Seu carro sabe mais sobre você do que imagina — e vende esses dados
Estudo da Northeastern University com a Consumer Reports mostra que carros conectados coletam localização, frenagens e curvas e enviam dados a redes de publicidade, com falhas encontradas em apps da Honda, GM, Nissan e Lincoln.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Um estudo da Northeastern University (universidade privada dos Estados Unidos, referência em pesquisas de privacidade digital), conduzido em parceria com a Consumer Reports, analisou 21 veículos recentes de 19 marcas vendidas nos EUA e 30 aplicativos de montadoras conectados a esses carros. O resultado: praticamente todo carro moderno funciona como um sensor ambulante, registrando para onde o motorista vai, a velocidade de aceleração, a intensidade das frenagens e até quão bruscas são as curvas feitas no volante.
De acordo com a pesquisa, 28 dos 30 aplicativos testados enviaram dados a pelo menos uma empresa externa de publicidade ou análise, e sete chegaram a compartilhar informações que identificam diretamente o dono do carro — como nome, número do chassi (VIN) ou localização precisa. Os apps HondaLink (da Honda), MyNissan, Lincoln e as linhas myCadillac, myChevrolet, myBuick e myGMC (todas do grupo GM) foram flagrados enviando VIN combinado com e-mail ou dados de localização para fora da montadora. Entre os destinatários desses dados estão gigantes de tecnologia como Alphabet (dona do Google), Amazon, Meta, Microsoft, Pinterest e Reddit.
Após ser procurada pelos pesquisadores, a Honda pediu à sua fornecedora de análise de dados, a Amplitude, que apagasse os registros de localização coletados e atualizou o aplicativo HondaLink para parar de transmitir a geolocalização dos usuários.
Quem é afetado
O levantamento cobre carros vendidos nos Estados Unidos, mas a lógica se aplica a qualquer veículo conectado com aplicativo de montadora — recurso cada vez mais comum também no mercado brasileiro. Motoristas que baixam o app do fabricante para destravar o carro, checar combustível ou localizar o veículo estão sujeitos ao mesmo tipo de coleta, mesmo sem saber para onde os dados vão parar.
O que fazer agora
- Revise as permissões do app da montadora no celular e desative compartilhamento de localização sempre que não for essencial para a função do aplicativo;
- Leia a política de privacidade do fabricante antes de vincular o carro a um app, prestando atenção a cláusulas sobre compartilhamento com "parceiros" ou "terceiros";
- Desative recursos de conectividade que não usa, como rastreamento contínuo ou integração com redes sociais e assistentes de voz;
- Fique atento a atualizações do fabricante: como no caso da Honda, pressão pública pode levar a mudanças reais na coleta de dados;
- Ao vender ou alugar o carro, remova suas contas e dados dos sistemas de conectividade antes de repassar o veículo.