Os automóveis estão a tornar-se um pesadelo para a recolha de dados

A privacidade está a cair de um penhasco: com o seu impulso digital, os fabricantes de veículos recolhem e vendem uma quantidade obscena de informações pessoais.

2024-06-06
Modern vehicles and privacy don't mix.
A indústria automóvel descobriu uma nova e grande fonte de lucros: a venda dos seus dados. Com os novos modelos interconectados, os fabricantes de automóveis estão a recolher os seus dados privados de condução, a gravar vídeo e áudio e a extrair informações pessoais até ao ponto de obter dados sobre o seu código genético ou atividade sexual. Ao fazê-lo, estão a espelhar as estratégias de recolha de dados das grandes tecnologias para criar perfis sobre si e vendê-los a uma variedade de corretores de dados obscuros. Eis o que precisa de saber.

Automóveis e dados

A América não só é um dos principais consumidores de automóveis do mundo, com quase 92% dos agregados familiares a possuírem um veículo, como também oferece algumas das mais fracas protecções de privacidade de dados do planeta. Os fabricantes de automóveis estão a tirar partido desta situação infeliz e posicionaram-se como alguns dos maiores e mais invasivos colectores de dados.

Nos primeiros tempos, com o aumento da integração de computadores nos veículos, os dados eram simplesmente recolhidos para diagnóstico e afinação - uma abordagem legítima. Mas, atualmente, as políticas de partilha de dados dos fabricantes vão para além das oficinas de manutenção. Empresas como a VW, a BMW, a Ford, a Nissan, a Toyota e até - ou deverei dizer particularmente?! - recém-chegadas como a Tesla, a Nio e a BYD estão a recolher vorazmente o máximo de dados possível sobre si e a vendê-los a corretores de dados para obterem grandes lucros. Mais uma vez, a recolha e venda dos seus dados transformou-o, o cliente, num produto e a sua privacidade é, bem, digamo-lo sem rodeios: inexistente a partir do momento em que compra um carro novo e interligado.

Como é que os automóveis recolhem dados?

Há várias formas de o seu automóvel registar informações sobre si. Desde a monitorização dos seus hábitos de condução através de sistemas de controlo incorporados, à partilha das gravações áudio e da câmara do seu automóvel com o fabricante, até à recolha de informações que possa fornecer a um concessionário automóvel, há muitas formas de os fabricantes de automóveis obterem os seus dados privados. Para além da recolha automática de dados no automóvel, os fabricantes de automóveis também incentivam os compradores a instalarem aplicações próprias nos seus smartphones para se dedicarem aos grandes volumes de dados.

The myVW app listing in Apple’s App Store

A aplicação myVW regista os seus dados de condução e partilha-os com a VW, mas também com as companhias de seguros.

Pode não pensar muito em ligar o seu smartphone ao carro via Bluetooth para ouvir música ou utilizá-lo para navegação, mas ao ligar o seu dispositivo, está a expor ainda mais os seus preciosos dados.

Compreender os dados de telemetria

O seu veículo pode estar a segui-lo de várias formas e o grau de interação com o automóvel depende também da regularidade com que interage com ele. Se estiver a sincronizar todas as suas listas de contactos ao emparelhar o seu telefone, em vez de fazer chamadas diretamente a partir do seu dispositivo móvel, só isso pode expor mais dados do que pretende.

Eis algumas das principais formas pelas quais a indústria automóvel começou a seguir os seus clientes:

  • Aplicações: muitos fabricantes de automóveis começaram a lançar as suas próprias aplicações que acompanham um novo veículo. Estas aplicações, se tiverem acesso livre ao seu dispositivo móvel, recolherão o máximo de informação possível sobre si e o seu comportamento.

  • Perfis de condutor: os perfis de condutor no sistema de bordo dos veículos podem parecer uma forma conveniente de guardar as suas estações de rádio ou posições de assento favoritas, mas também permitem ao fabricante criar registos de comportamento detalhados com base na forma como conduz e onde.

  • Informações de diagnóstico do veículo: para além de recolher dados analíticos sobre o desempenho do veículo para os mecânicos que possam precisar de substituir peças, estes registos também podem ser utilizados para criar perfis de práticas de condução "inseguras" que podem ser partilhados com as companhias de seguros e levar a um aumento dos prémios mensais.

