Um estudo recente da Northeastern University nos Estados Unidos revelou que 21 veículos conectados e 30 aplicativos complementares enviam dados de motoristas e carros para empresas externas. Dos 21 veículos de 19 marcas testados, 19 compartilharam informações, muitas vezes sem o conhecimento dos proprietários.
Nicole Zagson, pesquisadora de cibersegurança e coautora do estudo, afirma que as grandes empresas de tecnologia estão presentes nos veículos que dirigimos, quer os consumidores saibam ou não. As descobertas abrangem tanto o carro quanto o aplicativo instalado no smartphone.
Os testes ocorreram no Auto Test Center da organização em Connecticut, entre outubro de 2024 e agosto de 2025. Os pesquisadores registraram o tráfego de rede de cada veículo enquanto estava parado, durante o uso de todas as suas funcionalidades e ao dirigir em velocidades de 5 a 45 mph.
Durante os testes, 19 dos 21 carros estabeleceram contato com pelo menos um terceiro via Wi-Fi. Onze veículos elétricos foram levados para um compartimento Faraday, que bloqueia sinais de celular, para verificar se o tráfego de dados seria redirecionado para o Wi-Fi.
Os veículos que mais enviaram dados para empresas de publicidade e análise incluíram o Cadillac Lyriq, o Chevrolet Blazer, o Lucid Air e os modelos da Tesla, Model 3 e Cybertruck. A lista abrange tanto montadoras tradicionais quanto fabricantes mais recentes de veículos elétricos.
Aplicativos expõem nomes e localizações
A análise dos aplicativos revelou descobertas mais graves. Dos 30 apps testados, 28 enviaram dados para pelo menos uma empresa externa de publicidade ou análise. Cerca de um quarto deles transmitiu informações de identificação pessoal, como nomes de proprietários, números de identificação do veículo (números de chassi) e localizações precisas.
Quatro aplicativos da General Motors (myCadillac, myChevrolet, myBuick e myGMC) associaram o chassi a um endereço de e-mail ou dados de localização. Um chassi vinculado a um nome e endereço pode identificar um motorista específico e rastrear seus movimentos diários.
Sarah Elizabeth Gillespie, coautora do estudo, destacou que, com base nos testes, não parece ser possível comprar um carro novo que não rastreie o usuário. Os pesquisadores também observaram que a maioria dos motoristas aceita os termos de uso dos aplicativos sem lê-los.
Grandes empresas de tecnologia recebem os dados
As empresas que recebem os dados incluem algumas das maiores plataformas de publicidade da internet: Amazon, Google, Meta, Microsoft, Pinterest, Snap e Yahoo apareceram entre os principais destinatários.
Algumas montadoras informaram aos pesquisadores que seus contratos proíbem terceiros de revender ou reutilizar os dados recebidos. No entanto, os autores do estudo afirmaram que esses limites contratuais são difíceis de verificar e encontraram poucas evidências de fiscalização.
Os pesquisadores descreveram o trabalho como um retrato de 21 veículos e 30 aplicativos, ressaltando que os sistemas testados já estavam em circulação bem antes da medição, o que levanta questões sobre o restante do mercado.
• Assista aos vídeos do VRUM no YouTube e no Dailymotion!