Os carros modernos sabem por onde você dirige, como você freia e como você acelera: o problema é quem mais sabe disso

A essa altura, não é nenhuma surpresa que um carro moderno colete todos os tipos de informações. Essas informações são úteis para que o carro funcione corretamente e responda a nós o tempo todo. No entanto, é preocupante o quanto outras empresas, das quais você nunca ouviu falar, estão esfregando as mãos de contentamento com a perspectiva de obter todas essas informações. E elas as conseguem facilmente.

Em um estudo conduzido por pesquisadores da Northeastern University em colaboração com a Consumer Reports, eles monitoraram o tráfego de rede de 21 veículos novos e 30 aplicativos complementares para descobrir quem recebe todos os dados que trafegam pelos nossos carros. E a resposta é: muito mais gente do que a maioria de nós imagina.

Tablet sobre rodas

Carros conectados são considerados há muito tempo um risco à privacidade, e isso não é mais apenas uma suspeita. A Mozilla concluiu em 2023, após analisar as políticas de privacidade das montadoras, que os carros eram a pior categoria de produto que já haviam avaliado em termos de privacidade.

Este estudo foi além, medindo o que os carros realmente enviam, tanto estacionados quanto em movimento. Os pesquisadores apontam que quase todas as montadoras enviam dados para empresas terceirizadas. "Parece impossível um cliente comprar um carro novo que não esteja sendo rastreado", afirma Sarah Elizabeth Gillespie, coautora do estudo.

Em detalhes

Para isolar o tráfego de cada carro, a equipe estacionou os veículos dentro de uma gaiola de Faraday, que bloqueia sinais sem fio. A maioria era elétrica, o que evitava o funcionamento de motores de combustão em um espaço fechado, de acordo com a Consumer Reports. Conforme relatado no estudo, 19 dos 21 veículos enviaram dados para pelo menos uma terceira parte, e mais da metade contatou domínios de publicidade, rastreamento ou análise.

Os pesquisadores podiam ver para onde os dados iam, mas não o que continham, porque o tráfego dos veículos era criptografado. Exemplos citados incluem um Cadillac Lyriq, um Chevrolet Blazer, um Lucid Air, um Tesla Model 3 e um Tesla Cybertruck, que enviaram dados para o maior número de empresas externas de publicidade e análise, segundo o estudo.

Os pesquisadores descobriram que o Model 3 contatou 34 desses domínios. Por outro lado, o Nissan Ariya, o Range Rover, o Mercedes EQS e o Buick Envista não contataram nenhum. Entre os maiores destinatários estavam Amazon, Google, Meta, Microsoft, Pinterest, Snap e Yahoo, de acordo com o estudo.

Publicidade e análise

Muitas dessas empresas desempenham duas funções. A Consumer Reports observa que algumas empresas fornecem o software que equipa o carro, como o sistema operacional Android Automotive do Google, e também gerenciam as plataformas de publicidade que os profissionais de marketing usam para atingir o público-alvo.

David Choffnes, líder do projeto, disse ao The Verge que a escolha da plataforma de software por uma montadora afeta diretamente a quantidade de dados enviados a terceiros.

Os aplicativos são ainda piores

De acordo com o estudo, 28 dos 30 aplicativos parceiros enviaram dados para pelo menos uma empresa terceirizada de publicidade ou análise de dados. Sete deles enviaram informações pessoais, como o nome do proprietário, o número de identificação do veículo (VIN) ou a localização precisa. Quatro aplicativos da GM (myCadillac, myChevrolet, myBuick e myGMC), juntamente com HondaLink, MyNissan e Lincoln, compartilharam VINs combinados com endereços de e-mail ou dados de localização.

O aspecto mais preocupante é justamente essa vinculação de VINs com informações mais pessoais, como contas de e-mail ou localização, já que uma grande empresa pode conectar um motorista aos perfis comerciais vendidos por corretores de dados. A Consumer Reports, citando uma pesquisa realizada em parceria com a CalMatters, afirma que esses perfis chegam a bancos, seguradoras, empresas farmacêuticas, instituições financeiras e varejistas, que podem usá-los para personalizar os termos de seus empréstimos, apólices de seguro ou ofertas.

“Tendemos a pensar: ‘Bem, se as empresas de internet podem rastrear o que você faz online, mas você está no seu carro, será que elas também podem rastrear qual carro você tem?’”, disse Choffnes ao The Verge. “E o que estamos vendo é que, na verdade, elas podem.”

O que as montadoras estão dizendo

Como esperado, elas se esquivaram da responsabilidade. GM, Honda, Nissan e Stellantis disseram à Consumer Reports que alguns destinatários estão proibidos de usar ou vender os dados. De acordo com o InsideEVs, cinco montadoras culparam os navegadores integrados aos sistemas de infoentretenimento, e sete afirmaram que ler os termos de serviço é responsabilidade do consumidor. Várias também apontaram que muitos serviços exigem adesão voluntária.

A Honda foi a exceção. Após tomar conhecimento das conclusões do estudo, solicitou ao seu fornecedor, a Amplitude, que excluísse todos os dados de localização recebidos e interrompeu o envio desses dados, segundo a Consumer Reports.

Armadilha da saída voluntária

Embora existam recursos que você pode ativar ou desativar voluntariamente, a Consumer Reports observa que os recursos mais populares geralmente param de funcionar se você optar por não participar, e às vezes o carro fica inoperável. O aviso da Tesla aos proprietários que rejeitam seu acordo de compartilhamento de dados afirma que isso "pode ​​resultar em funcionalidade reduzida, danos graves ou inoperabilidade do seu veículo", de acordo com a Consumer Reports. Os pesquisadores também apontam que a maioria das pessoas aceita os termos e condições sem lê-los. Na verdade, eles próprios tiveram que concordar com todos os termos para realizar os testes.

E agora?

Coffnes argumenta que as montadoras poderiam começar a construir confiança com os consumidores por meio de maior transparência e exigindo consentimento prévio e explícito para a coleta de dados, em vez de permitir que os usuários optem por não participar. Até que isso aconteça, parece que temos poucas alternativas para dirigir um carro moderno com total privacidade.

Imagem | Hans