Atualização: 19 de março de 2025: Este artigo foi atualizado para refletir o anúncio recente da Amazon de que os usuários do Echo não poderão mais(nova janela) configurar seus dispositivos para processar as solicitações da Alexa localmente, o que significa que todas as gravações de voz serão enviadas para a Amazon.

“A Amazon e terceiros (incluindo serviços de publicidade e rastreamento) coletam dados de interação de alto-falantes inteligentes. Descobrimos que a Amazon processa dados de voz para inferir os interesses dos usuários e os usa para veicular anúncios direcionados na plataforma (dispositivos Echo), bem como fora dela (web). A interação com alto-falantes inteligentes leva a lances de anúncios até 30 vezes maiores por parte dos anunciantes. Por fim, descobrimos que as práticas operacionais da Amazon e de suas skills geralmente não são divulgadas de forma clara em suas políticas de privacidade.”

Assim conclui um recente estudo contundente de privacidade sobre a privacidade do ecossistema de alto-falantes inteligentes da Amazon(nova janela) da Universidade de Washington, da Universidade da Califórnia e da Northeastern University. Então, para responder à pergunta feita em nossa manchete, sim, a sua Amazon Alexa está espionando você, e com uma estimativa de que 35% dos adultos(nova janela) (cerca de 91 milhões de pessoas(nova janela)) agora possuem um alto-falante inteligente apenas nos Estados Unidos, isso é alarmante.

Esta é uma opinião fortemente defendida pela Comissão Federal de Comércio dos EUA (FTC), que em maio de 2023 impôs uma multa de US$ 25 milhões à Amazon por violações de privacidade(nova janela) envolvendo sua assistente de voz Alexa (e sua câmera de campainha, Ring).

O que é a Alexa?

A Amazon Alexa é uma tecnologia de assistente virtual que você pode controlar usando comandos de voz. A Alexa é integrada em muitos dispositivos da Amazon, mas é mais conhecida pelo uso nos alto-falantes inteligentes Amazon Echo, Amazon Dot e Amazon Studio, nos quais você pode comandá-la para tocar música, criar listas de tarefas, controlar outros dispositivos inteligentes pela casa, fornecer notícias ao vivo, previsão do tempo, relatórios de tráfego e muito mais.

A Alexa também é integrada a hardwares de terceiros, como smart TVs e soundbars.

O que deveria acontecer quando você usa a Alexa?

De acordo com a Amazon(nova janela), os dispositivos Alexa estão sempre ouvindo, mas só começam a gravar quando você diz a palavra de ativação (por padrão, “Alexa”) ou pressiona um botão no dispositivo Alexa. Esse comportamento pode ser personalizado, mas bloquear a ativação por voz anula o propósito de ter um dispositivo Alexa, para começar.

Quando a Alexa ouve sua palavra de ativação, ela envia o “fragmento” de áudio contendo a palavra de ativação para a Amazon, onde ele passa por um processo de verificação de palavra de ativação na nuvem(nova janela) projetado para garantir que a palavra de ativação foi realmente dita.

Se a palavra de ativação for verificada, a Alexa gravará tudo o que ouvir nos segundos seguintes e enviará essa gravação para os computadores na nuvem da Amazon, onde ela será processada e (com sorte) acionará a resposta correta.

Os dispositivos Alexa devem fornecer sinais visuais para garantir que você sempre possa saber se ela está ouvindo ativamente a sua conversa. Por exemplo, um Amazon Echo mostrará uma luz azul circular depois de ouvir sua palavra de ativação e estar ouvindo ativamente.

A Alexa coleta informações pessoais

A Amazon não esconde o fato de que vincula cada interação que você tem com a Alexa à sua conta da Amazon e as usa para traçar seu perfil para anúncios direcionados(nova janela). De certa forma, isso não é diferente de rastrear seu histórico de navegação na web usando cookies e registrar seu histórico de compras e pesquisas no site da Amazon.

No entanto, graças à sua natureza altamente versátil — respondendo às suas perguntas obscuras, tocando suas estações de rádio e podcasts favoritos, fazendo a curadoria de seus gostos musicais, gerenciando seus dispositivos inteligentes, etc. —, a Alexa fornece à Amazon uma imagem muito mais detalhada e íntima de sua vida do que ela jamais poderia esperar obter por meio de seu histórico de compras.

