Durante muito tempo, a ideia de recall de automóveis esteve associada principalmente a peças físicas: freios, airbags, componentes do motor, sistemas de direção ou itens estruturais. Nos veículos atuais, contudo, uma parcela crescente dessas funções depende de software.
O programa instalado no veículo pode controlar o painel de instrumentos, sistemas de frenagem, airbags, assistência à condução, transmissão, gerenciamento do motor, bateria e diversos outros componentes. Em alguns modelos, atualizações podem inclusive ser realizadas remotamente, sem que o carro precise passar por uma oficina.
Essa transformação cria uma situação relativamente nova para o consumidor. Se o problema está no software, o carro continua sendo considerado defeituoso? E se uma atualização destinada a melhorar o veículo cria um problema que não existia antes?
No Direito do Consumidor, a resposta depende principalmente da consequência produzida pela falha. Um problema de software pode configurar um vício de qualidade, comprometer a segurança do produto e, em determinadas situações, justificar inclusive uma campanha de recall.
O software já faz parte do funcionamento do veículo
A distinção entre uma falha “mecânica” e uma falha “digital” está se tornando cada vez menos importante para quem utiliza o automóvel.
Se o software controla o funcionamento de determinado componente, uma falha nesse programa pode produzir consequências físicas bastante concretas: uma informação deixa de aparecer no painel, um sistema de segurança não é acionado, a transmissão se comporta de maneira inadequada ou determinada funcionalidade simplesmente deixa de operar.
O Código de Defesa do Consumidor não limita o conceito de produto a objetos exclusivamente materiais. Seu artigo 3º considera produto qualquer bem móvel ou imóvel, material ou imaterial. Mais importante que classificar isoladamente cada linha de código, portanto, é verificar como o software se integra ao funcionamento do veículo adquirido pelo consumidor.
Isso significa que uma montadora não pode simplesmente separar artificialmente o automóvel de seu software quando ambos funcionam de maneira integrada.
Em um veículo contemporâneo, qualidade, desempenho e segurança podem depender simultaneamente de componentes físicos e digitais.
Nem todo problema de software é um recall
É importante distinguir três situações que muitas vezes são tratadas como se fossem iguais.
A primeira ocorre quando o software apresenta uma falha que compromete a funcionalidade ou reduz a utilidade do veículo, mas não gera necessariamente um risco à saúde ou à segurança. Um sistema multimídia que deixa de funcionar, uma funcionalidade contratada que desaparece ou uma atualização que provoca perda relevante de desempenho podem, conforme as circunstâncias, caracterizar vício do produto.
O artigo 18 do Código de Defesa do Consumidor trata justamente dos vícios de qualidade que tornam o produto impróprio ou inadequado ao uso, diminuem seu valor ou criam disparidade em relação às características ofertadas.
A segunda situação é mais grave. O software pode interferir na segurança legitimamente esperada do automóvel. O CDC estabelece que o produto é defeituoso quando não oferece a segurança que dele legitimamente se espera, considerando, entre outros fatores, seu uso, os riscos razoavelmente esperados e a época em que foi colocado em circulação.
A terceira situação é a que pode justificar um recall. O artigo 10 do CDC determina que, quando o fornecedor toma conhecimento, depois da colocação do produto no mercado, de uma periculosidade que ele apresente, deve comunicar o fato às autoridades e aos consumidores. A regulamentação brasileira específica dos recalls automotivos complementa esse dever.
Portanto, nem toda atualização problemática gera recall. O elemento decisivo para a campanha de chamamento é a existência de risco que ultrapasse uma simples inadequação funcional e alcance a saúde ou a segurança.
Já existem recalls de veículos causados por software no Brasil
Esse cenário não é apenas uma possibilidade teórica.
Em maio de 2025, a General Motors convocou proprietários de determinados Chevrolet Camaro para uma atualização do software do módulo de controle da transmissão. Segundo a fabricante, em algumas unidades poderia ocorrer desgaste excessivo de uma válvula da transmissão, eventualmente provocando redução abrupta de marcha e, em casos raros, travamento momentâneo das rodas de tração, com aumento do risco de acidentes.
Em janeiro de 2025, a Stellantis deu continuidade a uma campanha envolvendo veículos Ram 1500 para atualização do software do módulo de controle do sistema ABS. A falha poderia desativar o Controle Eletrônico de Estabilidade e, em situações extremas, contribuir para acidentes.
Mais recentemente, em fevereiro de 2026, proprietários de determinados modelos Ram 1500, 2500 e 3500 foram chamados para verificar e, se necessário, atualizar softwares relacionados ao painel de instrumentos e ao sistema de retenção de ocupantes. Segundo a fabricante, as falhas poderiam causar desligamento do painel, desativação do controle eletrônico de estabilidade ou problemas no acionamento de airbags e pré-tensionadores dos cintos.
São exemplos que demonstram como o software deixou de ser um acessório periférico. Em determinados veículos, ele integra diretamente a arquitetura de segurança.
E se o problema for criado pela própria atualização?
Essa é uma das questões mais interessantes dos veículos conectados.
