Seu carro virou um "data center sobre rodas": o que ele coleta de você

O carro deixou de ser um conjunto de pistões e virou um computador com rodas que passa a maior parte do tempo online. Tem GPS, microfone na cabine, câmeras voltadas pra dentro e pra fora, um modem celular embarcado e um app no seu telefone. Tudo isso enxerga você o dia inteiro: a rota até o trabalho, a hora que você passa na frente da escola da criança, a sua pegada no pedal. A pergunta deixou de ser "será que ele coleta?". Agora é "pra onde vai isso, e quem está comprando?".

A resposta, em pelo menos um caso bem documentado, é desconfortável: ia pra seguradora.

Quanto dado, e que tipo

Um veículo conectado pode gerar até 25 GB por hora, alimentado por cerca de 200 sensores de bordo¹. Não é só telemetria de motor. Entra geolocalização, navegação, reconhecimento de voz, biometria e dados do seu próprio celular pareado, muitos deles captados em segundo plano por câmeras, microfones e sensores sem que você perceba².

O tamanho do buraco fica claro quando alguém audita o código. Um estudo acadêmico analisou três implementações do Android Automotive de montadoras diferentes e achou variação enorme: uma das fabricantes coletava 845 propriedades do veículo e divulgava apenas 110 delas (13%) na política de privacidade, captando a velocidade do carro 25 vezes por segundo³. Dado de clima e conforto da cabine era coletado e não aparecia em nenhuma das três políticas. O paper diz, sem rodeios, que esses dados são usados para "publicidade, seguro, financiamento e compartilhados com terceiros"³.

"A pior categoria que já avaliamos"

Em setembro de 2023, a Mozilla Foundation rodou os carros pelo seu guia Privacy Not Included e cravou: carros são a pior categoria de produto que já revisaram em privacidade. As 25 marcas testadas foram reprovadas, algo inédito em sete anos de guia⁴.

Os números doem. 84% das marcas dizem que podem compartilhar seus dados pessoais; 76% (19 de 25) dizem que podem vender esses dados⁴. Só duas marcas, Renault e Dacia, deixam o motorista apagar os próprios dados⁴. E nas letras miúdas das políticas aparecem categorias que não têm nada a ver com dirigir: atividade sexual, status imigratório, raça, dados de saúde e genéticos⁵. A Nissan foi apontada como o pior caso justamente por listar coisas desse tipo na política⁵.

Aqui mora uma distinção que muita gente atropela: a política permitir coletar algo não é o mesmo que estar provado que aquilo foi vendido. O que a Mozilla expôs é o quanto as montadoras se autorizam a fazer. A prova de venda veio de outro lugar.

O caso GM: 26 centavos pela sua vida ao volante

Em março de 2024, a repórter Kashmir Hill, do New York Times, mostrou que a General Motors vendia o comportamento de direção de motoristas específicos (frenagens bruscas, acelerações fortes, velocidade) para a LexisNexis e a Verisk, empresas que abastecem seguradoras⁶. O detalhe cruel: muita gente entrou nisso por um programa chamado Smart Driver, vendido como gamificação pra você dirigir melhor e, em tese, pagar menos seguro. Na prática, virava munição pra seguradora subir o prêmio.

Quanto a GM e as colegas recebiam por isso? Uma investigação dos senadores Ron Wyden e Ed Markey revelou os preços⁷. A Honda repassou dados de 97 mil carros à Verisk por US$ 25.920, algo como 26 centavos de dólar por carro⁷. A Hyundai entregou dados de 1,7 milhão de veículos por mais de US$ 1 milhão, ou cerca de US$ 0,61 por carro, com o compartilhamento ligado por padrão⁷. A GM descontinuou o Smart Driver em abril de 2024 e cortou as relações com as duas empresas⁸.

Os reguladores entraram

A coisa virou processo. Em janeiro de 2026, a FTC, o órgão de defesa do consumidor dos EUA, finalizou um acordo com GM e OnStar por coletar e vender geolocalização precisa e comportamento de direção sem consentimento informado⁹. Foi a primeira ação da FTC sobre dados de veículo conectado⁹. Os termos: proibição de cinco anos de repassar esses dados a agências de crédito e, por 20 anos, a obrigação de pedir consentimento expresso e dar opção de exclusão⁹. A ordem, porém, não previu nenhuma indenização aos motoristas⁹.

