Um termostato que desliga o aquecimento quando abrimos a janela, uma câmera que envia um alerta para o telefone às 22h, uma pulseira que vibra após trinta minutos de inatividade: interagimos todos os dias com dispositivos conectados sem sempre entender o que acontece entre o sensor e a tela do smartphone.
Por trás dessas automações, há uma montagem precisa de componentes, protocolos e, desde recentemente, de restrições regulamentares europeias que mudam o jogo tanto para os fabricantes quanto para os usuários.
O que distingue um dispositivo conectado de um dispositivo eletrônico clássico
Um radiador elétrico com regulador aquece, ponto. Um radiador conectado aquece, mede a temperatura ambiente, transmite essa informação para um aplicativo e ajusta sua potência de acordo com um programa horário ou um comando remoto. A diferença está em três blocos técnicos empilhados no mesmo dispositivo.
O primeiro bloco é o sensor que coleta uma grandeza física: temperatura, movimento, luminosidade, umidade, frequência cardíaca. O segundo é um microcontrolador embarcado que processa localmente a informação bruta (filtragem, limite de acionamento, formatação). O terceiro é o módulo de comunicação (Wi-Fi, Bluetooth, Zigbee, rede móvel 4G/5G) que envia os dados para um servidor remoto ou para outro dispositivo da rede doméstica.
Sem esse terceiro bloco, temos um sensor autônomo. Com ele, entramos na Internet das Coisas (IoT): o dispositivo pode receber instruções, transmitir dados e acionar ações à distância. Para aprofundar a definição e funcionamento dos dispositivos conectados, constatamos que é essa capacidade de troca bidirecional que faz um objeto passar do status passivo para o status inteligente.
Protocolos de comunicação: escolher de acordo com o alcance e o consumo
Conectamos uma lâmpada conectada, ela aparece no aplicativo e não pensamos mais nisso. Exceto no dia em que o sinal cai entre o roteador e a garagem, ou quando a bateria do sensor de porta se esgota em três semanas em vez de seis meses. O protocolo de comunicação escolhido pelo fabricante condiciona diretamente o alcance, a autonomia e a reatividade do dispositivo.
Wi-Fi, Bluetooth e Zigbee na casa conectada
O Wi-Fi oferece uma alta taxa de transferência e uma compatibilidade imediata com o roteador de internet, mas consome muita energia. Ele está presente em câmeras de vigilância e caixas de som conectadas, dispositivos que estão sempre conectados à rede elétrica.
O Bluetooth Low Energy (BLE) consome pouco e é adequado para objetos alimentados por bateria (sensores de temperatura, rastreadores de atividade). Seu alcance permanece limitado a cerca de dez metros em ambientes internos, o que exige que se permaneça próximo do smartphone ou de um hub.
Zigbee funciona em rede mesh: cada dispositivo retransmite o sinal de seus vizinhos, o que amplia a cobertura sem adicionar um repetidor. É o protocolo favorito dos sistemas de automação residencial, onde multiplicamos os sensores (persianas, iluminação, detectores de abertura). Os retornos variam nesse ponto de acordo com a densidade de paredes estruturais e a disposição dos cômodos.
Redes de longo alcance para usos externos
Para um sensor de umidade instalado em um campo ou um rastreador GPS em um veículo, nem o Wi-Fi nem o Bluetooth são suficientes. As redes LPWAN (LoRa, Sigfox) e as redes celulares (4G/5G) assumem:
- LoRa transmite pequenas quantidades de dados por vários quilômetros com um consumo muito baixo, adequado para sensores agrícolas ou medidores inteligentes.
- A rede celular 4G/5G oferece uma taxa de transferência mais alta e uma cobertura nacional, utilizada para câmeras de construção ou telemedicina embarcada.
- Sigfox se posiciona em mensagens curtas e pouco frequentes, tipicamente a geolocalização de ativos industriais ou o envio de alertas.
A escolha do protocolo não é trivial: ele determina a autonomia da bateria e a confiabilidade da conexão entre o objeto e o restante do sistema.
Cyber Resilience Act: o que a regulamentação europeia muda para os objetos conectados
Até recentemente, a segurança de software de um termostato ou de uma fechadura conectada dependia da boa vontade do fabricante. O regulamento europeu Cyber Resilience Act (CRA), referenciado (UE) 2024/2847, muda essa lógica. Ele torna a cibersegurança obrigatória para todos os produtos que contêm elementos digitais vendidos na União Europeia.
Dupla de prazos concretos diz respeito diretamente aos dispositivos conectados de consumo:
- A partir de 11 de setembro de 2026, os fabricantes devem notificar em menos de 24 horas qualquer vulnerabilidade ativamente explorada e qualquer incidente grave que afete a segurança de seus produtos.
- A partir de 11 de dezembro de 2027, apenas os dispositivos que atendem aos requisitos do CRA e que possuem uma marcação CE integrando o aspecto de cibersegurança poderão ser comercializados no mercado europeu.
Na prática, isso significa que os fabricantes deverão fornecer atualizações de segurança gratuitas durante todo o período de suporte previsto do produto. As práticas do setor convergem para vários anos de acompanhamento para dispositivos conectados de consumo. Um dispositivo sem compromisso de atualização não poderá mais ser vendido legalmente na UE após o final de 2027.
Segurança da rede doméstica: ações concretas que protegem seus dados
O CRA impõe obrigações aos fabricantes, mas a segurança de uma rede doméstica conectada também depende da configuração do lado do usuário. Algumas ações reduzem significativamente a superfície de ataque.
Mudar a senha padrão do roteador e de cada dispositivo conectado continua sendo o primeiro reflexo. Muitos dispositivos saem da fábrica com identificadores genéricos (admin/admin, 0000) que constam em bancos de dados públicos explorados por atacantes.
Criar uma rede Wi-Fi separada para dispositivos conectados isola o tráfego IoT do restante da atividade digital (computador, smartphone). A maioria dos roteadores recentes permite configurar um segundo SSID em poucos minutos. Se a câmera ou a lâmpada for comprometida, o atacante não terá acesso aos arquivos pessoais nem às sessões bancárias.
Aplicar as atualizações de firmware assim que estiverem disponíveis corrige as falhas identificadas. Com o CRA, esses correções se tornarão mais sistemáticas, mas ainda é necessário instalá-las. Ativar a atualização automática quando a opção existir evita esquecimentos.
A multiplicação de dispositivos conectados na casa (iluminação, aquecimento, saúde, segurança, música) torna a rede doméstica tão sensível quanto um pequeno sistema de informação. Tratá-la como tal, com senhas únicas, uma rede segmentada e atualizações seguidas, protege tanto os dados pessoais quanto o bom funcionamento de cada dispositivo.