Carros conectados estão vendendo dados de comportamento do motorista a seguradoras, e a maioria dos motoristas não sabe
A maioria dos motoristas presume que sua tarifa de seguro é definida pelo histórico de direção, código postal e histórico de sinistros. Cada vez mais, ela também está sendo moldada por dados que o próprio carro coletou e vendeu — frenagens bruscas, velocidade acima do limite, viagens tardias da noite, uso do celular enquanto dirige — canalizados através de um pipeline que a maioria dos motoristas nunca concordou e não pode ver. A fiscalização finalmente está alcançando essa prática, mas de forma desigual, e a maior parte da proteção depende do estado em que você vive e de qual montadora você dirige.
Dois pipelines, um destino
Os dados de comportamento de direção chegam às seguradoras por duas rotas principais. A primeira vai do sistema telemático embutido da montadora — a mesma conectividade que alimenta partida remota, assistência na estrada e serviços no estilo OnStar — até corretores de dados que agregam e revendem. A segunda passa por aplicativos de terceiros no celular, muitas vezes incluídos com programas de assistência na estrada ou recompensas, que rastreiam o comportamento de direção diretamente dos sensores do telefone.
Ambos os pipelines tendem a convergir para o mesmo pequeno grupo de corretores de dados. LexisNexis Risk Solutions e Verisk são os dois principais atores que recebem dados brutos de direção e os convertem em «pontuações de comportamento do motorista» padronizadas que as seguradoras compram e integram diretamente em seus modelos de subscrição. Relatos sugerem que a Verisk parou de aceitar dados de veículos conectados diretamente das montadoras, estreitando esse pipeline específico, enquanto a LexisNexis continua a comercializar produtos derivados de telemática para a indústria de seguros. O efeito prático é que um motorista pode recusar um aplicativo visível de «seguro baseado no uso» e ainda assim ter dados de comportamento chegando a uma seguradora através da própria conectividade embutida do carro — um canal com muito menos visibilidade e, até recentemente, muito menos atenção regulatória.
A fiscalização começou, mas é restrita e recente
A ação mais significativa até agora é a ordem de consentimento da FTC contra GM e OnStar, finalizada em janeiro de 2026. Segundo seus termos, a GM agora deve obter consentimento expresso e afirmativo antes de coletar, usar ou compartilhar dados de veículos conectados, e os consumidores podem solicitar a exclusão de dados coletados ou desativar completamente a coleta de geolocalização. Essa é uma mudança significativa — mas é específica da GM, alcançada por meio de uma ordem de consentimento federal em vez de uma regra geral, e não vincula outras montadoras.
A fiscalização em nível estadual é mais recente e mais fragmentada. O Texas processou a Allstate e sua subsidiária de telemática Arity por práticas de coleta de dados — supostamente a primeira ação de fiscalização movida por um procurador-geral estadual sob uma lei de privacidade do consumidor estadual voltada especificamente para telemática. Uma ação separada no Texas supostamente visa a Progressive e a Toyota por alegações de compartilhamento de dados de direção sem consentimento explícito, embora sejam alegações em vez de conclusões estabelecidas nesta fase. A Califórnia optou pelo caminho de penalidades financeiras, supostamente multando a GM em $12,75 milhões, a Honda em $632.500, e a Ford em $375.703 por práticas de dados de carros conectados até meados de 2026.
Novas leis estaduais estão começando a fechar lacunas que a lei de privacidade existente não cobria. A lei HB 357 de Utah, em vigor desde 6 de maio de 2026, adiciona proteções específicas de dados veiculares. A lei SB 1210 da Califórnia, que entra em vigor em julho de 2026, exigirá consentimento opt-in antes que as montadoras possam compartilhar dados de geolocalização com seguradoras especificamente — uma regra mais restrita e direcionada do que os estatutos gerais de privacidade de dados, visando diretamente o pipeline da seguradora. Vários outros estados apresentaram projetos de lei semelhantes de privacidade de telemática, embora a maioria tenha ficado parada em comitê sem chegar a uma votação.
A lacuna de transparência que permanece
Mesmo onde existem regras de consentimento, as seguradoras geralmente não são obrigadas a divulgar quais fontes de dados específicas informaram uma determinada decisão de tarifa. Um motorista que tem um desconto negado, ou que recebe um prêmio mais alto na renovação, normalmente não tem uma forma direta de saber se uma pontuação de telemática contribuiu, muito menos de ver ou contestar os dados subjacentes. Essa assimetria — seus dados alimentando uma decisão que você não pode inspecionar — é o problema central que os reguladores têm sido mais lentos em abordar do que a própria questão da coleta.
O que os motoristas podem realmente fazer agora
Verifique o portal de serviços conectados ou privacidade da sua montadora diretamente, não apenas o manual do porta-luvas — a maioria das grandes montadoras agora tem um painel de privacidade dedicado onde você pode revisar e desativar categorias específicas de compartilhamento de dados, incluindo rastreamento de geolocalização e comportamento de direção. Se você é cliente da GM ou OnStar, está especificamente coberto pela ordem de consentimento da FTC: você tem um direito documentado de solicitar a exclusão de dados e desativar a coleta de geolocalização, e a GM é obrigada a honrar essa solicitação.
Não presuma que a ausência de um aplicativo telemático visível significa que nenhum compartilhamento de dados está ocorrendo. A conectividade embutida da montadora pode alimentar o mesmo pipeline de corretores sem nenhum aplicativo instalado ou oferta de desconto — a coleta de dados e a oferta de desconto são decisões separadas, e recusar uma não necessariamente exclui você da outra. Verifique especificamente as configurações de serviços conectados, não apenas se você se inscreveu em um programa de seguro baseado no uso.
Se você vive em Utah ou na Califórnia, as novas proteções específicas do estado (HB 357 e SB 1210, respectivamente) dão a você direitos mais fortes e explícitos do que os motoristas têm atualmente na maioria dos outros estados — vale a pena conhecer o estatuto específico do seu estado em vez de presumir que uma linha de base federal te cobre. Para todos os outros, o mosaico regulatório significa que sua proteção real depende fortemente do seu código postal, não apenas do seu histórico de direção, pelo menos até que mais estados sigam o exemplo de Utah e Califórnia.