A grana veio na esfera estadual. Em maio de 2026, o procurador-geral da Califórnia fechou acordo recorde de US$ 12,75 milhões com a GM por vender dados de localização de californianos sem aviso adequado, sob a lei estadual de privacidade (CCPA)¹⁰. Investigadores estimam que a GM faturou cerca de US$ 20 milhões com essas vendas entre 2020 e 2024¹⁰. Texas e Arkansas também processaram a empresa¹¹ ¹².

Três coisas que costumam ser confundidas e merecem ficar separadas: a ordem da FTC (sem multa), o acordo da Califórnia (US$ 12,75 milhões) e, no Brasil, o teto da ANPD. Coisas distintas, em jurisdições distintas.

E no Brasil?

Desde 2020 isso tudo cai sob a LGPD. A ANPD pode multar até R$ 50 milhões por infração, e a lei te dá direito de saber o que é coletado, corrigir, apagar e se opor ao compartilhamento¹³. O problema é a prática: a fiscalização sobre veículos ainda engatinha¹³.

Reportagem da CNN Brasil de maio de 2026 descreve coleta de localização GPS, histórico de rotas, feeds das câmeras internas e externas, gravações de comando de voz e telemetria em carros vendidos por aqui¹⁴. Um especialista resume o teatro do consentimento: você aceita "uma sequência de telas com textos longos", mas "materialmente não há consentimento livre nem específico"¹⁴. A reportagem ainda cita riscos concretos, como o dono anterior manter acesso digital ao carro depois da revenda, e programas como o "Toyota Conecta", que casam telemetria com seguro¹⁴.

O que a comunidade diz

O clima nas comunidades de carro e privacidade é de frustração com uma pitada de resignação cínica. O pivô emocional é o caso GM: a sensação de traição por um programa que prometia ajudar e, no fim, abastecia quem cobra seu seguro. Soma-se a impotência, a percepção de que não dá mais pra comprar um carro novo "burro", sem modem, e de que ler 40 telas de termos não tem nada de consentimento.

Um take que circulou em fóruns de privacidade resume bem: o que mais choca não é o valor, é o quão barato foi. Venderam anos da sua vida ao volante por 26 centavos por carro. Em comunidades de donos, a piada amarga é "comprar um carro de 2012 pra sempre". E o detalhe que mais alimenta o cinismo, repetido em fóruns de tecnologia, é o microfone e o modem que continuam "ligando pra casa" mesmo depois de você cancelar o serviço.

Tem o contraponto, e ele tem razão: parte da comunidade técnica lembra que boa parte da telemetria tem uso legítimo (chamada de emergência, atualização remota, recall, diagnóstico) e que demonizar todo modem joga fora função de segurança real. Outros apontam que o problema não é só montadora, já que apps de celular coletam tanto ou mais. Em janeiro de 2025, o Texas processou a Allstate e sua subsidiária Arity por coletar e vender dados de direção de mais de 45 milhões de americanos via SDK embutido em apps comuns¹⁵. Trocar de carro não resolve esse lado.

Veredito

O carro conectado é, hoje, provavelmente o aparelho mais invasivo que você possui, e, ao contrário do celular, não tem uma loja de apps com permissões granulares pra você gerenciar. O que dá pra fazer é concreto, ainda que limitado: na GM, dá pra desligar o Smart Driver nos apps de marca (myChevrolet, myGMC e afins), e cancelar o OnStar interrompe a coleta futura¹⁶. Mas o modem celular embarcado continua se comunicando para serviços de emergência, atualização e recall mesmo depois de você cancelar o plano¹⁶. Cancelar, em parte, não cancela.

A lição não é virar paranoico nem fugir pro carro de 2012. É entender que aquela tela de termos em que você toca "aceitar" no estande da concessionária é, sim, um contrato de dados, e que os reguladores, dos EUA ao Brasil, só agora começaram a tratá-lo como tal. Privacidade no carro deixou de ser tema de nicho. Virou cláusula do seu seguro.

