da necessidade de acesso, são situações em que a revisão de permissões se torna útil.

Este gráfico mostra os principais componentes dos controles de acesso de casa inteligente, incluindo níveis de função de usuário, permissões específicas por dispositivo e ações de manutenção recomendadas.

Usuários compartilhados, acesso de convidado e funções de administrador

Usuários compartilhados, acesso de convidado e funções de administrador afetam quem pode visualizar o histórico do dispositivo, controlar dispositivos ou alterar configurações em uma casa inteligente. Essas funções influenciam a privacidade porque diferentes usuários podem ter diferentes níveis de visibilidade e controle, dependendo da plataforma, da configuração da conta e do tipo de dispositivo.

Os nomes e as permissões das funções podem variar de acordo com a plataforma, portanto, o mesmo rótulo de função não oferece necessariamente capacidades idênticas em sistemas diferentes.

Usuários compartilhados, acesso de convidado e funções de administrador podem ser comparados observando o acesso que cada função pode receber e a ação de revisão que ajuda a manter o acesso doméstico adequado. Os nomes e as permissões das funções podem variar de acordo com a plataforma, portanto, o mesmo rótulo de função não oferece necessariamente capacidades idênticas em sistemas diferentes.

Tipo de função	Acesso possível	Preocupação de privacidade	Ação de revisão
Proprietário	Pode ter amplo controle sobre dispositivos, configurações e opções de acesso doméstico.	A ampla visibilidade pode incluir o histórico do dispositivo ou o gerenciamento de acesso.	Revise se o nível de controle atual atende às necessidades da residência.
Administrador	Pode alterar configurações ou gerenciar usuários quando houver suporte.	Níveis de controle mais altos podem expor mais informações do dispositivo se o acesso não for mais necessário.	Verifique quais funções de administrador permanecem adequadas.
Membro da residência	Pode receber acesso a dispositivos ou recursos selecionados por meio de permissões atribuídas.	O acesso pode incluir visibilidade da atividade compartilhada do dispositivo.	Verifique se o acesso corresponde à função da pessoa na residência.
Convidado	Pode receber acesso limitado a dispositivos ou funções específicas quando disponível.	Um acesso mais amplo do que o necessário pode aumentar a visibilidade desnecessária.	Revise os limites de acesso do convidado e remova o acesso quando não for mais necessário.
Instalador	Pode ter acesso temporário durante a configuração ou instalação do dispositivo, se permitido.	O acesso não utilizado pode permanecer disponível após o término da tarefa original.	Confirme se o acesso do instalador deve permanecer ativo.
Ex-usuário	Pode manter o acesso se as permissões não forem revisadas após uma mudança na residência.	O acesso anterior pode fornecer visibilidade de dispositivos ou informações armazenadas.	Revise e rebaixe ou remova o acesso de acordo com as configurações disponíveis.

Um cenário prático de mudança doméstica é quando um ex-usuário, convidado ou instalador não precisa mais de acesso aos dispositivos conectados. Revisar a função e ajustar as permissões pode reduzir o acesso desnecessário, mas o resultado depende da plataforma, da configuração da conta e dos controles disponíveis.

Permissões de câmera, fechadura, histórico e presença

As permissões de câmera, fechadura, histórico e presença são áreas de acesso sensíveis porque podem afetar quem pode visualizar informações, controlar dispositivos ou compreender a atividade doméstica. Essas permissões podem influenciar os resultados de privacidade, mas as opções de acesso disponíveis variam de acordo com o recurso do dispositivo, a plataforma, a função da conta e as configurações do usuário.

As permissões de câmera, fechadura, histórico e presença podem ser compreendidas conectando cada recurso do dispositivo ao seu nível de permissão e ao possível resultado de exposição ou controle.

As permissões de câmera, fechadura, histórico e presença podem ser compreendidas conectando cada recurso do dispositivo ao seu nível de permissão e ao possível resultado de exposição ou controle. A visualização da câmera pode permitir acesso a informações visuais, o controle da fechadura inteligente pode permitir ações no dispositivo, o histórico de atividade pode revelar eventos armazenados e a detecção de presença pode fornecer sinais de atividade doméstica quando esses recursos e permissões estão ativados.

