Uma investigação publicada na primeira semana de setembro colocou os televisores da LG no centro de uma das polémicas de privacidade mais sérias do ano. O canal norte-americano de hardware Gamers Nexus, dirigido por Steve Burke, trabalhou em conjunto com a Level1Techs, a equipa de Wendell Wilson, e um grupo de investigadores de segurança independentes para analisar vários OLED da marca comprados em loja, entre eles o G3 e o G5, o modelo topo de gama de 2025. Segundo a equipa, o trabalho levou cerca de 500 horas e resultou num vídeo com mais de duas horas que documenta que dados estes televisores recolhem, quando e para onde os enviam.

As suas conclusões têm dois níveis que convém não misturar. Nos televisores tal como saem da caixa, os investigadores confirmaram que fazem a varredura da rede doméstica para identificar os aparelhos ligados e que o sistema de reconhecimento de conteúdo continua a funcionar mesmo quando a TV é usada apenas como ecrã HDMI. E, num segundo passo, aproveitando vulnerabilidades do sistema operativo webOS, demonstraram que um televisor comprometido pode transformar-se num microfone remoto com o ecrã aparentemente desligado.

A LG nega as acusações centrais. Sustenta que os seus televisores não gravam conversas do lar e que a recolha de dados de visionamento só é ativada com consentimento expresso. A escala do assunto explica o alvoroço: a LG tem cerca de 216 milhões de televisores inteligentes em uso em todo o mundo, 49 milhões deles nos Estados Unidos.

O que se confirmou nos televisores de série

A parte mais sólida da investigação, e aquela que a LG não contesta no essencial, é a que afeta qualquer televisor sem alterações.

Um inventário de tudo o que há em casa

Através de capturas do tráfego de rede e da análise do firmware, os investigadores observaram que os televisores percorrem a rede local e catalogam o que encontram: telemóveis, computadores, relógios inteligentes, impressoras, switches de rede, servidores e até equipamentos de climatização. De cada aparelho registam o nome, o endereço IP interno e identificadores derivados do endereço MAC, que é a matrícula única da placa de rede.

«O televisor rastreou toda a nossa rede e encontrou dezenas de dispositivos que não tinham nada a ver com o trabalho, incluindo relógios inteligentes e telemóveis de membros da equipa que nem sequer sabiam que estávamos a trabalhar nisto», explicou Burke. E sublinhou o pormenor mais importante: «Esta é a funcionalidade nativa do televisor. Não foi necessária nenhuma vulnerabilidade».

Não ficam pela rede própria. Os televisores recolhem também os nomes das redes wifi próximas e a intensidade do respetivo sinal, ou seja, as dos vizinhos. Segundo a investigação, tudo isto acontece sem configurar nada: basta ligar o televisor.

O reconhecimento de conteúdo não se desliga com o HDMI

A tecnologia em causa chama-se ACR, sigla em inglês para reconhecimento automático de conteúdo. Funciona recolhendo amostras do que aparece ou soa no televisor, gerando uma impressão digital e comparando-a com uma base de dados de referência para identificar o que está a ser visto: uma série, um anúncio, um filme ou um videojogo.

A descoberta relevante é que, nos televisores analisados, o ACR corre como um processo em segundo plano, independente da entrada que esteja ativa. Ou seja: continuava a funcionar quando o televisor servia apenas de monitor para uma consola ou um computador ligados por HDMI, e não só com as aplicações da própria TV. «Mesmo usar um televisor inteligente da LG como um monitor tonto não trava necessariamente toda a funcionalidade de que estamos a falar», resumiu Burke. Os investigadores registaram ainda um fluxo constante de dados para a LG Ad Solutions, a filial publicitária da empresa.

Mais dispositivos do que televisores

A Gamers Nexus liga esse inventário ao negócio publicitário. A LG Ad Solutions gaba-se, nos seus materiais comerciais, de conseguir chegar a 363 milhões de «dispositivos secundários endereçáveis» nos Estados Unidos, um número muito superior aos 216 milhões de televisores inteligentes que a marca tem em todo o mundo. Para a equipa, a varredura da rede doméstica poderia explicar essa diferença. O vídeo recupera ainda declarações de um responsável da LG Ad Solutions numa entrevista do setor: «Sabemos quem está no lar LG, sabemos que dispositivos existem e sabemos como estender esse alcance ao telemóvel».

Burke resume assim: algumas destas empresas já ganham mais margem com a publicidade segmentada do que com a venda do próprio televisor.

O que só ficou demonstrado num televisor comprometido

A parte mais alarmante da investigação é também a que exige mais precisão, porque não descreve o funcionamento normal do televisor.

