Seu carro conta a anunciantes por onde você andou: estudo testa 21 veículos e 30 aplicativos de montadoras

O estudo tem nome de peça de carro — Automatic Transmission — e será apresentado em outubro na conferência de medição de internet da ACM, em Karlsruhe, na Alemanha. O trabalho, da Northeastern University em parceria com a Consumer Reports, fez o que poucos conseguem: colocou 21 carros de 19 marcas em ambiente controlado, entre outubro de 2024 e agosto de 2025, e interceptou o tráfego dos veículos e de 30 aplicativos de montadora para ver com quem, exatamente, eles conversam.

O que saiu do carro — e para quem

• 19 dos 21 veículos contataram pelo menos um terceiro, incluindo domínios conhecidos de publicidade e rastreamento.
• 7 dos 30 aplicativos enviaram identificadores sensíveis a empresas de fora: o número do chassi (VIN), o telefone do dono e coordenadas geográficas precisas. Entre os citados estão HondaLink, Lincoln, MyNissan, myCadillac, myChevrolet, myBuick e myGMC.
• O Tesla Model 3 foi o recordista: contato com 34 domínios de anúncios, rastreamento e análise, mais 43 outros terceiros.
• Mais da metade dos carros conectou-se a plataformas de publicidade, rastreamento de consumidores e análise de risco — Adobe, LexisNexis e Amplitude entre elas — além de empresas como a Microsoft.

A frase do professor David Choffnes, um dos autores, resume o incômodo: “Temos empresas que não têm nada a ver com o funcionamento do carro recebendo informações sobre você.” O risco, segundo ele, é o cruzamento: uma rede de anúncios que já sabe o que a pessoa faz no celular passa a saber também onde o carro dela esteve.

Por que isso é assunto de empresa no Brasil

Os carros e os aplicativos testados são do mercado americano, mas as marcas, as plataformas e os parceiros de dados são os mesmos daqui. E há um detalhe que o estudo não precisava tratar e que, para a empresa brasileira, é central: o carro da frota é dirigido por um funcionário.

Quando a empresa é dona do veículo e cadastra o aplicativo da montadora, ela se torna responsável pelo tratamento dos dados que saem dali — localização, horários, rotas — e precisa de finalidade declarada e transparência com quem dirige (LGPD, art. 6º). O que o estudo acrescenta é a parte que ninguém combinou: além do uso legítimo para gestão de frota, parte desses dados pode estar seguindo para anunciantes, com base em um aceite feito no cadastro do aplicativo que ninguém leu.

Três providências práticas:

1. Saber quais aplicativos de montadora estão ativos na frota e em nome de quem — da empresa ou do próprio motorista.
2. Revisar as configurações de compartilhamento em cada um. Os pesquisadores recomendam que a coleta seja opt-in e que recusar não degrade a função do carro; na prática, hoje, costuma ser o contrário, e a opção de desligar existe mas vem ligada.
3. Incluir o veículo no inventário de dados pessoais da empresa, ao lado do celular corporativo e do notebook. Ele coleta localização o tempo todo, e isso é dado pessoal do condutor.

Os pesquisadores pedem transparência das montadoras e atuação dos reguladores. Até lá, a conclusão para quem gerencia frota é mais simples: o carro novo é um dispositivo conectado como qualquer outro — só que com rodas, e sem a tela de permissões que o celular pelo menos mostra.

Fontes

• Northeastern University — “Your car is collecting more data about you than you think” (29/09/2026): news.northeastern.edu
• Estudo “Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem” (ACM IMC 2026): automatictransmission.khoury.northeastern.edu

• Lei nº 13.709/2018 (LGPD) — art. 6º, princípios do tratamento: planalto.gov.br

• Foto de capa: Tesla Model 3 em exposição — Alexander-93, CC BY-SA 4.0, via Wikimedia Commons

• Segunda imagem: Tesla Model 3 (2023) visto de trás — Alexander-93, CC BY-SA 4.0, via Wikimedia Commons