A maioria das grandes empresas admite que pode estar vendendo suas informações pessoais, constata um novo estudo

Estudo constata que grandes empresas vendem informações pessoais.

  • Um novo estudo descobriu que muitas empresas automobilísticas podem coletar e vender seus dados pessoais, levantando preocupações com a privacidade.
  • Montadoras como a Nissan podem saber sua raça, orientação sexual, saúde e status imigratório.
  • A maioria das empresas pesquisadas não oferece aos usuários a opção de excluir suas informações.

BOSTON (AP) – Os carros estão recebendo um “F” em privacidade de dados. A maioria dos principais fabricantes admite que pode estar vendendo suas informações pessoais, revela um novo estudo, sendo que metade também afirma que compartilharia essas informações com o governo ou autoridades policiais sem a necessidade de uma ordem judicial.

A proliferação de sensores em automóveis – desde telemática até consoles de controle totalmente digitalizados – os tornou centros proeminentes de coleta de dados.

No entanto, os motoristas têm pouco ou nenhum controle sobre os dados pessoais coletados por seus veículos, disseram pesquisadores da Fundação Mozilla, uma organização sem fins lucrativos, na quarta-feira, em sua última pesquisa “Privacidade não incluída”. Os padrões de segurança também são vagos, o que é uma grande preocupação, dado o histórico das montadoras em relação a vulnerabilidades a ataques de hackers.

“Os carros parecem ter voado completamente abaixo do radar da privacidade e realmente espero que possamos ajudar a resolver isso, porque eles são verdadeiramente terríveis”, disse Jen Caltrider, líder da pesquisa. “Os carros têm microfones e as pessoas têm todo tipo de conversa sensível dentro deles. Os carros têm câmeras que apontam para dentro e para fora.”

A menos que optem por um modelo usado, pré-digital, os compradores de carros “simplesmente não têm muitas opções”, disse Caltrider.

Os carros receberam a pior pontuação em privacidade entre mais de uma dúzia de categorias de produtos – incluindo rastreadores de fitness, aplicativos de saúde reprodutiva, alto-falantes inteligentes e outros eletrodomésticos conectados – estudadas pela Mozilla desde 2017.

Nenhuma das 25 marcas de carros cujas políticas de privacidade foram analisadas – escolhidas por sua popularidade na Europa e na América do Norte – atendeu aos padrões mínimos de privacidade da Mozilla, que promove tecnologias de interesse público de código aberto e mantém o navegador Firefox. Em contraste, 37% dos aplicativos de saúde mental analisados pela organização sem fins lucrativos neste ano atenderam aos padrões.

Dezenove montadoras afirmam que podem vender seus dados pessoais, revelam suas políticas de privacidade. Metade compartilhará suas informações com o governo ou autoridades policiais em resposta a uma “solicitação”, em vez de exigir uma ordem judicial. Apenas duas – Renault e Dacia, que não são vendidas na América do Norte – oferecem aos motoristas a opção de excluir seus dados.

“Cada vez mais, a maioria dos carros são grampos sobre rodas”, disse Albert Fox Cahn, pesquisador de tecnologia e direitos humanos no Carr Center for Human Rights Policy da Universidade de Harvard. “Os dispositivos eletrônicos que os motoristas pagam cada vez mais para instalar estão coletando cada vez mais dados sobre eles e seus passageiros.”

“Existe algo singularmente invasivo em transformar a privacidade do carro em um espaço de vigilância corporativa”, acrescentou.

Um grupo comercial que representa fabricantes da maioria dos carros e caminhonetes vendidos nos EUA, a Alliance for Automotive Innovation, discordou dessa caracterização. Em uma carta enviada na terça-feira para líderes da Câmara e do Senado dos EUA, o grupo disse que compartilha “o objetivo de proteger a privacidade dos consumidores”.

O grupo pediu uma lei federal de privacidade, dizendo que um “mosaico de leis estaduais de privacidade cria confusão entre os consumidores sobre seus direitos de privacidade e torna o cumprimento desnecessariamente difícil”. A ausência de tal lei permite que dispositivos conectados e smartphones acumulem dados para direcionamento de anúncios personalizados e outras estratégias de marketing, além de aumentar as chances de roubo maciço de informações por meio de violações de segurança cibernética.

A Associated Press perguntou à Alliance, que resistiu a esforços para fornecer aos proprietários de carros e oficinas de reparação independentes acesso a dados a bordo, se ela apoia permitir que os compradores de carros optem automaticamente por não coletar dados – e dê a eles a opção de excluir os dados coletados. O porta-voz Brian Weiss disse que, por motivos de segurança, o grupo “tem preocupações” em permitir que os clientes optem completamente por não coletar dados, mas apoia dar a eles um maior controle sobre como os dados são usados em marketing e por terceiros.

Em uma pesquisa do Pew Research em 2020, 52% dos americanos disseram que optaram por não usar um produto ou serviço porque estavam preocupados com a quantidade de informações pessoais que seriam coletadas sobre eles.

Em relação à segurança, os padrões mínimos da Mozilla incluem a criptografia de todas as informações pessoais em um carro. Os pesquisadores disseram que a maioria das marcas de carros ignorou suas perguntas enviadas por e-mail sobre o assunto e aquelas que responderam ofereceram respostas parciais e insatisfatórias.

A montadora japonesa Nissan surpreendeu os pesquisadores com o nível de honestidade e detalhamento da coleta de dados fornecido em sua política de privacidade, uma grande diferença em relação a empresas de tecnologia como o Facebook ou o Google. As “informações pessoais sensíveis” coletadas incluem números de carteira de motorista, status imigratório, raça, orientação sexual e diagnósticos de saúde.

Além disso, a Nissan diz que pode compartilhar “inferências” tiradas dos dados para criar perfis “refletindo as preferências, características, tendências psicológicas, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões do consumidor”.

Foi uma das seis empresas de automóveis que afirmaram poder coletar “informações genéticas” ou “características genéticas”, descobriram os pesquisadores.

A Nissan também disse que coletou informações sobre “atividade sexual”. Não explicou como.

A marca totalmente elétrica Tesla teve uma alta pontuação no índice de “creepiness” da Mozilla. Se um proprietário optar por não coletar dados, o aviso de privacidade da Tesla diz que a empresa pode não ser capaz de notificar os motoristas “em tempo real” sobre problemas que podem resultar em “funcionalidade reduzida, danos graves ou inoperabilidade”.

Nem a Nissan nem a Tesla responderam imediatamente às perguntas sobre suas práticas.

Caltrider da Mozilla atribuiu leis como o Regulamento Geral de Proteção de Dados da União Europeia de 27 nações e a Lei de Privacidade do Consumidor da Califórnia por obrigar os fabricantes de automóveis a fornecer informações existentes sobre a coleta de dados.

É um começo, disse ela, ao aumentar a conscientização entre os consumidores, assim como ocorreu na década de 2010, quando uma reação dos consumidores levou os fabricantes de TVs a oferecerem mais alternativas a displays conectados com muita vigilância.