Veículos conectados coletam dados sensíveis em tempo real e acendem alerta sobre riscos de violações à LGPD, transferência internacional de informações e falta de transparência das montadoras
O avanço do mercado de veículos eletrificados no Brasil está acompanhado de um novo desafio: a proteção dos dados pessoais dos usuários. Especialistas alertam que a coleta de informações sensíveis por veículos conectados, sem o devido consentimento, pode configurar grave violação à Lei Geral de Proteção de Dados (LGPD).
Segundo dados da Associação Brasileira do Veículo Elétrico (ABVE), os carros eletrificados já representam 7,5% do mercado automotivo brasileiro. Apenas nos quatro primeiros meses de 2025, foram vendidos 54.683 veículos, incluindo híbridos com recarga externa (PHEV), híbridos convencionais (HEV e MHEV) e 100% elétricos (BEV). As montadoras chinesas lideram com ampla vantagem.
“A presença crescente dos elétricos chineses não é apenas uma tendência é uma reconfiguração estrutural do mercado, impulsionada por inovação, escala e uma ofensiva industrial planejada. Os modelos chineses costumam oferecer mais tecnologia embarcada e maior autonomia por um preço inferior ao dos concorrentes europeus e americanos”, explica o CEO da autotech Auto Avaliar, J.R. Caporal.
Modelos de marcas como BYD, GWM, Chery e Zeekr operam com sistemas conectados à internet, inteligência artificial embarcada e coleta constante de dados. “São verdadeiros dispositivos digitais sobre rodas”, destaca Caporal. Porém, a falta de transparência sobre como e onde esses dados são armazenados e processados levanta preocupações legais e regulatórias.
Recente relatório da empresa global de cibersegurança Sophos, divulgado pelo portal Soko Directory, trouxe à tona essa discussão na Europa: veículos elétricos chineses estão sendo investigados na França por suposta coleta massiva de dados pessoais de motoristas e passageiros. A preocupação gira em torno de informações como localização em tempo real, hábitos de condução, comandos de voz e preferências do usuário, possivelmente enviadas para servidores fora da União Europeia, especialmente na China.
Para Thiago Guedes, CEO da Deserv, empresa especializada em segurança da informação, “a digitalização do setor automotivo deve vir acompanhada de responsabilidade com a privacidade dos usuários”. Ele defende que empresas brasileiras de tecnologia e proteção de dados ajudem montadoras, importadores e revendedores a adotar boas práticas de conformidade com a LGPD, realizando avaliações de impacto, implementando governança em privacidade e garantindo transparência ao consumidor desde a fabricação até a comercialização.
A LGPD estabelece princípios claros de finalidade, necessidade, transparência e segurança no tratamento de dados pessoais.
Segundo Bruna Fabiane da Silva, coautora do livro LGPD: Muito além da Lei, “se um veículo conectado coleta dados sensíveis sem consentimento explícito ou sem garantir mecanismos de controle local, há risco real de violação da lei”.
Ela destaca também a questão da transferência internacional de dados: “A LGPD exige que o país de destino tenha nível de proteção equivalente ao do Brasil ou que haja cláusulas contratuais específicas. A ausência de garantias pode sujeitar montadoras e importadoras a sanções da Autoridade Nacional de Proteção de Dados (ANPD), além de afetar a confiança dos consumidores”.
O risco regulatório surge em um momento de forte expansão regional. Segundo o 2º Relatório de Mobilidade Sustentável – Perspectiva do Brasil, divulgado pela EvolvX durante o Latam Mobility & Net Zero Brasil 2025, o Brasil já responde por 42,6% de todas as vendas de veículos eletrificados na América Latina.