Esses tipos de permissão separam as áreas de acesso no nível do recurso e mostram como cada uma pode afetar a visibilidade ou o controle da privacidade:

• Visualização da câmera: As permissões de câmera podem permitir que usuários visualizem feeds de câmera ou informações visuais relacionadas quando o acesso é concedido por meio de funções da conta ou configurações do dispositivo.
• Controle da fechadura inteligente: As permissões de fechadura podem permitir que usuários controlem recursos de fechadura conectada quando a função e as configurações da plataforma fornecerem essa capacidade.
• Histórico de atividade: As permissões de histórico podem determinar quem pode visualizar eventos armazenados do dispositivo, registros de uso ou histórico de atividade.
• Detecção de presença: As permissões de presença podem permitir acesso a informações relacionadas à ocupação ou sinais de presença quando esses recursos estão ativados.

Este gráfico mostra as quatro áreas de permissões sensíveis e como elas são agrupadas nas categorias visual/controle e atividade/detecção.

Configurações de privacidade para câmeras, caixas de som e sensores

As configurações de privacidade devem ser revisadas por tipo de dispositivo, pois câmeras, caixas de som e sensores expõem diferentes formas de informações domésticas. As câmeras podem envolver controles de gravação visual, as caixas de som podem envolver histórico de voz e configurações de microfone, e os sensores podem envolver dados de atividade ou presença. Os controles de privacidade relevantes dependem dos recursos do dispositivo, das opções da plataforma, das funções da conta e das configurações disponíveis.

Os controles de privacidade relevantes dependem dos recursos do dispositivo, das opções da plataforma, das funções da conta e das configurações disponíveis.

As configurações de privacidade para câmeras, caixas de som e sensores podem ser organizadas pelo tipo de dispositivo, pela configuração que requer revisão, pela informação ou função que controla e pela compensação de privacidade envolvida. A tabela abaixo separa as configurações comuns para que os usuários possam comparar como diferentes dispositivos lidam com controles de gravação, voz, atividade, localização e armazenamento.

Tipo de dispositivo	Configuração a revisar	O que controla	Compensação de privacidade
Câmeras	Alternâncias de gravação e zonas de privacidade	Controla quando a gravação visual ocorre e quais áreas são excluídas da captura, quando houver suporte.	Reduzir a cobertura de gravação pode limitar as informações capturadas, mantendo as funções selecionadas da câmera disponíveis.
Caixas de som inteligentes	Histórico de voz e mudo do microfone	Controla as interações de voz armazenadas e se os recursos do microfone estão ativos.	Limitar a coleta de voz pode reduzir o histórico de interações armazenadas ou os recursos de voz disponíveis.
Sensores de movimento ou presença	Sensibilidade de movimento	Controla como os sinais de atividade são detectados e processados pelo sensor.	Ajustar a sensibilidade pode reduzir sinais de atividade desnecessários, alterando o comportamento de detecção.
Dispositivos baseados em localização	Uso de localização	Controla se as informações de localização dão suporte aos recursos do dispositivo conectado.	Restringir o acesso à localização pode reduzir a funcionalidade baseada em localização.
Notificações	Configurações de notificação	Controla quais eventos do dispositivo criam alertas ou mensagens de atividade.	Ajustar as notificações pode limitar as informações de atividade visíveis compartilhadas por meio de alertas.
Opções de armazenamento local ou em nuvem	Opções locais e opções em nuvem	Controla onde as informações relacionadas ao dispositivo podem ser armazenadas ou processadas.	As escolhas de armazenamento podem alterar como os dados são tratados por meio de serviços conectados.

Câmeras e caixas de som exigem revisões de privacidade diferentes, pois as alternâncias de gravação, zonas de privacidade, histórico de voz e controles de mudo do microfone afetam diferentes tipos de informação. Por exemplo, um usuário de câmera pode ativar zonas de privacidade para áreas que não precisam de gravação, enquanto um usuário de caixa de som pode revisar as configurações de histórico de voz dependendo dos controles disponíveis.

Os sensores exigem uma revisão separada, pois a sensibilidade de movimento, as configurações de notificação e o uso de localização se relacionam a sinais de atividade, em vez de gravações diretas.

