GM faz acordo de US$ 220 milhões por venda de dados privados de motoristas

A General Motors pagará US$ 220 milhões a 36 estados para encerrar as acusações de que vendeu ilegalmente informações de comportamento de direção particular e de localização para corretoras de dados.

Como parte do acordo, a GM deve obter o consentimento expresso dos motoristas antes de coletar ou compartilhar seus dados de direção e localização — termos que estão alinhados com acordos separados alcançados anteriormente com a Califórnia e a Comissão Federal de Comércio dos EUA (FTC). Este acordo contém um novo requisito de que a montadora deve contar com uma terceira parte para avaliar a conformidade da empresa com o programa de privacidade implementado.

O acordo anunciado na quinta-feira encerra uma ação judicial movida por uma coalizão de procuradores-gerais de 36 estados, que alegou que a GM havia vendido as informações para corretoras de dados, que por sua vez as venderam para seguradoras.

“Este acordo aborda o Smart Driver, um produto que encerramos em 2024, e reforça as medidas que tomamos para fortalecer nossas práticas de privacidade”, disse a GM em um comunicado enviado por e-mail. “Experiências mais seguras, úteis e personalizadas são viabilizadas por dados de veículos conectados, e a GM está comprometida em ser clara sobre quais informações são usadas, como são protegidas e as escolhas que os clientes têm sobre o que compartilham.” 

O acordo ocorre mais de dois anos após uma reportagem do New York Times mostrar como a GM e o OnStar coletavam, usavam e vendiam a geolocalização precisa e o comportamento de direção dos motoristas para terceiros, incluindo as corretoras de dados LexisNexis e Verisk. Os dados eram coletados por meio do programa Smart Driver da GM, um recurso gratuito incluído em seus aplicativos de carros conectados que rastreava e pontuava comportamentos de direção e o uso do cinto de segurança. As corretoras de dados vendiam essas informações para seguradoras, o que podia afetar as tarifas dos clientes, relatou o NYT na época.

A GM descontinuou o Smart Driver em 2024, mas isso não deteve a ação legal. Em janeiro, a FTC finalizou uma ordem que proíbe a GM e seu serviço de telemática OnStar de compartilhar determinados dados de consumidores. O acordo com a FTC, bem como o acordo multiestadual anunciado na quinta-feira, também exige que a GM seja mais transparente com seus consumidores e obtenha consentimento explícito deles para certas coletas.

A empresa agora afirma que está focada em proteger a privacidade de seus clientes e não venderá mais informações de veículos que possam ser vinculadas a um indivíduo, à localização de seu veículo ou ao seu modo de dirigir. No entanto, a GM ainda poderá divulgar dados anonimizados não vinculados a um indivíduo com determinados parceiros. A GM também atualizou a linguagem em sua política de privacidade e criou um Centro de Privacidade voltado para o consumidor.

O acordo e as mudanças obrigatórias na forma como a GM lida com os dados de direção dos clientes ocorrem no momento em que mais veículos repletos de sensores e equipados com poder de computação entram no mercado. As montadoras têm feito grandes apostas em veículos centrados em software com os quais motoristas e passageiros podem interagir e conectar com outros aplicativos digitais, como calendário, mensagens e e-mail.

Por exemplo, a GM está adicionando um assistente pessoal de IA ao OnStar, seu serviço de segurança e assistência na estrada de 30 anos de existência. As câmeras do veículo serão conectadas ao software para oferecer visualizações ao vivo, bem como gravações de colisões e segurança. Os usuários também poderão usar a voz para controlar certas funções no veículo, incluindo o ar-condicionado, e fazer perguntas sobre qualquer recurso específico do veículo.

A montadora enfatizou suas proteções de privacidade ao anunciar o novo assistente durante seu evento GM Forward em outubro. A empresa afirmou que os clientes terão a capacidade de decidir quais dados são compartilhados e que as gravações têm limites de tempo e são criptografadas. A GM disse que nem ela nem o OnStar podem acessar as gravações da Connected Camera. Os clientes também poderão gerenciar permissões. No entanto, os clientes que optarem por não compartilhar seus dados provavelmente terão acesso limitado a determinados recursos, de acordo com a GM.