Seu carro e seu aplicativo móvel provavelmente estão entregando todos os tipos de dados para empresas de tecnologia

Os veículos modernos construídos com tecnologia de carros conectados, como WiFi e GPS, coletam grandes quantidades de dados sobre seus proprietários. E esses dados não permanecerão privados, de acordo com um novo estudo conduzido por pesquisadores da Northeastern University.

Essa conclusão não é nova – houve numerosas investigações e ações judiciais que expõem como os dados de direção são coletados e compartilhados com terceiros, incluindo seguradoras. O que o estudo revela é quão vasto é o problema e quão difícil é para os consumidores evitá-lo, a menos que não utilizem o veículo ou as suas funcionalidades convenientes, como o arranque e desbloqueio remotos.

Pesquisadores em parceria com Relatórios do Consumidor testou 21 veículos de modelo recente de 17 montadoras, incluindo as marcas GM Cadillac e Chevrolet, bem como Ford, Lucid, Rivian, Tesla, Toyota e muito mais. Eles também examinaram 30 aplicativos móveis complementares para “compreender as implicações de privacidade do ecossistema de veículos conectados”. O estudo revisado por pares será publicado esta semana.

As implicações não são grandes para os consumidores, cujos dados estão sendo compartilhados com empresas de tecnologia, incluindo Adobe, ContentSquare, Google, Microsoft, Meta, Snap e Yahoo.

Dezenove dos 21 veículos testados enviaram tráfego para pelo menos um terceiro e sete dos 30 aplicativos forneceram dados confidenciais, como número de identificação do veículo (VIN), e-mails, números de telefone e localização precisa a empresas terceirizadas associadas ao rastreamento e publicidade.

Muitas vezes, isto foi um passo além, com múltiplas formas de informação sendo enviadas ao mesmo terceiro, um esquema que permite aos anunciantes e aos corretores de dados construir perfis detalhados dos consumidores, de acordo com as conclusões. Esses perfis podem ser particularmente difíceis de serem abalados pelos consumidores porque são vendidos para uma variedade de empresas, incluindo seguradoras e bancos.

Quando os pesquisadores emparelharam o aplicativo complementar ao veículo, a exposição a empresas de publicidade e rastreamento praticamente dobrou.

As descobertas foram compartilhadas com os diferentes fabricantes e todos eles, com exceção da Honda, transferiram a culpa para outros lugares e muitas vezes para os consumidores, disseram os pesquisadores. (A Honda respondeu melhorando suas práticas de coleta de dados depois de tomar conhecimento das descobertas e ordenou que seu fornecedor Amplitude excluísse todos os dados de geolocalização que havia recebido.)

Várias montadoras disseram ao Consumer Reports que alguns links em seus aplicativos complementares eram abertos fora de páginas da web, o que pode incluir cookies que coletam dados do cliente. Independentemente da forma como esses dados foram coletados, os motoristas não foram informados.