Como os brinquedos inteligentes espionam as crianças: o que os pais precisam saber

Toniebox, Tiptoi e Tamagotchi são brinquedos inteligentes, oferecendo brincadeiras interativas por meio de software e acesso à internet. No entanto, muitos desses brinquedos levantam preocupações com privacidade, e alguns até coletam dados comportamentais extensos sobre crianças, relatam pesquisadores da Universidade de Basel.

A Toniebox e as figuras que a acompanham são especialmente populares entre crianças pequenas. Elas são muito mais fáceis de usar do que tocadores de música padrão, permitindo que as crianças liguem a música e o conteúdo de áudio quando quiserem. Tudo o que a criança precisa fazer é colocar uma versão de plástico da Peppa Pig na caixa e a história começa a tocar. Quando a criança quiser parar a história, ela simplesmente remove a figura. Para retroceder e avançar rapidamente, a criança pode inclinar a caixa para a esquerda ou direita, respectivamente.

Muitos pais provavelmente estão pensando: “Conceito fantástico!” Não tão rápido – o Toniebox registra exatamente quando é ativado e por qual estatueta, quando a criança para a reprodução e para qual ponto ela retrocede ou avança rapidamente. Então, ele envia os dados para o fabricante.

O Toniebox é um dos doze brinquedos inteligentes estudados por pesquisadores liderados pela Professora Isabel Wagner do Departamento de Matemática e Ciência da Computação da Universidade de Basel. Estes incluíam brinquedos bem conhecidos como a caneta inteligente Tiptoi, o aplicativo de aprendizagem Edurino e o animal de estimação virtual Tamagotchi, bem como o Toniebox. Os pesquisadores também estudaram produtos menos conhecidos como o Moorebot, um robô móvel com câmera e microfone, e o Kidibuzz, um smartphone para crianças com controle parental.

Um foco da análise foi a segurança: o tráfego de dados é criptografado e quão bem? Os pesquisadores também investigaram a proteção de dados, a transparência (quão fácil é para os usuários descobrirem quais dados são coletados) e a conformidade com o Regulamento Geral de Proteção de Dados da UE. Wagner e seus colegas estão apresentando seus resultados no Fórum Anual de Privacidade no início de setembro. Depois, a Springer publicará todas as contribuições da conferência na série.

Colete dados offline e envie-os online

Nem o Toniebox nem a caneta Tiptoi se saem bem em relação à segurança, pois não criptografam com segurança o tráfego de dados. Os dois brinquedos diferem em relação a preocupações com privacidade, no entanto: enquanto o Toniebox coleta dados e os envia ao fabricante, a caneta Tiptoi não registra como e quando uma criança a usa.

Mesmo se o Toniebox fosse operado offline e conectado apenas temporariamente à internet enquanto baixava novo conteúdo de áudio, o dispositivo poderia armazenar dados coletados localmente e transmiti-los ao fabricante na próxima oportunidade, Wagner supõe. “Em outro brinquedo que estamos estudando atualmente e que integra o ChatGPT, estamos vendo que os dados de log desaparecem regularmente.” O sistema provavelmente está configurado para excluir a cópia local dos dados transmitidos para otimizar o uso do armazenamento interno, diz Wagner.

As empresas frequentemente alegam que os dados coletados as ajudam a otimizar seus dispositivos. No entanto, está longe de ser óbvio para os usuários qual propósito esses dados poderiam servir. “Os aplicativos empacotados com alguns desses brinquedos exigem direitos de acesso totalmente desnecessários, como a localização ou o microfone de um smartphone”, diz o pesquisador. O brinquedo ChatGPT ainda sendo analisado também transmite um fluxo de dados que parece áudio. Talvez a empresa queira otimizar o reconhecimento de fala para vozes de crianças, especula o Professor de Segurança Cibernética.

Um rótulo de proteção de dados

“A privacidade das crianças requer proteção especial”, enfatiza Julika Feldbusch, primeira autora do estudo. Ela argumenta que os fabricantes de brinquedos devem dar mais peso à privacidade e à segurança de seus produtos do que atualmente, tendo em vista seu público-alvo jovem.

Os pesquisadores recomendam que a conformidade com os padrões de segurança e proteção de dados seja identificada por um rótulo na embalagem, semelhante às informações nutricionais em itens alimentares. Atualmente, é muito difícil para os pais avaliarem os riscos de segurança que os brinquedos inteligentes representam para seus filhos.

“Já estamos vendo sinais de uma sociedade de dois níveis quando se trata de proteção de privacidade para crianças”, diz Feldbusch. “Pais bem informados se envolvem com a questão e podem escolher brinquedos que não criem perfis comportamentais de seus filhos. Mas muitos não têm conhecimento técnico ou não têm tempo para pensar sobre essas coisas em detalhes.”

Você poderia argumentar que crianças individuais provavelmente não experimentarão consequências negativas devido aos fabricantes de brinquedos criarem perfis delas, diz Wagner. “Mas ninguém sabe realmente disso com certeza. Por exemplo, a vigilância constante pode ter efeitos negativos no desenvolvimento pessoal.”

Publicação original

Julika Feldbusch, Valentyna Pavliv, Nima Akbari, Isabel Wagner
Nenhuma transparência para brinquedos inteligentes
Tecnologias e Política de Privacidade (2024), doi: https://doi.org/10.1007/978-3'031 -68024-3_11