Que dados recolhem os automóveis?

Uma análise aprofundada de 2023 de todas as principais marcas automóveis pela Mozilla revela que estas empresas podem recolher, por exemplo:

"atividade sexual, estatuto de imigrante, raça, expressões faciais, peso, informações genéticas e de saúde, e o local onde conduz".

Estou a ser generoso, mas compreendo algumas das razões para registar o comportamento dos condutores. Os pais de novos condutores podem gostar de ter uma funcionalidade como esta para monitorizar se os seus filhos conduzem em segurança ou se precisam de mais formação. Mas prejudicar a privacidade dos condutores através do registo de informações genéticas e da atividade sexual não tem nada a ver com o desempenho do veículo, e é evidente que estes dados são registados apenas para promover publicidade direccionada e vender informações a corretores de dados.

Este tipo de rastreio que viola a privacidade em grande escala é o sonho de um mineiro de dados - o acesso direto a conversas e comportamentos é a combinação perfeita de informações necessárias para criar um anúncio perfeitamente ajustado que pode quase garantir uma venda bem sucedida.

Quem são os piores infractores?

A Tesla: Ame-a ou odeie-a, a Tesla tornou-se uma figura de proa da indústria dos carros eléctricos. Ao promover vários tipos de controlo e monitorização de veículos através da sua aplicação Tesla, permite que os clientes monitorizem a vida útil da bateria, bloqueiem e liguem o carro remotamente e localizem o local onde o carro foi estacionado numa garagem grande.

A Tesla afirma desde logo que é possível desativar a conetividade do veículo, mas que isso pode causar problemas de desempenho ou funcionalidade. Assim, apesar de oficialmente permitir uma forma de os utilizadores se oporem à recolha de dados, esta medida desactiva efetivamente muitas das funcionalidades que teriam sido as principais razões para comprar um Tesla.

With in-app location tracking, this scene would no longer be possible.

O pobre Kramer não teria tido de se debater com aquele AC se tivesse utilizado a aplicação Tesla.

Nissan: De todas as análises de privacidade de veículos que a Mozilla elaborou, a Nissan é de longe a pior e mais assustadora infratora. Para além de seguir os dados de diagnóstico predefinidos, a Nissan declara abertamente na sua política de privacidade que recolhe informações relacionadas com a sua sexualidade e genética.

Não sabemos se outros fabricantes também recolhem informações pessoais tão pormenorizadas sobre os seus condutores devido a frases vagas e terminologia legal, mas, independentemente desse facto, criar bases de dados compostas por informações facilmente exploráveis é pintar um alvo gigante nas costas dos hackers maliciosos ansiosos por chantagear os clientes.

Volkswagen: O Carocha não é o único inseto que a Volkswagen começou a vender às massas. Os seus novos veículos são máquinas de extração de dados. A VW lançou seu aplicativo myVW em 2020. A myVW funciona de forma semelhante à aplicação da Tesla, oferecendo controlos de acesso remoto ao seu veículo e, tal como a Tesla, muitas destas informações são posteriormente vendidas a grupos terceiros, mesmo para fins publicitários.

A VW enumera claramente as empresas que podem processar os seus dados nas declarações de privacidade dos seus serviços para veículos conectados, o que inclui a Amazon e a Microsoft - duas empresas que não são conhecidas por oferecerem uma boa privacidade, mas sim por serem gigantes tecnológicos de recolha de dados.

O que o futuro nos reserva

Será interessante ver o que o futuro da localização de dados automóveis nos reserva. Com um impulso político no sentido de veículos totalmente eléctricos e maiores restrições aos carros mais antigos, é provável que este tipo de tecnologia de localização se torne inevitável para os condutores.

Por enquanto, felizmente, ainda existem veículos mais antigos que podem ser conduzidos sem necessidade de conetividade com aplicações ou de localização integrada. Mas se precisar ou quiser um veículo novo, as coisas já estão a ficar difíceis.

A nossa melhor aposta é pressionar os nossos representantes para que aprovem legislação forte que proteja os condutores contra esta invasão da sua privacidade, com rastreio ilimitado e partilha dos seus dados.