Os sensores exigem uma revisão separada, pois a sensibilidade de movimento, as configurações de notificação e o uso de localização se relacionam a sinais de atividade, em vez de gravações diretas. As opções locais e as opções em nuvem podem influenciar as escolhas de tratamento de dados, então os usuários devem revisar os controles de armazenamento disponíveis com base nos recursos do dispositivo e nos serviços conectados que utilizam.

Para orientações mais amplas sobre a etapa de configuração, os usuários podem revisar privacy during setup como parte do processo de revisão do dispositivo.

Revisar essas configurações durante a configuração ajuda os usuários a entender os controles de privacidade específicos do dispositivo antes de expandir um sistema conectado. Para orientações mais amplas sobre a etapa de configuração, os usuários podem revisar privacy during setup como parte do processo de revisão do dispositivo.

Controles de gravação, voz, movimento e localização

Os controles de gravação, captura de voz, configurações de movimento e controles de localização governam como os dispositivos de casa inteligente capturam informações, armazenam históricos, detectam atividade e usam dados relacionados à localização. Esses controles afetam os resultados de privacidade ao alterar quais informações são coletadas, armazenadas ou visíveis, mas o resultado depende dos recursos do dispositivo, das opções da plataforma e das configurações ativadas.

A lista de verificação abaixo separa as principais áreas de controle para que os usuários possam revisar as configurações que influenciam as condições de exposição.

Os controles de gravação, voz, movimento e localização podem ser verificados examinando as alternâncias, os históricos e as permissões que gerenciam a captura, a detecção e a visibilidade dos dados. A lista de verificação abaixo separa as principais áreas de controle para que os usuários possam revisar as configurações que influenciam as condições de exposição.

• Status de gravação: Verifique os controles de gravação e as configurações de controle da câmera para entender quando a informação visual ou as gravações armazenadas estão ativas.
• Histórico do assistente de voz: Verifique o histórico do assistente de voz e as configurações do microfone para revisar como as informações de captura de voz são armazenadas ou gerenciadas.
• Sensibilidade de movimento: Revise as configurações de sensibilidade de movimento para entender como os eventos de movimento são detectados e como os sinais de atividade doméstica são processados.
• Permissões de localização: Verifique as permissões de localização e os controles de localização para entender quando aplicativos ou dispositivos podem usar informações de localização para recursos conectados.
• Registros de atividade: Revise os registros de atividade ou os registros de eventos para entender quais eventos e históricos do dispositivo permanecem visíveis.
• Visibilidade de notificações: Verifique as configurações de visibilidade de notificações para entender quais eventos do dispositivo aparecem por meio de alertas ou notificações compartilhadas.

Ajustar esses controles pode reduzir tipos específicos de exposição de privacidade, preservando as funções que se espera que um dispositivo forneça. Por exemplo, reduzir o histórico de voz armazenado ou ajustar a sensibilidade de movimento pode limitar certas condições de dados, enquanto o equilíbrio adequado depende dos recursos do dispositivo e das necessidades da residência.

Zonas de privacidade, controles de mudo e coberturas físicas

Zonas de privacidade, controles de mudo e coberturas físicas reduzem diferentes tipos de exposição de privacidade ao lidar com o processamento de software e a captura física de maneiras separadas. Os controles de software podem afetar como os dispositivos processam informações, enquanto os controles físicos podem reduzir a captura na origem, limitando o que uma câmera ou microfone pode coletar.

Zonas de privacidade, controles de mudo e coberturas físicas reduzem diferentes tipos de exposição de privacidade ao lidar com o processamento de software e a captura física de maneiras separadas.

