Atualizações remotas em veículos: a zona cinzenta entre recall, vício e serviço no CDC

Em maio de 2026, uma grande fabricante de veículos convocou 117.798 proprietários dos modelos Polo, Virtus, Nivus, T-Cross e Tera para comparecer a concessionárias autorizadas. O motivo foi um erro de programação no software do instrumento combinado digital. A solução técnica consistia na atualização do software de gerenciamento do painel — um procedimento que, do ponto de vista tecnológico, poderia ser entregue remotamente, sem deslocamento do proprietário. O episódio colocou em evidência uma zona cinzenta: o regime jurídico brasileiro do recall não prevê expressamente a atualização remota (OTA), o que gera insegurança jurídica para os fabricantes.

O enquadramento jurídico do veículo conectado

O Código de Defesa do Consumidor (CDC) classifica as relações de consumo em produto e serviço, cada qual com regimes próprios de responsabilidade (artigos 12, 13, 14 e 20). No caso dos chamados Software Defined Vehicles (SDV), essa separação não se sustenta: o consumidor adquire um bem físico durável e, ao mesmo tempo, uma relação de serviço contínua com o fabricante, que pode interferir no funcionamento do automóvel por meio de atualizações remotas. O professor Bruno Miragem, em artigo publicado na Revista de Direito do Consumidor (vol. 125/2019), observa que a Internet das Coisas aproxima as categorias de produto e serviço, e que o produto conectado passa a ter uma “finalidade legitimamente esperada” que inclui o correto funcionamento do software ao longo do tempo.

Recall e dever de segurança

A campanha de recall é a manifestação mais visível do dever de segurança previsto no artigo 10 do CDC — obrigação legal, compulsória e gratuita, voltada à correção de defeitos que ofereçam risco à segurança ou ao meio ambiente. O texto do CDC, no entanto, não detalha como deve ser feita a convocação quando a correção pode ser entregue por atualização remota. O Superior Tribunal de Justiça (STJ) já se manifestou no sentido de que a recusa do consumidor em atender ao recall não exime o fabricante de responsabilidade, embora hipóteses específicas admitam atenuar o nexo causal quando a fabricante comprova notificação adequada e recusa injustificada do proprietário.

Proposta de taxonomia tripartite

Diante desse cenário, a análise publicada no Conjur propõe distinguir três tipos de atualização OTA automotiva: (1) recall de segurança via OTA, submetido ao regime do dever de segurança (CDC, artigos 6º, I, e 10); (2) OTA corretiva, para correção de bug sem risco imediato, enquadrada no regime do vício do produto, com prazo decadencial de 90 dias (CDC, artigos 4º, 18 a 20); e (3) OTA de melhoria ou nova função, tratada como prestação de serviço contínuo (CDC, artigo 12, §2º). A distinção é apontada como essencial para evitar desincentivo à inovação e para dar segurança jurídica às fabricantes, além de permitir a comprovação da regularidade junto aos órgãos fiscalizadores.

Impacto prático para a rotina do advogado

Para o advogado que atua com direito do consumidor e automotivo, a discussão é relevante na definição de prazos, responsabilidades e estratégias processuais. A ausência de previsão expressa sobre recall via OTA no Brasil permanece como ponto de insegurança, enquanto o número de recalls relacionados a software cresce — inclusive no exterior, conforme dados da NHTSA. A distinção entre recall de segurança, vício e serviço contínuo deve ser avaliada caso a caso até que haja regulamentação específica.