Os investigadores encontraram vulnerabilidades de execução remota de código em serviços do webOS expostos à rede. Comunicaram-nas à LG seguindo o procedimento de divulgação responsável: não publicaram os detalhes técnicos nem os identificadores das vulnerabilidades, para dar à empresa margem para lançar uma correção antes.

Aproveitando essas falhas, tomaram o controlo de um LG G5 e transformaram-no num dispositivo de escuta. Com o ecrã a preto, como se estivesse desligado, o televisor captou áudio inteligível através do seu microfone integrado. Quando desligaram o cabo de rede, o televisor guardou os dados localmente; ao voltar a ligá-lo, enviou-os.

«Conseguimos recuperar transcrições em texto simples de conversas e comandos de voz, e usar o televisor para gravar a partir de uma webcam e de um microfone enquanto parecia estar desligado. E a captura saiu limpa», contou Burke. A equipa garante que, entre o que foi captado em texto simples, chegou a aparecer um número da segurança social, que parte do material era demasiado sensível para ser divulgado e que, depois de desativarem o microfone principal do televisor, encontraram outro microfone operacional no comando. «Não custa muito guardar texto para sempre», apontou Wendell Wilson.

A conclusão que daqui se retira não é que os LG gravem por padrão, mas algo diferente e também preocupante: um televisor com microfone sempre ligado à rede é um alvo apetecível, e se alguém conseguir controlá-lo, o microfone joga a seu favor. Enquanto não houver correção, a segurança desses modelos depende de as falhas não serem exploradas. Por isso, os investigadores que participaram no trabalho recomendam desligar da rede os televisores inteligentes da LG, e Burke avisa que retirar o cabo de rede pode não bastar se a TV continuar a ter acesso ao wifi.

A investigação sustenta ainda que, ao ativar-se o reconhecimento de voz, a janela de captura permanece aberta entre 10 a 15 segundos depois de a pessoa deixar de falar, e que o que é captado é transcrito e guardado em registos do próprio televisor em texto simples. A LG não nega que exista essa janela, mas enquadra-a de outra forma, como se explica mais abaixo.

O que responde a LG

A empresa reagiu primeiro com uma declaração breve e, a 12 de setembro, com um comunicado oficial mais extenso sobre a privacidade dos seus televisores.

«As afirmações não são verdadeiras»

Na sua primeira resposta, a LG classificou de falsas as afirmações do vídeo da Gamers Nexus e assegurou que os seus televisores processam dados de voz apenas em dois casos: quando se mantém premido o botão de voz do comando, ou quando reconhecem uma palavra de ativação como «Hi LG» depois de a pessoa utilizadora ter ativado o reconhecimento de voz à distância. «Fora desses casos, os televisores não recolhem nem gravam conversas do ambiente», afirmou.

Sobre a varredura da rede, a LG não a desmente: define-a como uma função padrão para detetar e ligar outros dispositivos do lar, habitual em televisores e aparelhos domésticos inteligentes. E sobre o ACR, recordou que é oferecido de forma voluntária para recomendações, serviços e publicidade personalizada.

O comunicado de 12 de setembro, ponto por ponto

Voz. O reconhecimento de voz vem desativado de fábrica e só funciona se tiver sido aceite o acordo de informação de voz. A deteção da palavra de ativação é feita no próprio televisor, e o áudio que não a contém não é guardado, não é transcrito nem é enviado. A conversão para texto só começa depois de a reconhecer, e cada sessão tem um limite de cerca de 18 segundos. Nos modelos compatíveis, o microfone pode ser desativado com um interruptor físico.

ACR. A LG descreve-a como uma função opcional e desativada por defeito, que exige aceitar o acordo de informação de visionamento. Segundo a empresa, usa impressões de áudio para identificar o conteúdo e não recolhe gravações de voz, outras gravações de áudio, capturas de ecrã nem vídeo. A publicidade baseada em interesses exige um consentimento adicional, e ambos podem ser retirados a qualquer momento nas definições. Ao desativá-lo, a recolha para.

Rede e parceiros. A informação dos dispositivos detetados não é usada para traçar perfis de lares, para publicidade entre dispositivos nem para segmentar audiências. Os dados do ACR podem ser partilhados com a LG Ad Solutions para análise de audiência, mas os dados de voz e de áudio ambiente não.

Segurança. A LG mantém um programa de recompensas por falhas, colabora com investigadores externos e oferece atualizações de segurança até cinco anos a partir do lançamento de cada modelo compatível.

A Gamers Nexus não deu o assunto por encerrado: respondeu com um novo vídeo em que classifica a reação da LG de manipuladora e mantém todas as suas conclusões. A equipa anunciou ainda que vai fazer pressão para que se aprovem leis que protejam quem compra este tipo de aparelhos.

