Califórnia aplica multa recorde à GM por violação de privacidade de dados do OnStar

A Califórnia afirmou que a General Motors (GM) vendeu dados de localização e direção de centenas de milhares de usuários do OnStar para corretores de dados. Para encerrar o caso, a GM pagará US$ 12,75 milhões. O acordo foi divulgado pelo Procurador-Geral da Califórnia, Rob Bonta, em 8 de maio.

O acordo ainda precisa de aprovação judicial, mas já é a maior penalidade já aplicada sob a Lei de Privacidade do Consumidor da Califórnia, de acordo com o gabinete de Bonta.

O acordo também impede a GM de vender dados pessoais de consumidores por cinco anos. A empresa tem 180 dias para excluir os dados de motoristas armazenados, a menos que obtenha o consentimento do cliente para mantê-los.

A General Motors vendeu dados de usuários para duas corretoras

Investigadores da Califórnia descobriram que a GM forneceu a duas empresas de coleta de dados, a Verisk Analytics e a LexisNexis Risk Solutions, informações como nomes de assinantes, números de telefone, endereços residenciais, dados de localização GPS e registros de como as pessoas dirigiam.

As pessoas usam o OnStar da GM para se orientar, pedir ajuda em caso de emergência e obter informações enquanto estão paradas na beira da estrada.

A GM coletou dados de carros compatíveis com o OnStar entre 2016 e 2024. A empresa traconde os usuários do OnStar dirigiram e estacionaram, a velocidade com que dirigiram e quando aceleraram bruscamente.

Segundo informações, a GM arrecadou cerca de 20 milhões de dólares em todo o país com essas vendas.

“A General Motors vendeu os dados de motoristas da Califórnia sem o conhecimento ou consentimento deles e apesar de inúmeras declarações tranquilizando os motoristas de que isso não aconteceria”, disse Bonta. “Esse conjunto de informações incluía dados de localização precisos e pessoais que poderiamdentos hábitos e deslocamentos diários dos californianos.”

Reportagens da mídia em 2024, a começar pelo The New York Times, revelaram que montadoras, incluindo a GM, estavam repassando dados sobre o comportamento de motoristas para seguradoras.

Alguns motoristas em todo o país disseram que seus prêmios de seguro aumentaram depois que seus dados foram compartilhados.

O gabinete de Bonta afirmou que os motoristas da Califórnia não viram aumentos nas tarifas relacionados à venda de dados da GM. De acordo com as leis estaduais de seguros, as seguradoras não podem usar dados de comportamento do motorista para definir tarifas.

Órgãos reguladores pressionam a GM

Em janeiro de 2025, a Comissão Federal de Comércio dos EUA (FTC) firmou um acordo com a GM e a OnStar, segundo o qual, durante cinco anos, a empresa não poderia compartilhar ou vender dados privados sobre onde os veículos estão estacionados e como os motoristas se comportam para agências de proteção ao crédito.

A FTC classificou a conduta da GM como "uma traição flagrante à confiança dos consumidores"

O caso na Califórnia foi um esforço conjunto de vários advogados.

A procuradora distrital de São Francisco, Brooke Jenkins, o procurador distrital do condado de Los Angeles, Nathan Hochman, a procuradora distrital do condado de Napa, Allison Haley, e a procuradora distrital do condado de Sonoma, Carla Rodriguez, uniram-se à ação ao lado do gabinete de Bonta, com o apoio da Agência de Proteção à Privacidade da Califórnia.

“Os carros modernos são máquinas de coleta de dados sobre rodas”, disse Jenkins. “Os californianos precisam ter confiança de que sabem quais dados estão sendo coletados, como estão sendo usados e quais são seus direitos de optar por não participar.”

O diretor executivo da CalPrivacy, Tom Kemp, afirmou que o caso demonstra que "as empresas devem coletar apenas o necessário, usar os dados de forma responsável e ser transparentes com os consumidores sobre como seus dados são tratados"

A GM disse à Reuters que o acordo "aborda o Smart Driver, um produto que descontinuamos em 2024, e reforça as medidas que tomamos para fortalecer nossas práticas de privacidade".

A empresa afirmou que continua comprometida com a transparência junto aos clientes em relação às práticas de dados e ao controle que eles têm sobre suas informações pessoais.

Além da multa, o acordo exige que a GM pare de vender dados de direção para quaisquer agências de proteção ao crédito. Ela também precisa solicitar à Verisk e à LexisNexis que excluam os dados comprados anteriormente.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.