Principais conclusões
- Dados de uso na nuvem revelam suas rotinas, presença e hábitos
- Assistentes de voz enviam gravações à nuvem para processar
- Câmeras na nuvem armazenam imagens em servidores do fabricante, muitas vezes atrás de uma assinatura
- Dados armazenados ficam expostos a vazamentos e ao compartilhamento com terceiros
- O controle local mantém os dados no seu hardware e elimina o processador externo
- A IA local (voz e LLM) deixa você manter os recursos inteligentes sem a nuvem
- Processamento local de dados significa hub, voz e IA rodando dentro da sua casa — e a opção do Echo de evitar a nuvem foi removida em março de 2025
Os riscos reais de privacidade
Os riscos reais são a coleta de dados na nuvem, os assistentes sempre ouvindo, as imagens de câmeras, os vazamentos e o compartilhamento com terceiros. Cada um vem do fato de os dados saírem da sua casa e ficarem em servidores alheios.
- Dados de uso: os registros dos dispositivos revelam quando você acorda, sai e volta.
- Assistentes sempre ouvindo: as consultas de voz são processadas e podem ser retidas na nuvem.
- Imagens de câmeras: câmeras na nuvem enviam gravações a servidores do fabricante.
- Vazamentos e compartilhamento: dados armazenados podem ser expostos ou compartilhados com terceiros.
O que cada ecossistema coleta
Ecossistemas nuvem-primeiro coletam mais que os locais: uso, voz e às vezes vídeo; configurações locais não coletam nada disso fora do dispositivo. A postura de privacidade segue o quanto roda na nuvem.
- Ecossistemas nuvem-primeiro (Alexa, Google Home) processam voz e armazenam dados de uso em seus servidores.
- O Apple Home é mais voltado à privacidade, mas ainda conectado à nuvem para algumas funções.
- O Home Assistant mantém os dados em local por padrão — veja ecossistemas de casa inteligente comparados.
Vazamentos e exposição
Qualquer dado armazenado em servidores das empresas fica exposto a vazamentos, mudanças de política e compartilhamento com terceiros que você não pode controlar. Os dados que um fornecedor nunca recebe não podem ser vazados por ele.
- Gravações centralizadas são alvos atraentes de vazamento.
- Políticas de privacidade podem mudar e ampliar como seus dados são usados.
- O processamento local evita o problema ao nunca enviar os dados.
Incidentes documentados: Alexa, Ring e Wyze
Três casos documentados mostram que o risco não é teórico: uma configuração de privacidade removida, acesso de funcionários a vídeos de câmeras e uma falha de cache que expôs miniaturas de câmeras de outros usuários. Em todos, os dados estavam em servidores do fabricante.
- Amazon Echo, 28 de março de 2025: a Amazon removeu a opção "Não enviar gravações de voz", que existia apenas no Echo Dot de 4ª geração, no Echo Show 10 e no Echo Show 15 para usuários dos EUA com inglês. A Amazon disse que menos de 0,03% dos clientes a usavam. AP via NY1
- Ring, maio de 2023: a FTC alegou que funcionários e prestadores da Ring tinham amplo acesso aos vídeos de clientes, incluindo um funcionário que viu gravações de pelo menos 81 usuárias. A Ring concordou em pagar US$ 5,8 milhões em reembolsos e negou ter violado a lei. Comunicado da FTC
- Wyze, fevereiro de 2024: após uma queda em 16 de fevereiro, cerca de 13 mil usuários da Wyze receberam miniaturas de câmeras que não eram suas e 1.504 tocaram nelas, segundo a Wyze, que atribuiu a falha a uma biblioteca de cache de terceiros. Atualização da Wyze
O que significa processamento local de dados na casa inteligente
Processamento local de dados significa que o hub, o pipeline de voz e o modelo de IA rodam em hardware dentro da sua casa, de modo que eventos e gravações nunca são enviados a um servidor do fabricante. É uma escolha por componente, não um interruptor de tudo ou nada.
Componente | Roda local com | Precisa de internet? |
|---|---|---|
| Automações e hub | Home Assistant | Só para integrações em nuvem |
| Dispositivos | Zigbee, Z-Wave, Thread/Matter | Não, para controle local |
| Voz | Whisper + Piper | Não |
| Câmeras | Frigate | Não (acesso remoto via VPN) |
| Assistente de IA | Ollama | Não |
Um dispositivo Matter ou Zigbee ainda pode depender da nuvem do fabricante se o aplicativo roteia os dados por ela. Verifique bloqueando o acesso à internet do dispositivo no roteador e testando se ele continua funcionando.
