A cabine do veículo autônomo como espaço de vigilância ativa: colapso da expectativa de privacidade na mobilidade

O episódio de San Mateo (Califórnia, 6 de julho de 2026), em que operadores da Waymo monitoraram ao vivo dois adolescentes pelas câmeras internas, acionaram a polícia e imobilizaram o veículo, revela um sinal ainda pouco percebido: o interior do robotáxi — espaço que os passageiros intuitivamente tratam como privado — é, na prática, um ambiente de vigilância ativa em tempo real. Especialistas em ética digital sintetizam a tensão: Irina Raicu (Santa Clara University) observa que 'estar num carro sem outra pessoa faz você achar que é privado', enquanto os dispositivos de gravação são invisíveis e não explícitos; Alessandro Acquisti (MIT Sloan) aponta a lacuna de consentimento informado — o passageiro raramente é lembrado de que está sendo monitorado ao vivo, nem informado de como os dados serão usados. A política da Waymo prevê que a equipe de suporte 'pode acessar o vídeo ao vivo durante uma viagem' em circunstâncias urgentes, mas o critério que dispara esse monitoramento não é transparente: permanece não divulgado o que levou os funcionários a começar a observar a cabine naquele caso — lacuna que a própria NPR classifica como possivelmente mais relevante do que a anedota da 'delação'. Interpretações díspares convivem: Bruce Schneier (University of Toronto) compara o monitoramento a um taxista humano olhando pelo retrovisor, sugerindo que alguma supervisão é legítima.

Se a premissa 'o interior do carro é privado' se revelar falsa de forma generalizada, muda a base do consentimento na mobilidade: entrar no veículo passa a implicar submissão a monitoramento contínuo e discricionário por um operador privado, sem os controles de devido processo aplicáveis ao Estado nem clareza sobre retenção, escopo e finalidade dos dados. O risco não é apenas a captação, mas a assimetria — o passageiro não vê, não é lembrado e não sabe o que aciona a observação ativa.

A fronteira entre 'monitoramento de segurança de rotina' e 'vigilância ativa da pessoa' deixa de ser inteligível para o usuário. Emerge a exigência de sinalização explícita de monitoramento, registro auditável de cada acesso ao vídeo ao vivo, minimização e limites de retenção, e definição de gatilhos legítimos — transformando privacidade na cabine de expectativa tácita em objeto de regulação explícita.

Se o sinal escalar e se tornar mainstream, consolida-se a normalização do interior do veículo como superfície de vigilância corporativa: contratos de uso passam a presumir monitoramento ativo, seguradoras e plataformas podem requerer acesso a feeds, e o precedente se estende a outros espaços privados 'inteligentes' (carros conectados, quartos de hotel automatizados, transporte por aplicativo). Para o contexto brasileiro e a LGPD, o vetor pressiona questões diretas de base legal para monitoramento ativo, consentimento informado, minimização de dados e transparência algorítmica — além do risco de importação acrítica desse modelo por operadoras de mobilidade no país, tema caro à agenda de soberania digital e governança algorítmica.