GM chega a acordo de US$ 220 milhões pela venda de dados privados de motoristas

A General Motors pagará US$ 220 milhões a 36 estados para resolver alegações de que vendeu ilegalmente comportamento de direção privado e informações de localização a corretores de dados.

Como parte do acordo, a GM deve obter o consentimento expresso dos motoristas antes de coletar ou compartilhar seus dados de direção e localização – termos que estão alinhados com acordos separados firmados anteriormente com a Califórnia e a Federal Trade Commission (FTC). Este acordo contém uma nova exigência de que a GM deve solicitar que um terceiro avalie a conformidade da montadora com o programa de privacidade que ela implementou.

O acordo anunciado na quinta-feira resolve uma ação movida por uma coalizão de procuradores-gerais de 36 estados que alegou que a GM vendeu as informações a corretores de dados, que por sua vez as venderam a seguradoras.

“Este acordo aborda o Smart Driver, um produto que encerramos em 2024, e reforça as medidas que tomamos para fortalecer nossas práticas de privacidade”, disse a GM em comunicado enviado por e-mail. “Experiências mais seguras, mais úteis e personalizadas são possibilitadas pelos dados dos veículos conectados, e a GM está comprometida em ser clara sobre quais informações são usadas, como são protegidas e as escolhas que os clientes têm sobre o que compartilham”.

O acordo ocorre mais de dois anos depois que uma reportagem do New York Times mostrou como a GM e a OnStar coletaram, usaram e venderam dados precisos de geolocalização e comportamento de direção dos motoristas a terceiros, incluindo os corretores de dados LexisNexis e Verisk. Os dados foram coletados por meio do programa Smart Driver da GM, um recurso gratuito contido em seus aplicativos para carros conectados que rastreava e avaliava comportamentos de direção e uso do cinto de segurança. Os corretores de dados venderam essas informações a seguradoras, o que poderia afetar as taxas dos clientes, informou o NYT na época.

A GM descontinuou o Smart Driver em 2024, mas isso não impediu as ações legais. Em Janeiro, a FTC finalizou uma ordem que proíbe a GM e o seu serviço telemático OnStar de partilhar determinados dados de consumidores. O acordo da FTC, assim como o acordo multiestadual anunciado na quinta-feira, também exige que a GM seja mais transparente com seus consumidores e receba seu consentimento explícito para determinada coleta.

A empresa afirma agora que está focada em proteger a privacidade de seus clientes e não venderá mais informações sobre veículos que possam ser vinculadas a um indivíduo, à localização do veículo ou à forma como ele dirige. No entanto, a GM ainda pode divulgar dados anonimizados não vinculados a um indivíduo com determinados parceiros. A GM também atualizou o texto em sua política de privacidade e criou um Centro de Privacidade voltado para o consumidor.

O acordo e as mudanças obrigatórias na forma como a GM lida com os dados de condução dos clientes ocorrem à medida que mais veículos carregados de sensores e equipados com poder de computação entram no mercado. As montadoras fizeram grandes apostas em veículos centrados em software com os quais motoristas e passageiros possam interagir e se conectar a outros aplicativos digitais, como calendário, mensagens e e-mail.

Por exemplo, a GM está adicionando um assistente pessoal de IA ao OnStar, seu serviço de segurança e assistência rodoviária com 30 anos de existência. As câmeras do veículo serão conectadas ao software para oferecer visualizações ao vivo, bem como gravações de acidentes e segurança. Os usuários também poderão usar a voz para controlar certas funções do veículo, incluindo o clima, e fazer perguntas sobre qualquer recurso específico do veículo.

A montadora enfatizou suas proteções de privacidade quando anunciou o novo assistente durante o evento GM Forward em outubro. A empresa disse que os clientes poderão decidir quais dados serão compartilhados e que as gravações terão limites de tempo e serão criptografadas. A GM disse isso e o OnStar não pode acessar as gravações da câmera conectada. Os clientes também poderão gerenciar permissões. No entanto, os clientes que optarem por não compartilhar seus dados provavelmente terão acesso limitado a determinados recursos, segundo a GM.