Onde as duas versões realmente colidem

Lidas com calma, a investigação e a resposta da LG coincidem em mais pontos do que parece. O verdadeiro desacordo está em três pontos concretos.

A varredura da rede não está em discussão: o seu alcance é que está. As duas partes admitem que existe. A diferença está em saber se recolher nomes de dispositivos, identificadores de rede e as wifis dos vizinhos é o mínimo necessário para ligar aparelhos, ou algo que vai mais além. A LG assegura que esses dados não são usados para fins publicitários; a Gamers Nexus não publicou provas diretas de que sejam usados para isso, mas sim de que são recolhidos.

O ACR: «desativado por defeito» versus «a funcionar». A LG diz que é opcional; a Gamers Nexus encontrou-o ativo. As duas coisas podem ser verdadeiras ao mesmo tempo se o consentimento for dado durante a configuração inicial do televisor, altura em que é habitual aceitar vários acordos seguidos. É exatamente essa a questão que já tinha sido abordada no acordo do Texas: quão claro é esse consentimento.

O áudio: funcionamento normal versus risco. A LG descreve como se comporta um televisor sem alterações. A demonstração de escuta com o ecrã desligado foi feita num televisor comprometido. Não se contradizem: a empresa fala do design, os investigadores do risco de um atacante o aproveitar. A questão que fica em aberto é quando chegará a correção para as vulnerabilidades comunicadas.

O precedente: o acordo com o Texas

A investigação não surge no vazio. A 11 de maio de 2026, o procurador-geral do Texas, Ken Paxton, anunciou um acordo com a LG Electronics pelo uso do ACR para recolher dados de visionamento de residentes do estado sem o seu consentimento informado.

Segundo os termos anunciados, a LG compromete-se a não recolher dados de visionamento através do ACR sem consentimento informado, a mostrar nos seus televisores um aviso pop-up que explique como esses dados são recolhidos e usados, a publicar essa mesma informação no seu site, a oferecer uma forma clara e simples de recusar a recolha e a proibir qualquer transferência de dados de visionamento para o Partido Comunista Chinês. A LG não admitiu qualquer responsabilidade ou irregularidade.

O acordo faz parte de uma ação judicial mais ampla que a procuradoria apresentou em dezembro de 2025 contra cinco fabricantes, aos quais acusou de espiar os texanos dentro das suas próprias casas: Samsung, Sony, LG, Hisense e TCL. A Samsung já tinha fechado um acordo antes da LG; os casos contra a Sony, a Hisense e a TCL continuam em aberto.

O que pode vir a seguir

Depois da publicação da investigação, vários escritórios de advogados norte-americanos abriram investigações tendo em vista possíveis ações coletivas. Uma delas centra-se em saber se determinados televisores LG recolhem áudio, identificam os dispositivos da rede doméstica e enviam essa informação à empresa sem que quem os usa compreenda o verdadeiro alcance da recolha. Outra estuda a situação de proprietários a quem teria sido pedido para aceitar novas condições de privacidade para poderem instalar atualizações de software obrigatórias.

Por agora não são conhecidas reações oficiais de autoridades de proteção de dados fora dos Estados Unidos, nem um calendário para a correção das vulnerabilidades. As duas frentes, a jurídica e a técnica, são as que vão decidir até onde chega o caso.

O que se pode fazer com um televisor LG

Quem tiver um LG em casa pode reduzir a sua exposição sem prescindir do televisor, e a maioria das medidas coincide com o que a própria empresa descreve no seu comunicado:

  • Instalar as atualizações de firmware assim que estiverem disponíveis. É a única defesa contra as vulnerabilidades comunicadas, ainda que não altere a recolha de dados que faz parte do design.
  • Rever os acordos aceites nas definições e retirar o de informação de visionamento, que desativa o ACR, e o de publicidade baseada em interesses.
  • Desativar o reconhecimento de voz e a palavra de ativação se não forem usados, e, nos modelos que o têm, desligar o microfone com o respetivo interruptor físico.
  • Ligar o televisor a uma rede separada, como a de convidados do router ou uma específica para aparelhos inteligentes, para que não veja o resto dos dispositivos de casa.
  • Desativar o UPnP no router, que permite aos aparelhos abrir portas para a internet por conta própria.

E uma opção radical que funciona com qualquer marca: usar o televisor sem o ligar à internet e deixar as aplicações numa consola ou num leitor externo. Convém ter em conta, no entanto, que, segundo a investigação, o televisor pode armazenar dados enquanto está desligado e enviá-los ao voltar a ligar-se, por isso, para que a medida funcione, tem de permanecer desligado de forma permanente.