Um estudo que testou 21 carros de 19 marcas e 30 aplicativos complementares encontrou conexões com empresas de publicidade e rastreamento, além de evidências de que alguns aplicativos compartilhavam dados pessoais sensíveis.
Os carros modernos podem destravar remotamente, criar rotas alternativas ao trânsito, reproduzir conteúdo de entretenimento, chamar assistência na estrada e regular a temperatura da cabine antes mesmo de você entrar. Mas essas comodidades têm um custo em termos de privacidade, algo que os motoristas podem ter dificuldade em perceber e que não conseguem recusar.
Já abordamos o tema carros e privacidade algumas vezes, especialmente depois que pesquisadores da Mozilla descreveram os carros como um "pesadelo para a privacidade".
O procurador-geral do Texas, Ken Paxton, investigou fabricantes de automóveis buscando detalhes sobre suas práticas de coleta e compartilhamento de dados e processou a General Motors sob a alegação de que a empresa vendeu dados de direção de clientes a terceiros.
Pesquisadores da Northeastern University, em colaboração com a Consumer Reports, testaram veículos dos anos-modelo 2022 a 2025 e aplicativos complementares, observando o tráfego de rede enquanto os carros estavam parados, em movimento e sendo utilizados por meio dos aplicativos. Os resultados reforçam uma realidade incômoda: veículos conectados são plataformas de coleta de dados sobre rodas.
Em resumo, os resultados:
- Tanto os veículos quanto os aplicativos complementares entraram em contato com domínios de terceiros, incluindo aqueles associados à publicidade e ao rastreamento.
- Em 19 dos 21 veículos, houve contato com pelo menos um terceiro por meio de Wi-Fi.
- 7 de 30 aplicativos transmitiram identificadores sensíveis a terceiros associados à publicidade e ao rastreamento.
O problema não é o carro se comunicar com o fabricante. Afinal, um veículo conectado precisa de algum acesso à rede para alertas de segurança, navegação, funções da conta e manutenção. A questão mais importante é a potencial combinação de identificadores. Um número de identificação do veículo (VIN) pode vincular um veículo específico ao seu proprietário, enquanto a localização precisa pode revelar padrões altamente sensíveis: onde alguém dorme, trabalha, frequenta igrejas, busca atendimento médico, passa tempo com amigos ou viaja. Adicione um endereço de e-mail ou um nome, e essas informações podem ser facilmente conectadas aos perfis detalhados de consumidores mantidos por anunciantes e corretores de dados .
E isso sem considerar as preocupações com a privacidade em torno das câmeras que monitoram os rostos dos motoristas em busca de sinais de distração ou comprometimento das capacidades.
Consentimento com condições anexas
O consentimento é uma salvaguarda frágil quando os motoristas precisam aceitar termos extensos para usar funções anunciadas como parte do veículo. Diversos fabricantes afirmaram que seus serviços conectados eram opcionais, mas recusá-los pode significar a perda de funcionalidades úteis. Por exemplo, a Consumer Reports observou um aviso da Tesla de que a recusa em aceitar o acordo pode resultar em:
“funcionalidade reduzida, danos graves ou inoperabilidade.”
Isso dificilmente soa como um consentimento livre e esclarecido.
Um sinal de que a análise minuciosa pode ser importante ficou evidente: após os pesquisadores apresentarem suas descobertas, a Honda informou à Consumer Reports que havia instruído a fornecedora Amplitude a excluir os dados de localização recebidos e interromper o envio desses dados. Mas os consumidores não deveriam precisar de um estudo acadêmico para descobrir com quem seus carros ou aplicativos compartilham dados.
Especialmente quando Amazon Google, Meta e Microsoft — empresas que já sabem muito sobre nós — estavam entre as principais destinatárias dos dados dos motoristas.
Enquanto as montadoras não coletarem menos dados e fornecerem configurações de privacidade claras, opções significativas de desativação e controles de exclusão, os motoristas devem tratar um carro conectado, e especialmente seu aplicativo complementar, como mais um dispositivo sensível à privacidade. Analise as permissões do aplicativo, desative as configurações opcionais de compartilhamento de dados, evite vincular contas desnecessárias e pergunte aos fabricantes quais dados eles retêm, compartilham e excluem.
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
