// Vigilância Digital & Criptomoedas — LeandroIbov Solutions
SUA SMART TVESTÁ TE ESPIONANDO(E PODE ROUBAR SEUS BITCOINS)
A tecnologia ACR transforma sua TV num espião que fotografa tudo: senhas, seeds de carteiras, códigos 2FA e transações. O caso Vizio/FTC e o guia definitivo para se proteger.
Vídeo: Leandro Santos expõe os riscos das Smart TVs para suas criptomoedas e privacidade.
0
Casos de TV Box pirata com malware (Anatel)
0
Imagens capturadas por segundo pelo ACR
0
Multa Vizio FTC (2017)
0
TVs Vizio espionadas (2014-2016)
// Capítulo 01
O Escândalo: Smart TVs como Dispositivos de Vigilância
A imagem de um criminoso sendo capturado por uma câmera de segurança nos faz acreditar que tecnologia é sinônimo de proteção. No entanto, o dispositivo que deveria ser o centro de entretenimento do seu lar - a sua Smart TV - pode ser a maior ameaça à sua soberania financeira e privacidade. O problema é que, ao contrário de um monitor comum, a Smart TV é um computador com sistema operacional fechado, conectado à internet, e equipado com uma tecnologia chamada ACR (Automatic Content Recognition) que, em termos leigos, funciona como uma máquina fotográfica que tira dezenas de milhares de fotos por segundo de tudo o que passa na sua tela [conteúdo da transcrição].
Se você usa seu computador conectado a uma Smart TV via HDMI para jogar, trabalhar ou, pior, gerenciar suas criptomoedas, a TV não precisa invadir seu computador. Ela simplesmente fotografa a tela. Tudo o que você vê, ela vê. Senhas que você digita (quando aparecem na tela para confirmação), seeds de 12 ou 24 palavras, códigos QR de 2FA, chaves PGP, extratos bancários - tudo é capturado e pode ser enviado para os servidores do fabricante [conteúdo da transcrição].
Estudo da University College London (UCL) confirmou que o ACR captura imagens do que é exibido mesmo quando o conteúdo vem de dispositivos externos (como laptops), provando que o risco é real e não teoria da conspiração [conteúdo da transcrição].
// Capítulo 02
Tecnologia ACR: A Câmera Fotográfica Invisível na Sua Sala
O ACR (Automatic Content Recognition) é uma tecnologia similar ao Shazam, mas para vídeo. Ela opera capturando pequenos trechos de áudio e vídeo do que está sendo exibido na tela - não importa se é da TV a cabo, de um pendrive, de um console de videogame ou de um notebook conectado via HDMI . Esses trechos são convertidos em "assinaturas digitais" (hashes) e enviados para servidores do fabricante, que comparam com um banco de dados para identificar exatamente o que você está assistindo [conteúdo da transcrição].
A pesquisa da UCL revelou números alarmantes: o ACR pode capturar até 48.000 imagens por segundo, uma taxa muito superior à necessária para reconhecimento de conteúdo, levantando suspeitas de que a coleta vai muito além do "para recomendar filmes" [conteúdo da transcrição]. LG e Samsung são as fabricantes mais estudadas, e ambas implementam o ACR . A justificativa é sempre "melhorar a experiência do usuário" e "publicidade direcionada", mas o resultado prático é um perfil detalhado de tudo o que você faz na TV.
O ponto mais crítico, e que muitos usuários ignoram, é que o ACR funciona mesmo quando a TV é usada como um monitor "burro" (dumb display), ou seja, quando você a conecta a um PC via HDMI. A TV não precisa "saber" o que você está fazendo no PC; ela simplesmente vê a imagem e a fotografa [conteúdo da transcrição].
Como o ACR Fotografa Sua Tela
PC (Fonte HDMI)
Sinal HDMI
Smart TV
48.000 fps (ACR)
Servidor do Fabricante
A TV não precisa invadir seu PC. Ela apenas fotografa a tela. Sua seed de 24 palavras vira uma imagem nos servidores da Samsung/LG/Sony.
// Capítulo 03
O Caso Vizio (FTC) e as Ações da Texas AG
Vizio: O Precedente Judicial
Em 2017, a Federal Trade Commission (FTC) e o estado de Nova Jersey processaram a Vizio, uma das maiores fabricantes de smart TVs do mundo. A acusação? A Vizio havia coletado dados de visualização de 11 milhões de televisores sem o consentimento dos usuários desde 2014 . As TVs capturavam informações segundo a segundo do que era assistido (incluindo de fontes externas como DVDs e videogames) e vendiam esses dados a terceiros para publicidade direcionada . A Vizio pagou US$ 2,2 milhões em multas e foi obrigada a deletar todos os dados coletados antes de março de 2016 e a implementar um programa de privacidade robusto . Este é um marco: a primeira vez que uma fabricante foi legalmente punida por transformar a TV do consumidor num espião.