Fontes

1. "A 'Connected Car' Can Generate Up To 25 Gigabytes Of Data An Hour, But Where Is It Going?" · The Autopian · https://www.theautopian.com/a-connected-car-can-generate-up-to-25-gigabytes-of-data-an-hour/
2. "What Your Car Knows About You" · heyData · https://heydata.eu/en/magazine/navigating-the-road-of-data-privacy-what-your-car-knows-about-you/ · 2025

Mostrar mais 14 fontesOcultar fontes

3. Gözübüyük, B.; Tang, B.; Shin, K. G.; Pesé, M. D. "Analyzing Privacy Implications of Data Collection in Android Automotive OS" · arXiv:2409.15561v1 · https://arxiv.org/html/2409.15561v1 · 2024
4. "It's Official: Cars Are the Worst Product Category We Have Ever Reviewed for Privacy" · Mozilla Foundation (Privacy Not Included) · https://www.mozillafoundation.org/en/privacynotincluded/articles/its-official-cars-are-the-worst-product-category-we-have-ever-reviewed-for-privacy/ · 2023-09-06
5. "'Privacy Nightmare on Wheels': Every Car Brand Reviewed By Mozilla Flunks Privacy Test" · Mozilla Foundation · https://www.mozillafoundation.org/en/blog/privacy-nightmare-on-wheels-every-car-brand-reviewed-by-mozilla-including-ford-volkswagen-and-toyota-flunks-privacy-test/ · 2023-09-06
6. Hill, Kashmir. "Automakers Are Sharing Consumers' Driving Behavior With Insurance Companies" · The New York Times · https://www.nytimes.com/2024/03/11/technology/carmakers-driver-tracking-insurance.html · 2024-03-11
7. "Wyden Investigation Reveals New Details About Automakers' Sharing of Driver Information With Data Brokers" · U.S. Senator Ron Wyden (press release) · https://www.wyden.senate.gov/news/press-releases/wyden-investigation-reveals-new-details-about-automakers-sharing-of-driver-information-with-data-brokers-wyden-and-markey-urge-ftc-to-crack-down-on-disclosures-of-americans-data-without-drivers-consent · 2024-07-26
8. "GM will no longer share driver data to third-party aggregators" · Seeking Alpha · https://seekingalpha.com/news/4083340-gm-will-no-longer-share-driver-data-to-third-party-aggregators · 2024-03
9. "FTC Finalizes Order Settling Allegations that GM and OnStar Collected and Sold Geolocation Data Without Consumers' Informed Consent" · Federal Trade Commission · https://www.ftc.gov/news-events/news/press-releases/2026/01/ftc-finalizes-order-settling-allegations-gm-onstar-collected-sold-geolocation-data-without-consumers · 2026-01-16
10. "California AG Announces Record $12.75M Settlement with GM over CCPA Data Minimization and Purpose Limitation Violations" · Hunton Andrews Kurth (Privacy & Cybersecurity Law Blog) · https://www.hunton.com/privacy-and-cybersecurity-law-blog/california-ag-announces-record-12-75m-settlement-with-gm-over-ccpa-data-minimization-and-purpose-limitation-violations · 2026-05
11. "Attorney General Ken Paxton Sues General Motors for Unlawfully Collecting Drivers' Private Data" · Texas Office of the Attorney General · https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-sues-general-motors-unlawfully-collecting-drivers-private-data-and · 2024-08
12. "Arkansas Attorney General Sues GM and OnStar Over Alleged Privacy Violations" · Hunton Andrews Kurth · https://www.hunton.com/privacy-and-information-security-law/arkansas-attorney-general-sues-gm-and-onstar-over-alleged-privacy-violations · 2026-02
13. "LGPD automotiva: como a lei muda a relação entre motoristas e carros conectados" · Terra · https://www.terra.com.br/mobilidade/carros/lgpd-automotiva-como-a-lei-muda-a-relacao-entre-motoristas-e-carros-conectados,960f745ef11e8d61b5365760b1c8ed7ah22quuls.html · 2026
14. "Seu carro sabe mais sobre você do que seu celular?" · CNN Brasil · https://www.cnnbrasil.com.br/auto/seu-carro-sabe-mais-sobre-voce-do-que-seu-celular/ · 2026-05-26
15. "Attorney General Ken Paxton Sues Allstate and Arity for Unlawfully Collecting, Using, and Selling Over 45 Million Americans' Driving Data" · Texas Office of the Attorney General · https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-sues-allstate-and-arity-unlawfully-collecting-using-and-selling-over-45 · 2025-01
16. "How To Opt Out Of GM Sharing Your Driving Data With Insurance Companies" · GM Authority · https://gmauthority.com/blog/2024/03/how-to-opt-out-of-gm-sharing-your-driving-data-with-insurance-companies/ · 2024-03

---

Por Redação, Acta Verum