General Motors vai pagar 12,75 milhões de dólares, cerca de 11,8 milhões de euros, pela venda de dados de condutores
A General Motors chegou a acordo com as autoridades da Califórnia e vai pagar 12,75 milhões de dólares, cerca de 11,8 milhões de euros, em sanções civis pela alegada venda ilegal de dados de condutores e de localização. O caso centra-se em dados recolhidos através do OnStar e representa a maior penalização financeira até agora ao abrigo da Lei de Privacidade do Consumidor da Califórnia, mais conhecida por CCPA.
A GM vendeu dados a dois intermediários.
Segundo o procurador-geral da Califórnia, a General Motors vendeu entre 2020 e 2024 os nomes, contactos, dados de localização e informações sobre o comportamento de condução de centenas de milhares de condutores californianos. Os compradores foram dois data brokers, a LexisNexis Risk Solutions e a Verisk Analytics. A informação foi recolhida através do OnStar, o serviço de automóvel conectado da GM.
As autoridades disseram que os intermediários usaram os dados para desenvolver produtos que poderiam ser oferecidos a seguradoras para avaliar o risco dos condutores. Ainda assim, o comunicado oficial da Califórnia sublinha que os condutores no estado não foram diretamente afetados por prémios de seguro mais elevados, porque a lei californiana proíbe a utilização deste tipo de dados de condução na definição das tarifas de seguro.
O acordo impõe novas restrições.
O acordo ainda precisa de aprovação judicial. Nos seus termos, a GM terá de pagar 12,75 milhões de dólares, cerca de 11,8 milhões de euros, em sanções civis, deixar de vender dados de condução a empresas de relatórios de consumo durante cinco anos e eliminar os dados de condução armazenados no prazo de 180 dias, salvo se o cliente der consentimento claro para a sua utilização.
A GM terá também de pedir à LexisNexis e à Verisk que apaguem os dados recebidos e criar um programa de privacidade mais robusto para avaliar os riscos e a conformidade legal da informação recolhida através do OnStar ao abrigo da lei da Califórnia.
A ação federal surgiu primeiro.
As práticas de dados da GM já tinham levantado escrutínio nos Estados Unidos. Em janeiro de 2026, a Federal Trade Commission aprovou uma decisão que proíbe a GM e o OnStar, durante cinco anos, de partilhar dados de localização e de comportamento de condução dos consumidores com empresas de relatórios de consumo. Segundo a queixa anterior da FTC, a GM não explicou com clareza suficiente aos clientes que a funcionalidade Smart Driver recolhia dados precisos de localização e de comportamento de condução e os vendia a terceiros.
O caso da Califórnia difere da ação federal sobretudo pelo dinheiro. O acordo com a FTC impôs essencialmente uma proibição e a ameaça de sanções por futuras infrações. O acordo da Califórnia traduz-se numa fatura financeira direta para a GM.
Os automóveis conectados trazem riscos conectados.
As autoridades da Califórnia estimaram que a GM arrecadou, em todo o país, cerca de 20 milhões de dólares, aproximadamente 18,5 milhões de euros, com a venda destes dados. Isso dá um contexto mais amplo ao acordo de 12,75 milhões de dólares, cerca de 11,8 milhões de euros. Um automóvel conectado já não é apenas um veículo. É também uma plataforma digital que continua a observar, registar e reportar.
Para os construtores automóveis, a questão torna-se mais difícil de evitar. Quando um veículo recolhe localização, velocidade, travagem e hábitos de condução, os clientes precisam de saber por que razão esses dados existem, quem os recebe e como podem recusar. O caso da GM mostra que os dados podem gerar receitas adicionais, mas sem consentimento e transparência podem transformar-se rapidamente num problema legal e num dano reputacional.