De fato, la natureza das informações obtidas a partir de suas interações com dispositivos Alexa é tão valiosa que (como relata o artigo de pesquisa citado anteriormente) os anunciantes pagarão à Amazon até 30 vezes mais por elas do que por informações coletadas por meios mais tradicionais.

Por padrão, a Amazon mantém suas gravações para sempre. Anteriormente, a Amazon tinha o recurso “Do Not Send Voice Recordings” (Não enviar gravações de voz), que permitia que alguns dispositivos Alexa processassem suas solicitações localmente sem enviá-las para os servidores da Amazon. Você também pode excluir as gravações inteiramente por meio das configurações de privacidade do seu dispositivo ou limitar por quanto tempo a Amazon as mantém antes de serem excluídas (pelo menos na teoria — veja o caso da FTC contra a Amazon, discutido abaixo).

No entanto, a partir de 28 de março de 2025, a Amazon desativará o “Do Not Send Voice Recordings”, o que significa que tudo o que você disser à Alexa por meio de alto-falantes Echo e smart displays será enviado automaticamente para a Amazon.

A Amazon disse que qualquer pessoa que tivesse o “Do Not Send Voice Recordings” ativado anteriormente agora terá a opção “Don’t save recordings” (Não salvar gravações) ativada. Isso significa que todas as gravações serão excluídas após serem processadas.

O que realmente acontece quando você usa a Alexa

A Alexa ouve mais do que deveria

Um estudo de 2019 realizado por pesquisadores da Northeastern University e do Imperial College de Londres descobriu que alto-falantes inteligentes (incluindo dispositivos Alexa) entenderam mal suas palavras de ativação e foram ativados acidentalmente até 19 vezes por dia(nova janela).

Cerca de metade dessas ativações acidentais resultaram em gravações com mais de seis segundos. Os dispositivos Echo Dot de 2ª geração estavam entre os piores infratores, com tempos de ativação de 20 a 43 segundos.

Funcionários da Amazon ouvem suas gravações de voz

A Bloomberg relatou (também em 2019) que a Amazon emprega uma equipe de milhares de pessoas em todo o mundo para ouvir gravações de voz da Alexa(nova janela), transcrevê-las e alimentá-las de volta no algoritmo da Alexa.

A Amazon afirma que isso serve para melhorar a inteligência artificial e os recursos de reconhecimento de linguagem natural da Alexa e que “os funcionários não têm acesso direto a informações que possam identificar a pessoa ou a conta”.

No entanto, essa afirmação é claramente enganosa. Uma captura de tela obtida pela Bloomberg mostrou que, embora os funcionários não tenham acesso direto ao nome completo e ao endereço do usuário, a transcrição está associada a um número de conta, ao primeiro nome do usuário e ao número de série de seu dispositivo.

Não apenas se espera que os funcionários transcrevam interações acidentais com a Alexa, mas eles também costumam ouvir conversas de fundo, que incluem detalhes privados como nomes e informações bancárias. Quando isso acontece, as diretrizes estipulam que eles cliquem em uma caixa de “dados críticos” e continuem.

A Amazon defendeu a prática, dizendo que qualquer pessoa pode optar por não ter suas gravações de voz analisadas por humanos por meio das configurações da conta. Mas mesmo se você optar por não participar, suas gravações podem ser analisadas manualmente por uma pessoa com acesso aos detalhes da sua conta como parte do processo de revisão regular da Amazon.

A Alexa comete erros

Em 2018, a Alexa gravou uma conversa privada(nova janela) sem que a palavra de ativação sequer fosse pronunciada e enviou essa gravação para um contato aleatório na lista de contatos do proprietário da Alexa. No mesmo ano, ela também enviou por engano 1.700 gravações de voz da Alexa para outro usuário(nova janela).

A Amazon compartilha muitos dados da Alexa com terceiros

As skills da Alexa(nova janela) são pequenos aplicativos gratuitos que podem adicionar funcionalidades ao seu dispositivo Alexa e, ao permitir cerca de 200.000 skills de desenvolvedores terceiros no Amazon Marketplace, a utilidade da Alexa se expandiu muito.