Zonas de privacidade, controles de mudo e coberturas físicas podem ser revisados separando as configurações baseadas em software dos controles físicos e suas diferentes condições de uso:

• Zonas de privacidade da câmera: As zonas de privacidade podem limitar áreas selecionadas dentro da visualização de uma câmera, alterando como a informação visual é processada quando o recurso é suportado.
• Botões de mudo do microfone: Os controles de mudo podem limitar a atividade do microfone quando o dispositivo fornece uma função de mudo, mas não substituem as permissões da conta, as configurações do aplicativo ou os controles de histórico armazenado.
• Luzes indicadoras: As luzes indicadoras podem fornecer um sinal visível sobre a atividade do dispositivo quando suportadas pelo design do dispositivo, mas não controlam diretamente o processamento de dados.
• Coberturas de obturador e tampas de lente: As coberturas físicas podem reduzir a captura da câmera na origem, bloqueando a lente, enquanto outras configurações de privacidade continuam a gerenciar permissões e informações armazenadas.
• Posicionamento do dispositivo: O posicionamento do dispositivo pode influenciar a visibilidade e a exposição em espaços compartilhados, alterando quais áreas estão dentro do campo de visão ou alcance de detecção de um dispositivo.

Os controles físicos de privacidade são úteis quando reduzir a captura direta é a prioridade, mas eles complementam, em vez de substituir, os controles de software. Por exemplo, uma cobertura física pode bloquear a visualização de uma câmera, enquanto as zonas de privacidade e as configurações da conta ainda influenciam como o sistema conectado processa e gerencia as informações.

Controle local e escolhas de sistema focadas em privacidade

As escolhas de sistema focadas em privacidade dependem de onde o controle, o armazenamento e o gerenciamento de acesso ocorrem dentro de um sistema de casa inteligente. O controle local, o controle baseado em hub e o controle baseado em nuvem afetam o tratamento de dados e o acesso remoto de maneiras diferentes, portanto, os critérios de decisão incluem a localização do controle, a abordagem de armazenamento, o gerenciamento de permissões e o nível de conveniência necessário.

A dependência de nuvem pode suportar o acesso remoto e recursos conectados, mas pode exigir requisitos de conta e acesso a serviços externos.

O controle local pode manter certas funções de processamento e gerenciamento mais próximas do ambiente doméstico, enquanto o controle baseado em hub pode centralizar a coordenação e a automação dos dispositivos. A dependência de nuvem pode suportar o acesso remoto e recursos conectados, mas pode exigir requisitos de conta e acesso a serviços externos. Essas escolhas criam compensações de privacidade que envolvem complexidade de configuração, interoperabilidade, conveniência e como as informações são tratadas.

Essas escolhas criam compensações de privacidade que envolvem complexidade de configuração, interoperabilidade, conveniência e como as informações são tratadas.

O controle local e as escolhas de sistema focadas em privacidade podem ser avaliados comparando como cada escolha de sistema afeta o tratamento de dados, o gerenciamento de acesso e as compensações práticas:

Fator de escolha do sistema	Efeito na privacidade	Compensação	Quando priorizar
Controle local	Pode manter certas funções de processamento e controle dentro do ambiente local.	Pode exigir mais configuração e manutenção em comparação com sistemas que dependem de serviços externos.	Priorize quando a localização do controle e o tratamento local de dados forem critérios de decisão importantes.
Controle baseado em hub	Pode centralizar o gerenciamento de dispositivos, a automação e as decisões de acesso por meio de um hub de casa inteligente.	Pode adicionar complexidade à configuração e exige revisar como o armazenamento de automação e os dados do dispositivo são tratados.	Priorize quando o controle centralizado e o gerenciamento de automação forem necessários.
Dependência de nuvem	Pode envolver serviços externos para processamento, armazenamento e acesso remoto.	Pode melhorar a conveniência enquanto exige gerenciamento de conta e acesso a serviços em nuvem.	Priorize a revisão quando o acesso remoto e os recursos de nuvem forem importantes.
Requisitos de conta	Determinam como os usuários são identificados e como o gerenciamento de acesso é aplicado.	As contas podem suportar recursos remotos, mas adicionam outra camada de acesso a ser revisada.	Priorize quando vários usuários ou recursos de controle remoto estiverem envolvidos.
Granularidade de permissão	Controla quão especificamente os usuários podem receber acesso a dispositivos e funções.	Configurações de acesso mais detalhadas podem exigir decisões de gerenciamento adicionais.	Priorize quando usuários compartilhados e funções de acesso fizerem parte do sistema.
Armazenamento de automação	Afeta onde as regras de automação, históricos ou configurações relacionadas são armazenados.	As escolhas de armazenamento podem influenciar a conveniência, o acesso e a complexidade do sistema.	Priorize quando o histórico de automação e o tratamento de dados forem preocupações importantes.
Interoperabilidade	Afeta como os dispositivos e serviços conectados trocam informações.	Maior flexibilidade do sistema pode exigir a revisão de como os serviços conectados tratam os dados.	Priorize quando a combinação de diferentes tipos de dispositivo for necessária.

