Em 21 de outubro de 2016, durante várias horas, partes inteiras da costa leste americana ficaram sem acesso a Twitter, Spotify, Netflix e Reddit. O ataque distribuído de negação de serviço contra o provedor de DNS Dyn estabeleceu, no momento, recorde de volume, com pico estimado em 1,2 terabit por segundo. A novidade não foi o ataque em si, mas a origem da botnet: cerca de 600 mil câmeras de segurança IP, gravadores DVR e roteadores domésticos infectados pelo malware Mirai. Pela primeira vez, ficou óbvio para o grande público que a Internet das Coisas (IoT) tinha se tornado uma arma cibernética em escala industrial.

Dez anos depois, o número estimado de dispositivos IoT conectados ultrapassa 25 bilhões globalmente, segundo a IoT Analytics. São lâmpadas, geladeiras, fechaduras, esteiras industriais, válvulas de oleodutos, marcapassos, brincos de gado, contadores de energia, balanças. A promessa original, articulada em 1999 por Kevin Ashton no MIT, era um mundo em que objetos físicos coletassem e trocassem dados sem intervenção humana. A promessa cumpriu. O preço, ninguém combinou.

Como funciona

Um dispositivo IoT típico tem três camadas. Sensor: captura uma grandeza física (temperatura, movimento, vibração, presença, posição GPS). Computação local: um microcontrolador modesto, frequentemente baseado em ESP32, Nordic nRF, STM32 ou similar, com poucos megabytes de memória, processa o dado, eventualmente o filtra. Conectividade: o dado é transmitido por Wi-Fi, Bluetooth, Zigbee, Thread, LoRa, NB-IoT ou celular para um gateway ou diretamente para a nuvem.

O grande salto da última década foi a edge computing. Em vez de mandar tudo para um data center distante, parte do processamento acontece localmente. Uma câmera moderna da Hikvision ou Axis processa visão computacional embarcada para detectar pessoas vs animais antes de transmitir o vídeo. Isso reduz banda, latência e custos. O Google Coral, o NVIDIA Jetson Nano e os Apple Neural Engines em iPhones são manifestações do mesmo princípio.

Em escala industrial, padrões como OPC UA e MQTT dominam comunicação máquina-a-máquina. Em casa, o padrão Matter, lançado em 2022 pela Connectivity Standards Alliance com apoio de Apple, Google, Amazon e Samsung, foi a tentativa mais séria de unificar o ecossistema fragmentado da automação residencial. Funciona melhor do que o que existia antes, embora ainda longe da promessa de plug-and-play universal.

O 5G mudou a equação para sensores móveis e em massa. Especificamente o perfil 5G Reduced Capability (RedCap) e o NB-IoT permitem dispositivos com bateria de anos transmitindo dados pequenos a baixíssimo consumo. Já o futuro 6G, em padronização para 2030, promete sensoriamento integrado à comunicação: a própria rede celular vira radar passivo capaz de detectar movimento e posição de objetos sem instrumentação adicional.

Onde estamos hoje

O caso de uso comercial mais sólido é a indústria 4.0. Fábricas modernas instrumentam cada motor, esteira e válvula com sensores de vibração, temperatura e corrente. Modelos de manutenção preditiva detectam falhas antes que ocorram. Empresas como a alemã Siemens MindSphere, a americana PTC ThingWorx e a francesa Schneider EcoStruxure dominam o segmento. A WEG brasileira tem oferta competitiva no mercado nacional.

Em agricultura, sensores LoRa enterrados monitoram umidade do solo a vários níveis. Coleiras GPS rastreiam gado por satélite via Astrocast e Iridium. Drones DJI Agras pulverizam apenas onde sensores multispectrais detectam infestação. A Bayer, via plataforma Climate FieldView, agrega dados de milhões de hectares globalmente. A Embrapa mantém parcerias com a IBM Brasil para dashboards similares no contexto tropical.

No varejo, a Amazon Go demonstrou desde 2018 lojas sem caixa baseadas em fusão de sensores: câmeras teto, balanças nas prateleiras, RFID. O modelo se expandiu modestamente; muitas lojas Just Walk Out fecharam em 2024 por economia ruim. Já o RFID em si virou onipresente: a Decathlon equipa todas suas peças com tags, reduzindo perdas e tempo de inventário em mais de 80%.

Em saúde, dispositivos vestíveis viraram instrumentação médica. Apple Watch Series 10 detecta fibrilação atrial, mede oxigênio sanguíneo, monitora ECG. O Dexcom G7 e o Abbott Libre 3 fizeram o monitoramento contínuo de glicose virar commodity para diabéticos. Estudos publicados na Lancet em 2024 mostram que essa instrumentação de baixo custo já antecipa diagnóstico em populações antes invisíveis ao sistema de saúde tradicional.

Implicações éticas e sociais

A questão central da IoT é segurança. Dispositivos baratos, com firmware nunca atualizado, conectados diretamente à internet pública, formam o maior reservatório de vulnerabilidades exploradas pelo crime organizado e por estados-nação. O ataque a uma estação de tratamento de água em Oldsmar, Flórida, em 2021, em que um invasor remotamente tentou despejar nível tóxico de hidróxido de sódio na água potável, foi mitigado apenas por intervenção humana de um operador atento.

O segundo problema é vigilância distribuída. Termostatos Nest sabem quando você está em casa. Caixas de som Alexa registram interações ao redor delas. Câmeras Ring da Amazon montaram, durante anos, redes informais de vigilância em bairros americanos com acesso facilitado pela polícia. A combinação de bilhões de sensores domésticos com IA de inferência produz um nível de monitoramento que nenhum estado autoritário do século XX teria sonhado em construir.

O terceiro é o direito ao reparo e à propriedade. Você compra a geladeira, mas o software roda na nuvem do fabricante. Quando a empresa decide descontinuar o produto (Sonos, Insteon, Revolv, todos casos documentados), o equipamento físico vira lixo eletrônico instantâneo. Movimentos como Right to Repair, encampados pela FTC americana e pela diretiva europeia de ecodesign, tentam reverter a tendência, com sucesso parcial.

O que esperar nos próximos 10 anos

A integração entre IoT e modelos de IA generativa deve definir a próxima fase. Em vez de regras fixas ("se temperatura maior que 28 graus, ligar ar-condicionado"), assistentes domésticos vão raciocinar sobre o estado da casa: "a previsão é de calor pela tarde, você costuma chegar às 18h, e há vento, então abrir as janelas agora e ligar o ar uma hora antes da chegada". A Apple Intelligence, o Google Gemini e o Alexa+ já caminham nessa direção.

Em escala industrial, o conceito de digital twin deve se tornar pervasivo. Cidades inteiras como Singapura e Helsinque já mantêm modelos digitais em tempo real alimentados por sensores espalhados pela infraestrutura. Otimização de tráfego, consumo energético e resposta a emergências passa a ser feita primeiro em simulação, depois aplicada ao físico.

O grande risco regulatório que se desenha é o cibersecurity floor. A UE aprovou em 2024 o Cyber Resilience Act, que obriga fabricantes a manter atualizações de segurança por toda a vida útil esperada do produto. Os EUA discutem o Cyber Trust Mark, voluntário. O Brasil ainda não tem regulação específica. Sem essa base, a IoT continua sendo o calcanhar de Aquiles da infraestrutura digital global.

Quando sua geladeira, sua escova de dente, seu carro e seu marcapasso conhecerem você melhor do que você mesmo, e cada um conversar diretamente com servidores em três continentes diferentes, quem terá poder real sobre os dados gerados pela sua existência cotidiana, e o que acontece se um deles for desligado por motivos comerciais?