Aviso: *Privacidade não incluída neste produto
A Wyze, empresa com sede em Seattle conhecida por fabricar câmeras de segurança domésticas super acessíveis, também produz uma campainha de vídeo. Sua nova campainha de vídeo v2 vem com resolução de vídeo 2K, armazenamento local micro SD, para gravação local contínua, conversa bidirecional, para agradecer aos entregadores que trabalham duro trazendo todos esses pacotes à sua porta, e dissuasão de voz ativada por movimento, para você gritar com todos aqueles piratas de varanda tentando roubar esses pacotes da sua porta. "Não deixe nenhuma campainha sem tocar", diz Wyze (sério, o site deles realmente diz isso). Então, como é a Wyze em privacidade e segurança quando tocam suas campainhas? Não muito bem, infelizmente.
O que pode acontecer se algo der errado?
Nossa, Wyze! O que aconteceu? Você passou de uma empresa de câmeras de segurança razoavelmente boa e acessível para uma bastante questionável em apenas alguns anos. Nada bom. Na verdade, devemos avisar que as câmeras Wyze provavelmente vêm com *Privacidade não incluída.
Vamos começar com os últimos anos muito conturbados da Wyze quando se trata de segurança e proteção das informações pessoais confidenciais que suas câmeras de segurança podem coletar por meio de vídeo e áudio. Primeiro, em 2022, pesquisadores de segurança da publicação Bitdefender "encontraram três vulnerabilidades que teriam dado aos invasores acesso direto às câmeras, incluindo gravações armazenadas no cartão SD". Os Repórteres do Consumidor seguiram com um relatório chamando a atenção da Wyze por não consertar as falhas de segurança em algumas câmeras Wyze por três anos e não se comunicaram com os usuários prontamente sobre essa vulnerabilidade.
Isso foi em 2022 e, novamente, em 2023, a Wyze admitiu uma vulnerabilidade de segurança que expôs as gravações de vídeo privadas de algumas das câmeras de seus usuários a pessoas na internet. O Verge relatou que alguns usuários da Wyze puderam ver vídeos de câmeras que não eram suas através do portal da web Wyze. Isso fez o Wirecutter do NY Times retirar sua recomendação de câmeras Wyze para seus leitores. O USA Today também retirou sua recomendação de câmeras de segurança Wyze. Tudo isso, além do enorme vazamento de dados da Wyze em 2019, que expôs as informações pessoais de 2,4 milhões de clientes quando deixaram um banco de dados desprotegido por 22 dias.
Portanto, as câmeras de segurança da Wyze têm um histórico muito ruim em segurança e privacidade. Isso não é bom. E a política de privacidade da Wyze? Está melhor? Na verdade, não. A Wyze diz que eles podem coletar uma tonelada de informações sobre você – muitas informações pessoais, informações de uso quando você usa seus dispositivos, informações de rastreamento; e eles até dizem que podem coletar mais informações sobre você de fontes de terceiros. Eles dizem que podem usar todas essas informações para fazer coisas como construir inferências sobre você para segmentá-lo com publicidade. E eles dizem que podem compartilhar e até mesmo "vender" (de acordo com a definição de venda da lei de privacidade da Califórnia, CCPA) algumas de suas informações pessoais – incluindo informações de identificação pessoal e inferências sobre você – a anunciantes terceirizados para fins de publicidade direcionada. Nem um pouco privado.
A Wyze também diz que pode compartilhar informações desidentificadas ou agregadas com terceiros, o que é bastante comum e nem sempre é uma preocupação. Embora seja um bom momento para lembrá-lo de que foi muito fácil identificar novamente alguns tipos de dados não identificados e rastrear os padrões de um indivíduo, especialmente com dados de localização.
Além do histórico ruim da Wyze e das políticas de coleta e compartilhamento de dados não tão boas, a Wyze tem mais algumas queixas de privacidade que gostaríamos de escolher. Primeiro, o Wyze não garante a todos o direito de excluir todos os dados coletados. Eles também não mencionam como lidam com os dados das crianças em sua política de privacidade, o que é muito ruim. Além disso, eles parecem fazer afirmações que não são factuais na página de Segurança de Dados do aplicativo Wyze na Google Play Store, quando afirmam que não compartilham dados com terceiros (de acordo com sua política de privacidade, eles fazem) e que o aplicativo não coleta nenhum dado do usuário (com certeza). (Nota: As páginas de Segurança de Dados da Google Play Store têm uma série de problemas sobre os quais falamos mais aqui.) Ah, mais uma coisa que descobrimos que levantou nossas sobrancelhas enquanto estávamos olhando para a Wyze – o aplicativo Wyze que você usa para controlar os dispositivos domésticos inteligentes da Wyze pede permissão para ler suas mensagens de texto (e controlar sua lanterna). Isso parece um pouco estranho para nós. Não temos certeza se queremos que a Wyze leia nossas mensagens de texto... ou controle nossa lanterna. Nenhuma dessas proibições de privacidade nos faz sentir bem com as práticas de privacidade da Wyze.
Então, qual é a pior coisa que poderia acontecer? Bem, o pior provavelmente já aconteceu com aqueles pobres usuários Wyze cujas câmeras foram expostas e abertas a estranhos na internet para espionar dentro de sua casa sem o seu conhecimento. Isso é muito ruim. Infelizmente, a Wyze parece ter passado de uma empresa de casas inteligentes acessíveis, sem muitos problemas de privacidade e segurança, para uma das piores infratoras do mercado, com problemas recorrentes. Nossa recomendação é ter cuidado para que seus dispositivos Wyze possam vir com *Privacidade não incluída.
