Califórnia aplica multa recorde de privacidade à GM por dados do OnStar

A Califórnia afirmou que a General Motors (GM) vendeu dados de localização e condução de centenas de milhares de utilizadores do OnStar a intermediários de dados. Para resolver o caso, a GM está a emitir um cheque de 12,75 milhões de dólares. O acordo foi tornado público pelo Procurador-Geral da Califórnia, Rob Bonta, a 8 de maio.

O acordo ainda precisa de aprovação judicial, mas já é a maior multa alguma vez aplicada ao abrigo da Lei de Privacidade do Consumidor da Califórnia, segundo o escritório de Bonta.

Ele também proíbe a GM de vender dados pessoais de consumidores durante cinco anos. A empresa tem 180 dias para eliminar os dados de condutores retidos, a menos que obtenha o consentimento do cliente para os manter.

A General Motors vendeu dados de utilizadores a dois intermediários

Investigadores da Califórnia descobriram que a GM forneceu a dois intermediários de dados, Verisk Analytics e LexisNexis Risk Solutions, nomes de assinantes, números de telefone, endereços de casa, dados de localização GPS e registos de como as pessoas conduziam.

As pessoas usam o OnStar da GM para se orientarem, chamarem ajuda em emergências e obterem informações enquanto estão paradas na berma da estrada.

A GM recolheu os dados de carros suportados pelo OnStar entre 2016 e 2024. A empresa monitorizou onde os utilizadores do OnStar conduziam e estacionavam, a velocidade a que conduziam e quando aceleravam bruscamente.

A GM supostamente arrecadou cerca de 20 milhões de dólares em todo o país com estas vendas.

“A General Motors vendeu os dados de condutores da Califórnia sem o seu conhecimento ou consentimento e apesar de várias declarações que asseguravam aos condutores que não o faria”, disse Bonta. “Este conjunto de informações incluía dados de localização precisos e pessoais que podiam identificar os hábitos e movimentos diários dos californianos.”

Relatórios da imprensa em 2024, começando pelo The New York Times, revelaram que fabricantes de automóveis, incluindo a GM, estavam a encaminhar dados de comportamento de condução para companhias de seguros.

Alguns condutores em todo o país disseram que os seus prémios aumentaram após os seus dados terem sido partilhados.

O escritório de Bonta afirmou que os condutores da Califórnia não viram aumentos nas tarifas ligados às vendas de dados da GM. Segundo as leis de seguros do estado, as seguradoras não podem usar dados de comportamento de condução para definir tarifas.

Reguladores reforçam a ação contra a GM

Em janeiro de 2025, a Comissão Federal de Comércio dos EUA (FTC) fez um acordo com a GM e o OnStar de que, durante cinco anos, a empresa não poderia partilhar ou vender dados privados sobre onde os veículos estão estacionados e como os condutores se comportam às agências de relatórios de consumidores.

A FTC chamou à conduta da GM de “uma traição grave à confiança dos consumidores.”

O caso da Califórnia foi um esforço conjunto de vários advogados.

A Procuradora do Distrito de São Francisco, Brooke Jenkins, o Procurador do Distrito do Condado de Los Angeles, Nathan Hochman, a Procuradora do Condado de Napa, Allison Haley, e a Procuradora do Condado de Sonoma, Carla Rodriguez, juntaram-se à ação ao lado do escritório de Bonta, com o apoio da Agência de Proteção de Privacidade da Califórnia.

“Os carros modernos são máquinas de recolha de dados em movimento,” disse Jenkins. “Os californianos devem ter confiança de que sabem que dados estão a ser recolhidos, como estão a ser usados e quais são os seus direitos de exclusão.”

O Diretor Executivo da CalPrivacy, Tom Kemp, afirmou que o caso mostra que “as empresas devem recolher apenas o que precisam, usar de forma responsável e ser transparentes com os consumidores sobre como os seus dados são tratados.”

A GM disse à Reuters que o acordo “aborda o Smart Driver, um produto que descontinuámos em 2024, e reforça as medidas que tomámos para fortalecer as nossas práticas de privacidade.”

A empresa afirmou que continua comprometida com a transparência junto dos clientes sobre as práticas de dados e o seu controlo sobre as informações pessoais.

Para além da multa, o acordo exige que a GM deixe de vender dados de condução a qualquer agência de relatórios de consumidores. Também deve pedir à Verisk e à LexisNexis que apaguem os dados adquiridos anteriormente.

Ainda a deixar o banco ficar com a melhor parte? Assista ao nosso vídeo gratuito sobre como ser o seu próprio banco.