A solução: local-first e IA local
A solução é o controle local: rodar o hub, a voz e a IA no seu próprio hardware para que muito poucos dados saiam de casa. Você mantém os recursos inteligentes sem o processador externo. No Brasil, isso apoia a LGPD (Lei Geral de Proteção de Dados) e as obrigações fiscalizadas pela ANPD (Autoridade Nacional de Proteção de Dados), pois o processamento local mantém dados de dispositivos, voz e câmera na sua residência, sem um operador externo.
- Migre para um hub local e dispositivos locais — veja o guia completo da casa inteligente local.
- Substitua a voz na nuvem por um assistente local — veja conectar o Ollama ao Home Assistant.
- Para o ângulo de privacidade, veja construir uma casa inteligente privada compatível com o GDPR.
- Para IA local privada em geral, veja o que são LLMs locais (entre clusters).
Seus direitos de acesso a dados na UE
Desde 12 de setembro de 2025, o Data Act da UE dá aos usuários de produtos conectados o direito de acessar gratuitamente os dados gerados por seus dispositivos e de pedir que sejam repassados a terceiros. Abrange dispositivos de casa inteligente, alto-falantes e eletrodomésticos oferecidos na UE, onde quer que o fabricante esteja.
- Você pode usar o acesso direto, se o produto o oferecer, ou pedir ao detentor dos dados os dados prontamente disponíveis, sem demora injustificada.
- Produtos colocados no mercado da UE após 12 de setembro de 2026 devem permitir acesso direto do usuário quando relevante e tecnicamente viável.
- É um direito de acesso, não uma proibição de coleta; a LGPD e o GDPR para dados pessoais se aplicam separadamente — veja como montar uma casa inteligente privada e amigável ao GDPR. CCPC da Irlanda: EU Data Act
Sua lista de ações de privacidade
Reduza o risco substituindo os dispositivos na nuvem de maior exposição por locais, começando por câmeras e voz. Cada troca elimina um fluxo de dados que sai da sua casa.
Risco | Configuração na nuvem | Configuração local |
|---|---|---|
| Voz | Gravações processadas na nuvem | Whisper + Piper local, no dispositivo |
| Câmeras | Imagens em servidores do fabricante | Frigate, as imagens ficam em casa |
| Dados de uso | Registrados pelo fabricante | Ficam no seu hub |
| Automações | Rodam na nuvem | Rodam no hub local |
Perguntas frequentes
Alto-falantes inteligentes ficam sempre ouvindo?
Assistentes de voz na nuvem ouvem localmente uma palavra de ativação e depois enviam o áudio seguinte à nuvem para processar. Isso significa que suas consultas faladas são transmitidas e podem ser retidas. Um assistente de voz local processa tudo no seu hardware.
Para onde vão as imagens das minhas câmeras?
Câmeras na nuvem enviam as imagens aos servidores do fornecedor, onde são armazenadas e muitas vezes ficam atrás de uma assinatura. Uma configuração local com Frigate mantém as imagens no seu próprio hardware, então, por padrão, elas ficam na sua rede.
Posso parar a coleta de dados?
Em dispositivos na nuvem, você pode limitar, mas raramente eliminar a coleta pelas configurações. A solução confiável é mudar para dispositivos com capacidade local e um hub local, para que os dados nunca sejam enviados a um fornecedor.
Uma casa inteligente local é realmente privada?
Em grande parte, sim. Com um hub local, voz local e IA local, os dados de dispositivos, as gravações e as automações ficam no seu hardware sem processador externo, desde que nenhuma integração em nuvem esteja ativa. É isso que torna uma configuração local-first privada por design.
O que significa processamento local de dados na casa inteligente?
Significa que o hub, o reconhecimento de voz e o modelo de IA rodam em hardware dentro da sua casa, e eventos, gravações e imagens de câmera são processados ali, não em um servidor do fabricante. Vale por componente: automações, voz, câmeras e IA podem ser locais ou em nuvem.
A Amazon removeu a opção de não enviar as gravações de voz do Echo para a nuvem?
Sim. Em 28 de março de 2025, a Amazon removeu a configuração "Não enviar gravações de voz", disponível apenas no Echo Dot de 4ª geração, no Echo Show 10 e no Echo Show 15 para usuários dos EUA com inglês. A Amazon disse que menos de 0,03% dos clientes a usavam.
O Data Act da UE impede empresas de casa inteligente de coletar dados?
Não. Desde 12 de setembro de 2025, ele dá aos usuários o direito de acessar os dados de seus dispositivos conectados e compartilhá-los com terceiros, mas é um direito de acesso, não uma proibição de coleta; o GDPR se aplica separadamente. Só o processamento local impede que os dados cheguem ao fabricante.