No entanto, essa utilidade tem um preço alto. A Amazon impõe restrições rígidas de privacidade aos dados que essas “skills” de terceiros têm permissão para acessar. For exemplo, elas não podem coletar informações altamente confidenciais, como seu número de segurança social ou detalhes da conta bancária. Elas também devem pedir permissão para acessar certas informações pessoais, como seu endereço de e-mail, número de telefone ou localização.

O artigo de pesquisa de 2022 confirma pesquisas anteriores de que milhares de desenvolvedores de skills de terceiros violam as políticas de privacidade da Amazon e coletam ativamente dados de voz armazenados em dispositivos Alexa, usando-os para veicular anúncios direcionados. Eles também compartilham esses dados (e outras interações com a Alexa) diretamente com outros terceiros, com nenhuma supervisão ou controle por parte dos usuários da Alexa ou da própria Amazon.

Muitas skills de terceiros não publicam nenhuma política de privacidade e, mesmo quando o fazem, não aderem a ela.

A Amazon nem sempre exclui seus dados quando diz que o faz

O ponto central do recente acordo de 2023 da FTC com a Amazon sobre a Alexa é que a Amazon não excluiu contas infantis ativas, algumas gravações de voz e informações de geolocalização depois que usuários e pais solicitaram que o fizesse.

“A Amazon garantiu de forma proeminente e repetida aos seus usuários, incluindo pais, que eles poderiam excluir as gravações de voz coletadas de seu assistente de voz Alexa e as informações de geolocalização coletadas pelo aplicativo Alexa. A empresa, no entanto, não cumpriu essas promessas ao manter algumas dessas informações por anos e usar os dados retidos ilegalmente para ajudar a melhorar o algoritmo da Alexa.”

De acordo com a FTC, a Amazon violou, assim, a Lei de Proteção da Privacidade Online das Crianças(nova janela) (COPPA). (No momento em que este artigo foi escrito, o acordo da FTC com a Amazon ainda precisava ser aprovado por um tribunal federal.)

Considerações finais

Os dispositivos Amazon Alexa são, sem dúvida, peças de tecnologia incríveis que podem trazer um nível de conveniência para nossas vidas que seria coisa de ficção científica há apenas alguns anos.

Mas essa conveniência tem um preço: a sua privacidade. Mesmo se você acreditar na palavra da Amazon, a Alexa sabe muita coisa sobre você. A Amazon usa essas informações para traçar seu perfil e direcionar anúncios cada vez mais personalizados, ou vende essas informações para terceiros desconhecidos com os quais você nunca consentiu em compartilhar seus dados.

Agora não há como optar por não participar disso e, como observado anteriormente neste artigo, as informações obtidas por meio da Alexa são até trinta vezes mais valiosas do que os dados obtidos de formas mais tradicionais. Mas, como mostra a decisão da FTC, você nem sempre pode confiar na Amazon. Ela também tem pouco ou nenhum controle e supervisão sobre as skills de terceiros que violam ativamente a sua privacidade.

Então, o que você pode fazer se se importa com a privacidade, mas não abre mão da conveniência dos alto-falantes inteligentes? Dos grandes concorrentes no espaço comercial de assistentes virtuais — Amazon Alexa, Google Assistant e Siri da Apple —, a Apple oferece a maior privacidade. Embora a Apple não permita que você exclua gravações anteriores da Siri, ela não vincula as gravações à sua conta e não permite integrações de terceiros.

Para quem prefere opções de código aberto e não se importa em fazer algumas concessões para melhorar sua privacidade, o Mycroft(nova janela) é um assistente de voz em linguagem natural gratuito e de código aberto projetado para rodar em dispositivos baseados em Linux. Entusiastas do estilo “faça você mesmo” (DIY) podem instalar o Mycroft em um Raspberry Pi(nova janela) ou até mesmo fazer o flash do firmware de um Amazon Echo para substituir a Alexa(nova janela) pelo Mycroft! Se você tiver menos conhecimento técnico, poderá comprar o smart display Mycroft Mark II(nova janela) pronto para uso (mas esteja ciente de que a Mycroft AI, como empresa, encerrou suas atividades).