Estudo – Quando os carros elétricos compartilham nossos dados com as gigantes da tecnologia
Os carros estão cada vez mais conectados, mas todo esse progresso traz um custo incômodo: a coleta de dados. Pesquisadores da Northeastern University, com o apoio do Consumer Reports, analisaram 21 carros e 30 aplicativos automotivos. O resultado mostrou que quase todos os aplicativos estudados se comunicam com empresas especializadas em publicidade ou análise de dados.
O carro moderno não é mais “apenas” um meio de transporte. Ele também é um objeto tecnológico por si só. GPS, controles remotos, Wi-Fi, conexão celular, câmeras, aplicativos… Tantas novas tecnologias que geram e trocam constantemente uma grande quantidade de informações. Um novo estudo permite entender melhor para onde algumas delas podem acabar.
21 carros foram escaneados
Para realizar seus estudos, pesquisadores da Northeastern University trabalharam com especialistas da Consumer Reports. Eles analisaram separadamente as conexões de internet de 21 carros de 19 marcas e as de 30 aplicativos móveis associados a esses veículos. Em outras palavras, os dados observados podiam vir diretamente do carro, mas também dos aplicativos baixados ou em uso no veículo (Waze, Google Maps, Spotify, YouTube, WhatsApp, etc.).
Essa distinção é importante: nos carros, os pesquisadores conseguiram identificar os servidores contatados, mas apenas isso. Já nos aplicativos móveis, eles puderam analisar com mais precisão os dados transmitidos e constatar, em alguns casos, o envio do VIN, do endereço de e-mail ou da localização do motorista.
O método utilizado é interessante. Os pesquisadores instalaram os veículos em uma espécie de grande gaiola de Faraday (uma estrutura usada para bloquear campos eletromagnéticos) a fim de impedir suas comunicações celulares. Assim, o tráfego podia ser redirecionado para uma rede Wi-Fi controlada pela equipe.
Também foram realizados testes enquanto os veículos se moviam, com acelerações, frenagens ou mudanças de direção.
Leia também
Para o presidente da Ford, já é “tarde demais” para concorrer com os fabricantes chineses na Europa
28 dos 30 aplicativos compartilham nossos dados
A análise dos aplicativos móveis, por outro lado, fornece mais detalhes. Dos 30 aplicativos testados, 28 se comunicaram com pelo menos uma empresa especializada em publicidade ou análise de dados. Ainda mais preocupante, sete aplicativos transmitiram pelo menos uma informação que poderia identificar seu usuário: nome, endereço de e-mail, número VIN do veículo ou localização exata.
Aplicativos da General Motors, Honda, Nissan ou Lincoln estão envolvidos. Alguns associavam o número VIN a um endereço de e-mail ou a uma localização. Isso pode parecer algo sem importância. Afinal, esse número de identificação é diretamente visível em muitos carros. Mas, associado a um endereço de e-mail, nome ou posição geográfica, ele pode permitir relacionar com precisão um carro ao seu proprietário.
Os pesquisadores acreditam que esse tipo de informação pode ser posteriormente cruzado com outros perfis digitais criados por empresas especializadas em publicidade ou intermediação de dados. E é aí que começa a surgir o problema…
Dentre os destinatários identificados estão vários gigantes do setor digital. A Consumer Reports menciona, em particular, a Alphabet (empresa-mãe do Google), Amazon, Meta, Microsoft, Pinterest e Reddit. Isso não significa que todas essas empresas obtenham sistematicamente a localização exata ou os hábitos de direção de um motorista. Algumas simplesmente fornecem ferramentas, serviços em nuvem, plataformas publicitárias ou softwares utilizados pelos fabricantes de veículos.
Essa é toda a dificuldade do assunto… O ecossistema digital de um carro tornou-se muito complexo. Um mesmo grupo tecnológico pode fornecer a infraestrutura de informática de uma montadora e, ao mesmo tempo, oferecer ferramentas de medição de audiência ou publicidade. As marcas consultadas pelo Consumer Reports ressaltam ainda que algumas interações podem vir de páginas da web abertas a partir dos aplicativos, com cookies ou ferramentas de rastreamento integradas por empresas terceirizadas.
O comportamento do Tesla Model 3 gera dúvidas
No que diz respeito aos próprios carros, as diferenças são impressionantes. A Tesla Model 3 fica bem à frente entre os modelos testados. E, pela primeira vez, essa primeira posição não é nada elogiosa… Os pesquisadores detectaram 34 domínios associados a publicidade, rastreamento ou análise de dados, além de outros 45 domínios de terceiros.
Atrás deles, está o Tesla Cybertruck com 23 domínios relacionados a publicidade ou rastreamento, seguido pelo Cadillac Lyriq com 10 e pelo Lucid Air com 9. Mais uma vez, esses números devem ser interpretados com cautela. Um grande número de conexões não significa automaticamente que um carro “busque” mais dados pessoais do que outro. Isso indica simplesmente que ele se comunica com mais domínios classificados pelos pesquisadores nas categorias de publicidade, rastreamento ou análise.
E para os motoristas franceses?
Os testes foram realizados nos Estados Unidos. Portanto, os resultados não podem ser aplicados diretamente aos veículos comercializados na França. Os serviços conectados, os aplicativos ou ainda os servidores utilizados podem variar de acordo com a região. Além disso, os fabricantes devem cumprir as regras do RGPD na Europa, que regula, entre outras coisas, a coleta e o uso de dados pessoais.
Vários dos carros testados estão disponíveis em nosso mercado. É o caso do Tesla Model 3, do Cadillac Lyriq, da Fiat 500e, do Subaru Solterra, do Nissan Ariya ou da Mercedes EQS. O Volvo C40, agora renomeado EC40, também faz parte desse grupo. A Cadillac comercializa oficialmente o Lyriq na França, enquanto a Lucid prepara o lançamento do Air em nosso mercado.
Este estudo tem, pelo menos, o mérito de lembrar uma coisa: com a generalização dos serviços conectados, as questões de privacidade não se limitam mais ao nosso computador ou smartphone. Elas também chegaram aos nossos carros. A seguir, está a classificação dos carros elétricos analisados no mercado francês:
