Um estudo da Northeastern University e Consumer Reports revela que os fabricantes estão coletando extensos dados de motoristas para construir perfis de consumidor para anunciantes. A análise de 21 veículos e 30 aplicativos de fabricantes encontrou que 19 carros enviavam dados para pelo menos uma empresa de terceiros via Wi-Fi. Sete aplicativos passaram identificadores sensíveis, incluindo VINs e endereços de e-mail, para empresas de publicidade e análise.
Quatro aplicativos da General Motors -- my Cadillac, my Chevrolet, my Buick e my GMC -- enviaram VINs para 10 empresas incluindo Microsoft e Adobe. Honda Link enviou VINs e dados de localização para Amplitude, enquanto os aplicativos Lincoln e My NISSAN também compartilharam dados. Diferente dos IDs publicitários de telefone, os VINs não podem ser redefinidos, permitindo que empresas de publicidade vinculem proprietários a atividades em outros aplicativos e sites.
Consumer Reports observa que 10 dos 21 carros entraram em contato com domínios publicitários independentemente, mas o pareamento de seus aplicativos expôs os proprietários a 23 e 25 empresas de rastreamento respectivamente. Tesla Model 3 alcançou 22 dessas empresas do carro, com seu aplicativo adicionando dois mais. Como os dados celulares do Model 3 não puderam ser decifrados completamente, os totais reais provavelmente são maiores.
Para a maioria dos carros, a maior parte da exposição à publicidade tecnológica veio do aplicativo móvel. Dos 30 aplicativos testados, 28 entraram em contato com pelo menos uma empresa de publicidade ou análise. Os fabricantes citam contratos com fornecedores e políticas de privacidade.
A FTC recentemente finalizou uma punição contra a GM por compartilhamento de dados, proibindo a venda de dados de motoristas por cinco anos e exigindo consentimento explícito para coleta futura. No entanto, o estudo antecedeu este ordem. 17 fabricantes foram abordados; 14 confirmaram que os fluxos de dados correspondiam aos contratos com seus fornecedores. Sete disseram que a responsabilidade do proprietário se aplica, enquanto cinco atribuíram o rastreamento às páginas da web abertas dentro dos aplicativos.
As políticas de privacidade dos sete aplicativos que compartilham dados revelam que os dados podem passar para terceiros sem especificar quais ou por quê. Proprietários que rejeitarem o acordo da Tesla enfrentam avisos de funcionalidade reduzida, enquanto a Rivian afirma que desativar a coleta limita recursos como navegação. A Honda concordou em excluir dados de localização e atualizar seu aplicativo para parar de enviá-los.
Pesquisadores encorajam reguladores a agirem.
Fonte: Engadget · Resumido por HeadlinesBriefing