Resposta rápida: o que viralizou no X é real como relato, mas ainda não foi confirmado de forma independente. Um pesquisador de segurança conhecido como log4j diz ter aberto o sistema de uma TV Samsung de 2025 e encontrado serviços de reconhecimento de conteúdo (ACR), captura de tela, classificação de sons e um serviço de voz sempre ativo. A Samsung afirma que o ACR é opcional e pode ser desligado a qualquer momento. Na prática, vale desligar hoje mesmo: na Samsung, o caminho é Configurações > Geral e Privacidade > Termos e Privacidade > Serviços de Informações de Visualização > Desligado. Abaixo, o que foi dito, o que é fato e o passo a passo para Samsung, LG e Roku TV.
O que aconteceu
Em 21 de outubro, o pesquisador log4j publicou no X que estava recebendo anúncios “estranhamente direcionados” na TV Samsung dele, um modelo de 2025 com o sistema Tizen. Ele conta que conseguiu acesso root ao aparelho e passou os dias seguintes postando o que encontrava. O fio explodiu no fim de semana e virou um dos assuntos de tecnologia mais comentados no X entre sábado (24) e esta segunda (26). O site Tom’s Hardware repercutiu o caso no dia 25.
Segundo as postagens dele, o sistema da TV tem:
- um serviço de ACR que tira “impressões digitais” do que aparece na tela para saber o que você está assistindo;
- classificação de sons do ambiente, com exemplos como choro de bebê e latido de cachorro;
- um serviço de voz descrito como sempre ativo;
- um identificador de anúncios que conecta a TV a outros aparelhos da casa;
- coleta de dados de localização e mapeamento da rede;
- e, em TVs sem microfone, a possibilidade de usar o microfone de uma soundbar ou de um aparelho Bluetooth conectado.
Ele também disse que os dados vão para a Samsung e para centenas de parceiros de publicidade. Um engenheiro que tentou reproduzir parte do teste relatou que o microfone da TV dele abriu por 5 segundos e depois não voltou a gravar nas horas seguintes, mas a TV dele já estava modificada e com várias opções desligadas.
O que é fato, o que é relato e o que é exagero
| Afirmação | Status em 26/10 |
|---|---|
| TVs Samsung usam ACR para identificar o que está na tela | Fato. A própria Samsung explica o recurso na página de suporte sobre ACR. |
| O ACR pode ser desligado nas configurações | Fato. A Samsung diz que é opcional e que dá para sair a qualquer momento. |
| Mesmo desligado, a TV continua mandando dados para servidores de ACR | Indício forte, sem prova do conteúdo. Um estudo da Northeastern University, divulgado em 21/10, viu tráfego para endereços de ACR em TVs Tizen depois do opt-out. O tráfego é criptografado, então ninguém sabe o que vai dentro. |
| Microfone sempre ligado ouvindo a casa | Relato não confirmado. Ainda não há relatório completo nem reprodução independente. |
| Uso da soundbar como microfone | Relato não confirmado. |
| “A TV grava tudo o que você vê” | Exagero. A Samsung afirma que não grava o conteúdo exibido. O ACR gera assinaturas da imagem e do som para comparar com um banco de dados. |
O que a Samsung diz
Na página oficial sobre ACR, a Samsung explica que o recurso só funciona se você aceitou os Serviços de Informações de Visualização na configuração da TV, ou se ativou depois. Com ele ligado, a TV pode registrar histórico de programas, tempo assistido, identificadores do aparelho e endereço IP. A empresa diz que não grava nem assiste ao conteúdo da tela e que o usuário pode desligar o ACR quando quiser.
O problema é que muita gente aceita tudo na primeira configuração, sem ler, só para a TV ligar logo. Por isso o mais comum é o ACR estar ativo sem a pessoa saber.
O estudo que dá peso à história
Uma semana antes do fio viralizar, pesquisadores da Northeastern University publicaram um estudo com 12 TVs de 10 marcas, rodando oito sistemas diferentes, e mais de 5.900 experimentos. A conclusão, noticiada pela Ars Technica em 21/10, foi que TVs com Tizen (Samsung), o sistema da Vizio e o Roku OS continuaram falando com servidores de ACR depois que o usuário desligou o rastreamento. Nas TVs Samsung, isso apareceu em todos os testes com o app de streaming da própria marca e em parte dos testes com antena e HDMI.