A granularidade de permissão, o armazenamento de automação, os requisitos de conta e a interoperabilidade devem ser avaliados como critérios de nível de sistema, em vez de recursos isolados. Os usuários podem revisar privacy before choosing devices como parte dos critérios usados antes de selecionar uma abordagem de casa conectada.

Verificações de privacidade durante a configuração e manutenção

As verificações de privacidade devem ocorrer durante a configuração e continuar durante a manutenção, pois as configurações do dispositivo, o acesso do usuário, as informações armazenadas e os serviços conectados podem mudar ao longo do tempo. Uma verificação de configuração estabelece as escolhas iniciais de privacidade, enquanto as revisões contínuas de manutenção ajudam a identificar mudanças causadas por novos dispositivos, alterações na residência, atualizações ou ajustes de conta.

As verificações de privacidade durante a configuração e manutenção podem ser organizadas em torno de ações a serem verificadas antes, durante e após o uso do dispositivo.

As verificações de privacidade durante a configuração e manutenção podem ser organizadas em torno de ações a serem verificadas antes, durante e após o uso do dispositivo. A lista de verificação abaixo se concentra em pontos de revisão específicos de privacidade, em vez de um processo completo de fortalecimento de segurança ou uma lista de decisão de compra.

• Configurações padrão: Verifique as configurações padrão durante a configuração e revise se as opções de privacidade disponíveis correspondem ao uso pretendido do dispositivo.
• Permissões do aplicativo: Verifique as permissões do aplicativo para confirmar quais recursos do dispositivo e categorias de informações um aplicativo pode acessar.
• Acesso do usuário: Revise o acesso do usuário e os usuários compartilhados após a configuração, mudanças na residência ou quando uma pessoa não precisar mais de acesso.
• Atualizações de firmware e aplicativos: Verifique as atualizações de firmware e aplicativos durante as revisões de manutenção, pois as alterações podem afetar as configurações e os controles de privacidade disponíveis.
• Histórico armazenado: Revise as opções de histórico armazenado para entender quais registros de atividade permanecem disponíveis e como são gerenciados.
• Opções de nuvem: Verifique as opções de nuvem para entender como os serviços conectados lidam com as informações armazenadas e os recursos remotos.
• Integrações: Revise as integrações para verificar quais serviços conectados ou plataformas trocam informações do dispositivo.
• Posicionamento físico: Verifique o posicionamento físico para confirmar se a visibilidade do dispositivo e as áreas de detecção correspondem às condições de privacidade pretendidas.
• Notificações: Revise as configurações de notificação para entender quais eventos do dispositivo criam alertas ou mensagens visíveis.
• Revisão periódica da conta: Realize uma revisão periódica da conta para verificar se usuários, permissões e serviços conectados ainda correspondem às necessidades atuais da residência.

As verificações de privacidade são especialmente úteis durante a primeira configuração, ao adicionar novos dispositivos, após mudanças na residência e durante revisões periódicas de manutenção. Os usuários também podem revisar manutenção dos ajustes de privacidade como uma transição para revisões de privacidade mais amplas relacionadas à manutenção.

Revisões regulares ajudam a manter as escolhas de privacidade alinhadas quando os sistemas conectados ou as condições da residência mudam.

Repetir as verificações de privacidade não garante que toda exposição seja removida, pois os resultados dependem do tipo de dispositivo, das configurações, do comportamento do aplicativo e do acesso à conta. Revisões regulares ajudam a manter as escolhas de privacidade alinhadas quando os sistemas conectados ou as condições da residência mudam.

Este gráfico organiza as verificações de privacidade em fases de configuração inicial e manutenção contínua, e destaca o resultado das revisões periódicas.

Este gráfico organiza as verificações de privacidade em fases de configuração inicial e manutenção contínua, e destaca o resultado das revisões periódicas.