O Data Act da UE, os veículos conectados e o DMS do concessionário

1. O que mudou e quando

O Regulamento (UE) 2023/2854, o Data Act, entrou em vigor a 11 de janeiro de 2024 e tornou-se geralmente aplicável a 12 de setembro de 2025. [1] Sendo um regulamento, aplica-se diretamente em toda a UE, embora os Estados-Membros designem as autoridades competentes e estabeleçam os mecanismos de aplicação. Algumas disposições têm o seu próprio âmbito temporal, pelo que os contratos e os produtos precisam de uma avaliação específica quanto à data.

O Regulamento trata do acesso e da utilização dos dados gerados por produtos conectados e serviços relacionados. Um veículo é um produto conectado quando obtém, gera ou recolhe dados relativos à sua utilização ou ambiente e pode comunicar dados de produto. O quadro identifica os utilizadores, os responsáveis pelos dados e os destinatários dos dados. Estes são papéis jurídicos, não simplesmente o condutor, o fabricante e a oficina em todos os casos.

A Comissão Europeia publicou orientações setoriais específicas para o setor automóvel em setembro de 2025. [2] Explica como a Comissão entende os conceitos-chave do Data Act aplicados aos dados do veículo. As orientações são úteis, mas não vinculativas; os tribunais e as autoridades competentes interpretam, em última instância, a lei.

2. Separe três regimes de dados

Uma conversa produtiva com o concessionário começa por identificar a via legal. O Data Act diz respeito aos dados de produto facilmente disponíveis e aos dados de serviços relacionados dentro do seu âmbito. O RGPD rege os dados pessoais. A legislação de homologação de veículos cria regras de acesso à informação de reparação e manutenção, conhecida como RMI. O mesmo evento de assistência pode envolver os três regimes sem que sejam intercambiáveis.

O Regulamento (UE) 2018/858 exige que os fabricantes forneçam aos operadores independentes acesso irrestrito, normalizado e não discriminatório à informação OBD do veículo, ao equipamento de diagnóstico e à RMI, sujeito ao seu quadro. [3] O Tribunal de Justiça interpretou aspetos deste acesso no processo C-296/22. [4] Um pedido ao abrigo do Data Act não deve ser utilizado para obscurecer uma obrigação de RMI existente nem as suas condições.

3. Compreenda o utilizador, o responsável e o destinatário

O utilizador pode ser uma pessoa singular ou coletiva que seja proprietária de um produto conectado, que tenha direitos temporários de utilização ou que receba um serviço relacionado. No contexto automóvel, a propriedade, o leasing, a gestão de frotas, o aluguer e a utilização partilhada podem tornar a identidade e a autoridade complexas. Um condutor pode não ter autoridade para partilhar todos os dados de uma frota; um proprietário pode não ser a pessoa representada nos dados de localização.

O responsável pelos dados é a entidade obrigada ou habilitada, nos termos do Data Act ou de outra lei, a utilizar e disponibilizar dados. Pode frequentemente ser o fabricante ou o prestador do serviço relacionado, mas o papel exige análise. Um concessionário que recebe dados a pedido do utilizador pode ser um destinatário de dados e assumir as obrigações correspondentes.

Integre a verificação no percurso de assistência. Registe quem solicitou os dados, a evidência dos direitos sobre o produto ou serviço, a finalidade solicitada, o destinatário, a duração e a revogação. Evite solicitar o histórico completo do veículo quando um pequeno conjunto de dados atuais é suficiente para um orçamento de reparação.

4. Aplique o RGPD sempre que uma pessoa seja identificável

O Data Act não substitui o RGPD. Estabelece que a legislação da UE sobre dados pessoais continua a aplicar-se e que o RGPD prevalece em caso de conflito. [1] Um pedido de um utilizador ao abrigo do Data Act não cria, por si só, uma base jurídica para qualquer operação de tratamento que envolva dados de outra pessoa.