Os próprios autores avisam que não conseguem ver o conteúdo do tráfego. Pode ser coleta, pode ser bug, pode ser dado descartado no servidor. Mas eles consideram o comportamento suspeito e recomendam desligar o que dá para desligar e, se quiser ir além, usar um aparelho externo de streaming.
Como desligar o ACR na TV Samsung
- Aperte o botão Home do controle e entre em Configurações (em alguns modelos, Todas as configurações).
- Abra Geral e Privacidade e depois Termos e Privacidade (ou Escolhas de privacidade, dependendo do ano).
- Desligue Serviços de Informações de Visualização. Esse é o ACR da Samsung.
- Na mesma tela, desligue Publicidade com base em interesses ou Anúncios personalizados.
- Se você não usa comando de voz, desative o assistente em Configurações > Reconhecimento de voz ou nas opções do Bixby.
Prefere ver em vídeo? Contamos essa história em 34 segundos no Reels do Guia do Áudio no Instagram e no Shorts do Guia no YouTube.
Como desligar na LG (webOS)
- Botão Home, depois Configurações > Todas as configurações.
- Entre em Geral > Configurações adicionais e desligue Live Plus, que é o nome do ACR da LG.
- Em Configurações adicionais > Publicidade, ative Limitar rastreamento de anúncios.
- Em Geral > Configurações da tela inicial, desligue promoções e recomendações se quiser uma tela inicial mais limpa.
Os nomes mudam um pouco conforme a versão do webOS. Se não achar, procure termos como “informações de visualização” ou “Live Plus”.
Como desligar na Roku TV e em outras marcas
Nas TVs com Roku (TCL, AOC e outras), vá em Configurações > Privacidade > Experiência de smart TV e desmarque a opção de usar informações das entradas da TV. Em Privacidade > Publicidade, limite o rastreamento de anúncios.
Nas TVs com Google TV (Sony, TCL, Philips e outras), entre em Configurações > Privacidade, desligue Uso e diagnóstico e, em Anúncios, apague o ID de publicidade. Alguns fabricantes colocam um ACR próprio com outro nome dentro de Privacidade ou nos termos de uso. Vale abrir item por item.
Dá para ir além?
- Rede separada: coloque a TV e outros aparelhos inteligentes na rede de convidados do roteador. Não impede o envio de dados, mas isola a TV do resto da casa.
- Bloqueio por DNS: serviços como NextDNS ou um Pi-hole bloqueiam domínios de rastreamento. Funciona, mas pode quebrar app ou atualização. É coisa para quem gosta de mexer.
- TV desconectada: a opção mais radical é tirar a TV da internet e usar um aparelho de streaming ligado no HDMI. Ele também coleta dados, mas em geral não faz ACR do que entra pelas outras entradas.
- Soundbar: se a sua soundbar tem microfone e você não usa assistente de voz nela, desligue o microfone pelo botão físico. Nosso guia de soundbars com Alexa mostra quais modelos têm esse botão.
Se a ideia é depender menos da nuvem na casa toda, vale ler também o que funciona sem internet na casa inteligente.
Para quem vale
Desligar o ACR vale para praticamente todo mundo. Você não perde nenhum app, não perde imagem e não perde garantia. O que some são recomendações “personalizadas” na tela inicial e anúncios baseados no que você assiste. Vale ainda mais para quem liga videogame, notebook ou decodificador no HDMI, porque o ACR também pode olhar essas entradas.
Quando pular
Pule as medidas radicais, como root na TV ou bloqueio por DNS, se você não tem paciência para resolver app que parou de abrir. E não precisa trocar de TV por causa desse fio: o que existe de concreto hoje é um relato ainda sem relatório completo e um estudo que mostra tráfego suspeito, sem saber o conteúdo. Desligar as opções acima já resolve a parte que está nas suas mãos.
O que ainda falta saber
O pesquisador prometeu um relatório completo com o método. Até agora não há reprodução independente das partes mais graves, como o microfone sempre ativo. Vamos atualizar esta matéria se a Samsung publicar uma resposta específica sobre as acusações ou se o relatório sair.
Fontes: página oficial da Samsung sobre ACR, publicações de log4j no X (21 a 24/10), Tom’s Hardware (25/10) e Ars Technica sobre o estudo da Northeastern University (21/10).