Dados coletados por carros e vendidos a terceiros

Artigo original ↗ Discussão no Hacker News ↗

Carros modernos coletam cada vez mais telemetria detalhada sobre a localização, o comportamento e o uso do veículo pelos motoristas, e depois compartilham ou vendem esses dados para seguradoras, corretores de dados e serviços como Carfax, muitas vezes por uma quantia surpreendentemente baixa. Comentaristas debatem formas legais e técnicas de resistir a isso — desde leis de privacidade como a CCPA e novos projetos de lei da Califórnia até remover fusíveis, tirar modems ou simplesmente comprar carros mais antigos — enquanto alertam que muitos recursos “inteligentes”, atualizações OTA e exigências regulatórias estão tornando os veículos não conectados mais difíceis de encontrar. Há ampla preocupação de que as proteções de privacidade existentes sejam fracas ou estejam sendo corroídas, e de que os motoristas tenham a menor visibilidade sobre os dados de seus próprios veículos.

Escopo e natureza da coleta de dados por carros

  • Carros modernos, incluindo muitos modelos europeus, coletam telemetria extensa: localização, quilometragem, comportamento ao dirigir e registros de eventos.
  • Os dados muitas vezes chegam a terceiros por meio de telemática da montadora → fornecedores → corretores de dados → serviços como Carfax, às vezes mesmo quando os usuários acham que desativaram isso.
  • Duas categorias de dados são distinguíveis:
    • Dados do veículo: VIN, especificações, status de recall, hodômetro.
    • Dados do motorista: localização detalhada, velocidade, carimbos de data e hora. Muitos argumentam que isso deveria ser proibido de ser coletado/vendido.

Panorama legal e regulatório

  • EUA:
    • A CCPA permite que californianos solicitem dados e exclusão, embora as empresas muitas vezes criem atritos.
    • A plataforma DROP da Califórnia permite que residentes solicitem exclusão de corretores de dados (com suporte por VIN).
    • Um novo projeto de lei da Califórnia (AB-1542) restringiria a venda/compartilhamento de dados precisos de geolocalização; comentaristas acham que isso poderia abranger dados de carros conectados.
    • Alguns estados consideram impostos rodoviários baseados em quilometragem, o que poderia incentivar mais telemetria.
  • UE: Visões mistas. Alguns dizem que a UE está passando de uma forte privacidade para uma “Stasi 2.0”, com leis que exigem capacidades de vigilância (varredura de mensagens, CAs raiz estatais, câmeras/microfones obrigatórios no carro, CCTV com IA, etc.).
  • DMVs em alguns estados venderam dados de registro; usar LLCs para possuir veículos é sugerido como um escudo parcial de privacidade, mas não contra seguradoras.

Contramedidas técnicas e trade-offs

  • Mitigações discutidas:
    • Remover os fusíveis da telemática/OnStar/DCM.
    • Desconectar ou terminar as antenas celulares/GPS (por exemplo, cargas fictícias de 50Ω, blindagem com papel-alumínio).
    • Remover fisicamente o modem/módulos de telemática.
  • Trade-offs:
    • Muitas vezes desativa infotainment, microfones, GPS, CarPlay/Android Auto, chamadas de emergência, controle remoto de clima, atualizações OTA.
    • Preocupação de que os módulos possam armazenar dados em cache e fazer upload em lote se forem reconectados.
    • Exfiltração baseada em Wi‑Fi por meio de redes abertas é discutida, mas considerada situacional; viabilidade incerta.

Carros antigos vs. carros “inteligentes”

  • Muitos defendem veículos dos anos 1990–2000 (ou mais antigos): sem conectividade, reparo mais fácil/barato, carroceria mais durável.
  • Contra-argumentos: ferrugem, pouca adequação a estradas ruins, peso de manutenção e segurança inferior em colisões, apesar de alguns modelos antigos terem zonas de deformação.
  • Alguns temem que a eletrônica de carros inteligentes (por exemplo, desgaste de flash) crie datas de expiração embutidas.

Ética, ativismo e propostas de políticas

  • Alguns chamam a monetização dos dados do motorista de “roubo” e sugerem pirataria retaliatória; outros questionam essa lógica.
  • Há forte apoio a:
    • Leis que proíbam a venda de dados de consumidores/motoristas, não apenas soluções suaves de “carro da liberdade”.
    • Separação legal clara entre registros permitidos do veículo e vigilância proibida do motorista.
    • Ação política (contatar legisladores), embora comentaristas observem que a atenção pública muitas vezes é desviada para questões culturais.