Dicas para se proteger
- Verifique as recomendações da Wyze para manter sua conta segura
- Confira as dicas de segurança e confiança da Wyze
- Tenha muito cuidado com quem você escolheu compartilhar seus dados de bem-estar Wyze.
- Não conecte seu aplicativo Wyze a nenhuma rede social como o Facebook.
- Ativar identificação de dois fatores
- Não se cadastre com contas de terceiros. É melhor acessar com e-mail e senha forte.
- Use uma senha forte! Você pode usar uma ferramenta de controle de senha como o 1Password, KeePass, etc.
- Use os controles de privacidade do seu dispositivo para limitar o acesso a seus dados pessoais por meio do app (não dê acesso à sua câmera, microfone, imagens e localização, a não ser que seja necessário)
- Mantenha seu aplicativo sempre atualizado
- Limite o rastreamento de anúncios no seu dispositivo (ex.: no iPhone acesse Privacidade e Segurança -> Publicidade da Apple -> Limitar rastreamento de anúncios) e nas principais redes de anúncios (para o Google, acesse sua conta Google e desative os anúncios personalizados)
- Solicite que seus dados sejam excluídos quando que você parar de usar o aplicativo. A simples exclusão de um aplicativo do dispositivo não apaga seus dados pessoais.
- Ao começar o registro, não concorde com o rastreamento dos seus dados, se possível.
Pode me bisbilhotar?
Câmera
Dispositivo: Sim
Aplicativo: Sim
Microfone
Dispositivo: Sim
Aplicativo: Sim
Rastreia localização
Dispositivo: Sim
Aplicativo: Sim
O que pode ser usado para se inscrever?
Sim
Celular
Não
Conta de terceiros
Não
Que dados a empresa coleta?
Pessoal
"Nome, endereço de e-mail, endereço postal, número de telefone, fotografias (como para sua foto de perfil), informações de perfil de mídia social, informações demográficas, seu ano de nascimento, altura, peso, gênero e metas pessoais de condicionamento físico (para dispositivos de condicionamento físico Wyze). Localização aproximada e, em alguns casos, precisa Dados sobre o dispositivo e a rede que você usa, como modelo de hardware, versão do sistema operacional, rede móvel, endereço IP, identificadores exclusivos do dispositivo, tipo de navegador e versão do aplicativo. Informações sobre sua atividade nos Serviços Wyze, como horários de acesso, páginas visualizadas, links clicados e a página que você visitou antes de navegar para nossos sites."
Relacionado ao corpo
Social
Como a empresa usa esses dados?
Como você pode controlar seus dados?
Qual é o histórico conhecido da empresa na proteção de dados dos usuários?
Em 2023, a Wyze admitiu uma vulnerabilidade de segurança que expôs as gravações de vídeo privadas de algumas das câmeras de seus usuários a pessoas na internet. O Verge relatou que alguns usuários da Wyze puderam ver vídeos de câmeras que não eram suas através do portal da web Wyze. Isso fez o Wirecutter do NY Times retirar sua recomendação de câmeras Wyze para seus leitores. O USA Today também retirou sua recomendação de câmeras de segurança Wyze.
Em 2022, a publicação de segurança cibernética Bitdefender informou que seus pesquisadores de segurança "encontraram três vulnerabilidades que teriam dado aos invasores acesso direto às câmeras, incluindo gravações armazenadas no cartão SD". Os Repórteres do Consumidor seguiram com um relatório chamando a atenção da Wyze por não consertar as falhas de segurança em algumas câmeras Wyze por três anos e não se comunicaram com os usuários prontamente sobre essa vulnerabilidade.
Em 2019, um enorme vazamento de dados aconteceu na Wyze, expondo informações de 2,4 MILHÕES de clientes.
Informações de privacidade infantil
Este produto pode ser usado offline?
Informações de privacidade fáceis de entender?
A Política de Privacidade da Wyze carece de muitas informações e pode ser confusa às vezes. Também não houve menção a nenhuma política de privacidade de dados específica para crianças, o que não é bom.
Links para informações de privacidade
Este produto atende aos nossos padrões mínimos de segurança?
Criptografia
O feed de vídeo ao vivo e outras comunicações são criptografadas entre a câmera e o servidor.
Senha forte
Atualizações de segurança
Gerencia vulnerabilidades
Você pode enviar vulnerabilidades de segurança para a Wyze: https://wyze.com/security-report
Política de privacidade
O produto usa inteligência artificial?
Esta inteligência artificial não é confiável?
Que tipo de decisões a inteligência artificial faz sobre você ou por você?
A empresa é transparente sobre como funciona a inteligência artificial?
O usuário tem controle sobre os recursos da inteligência artificial?
Mergulhe mais fundo
-
Wyze’s new video doorbell records 24/7 locally, but you can’t escape the cloudThe Verge
-
Your Wyze webcam might have let other owners peek into your houseThe Verge
-
Wyze Cam Vulnerabilities Could Let Attackers Access the Live Feed, Research FindsBitdefender
-
Wyze Cameras Just Had Another Big Security ProblemHow To Geek
-
Why We’re Pulling Our Recommendation of Wyze Security CamerasWirecutter
-
Wyze security camera owners report seeing strangers' camera feedsMashable
-
Wyze camera data leak: How to secure your account right nowCNET
-
Wyze Cam v4 on the way. But you shouldn’t patronize this company.Zatz Not Funny!
-
Wyze Didn't Completely Fix Flaws in Security Cameras for 3 YearsConsumer Reports
-
Should you buy a Wyze camera? Our experts don’t recommend itReviewed
-
Wyze data leak: Key takeaways from server mistake that exposed information from 2.4M customersGeek Wire
-
Wyze Cam subscriptions: What you need to know about October 9 service changeGear Brain
Comentários
Tem um comentário a fazer? Nos diga.