Um estudo que testou 21 carros de 19 marcas e 30 aplicações complementares encontrou ligações com empresas de publicidade e rastreio, bem como evidências de que algumas aplicações partilhavam dados pessoais sensíveis.
Os carros modernos podem desbloquear remotamente, criar percursos alternativos ao trânsito, reproduzir conteúdos de entretenimento, chamar a assistência em viagem e regular a temperatura da cabine antes mesmo de entrar. Mas estas comodidades têm um custo em termos de privacidade, algo que os condutores podem ter dificuldade em perceber e que não conseguem recusar.
Já abordámos o tema dos automóveis e da privacidade algumas vezes, especialmente depois de investigadores da Mozilla terem descrito os automóveis como um "pesadelo para a privacidade".
O procurador-geral do Texas, Ken Paxton, investigou os fabricantes de automóveis procurando detalhes sobre as suas práticas de recolha e partilha de dados e processou a General Motors com o argumento de que a empresa vendeu dados de condução de clientes a terceiros.
Investigadores da Northeastern University, em colaboração com a Consumer Reports, testaram veículos dos anos-modelo 2022 a 2025 e aplicações complementares, observando o tráfego de rede enquanto os carros estavam parados, em movimento e a ser utilizados através das aplicações. Os resultados reforçam uma realidade incómoda: os veículos conectados são plataformas de recolha de dados sobre rodas.
Em síntese, os resultados:
- Tanto os veículos como as aplicações complementares entraram em contacto com domínios de terceiros, incluindo os associados à publicidade e ao rastreio.
- Em 19 dos 21 veículos, houve contacto com pelo menos um terceiro através de Wi-Fi.
- 7 em 30 aplicações transmitiram identificadores sensíveis a terceiros associados à publicidade e ao rastreio.
O problema não é o carro comunicar com o fabricante. Afinal, um veículo conectado necessita de algum acesso à rede para alertas de segurança, navegação, funções da conta e manutenção. A questão mais importante é a potencial combinação de identificadores. Um número de identificação do veículo (VIN) pode ligar um veículo específico ao seu proprietário, enquanto a localização precisa pode revelar padrões altamente sensíveis: onde alguém dorme, trabalha, frequenta igrejas, procura cuidados médicos, passa tempo com amigos ou viaja. Adicione um endereço de e-mail ou um nome, e estas informações podem ser facilmente ligadas aos perfis detalhados dos consumidores mantidos pelos anunciantes e corretores de dados .
E isto sem considerar as preocupações com a privacidade em torno das câmaras que monitorizam os rostos dos condutores em busca de sinais de distração ou de comprometimento das capacidades.
Consentimento com condições anexas
O consentimento é uma salvaguarda frágil quando os condutores têm de aceitar termos extensos para utilizar funções anunciadas como parte do veículo. Diversos fabricantes afirmaram que os seus serviços conectados eram opcionais, mas recusá-los pode significar a perda de funcionalidades úteis. Por exemplo, a Consumer Reports observou um aviso da Tesla de que a recusa em aceitar o acordo pode resultar em:
“reduzida funcionalidade, danos graves ou inoperabilidade.”
Isto dificilmente soa como um consentimento livre e esclarecido.
Um sinal de que a análise minuciosa pode ser importante tornou-se evidente: após os investigadores terem apresentado as suas conclusões, a Honda informou a Consumer Reports que tinha instruído o fornecedor Amplitude a eliminar os dados de localização recebidos e a interromper o envio desses dados. Mas os consumidores não deveriam precisar de um estudo académico para descobrir com quem os seus carros ou aplicações partilham dados.
Especialmente quando Amazon A Google, a Meta e a Microsoft — empresas que já sabem muito sobre nós — estavam entre as principais destinatárias dos dados dos motoristas.
Enquanto os fabricantes de automóveis não recolherem menos dados e fornecerem definições de privacidade claras, opções significativas de desativação e controlos de exclusão, os condutores devem tratar um carro conectado, e especialmente a sua aplicação complementar, como mais um dispositivo sensível à privacidade. Analise as permissões da aplicação, desative as definições opcionais de partilha de dados, evite ligar contas desnecessárias e pergunte aos fabricantes que dados retêm, partilham e eliminam.
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
