Seu carro e seu aplicativo móvel provavelmente estão entregando todo tipo de dados a empresas de tecnologia

Os veículos modernos construídos com tecnologia de carros conectados, como Wi-Fi e GPS, coletam uma enorme quantidade de dados sobre seus proprietários. E esses dados não estão permanecendo privados, de acordo com um novo estudo realizado por pesquisadores da Universidade Northeastern.

Essa conclusão não é nova — houve inúmeras investigações e processos judiciais expondo como os dados de direção são coletados e compartilhados com terceiros, incluindo seguradoras. O que o estudo revela é quão vasto o problema é e quão difícil é para os consumidores evitá-lo, a não ser deixando de usar o veículo ou seus recursos convenientes, como partida e destravamento remotos.

Pesquisadores em parceria com a Consumer Reports testaram 21 veículos de modelos recentes de 17 montadoras, incluindo as marcas da GM, Cadillac e Chevrolet, além de Ford, Lucid, Rivian, Tesla, Toyota e outras. Eles também examinaram 30 aplicativos móveis complementares para "entender as implicações de privacidade do ecossistema de veículos conectados." O estudo revisado por pares será publicado esta semana.

As implicações não são ótimas para os consumidores, cujos dados estão sendo compartilhados com empresas de tecnologia, incluindo Adobe, ContentSquare, Google, Microsoft, Meta, Snap e Yahoo.

Dezenove dos 21 veículos testados enviaram tráfego para pelo menos um terceiro, e sete dos 30 aplicativos repassaram dados confidenciais, como o número de identificação do veículo (VIN), e-mails, números de telefone e localização precisa, para empresas terceirizadas associadas a rastreamento e publicidade.

Isso muitas vezes ia um passo além, com várias formas de informação sendo enviadas para o mesmo terceiro, um esquema que permite que anunciantes e corretores de dados construam perfis detalhados dos consumidores, de acordo com as descobertas. Esses perfis podem ser particularmente difíceis de os consumidores se livrarem, porque são vendidos para uma variedade de empresas, incluindo seguradoras e bancos.

Quando os pesquisadores parearam o aplicativo complementar ao veículo, isso praticamente duplicou a exposição a empresas de publicidade e rastreamento.

As descobertas foram compartilhadas com as diferentes montadoras e todas elas, com exceção da Honda, transferiram a culpa para outros e frequentemente para os consumidores, disseram os pesquisadores. (A Honda respondeu melhorando suas práticas de coleta de dados após tomar conhecimento das descobertas e ordenou que seu fornecedor Amplitude excluísse todos os dados de geolocalização que havia recebido.)

Várias montadoras disseram à Consumer Reports que alguns links em seus aplicativos complementares abriam páginas da web externas, o que poderia incluir cookies que coletam dados de clientes. Independentemente de como esses dados foram coletados, os motoristas não foram informados.