Carros conectados compartilham dados pessoais com anunciantes e big techs, aponta estudo

Montadoras estão compartilhando dados pessoais coletados por carros conectados com empresas de publicidade, análise de dados, big techs e data brokers, segundo uma pesquisa conduzida por acadêmicos da Northeastern University e pela organização Consumer Reports. Dos 21 grandes fabricantes analisados, 19 coletam e disseminam amplamente informações de seus clientes.

O estudo detalha como os dados podem sair dos veículos, passar pelos aplicativos instalados pelos proprietários e chegar a empresas terceirizadas. Embora os riscos à privacidade associados aos carros conectados já sejam conhecidos, os pesquisadores afirmam ter encontrado novas evidências sobre o fluxo dessas informações dentro do ecossistema de publicidade digital.

Dos 30 aplicativos de veículos conectados examinados, 28 compartilharam dados com pelo menos uma empresa terceirizada de publicidade ou analytics. Sete enviaram ao menos uma informação pessoalmente identificável, como nome, endereço de e-mail ou localização precisa do proprietário, para empresas externas.

Os pesquisadores destacaram ainda quatro aplicativos da General Motors — myCadillac, myChevrolet, myBuick e myGMC — além de aplicativos da Honda, Nissan e Lincoln. Segundo o estudo, eles compartilharam números de identificação do veículo (VIN) associados a dados de localização ou endereços de e-mail.

Essa combinação é particularmente relevante porque o VIN identifica individualmente um veículo. Associado a outras informações pessoais, ele pode permitir que data brokers relacionem padrões de deslocamento a pessoas específicas e comercializem esses dados.

A General Motors já havia enfrentado medidas regulatórias relacionadas ao tratamento de informações de motoristas. Em maio, o procurador-geral da Califórnia, Rob Bonta, a California Privacy Protection Agency (CPPA) e quatro promotores locais aplicaram mais de US$ 12 milhões em multas à empresa e determinaram que ela interrompesse por cinco anos o compartilhamento de dados de motoristas com agências de crédito e data brokers.

Segundo a Consumer Reports, as informações coletadas também chegaram a empresas de publicidade e analytics e a grandes companhias de tecnologia, incluindo Alphabet, controladora do Google, Amazon, Microsoft, Meta, Reddit e Pinterest.

O relatório destaca que algumas dessas empresas ocupam mais de uma posição nesse ecossistema: fornecem tecnologias utilizadas na coleta ou processamento de dados e, ao mesmo tempo, operam plataformas de publicidade usadas para direcionar anúncios a grupos específicos de consumidores.

Entre as montadoras mencionadas, a Honda foi a única que respondeu ao pedido de comentário citado na reportagem. A empresa afirmou que coleta dados relacionados aos clientes por diferentes meios, inclusive durante a utilização de veículos equipados com recursos conectados.

Após ser informada sobre os resultados da pesquisa, a Honda orientou um fornecedor de analytics e rastreamento digital a apagar os dados de localização que haviam sido coletados. A montadora também informou que não continuará compartilhando essas informações com terceiros.

Outro problema identificado está relacionado aos próprios aplicativos. Algumas montadoras disseram à Consumer Reports que links incorporados aos apps direcionam usuários para páginas externas, onde empresas terceirizadas podem instalar cookies e pixels de rastreamento. Com isso, informações podem ser coletadas durante a navegação sem que o motorista tenha conhecimento claro do processo.

Fabricantes também afirmaram que algumas das empresas que recebem os dados estão contratualmente impedidas de utilizá-los ou vendê-los de maneira independente.

As montadoras argumentam ainda que determinados compartilhamentos dependem do consentimento dos usuários. A Consumer Reports, porém, questiona a efetividade desse modelo, afirmando que motoristas podem não compreender exatamente quais permissões estão concedendo. Segundo a organização, algumas empresas também alertam que determinados recursos do veículo podem deixar de funcionar caso o consumidor opte por não participar da coleta ou compartilhamento.