Califórnia aplica multa recorde de privacidade à GM por dados do OnStar

Califórnia afirmou que a General Motors (GM) vendeu dados de localização e direção de centenas de milhares de usuários do OnStar para corretores de dados. Para resolver o caso, a GM está escrevendo um cheque de 12,75 milhões de dólares. O acordo foi divulgado pelo Procurador-Geral da Califórnia, Rob Bonta, em 8 de maio.

O acordo ainda precisa de aprovação judicial, mas já é a maior multa aplicada até hoje sob a Lei de Privacidade do Consumidor da Califórnia, de acordo com o escritório de Bonta.

Ele também proíbe a GM de vender dados pessoais de consumidores por cinco anos. A empresa tem 180 dias para excluir os dados de motoristas retidos, a menos que obtenha consentimento do cliente para mantê-los.

A General Motors vendeu dados de usuários para dois corretores

Investigadores da Califórnia descobriram que a GM forneceu a dois corretores de dados, Verisk Analytics e LexisNexis Risk Solutions, nomes de assinantes, números de telefone, endereços residenciais, dados de localização GPS e registros de como as pessoas dirigiam.

As pessoas usam o OnStar da GM para se orientar, chamar ajuda em emergências e obter informações enquanto estão paradas na beira da estrada.

A GM coletou os dados de carros suportados pelo OnStar entre 2016 e 2024. A empresa rastreou onde os usuários do OnStar dirigiam e estacionavam, a velocidade com que dirigiam e quando aceleravam bruscamente.

A GM teria arrecadado cerca de 20 milhões de dólares em todo o país com essas vendas.

“General Motors vendeu os dados de motoristas da Califórnia sem o conhecimento ou consentimento deles e apesar de várias declarações tranquilizando os motoristas de que não faria isso”, disse Bonta. “Esse acervo de informações incluía dados de localização precisos e pessoais que poderiam identificar os hábitos e movimentos diários dos californianos.”

Relatórios da mídia em 2024, começando pelo The New York Times, revelaram que montadoras, incluindo a GM, estavam direcionando dados de comportamento de direção para companhias de seguros.

Alguns motoristas em todo o país disseram que seus prêmios aumentaram após seus dados serem compartilhados.

O escritório de Bonta afirmou que os motoristas da Califórnia não perceberam aumentos nas tarifas relacionados às vendas de dados da GM. Segundo as leis de seguros do estado, as seguradoras não podem usar dados de comportamento de direção para definir tarifas.

Reguladores aumentam a pressão sobre a GM

Em janeiro de 2025, a Comissão Federal de Comércio dos EUA (FTC) fez um acordo com a GM e o OnStar de que, por cinco anos, a empresa não poderia compartilhar ou vender dados privados sobre onde os veículos estão estacionados e como os motoristas se comportam para agências de relatórios ao consumidor.

A FTC chamou a conduta da GM de “uma traição escandalosa à confiança dos consumidores.”

O caso da Califórnia foi um esforço conjunto entre vários procuradores.

A Procuradora do Distrito de São Francisco, Brooke Jenkins, o Procurador do Distrito do Condado de Los Angeles, Nathan Hochman, a Procuradora do Condado de Napa, Allison Haley, e a Procuradora do Condado de Sonoma, Carla Rodriguez, participaram da ação ao lado do escritório de Bonta, com apoio da Agência de Proteção à Privacidade da Califórnia.

“Carros modernos são máquinas de coleta de dados em movimento”, disse Jenkins. “Os californianos devem ter confiança de que sabem quais dados estão sendo coletados, como estão sendo usados e quais são seus direitos de exclusão.”

O Diretor Executivo da CalPrivacy, Tom Kemp, afirmou que o caso mostra que “as empresas devem coletar apenas o que precisam, usar de forma responsável e ser transparentes com os consumidores sobre como seus dados são tratados.”

A GM disse à Reuters que o acordo “aborda o Smart Driver, um produto que descontinuamos em 2024, e reforça as medidas que tomamos para fortalecer nossas práticas de privacidade.”

A empresa afirmou que continua comprometida com a transparência com os clientes sobre as práticas de dados e seu controle sobre as informações pessoais.

Além da multa, o acordo exige que a GM pare de vender dados de direção para qualquer agência de relatórios ao consumidor. Também deve pedir à Verisk e à LexisNexis que excluam os dados adquiridos anteriormente.

Ainda deixando o banco ficar com a melhor parte? Assista ao nosso vídeo gratuito sobre como ser seu próprio banco.