Texas vs. Samsung, LG, Sony, TCL e Hisense
Em 2024/2025, o Procurador-Geral do Texas, Ken Paxton, processou as maiores fabricantes de TVs, chamando o ACR de "um invasor digital invisível e não convidado" . A Samsung foi a primeira a chegar a um acordo em fevereiro de 2026, comprometendo-se a tornar suas telas de consentimento "claras e conspícuas" e a não coletar dados de ACR sem autorização explícita dos texanos . A empresa, no entanto, manteve a posição de que "as TVs Samsung não espionam os consumidores" . As ações contra LG, Sony e TCL continuam em andamento, mas o acordo com a Samsung estabelece um novo padrão de transparência para a indústria .
// Capítulo 04
O Perigo Real: Seeds de Criptomoedas, 2FA e Chaves PGP
O cenário mais aterrorizante para um investidor de criptomoedas ou um usuário preocupado com privacidade é o seguinte: você decide gerar uma nova carteira de Bitcoin usando o Ian Coleman BIP39 Tool em um computador offline (air-gapped) para máxima segurança. Você usa sua Smart TV como monitor, conectada via HDMI. No momento da geração, a seed de 12 ou 24 palavras aparece na tela para que você a anote no papel. A Smart TV, com seu ACR ativado (mesmo que você não saiba), tira uma foto de alta resolução dessa tela e, quando reconectada à internet, envia essa imagem para os servidores da fabricante [conteúdo da transcrição].
Pronto. Sua fortuna em Bitcoin está comprometida. Um funcionário mal-intencionado da empresa, um hacker que invadir o banco de dados, ou um comprador desses dados no mercado negro agora tem a chave para drenar suas carteiras. O mesmo vale para:
QR Codes de 2FA: Ao escanear um código para configurar a autenticação de dois fatores em uma exchange, a TV fotografa o código e o segredo é comprometido.
Chaves Privadas PGP: Ao gerar ou visualizar sua chave privada PGP para descriptografar uma mensagem, a TV registra tudo.
Senhas Reveladas: Ao usar um gerenciador de senhas e clicar em "mostrar senha" para verificar se digitou corretamente, a TV captura a senha na tela [conteúdo da transcrição].
Transações com Hardware Wallet: Mesmo que a seed esteja segura no hardware wallet, ao fazer uma transação, a TV mostra o saldo da sua carteira e o endereço de destino. Agora, criminosos sabem que você tem 10 Bitcoins e podem te sequestrar fisicamente ou aplicar engenharia social [conteúdo da transcrição].
[CENA DO CRIME]
PC Offline (Air-gapped): Gerando seed... "abandon brand ..."
Smart TV (Online):[CAPTURA DE TELA via ACR]
Servidor da LG/Samsung:"Nova seed detectada. Adicionando ao banco de dados."
[RESULTADO]Bitcoin roubado.
// Capítulo 05
Backdoors de Fábrica e Sistemas Fechados: O Precedente Siri
Muitos argumentam: "Basta desativar o ACR nas configurações que tudo fica bem." A realidade é mais sombria. O caso da Apple com a Siri é um alerta histórico. A Apple, uma empresa que construiu sua reputação em cima da privacidade, foi processada por usar a Siri para espionar conversas privadas dos usuários, mesmo quando o assistente não era intencionalmente ativado [conteúdo da transcrição]. Era uma backdoor de fábrica, operando de forma furtiva em um sistema fechado, e demorou anos para ser descoberta.
Smart TVs são sistemas fechados. O código não é auditável publicamente. É trivial para um fabricante esconder funcionalidades de coleta de dados em meio a atualizações de firmware, tráfego de telemetria criptografado ou até mesmo em processos disfarçados de "verificação de atualizações" [conteúdo da transcrição]. A pesquisa da UCL mostrou que, mesmo após o "opt-out", há diferenças no comportamento do ACR, sugerindo que a desativação pode não ser completa ou que outros mecanismos de coleta permanecem ativos .
Além disso, o Procurador do Texas deixou claro em seu processo que o ACR é um "invasor digital invisível". A própria definição da tecnologia, que captura dados em segundo plano sem interação do usuário, a torna uma candidata natural a ser explorada como backdoor, seja por governos (via ordens sigilosas) ou por agentes maliciosos que explorem vulnerabilidades.
