O EDPB publica o seu primeiro guia sobre a privacidade dos óculos inteligentes

O Comité Europeu de Proteção de Dados (EDPB) deu um passo significativo ao publicar em 13 de outubro de 2026 uma declaração específica sobre os óculos inteligentes. Este documento não é uma diretiva vinculativa, mas um guia preliminar que procura esclarecer como se aplica o RGPD a dispositivos que combinam câmaras, microfones e conectividade à internet num formato tão quotidiano como uns óculos de sol.

A relevância deste anúncio reside no facto de ser a primeira vez que o organismo supervisor europeu aborda de forma detalhada os riscos de privacidade associados a este tipo de wearables. A presidente do EDPB, Anu Talus, alertou que estes dispositivos podem gravar pessoas sem o seu conhecimento, um risco que se amplifica em ambientes sensíveis como hospitais, escolas ou locais de trabalho.

Para evitar ambiguidades, o EDPB define os óculos inteligentes como dispositivos portáteis que muitas vezes se assemelham a óculos normais ou de sol, mas que incorporam capacidades de computação e funções como câmaras, altifalantes, microfones e sistemas de inteligência artificial para tradução ou identificação de objetos. Podem ligar-se à nuvem ou a aplicações móveis para ampliar as suas funcionalidades.

O documento estabelece que, quando estes óculos capturam, recolhem ou armazenam informação relativa a uma pessoa identificada ou identificável, estão a processar dados pessoais. Portanto, o tratamento fica sujeito às normas do RGPD, salvo se se tratar de atividades puramente domésticas ou pessoais, como gravar familiares num contexto privado.

Um dos pontos mais críticos da declaração é a distinção entre quando um utilizador é considerado responsável pelo tratamento e quando não é. O EDPB aponta que a responsabilidade depende da forma como o dispositivo é utilizado. Se um utilizador partilha uma foto ou vídeo numa rede social pública, ou utiliza os óculos para atividades profissionais ou políticas, assume o papel de responsável pelos dados.

Em contraste, se a gravação se limita a um círculo íntimo ou é usada para tradução pessoal num contexto privado, aplica-se a isenção doméstica do RGPD. Esta distinção é vital para que os utilizadores compreendam que o seu comportamento ao partilhar conteúdo determina o seu nível de obrigação legal e de proteção em relação a terceiros.

O EDPB foca-se nos ambientes sensíveis, onde a vulnerabilidade dos titulares dos dados é maior. Em hospitais, centros educativos ou espaços de trabalho, a presença de câmaras ocultas em óculos pode comprometer a confidencialidade de pacientes, alunos ou funcionários. O documento alerta que os riscos são ainda maiores quando as gravações são partilhadas em redes sociais, expondo as pessoas a uma vigilância não consentida.

Além disso, destaca-se a vulnerabilidade especial dos menores de idade, tanto quando utilizam estes dispositivos como quando são gravados por outros. A capacidade dos óculos para transmitir em direto ou armazenar vídeos na nuvem sem uma sinalização clara da gravação coloca desafios significativos para a proteção da infância na era digital.

Embora a declaração se dirija também aos utilizadores, tem um impacto direto nos fabricantes e prestadores de serviços. O EDPB insta a indústria a integrar a privacidade desde o design (privacy by design), assegurando que as funções de gravação sejam visíveis e que os utilizadores de terceiros sejam informados de forma clara. A transparência no uso da IA para o processamento de dados em tempo real é um requisito implícito neste novo guia.

Esta moção alinha-se com as tendências de 2026, onde a inteligência artificial e o processamento de dados na borda (edge computing) estão a redefinir os modelos de negócio da publicidade e do rastreamento. A pressão regulatória não se centra apenas no software, mas estende-se ao hardware de consumo que atua como vetor de recolha massiva de dados.

Esta declaração enquadra-se numa série de ações do EDPB durante 2026, que incluem consultas públicas sobre anonimização e web scraping no contexto da IA generativa. O organismo está a trabalhar para atualizar as suas orientações face à rápida evolução tecnológica, procurando manter o equilíbrio entre a inovação e a proteção dos direitos fundamentais.

Para as organizações, a recomendação é clara: auditar o uso de dispositivos portáteis nas suas políticas de segurança e privacidade. A falta de evidência de um anúncio de produto específico de uma marca não impede que a regulamentação se aplique a toda a categoria. A vigilância passiva através de hardware de consumo é agora um risco legal tangível que deve ser gerido ativamente pelas empresas.