Um corpo robótico é uma plataforma de sensores com pernas
Um robô humanoide doméstico é, entre outras coisas, um conjunto de câmeras e microfones que se move por todo cômodo de um lar, incluindo cômodos para os quais uma pessoa jamais apontaria uma webcam deliberadamente. Como explicado em como os modelos da era da AGI mudam a capacidade dos robôs, a geração atual desses robôs depende fortemente de teleoperadores humanos para tarefas além de movimentos restritos e bem ensaiados — o que significa que o fluxo de sensores não permanece dentro da máquina. Ele alcança uma pessoa remota.
O NEO, da 1X Technologies, é o exemplo público mais claro de uma empresa projetando em torno desse fato, em vez de ao redor dele. O NEO vem com dois modos de operação: um modo autônomo para tarefas que o robô consegue realizar sozinho, e um “Modo Especialista” no qual um operador humano remoto verificado, trabalhando por meio de uma interface estilo realidade virtual, consegue ver e ouvir dentro do lar para concluir uma tarefa que o robô ainda não consegue fazer sozinho. Esse segundo modo é o relevante para a privacidade: ele coloca o fluxo de áudio e vídeo ao vivo de dentro da casa de uma pessoa real diante de um estranho, por mais bem-intencionado que seja o arranjo.
As mitigações que a 1X construiu, e o que elas não removem
A 1X descreveu controles técnicos e organizacionais específicos destinados a delimitar essa exposição. As sessões de operador exigem a aprovação explícita do usuário antes de começarem. Pessoas visíveis em um cômodo podem ser borradas do feed de vídeo do operador. Os usuários podem designar “zonas proibidas” que o robô e seus operadores remotos não devem entrar ou visualizar. Os operadores são verificados antes de receberem acesso, e a 1X disse que aproximadamente um gerente supervisiona cada grupo de cerca de oito teleoperadores, fornecendo uma camada de supervisão sobre as pessoas com acesso a câmera, em vez de confiar em cada operador individualmente.
O CEO da 1X, Bernt Børnich, foi cândido ao dizer que isso é uma troca, e não um problema resolvido, enquadrando-o como um acordo que o comprador aceita: “se você compra este produto, é porque está de acordo com esse contrato social” — mais dados fluindo para a 1X, segundo seu relato, é o que permite que o produto continue melhorando. Ele também fez o argumento de segurança comparativa diretamente, defendendo que a teleoperação do Modo Especialista consegue fornecer “um serviço melhor e mais seguro” do que contratar uma faxineira humana, com o raciocínio de que um operador remoto verificado, monitorado, e registrado é mais responsabilizável do que um indivíduo não verificado trabalhando sozinho em um lar.
Esta página descreve o próprio design declarado da 1X e as afirmações públicas sobre os controles de privacidade do NEO. Não é uma auditoria de segurança independente, e nenhuma auditoria desse tipo dessas afirmações específicas é citada aqui. Uma família deveria avaliar qualquer dispositivo doméstico teleoperado — este incluído — nos mesmos termos de qualquer outro produto com câmera e microfone e acesso humano remoto: verifique quais dados são retidos, por quanto tempo, e sob qual jurisdição legal, antes da instalação.
Esse enquadramento vale a pena ser tomado ao pé da letra como a posição declarada de uma empresa, ao mesmo tempo em que se observa o que ele não resolve. Borrar rostos, zonas proibidas, e supervisão gerencial reduzem a exposição; eles não eliminam o fato subjacente de que um ser humano remoto consegue, durante uma sessão aprovada, ver e ouvir dentro de um lar privado em tempo real. Se “mais seguro do que uma faxineira” se sustenta depende de detalhes que as declarações públicas da 1X não especificam totalmente — períodos de retenção de dados, jurisdição sobre gravações armazenadas, prática de notificação de violação, e o que acontece com as imagens depois que uma sessão termina — e uma família considerando o produto deveria buscar essas especificidades, em vez de tomar a comparação como resolvida.
Por que “botão de desligamento” significa algo diferente para um corpo
O capítulo do site sobre corrigibilidade examina por que construir um botão de desligamento confiável em um sistema de IA de software é mais difícil do que parece, porque um agente de software capaz pode resistir à interrupção ou contornar um sinal de desligamento. Um robô doméstico físico levanta uma versão relacionada, mas genuinamente diferente, da mesma questão.
Um modelo de linguagem no meio de uma resposta pode ser interrompido instantaneamente sem consequência física além de uma resposta incompleta. Um robô no meio de uma tarefa, carregando uma panela quente, em pé em uma escada, ou segurando uma porta aberta com o pé de uma pessoa no vão, nem sempre pode ser pausado com segurança no instante em que um interruptor é acionado; parar uma máquina em movimento de mais de 100 libras, com momento, equilíbrio, e objetos manipulados, exige que a própria parada seja projetada para segurança física, não apenas para conformidade de comando. Isso é um problema mecânico e de sistemas de controle tanto quanto um problema de alinhamento de IA, e é também, diferente do caso do software, uma área na qual já existe infraestrutura legal e de engenharia substancial: o direito de responsabilidade por produto, os padrões de segurança industrial, e décadas de precedentes regem o que uma máquina precisa fazer quando um humano é ferido perto dela, de uma forma que a pesquisa de corrigibilidade em IA ainda está elaborando para sistemas puramente de software.
Essa infraestrutura existente é real, mas não foi construída pensando em humanoides domésticos. A ISO 10218-1:2025, o padrão central de segurança de robôs industriais atualizado em 2025 para incorporar disposições anteriores sobre robôs colaborativos, afirma explicitamente que não se aplica a “robôs de serviço, produtos de consumo, ou uso doméstico” (ISO) — o que significa que o corpo mais maduro de engenharia de segurança de robôs não cobre, por seu próprio escopo, a categoria de produto sobre a qual trata esta página. O AI Act da UE adota uma abordagem diferente que de fato alcança parte desse terreno: ele classifica um sistema de IA como de alto risco quando funciona como um componente de segurança de um produto que precisa passar por avaliação de conformidade por terceiros sob a lei de harmonização da UE, um caminho que pode alcançar robôs operando como componentes de segurança perto de pessoas, embora como isso se aplica a qualquer humanoide de consumo específico dependa do próprio caminho de certificação do produto.
O que uma família de fato consegue avaliar
Comparado a um aspirador de pó ou uma lava-louças comuns, um robô humanoide doméstico é um tipo de compra materialmente diferente: um dispositivo conectado à internet com câmeras, microfones, e, em alguns designs, um canal ao vivo para um operador humano remoto, compartilhando uma categoria mais com um alto-falante inteligente ou uma câmera de segurança do que com eletrodomésticos anteriores. A metade de segurança física do risco não é nova e é coberta, de forma desigual, pelo direito de responsabilidade por produto e por padrões de segurança ainda não totalmente adaptados a humanoides domésticos. A metade de privacidade está mais próxima das preocupações levantadas em outras partes deste site sobre segurança operacional pessoal em um mundo de vigilância por IA: o que é gravado, quem consegue acessar, sob qual processo de aprovação, e que recurso existe se esse processo falhar.
Nada disso significa que uma família deveria tratar um robô doméstico teleoperado como inerentemente inseguro, nem deveria aceitar “construímos um contrato social” como uma resposta completa. O padrão realista é o mesmo que este manual aplica em outros lugares: leia o que uma empresa divulga sobre seus próprios controles, observe claramente o que ela não divulga, e trate o próprio relato de um fornecedor sobre suas salvaguardas como um ponto de partida para perguntas, não como verificação independente de que essas salvaguardas funcionam como descrito.