// Capítulo 06
Mitigação: Como (Tentar) Desativar o ACR e se Proteger
Se você já tem uma Smart TV e quer reduzir os riscos, siga este guia passo a passo. Mas lembre-se: a mitigação não é eliminação. Sistemas fechados podem sempre esconder algo.
1
Desative o ACR por marca
Samsung: Configurações > Suporte > Termos e Condições > "Viewing Information Services" (Serviços de Informação de Visualização) > Desativar.
2
Desative o ACR por marca
LG: Configurações > Suporte > Privacidade e Termos > "Acordo de Informações de Visualização" (Viewing Information Agreement) > Desativar.
3
Desative o ACR por marca
Sony / Philips (Samba TV): Configurações > Preferências do Dispositivo > Samba Interactive TV > Desativar.
4
Redefina o ID de Publicidade
Em Android TV / Google TV, vá em Configurações > Preferências do Dispositivo > Google > Anúncios > Redefinir ID de publicidade. Em Fire TV, Configurações > Preferências > Configurações de privacidade > Desativar coleta de dados.
5
Nunca conecte seu PC à Smart TV
Essa é a regra de ouro. Use a Smart TV apenas para seu propósito original: consumir conteúdo de streaming ou TV aberta. Para qualquer atividade sensível (criptomoedas, e-mail, trabalho), use um monitor dedicado (sem sistema operacional).
6
Cuidado com o "modo offline"
Manter a TV offline não é garantia. Ela pode armazenar as imagens do ACR em seu armazenamento interno e enviá-las assim que for reconectada à internet [conteúdo da transcrição].
// Capítulo 07
A Solução Definitiva: Monitores "Mudos" e Isolamento Físico
A única maneira 100% garantida de impedir que sua tela seja fotografada e enviada para servidores de terceiros é usar um monitor que não seja inteligente.
Monitores de PC: São dispositivos burros. Eles recebem um sinal de vídeo (HDMI, DisplayPort) e o exibem. Não possuem Wi-Fi, Bluetooth, Ethernet ou sistema operacional para executar um ACR. Eles são a escolha mais segura para qualquer atividade sensível. Existem monitores gamers com altíssima qualidade de imagem e taxa de atualização que rivalizam com qualquer Smart TV [conteúdo da transcrição].
Isolamento Físico de Drives: Para os paranóicos (e isso é um elogio), a configuração mais robusta é o isolamento físico de drives. Tenha um SSD/HD dedicado para Windows (com Recall e toda a telemetria) e outro SSD/HD dedicado para Linux ou Qubes OS. Para usar o Windows, conecte o cabo SATA do drive do Windows e desconecte o do Linux. Para usar o Linux, faça o inverso. Isso impede que um sistema infectado corrompa as partições de boot do outro, um risco real em dual boot tradicional.
// Capítulo 08
A Lição de Zuckerberg: Tampe Suas Câmeras e Microfones!
Uma das imagens mais icônicas da era digital é a foto de Mark Zuckerberg com a câmera do seu laptop tampada com fita adesiva. O fundador do Facebook, uma das empresas que mais lucra com dados, sabe de algo que muitos ignoram: não há software que proteja 100% contra uma backdoor de hardware ou um exploit de dia zero [conteúdo da transcrição].
Siga o exemplo:
Câmeras: Tampe a câmera da sua Smart TV, do seu notebook e do seu celular com fita isolante. Só retire quando for usar.
Microfones: Esta é mais difícil, mas possível. Em desktops, remova fisicamente a placa de som onboard ou desabilite-a na BIOS. Use um microfone USB externo apenas quando necessário. Em Smart TVs, a remoção do microfone interno é um procedimento avançado, mas tecnicamente viável para quem tem habilidade com eletrônica. Uma alternativa mais simples é manter a TV em um ambiente onde conversas sensíveis não ocorrem.
O caso da Apple com a Siri provou que backdoors de fábrica em sistemas fechados existem e são usados. Não seja a próxima vítima [conteúdo da transcrição].
"O Mark Zuckerberg tampa a câmera dele. Se ele, que entende mais de tecnologia do que nós, faz isso, por que você não faria?"
Nível de Exposição por Tipo de Monitor
Cronologia dos Escândalos de Vigilância em TV
// Fontes e Referências
Fontes, Referências e Leituras Complementares
Pesquisas Acadêmicas e Relatórios Oficiais
Texas Attorney General vs. Samsung et al. (2024-2026)
Especialistas explicam vulnerabilidades de IoT, o caso dos aspiradores robôs hackeados e a importância da LGPD e privacy by design.
Sua Tela é Sua. Ou Não?
A era da confiança cega em dispositivos "inteligentes" acabou. Aprenda a construir um ambiente digital onde você, e não uma big tech, tem o controle. Do hardware ao software, a soberania é possível.