As orientações do CEPD sobre veículos conectados explicam que a localização, o comportamento de condução, os identificadores e outros dados do veículo podem ser dados pessoais. [5] Os concessionários devem minimizar a recolha, definir a finalidade e a conservação, controlar o acesso dos colaboradores, informar os titulares dos dados e apoiar os seus direitos. Se os dados revelarem passageiros, condutores ou proprietários anteriores, os seus interesses exigem avaliação.

Não utilize o acesso de assistência como uma fonte discreta para marketing. Um conjunto de dados obtido para diagnosticar uma avaria não deve enriquecer automaticamente a publicidade comportamental. Mantenha etiquetas de finalidade e a linhagem da origem no DMS para que utilizadores e sistemas posteriores possam fazer cumprir o contexto original.

5. Conceba um fluxo de trabalho de DMS fiável

Um fluxo de trabalho de dados conectados precisa de mais do que uma API. Registe separadamente a identidade do veículo e do cliente; valide o VIN e o direito de acesso; registe o pedido do utilizador; autorize os campos de dados exatos; registe a hora de receção; associe os dados a uma ordem de reparação ou caso; mostre a proveniência; limite as funções; e elimine ou desassocie a fonte quando a finalidade terminar.

Utilize âmbitos legíveis por máquina e credenciais de curta duração. Verifique as assinaturas dos webhooks, evite a repetição, cifre o transporte e o armazenamento, monitorize o volume inesperado e isole as credenciais dos parceiros. Trate de forma explícita os dados indisponíveis, atrasados ou contraditórios. Um técnico deve ver a atualidade e a origem, não um valor apresentado como um facto intemporal.

Preserve o julgamento humano para a segurança e a garantia. Os sinais remotos podem apoiar a triagem, mas não provam necessariamente o estado físico nem a causalidade. Registe que passo de diagnóstico, técnico ou procedimento do fabricante confirmou uma conclusão. Dê aos utilizadores uma via para corrigir a associação do veículo ou retirar a partilha.

6. Transforme o acesso numa proposta de serviço justa

Os casos úteis para o concessionário incluem a triagem antes da visita, a preparação precisa de peças, os lembretes de manutenção associados ao estado real, o planeamento do tempo de imobilização da frota, o contexto de carregamento ou bateria de veículos elétricos e a avaliação baseada em evidência. Comece por um caso de uso em que o cliente veja um benefício claro e o mínimo de dados seja evidente.

Meça a preparação das marcações, as visitas repetidas, a disponibilidade de peças, o tempo de diagnóstico e as reclamações de clientes. Compare com uma linha de base e tenha em conta a combinação de veículos. O acesso por si só não garante melhoria; a qualidade da integração, a prática do técnico e a exatidão dos dados determinam os resultados.

Publique uma explicação simples: que dados são solicitados, de quem, para que serviço, durante quanto tempo são utilizados e como a partilha pode ser interrompida. Evite dar a entender que a recusa impedirá um serviço contratual não relacionado. Uma escolha transparente pode tornar-se uma vantagem de confiança sem exagerar a lei.

Onde a Omnetic se encaixa

Os produtos documentados da Omnetic ligam o contexto de cliente, veículo, inspeção, preço, stock e negócio. Isto pode fornecer o destino operacional para a evidência autorizada de veículos conectados, ligando-a a uma decisão de assistência, avaliação ou inventário, em vez de a deixar num portal separado. Os materiais de produto também fazem referência a interfaces como API, webhooks, identificadores externos e exportações.

Não existe um catálogo público completo de interfaces que estabeleça que conjuntos de dados de veículos conectados ou papéis do Data Act a Omnetic suporta. Os concessionários devem solicitar uma demonstração da identidade, do consentimento ou da evidência do pedido, do âmbito ao nível do campo, da linhagem, da conservação, da revogação, dos controlos de acesso e da segurança do parceiro para o seu caso de uso exato.