Tradicionalmente, pensa-se no defeito como algo existente desde a fabricação do produto, embora somente seja descoberto posteriormente. Atualizações de software introduzem uma possibilidade diferente: o automóvel pode funcionar normalmente durante determinado período e apresentar uma nova desconformidade depois de uma intervenção realizada pelo próprio fabricante.
Isso também já ocorreu em campanhas recentes.
Em 2025, a Ford convocou determinados veículos Ranger e Ranger Raptor porque uma atualização dos módulos das portas realizada durante uma campanha anterior poderia ter sido executada incorretamente. Como consequência, o sistema antiesmagamento dos vidros dianteiros poderia continuar sem funcionar adequadamente. A solução anunciada foi justamente uma nova atualização dos módulos.
Em outra campanha de 2025, envolvendo unidades do Mustang GT, a fabricante informou que uma atualização anterior do software do painel de instrumentos poderia ter sido realizada incorretamente. Nessa situação, a tela poderia apagar durante a condução, impedindo a visualização de informações e avisos de segurança. A solução novamente consistiu em nova atualização gratuita.
Esses exemplos revelam uma mudança importante. O estado do veículo depois da compra já não depende apenas do desgaste físico das peças ou de sua condição original. Uma intervenção digital posterior pode corrigir um defeito, mas também pode introduzir uma nova falha.
Uma atualização que piora o veículo pode ser considerada vício?
Em princípio, a simples denominação de determinada intervenção como “atualização” não elimina os direitos do consumidor.
Se depois de uma atualização realizada ou disponibilizada pelo fabricante uma funcionalidade deixa de operar adequadamente, o desempenho é reduzido de maneira relevante ou o veículo passa a apresentar comportamento incompatível com sua finalidade, pode existir uma questão de vício de qualidade nos termos do artigo 18 do CDC.
A análise depende, evidentemente, do caso concreto. É necessário identificar o estado anterior do veículo, o conteúdo da atualização, o problema surgido posteriormente e a existência de outras causas possíveis.
Uma mudança visual no sistema multimídia não deve ser tratada da mesma maneira que a perda de autonomia, de potência, de funcionalidades contratadas ou de recursos essenciais à utilização normal do veículo.
Também será relevante verificar o que foi prometido ao consumidor. Se determinada funcionalidade integrou a oferta e foi determinante para a aquisição, sua retirada posterior pode produzir consequências jurídicas diferentes de uma simples alteração estética ou melhoria tecnológica.
Vício e defeito não significam exatamente a mesma coisa
No uso cotidiano, é comum dizer que um carro “tem um defeito” sempre que algo não funciona.
O Código de Defesa do Consumidor utiliza as categorias de maneira mais específica.
O vício está relacionado principalmente à inadequação, qualidade ou redução do valor do produto. O carro continua sendo o objeto central do problema: determinada função não opera, o desempenho não corresponde ao esperado ou o bem deixa de servir adequadamente à finalidade para a qual foi adquirido.
Já o regime do fato do produto, normalmente associado ao chamado defeito de segurança, ganha relevância quando o produto deixa de oferecer a segurança legitimamente esperada e causa danos ao consumidor ou a terceiros. O artigo 12 do CDC estabelece responsabilidade do fabricante, produtor, construtor e importador pelos danos decorrentes de produtos defeituosos, independentemente da existência de culpa, ressalvadas as hipóteses previstas na própria legislação.
Uma falha de software pode aparecer nos dois contextos.
Se a central multimídia deixa de funcionar após uma atualização, pode existir principalmente uma discussão sobre vício. Se um erro no software impede o funcionamento adequado do sistema de freios e provoca um acidente, a discussão alcança também a segurança do produto e os danos decorrentes do evento.
Por isso, o enquadramento não depende de o problema ser “digital” ou “mecânico”, mas dos efeitos que ele produz.
O fabricante pode alterar o veículo depois da venda?
A possibilidade técnica de atualizar remotamente um automóvel não significa liberdade irrestrita para modificar suas características.
Algumas atualizações são indispensáveis para corrigir vulnerabilidades, aumentar a segurança ou reparar falhas. Outras acrescentam funcionalidades. Há, porém, situações em que uma atualização pode modificar desempenho, autonomia, interface, compatibilidade ou características que integravam a experiência originalmente oferecida ao consumidor.
O problema jurídico torna-se mais sensível quando a modificação reduz uma característica relevante do bem ou interfere em elemento que fez parte da oferta.
Nesses casos, a discussão não envolve apenas saber se o carro “continua funcionando”. É necessário avaliar se permanece funcionando de acordo com as condições legitimamente esperadas a partir da oferta, da finalidade e das características do produto adquirido.
O próprio CDC inclui entre os parâmetros da política de consumo a garantia de padrões adequados de qualidade, segurança, durabilidade e desempenho.
Por isso, a atualização não deve ser analisada isoladamente. Ela integra o ciclo de vida do produto.
E se o consumidor não instalar a atualização?
Essa questão exige maior cuidado.
Se o fabricante identifica um problema de segurança, comunica adequadamente os consumidores e disponibiliza gratuitamente uma atualização destinada a eliminar o risco, a recusa ou demora injustificada do proprietário em realizar o procedimento pode se tornar relevante para uma eventual discussão posterior sobre responsabilidade.
Isso não significa que a existência do recall elimine automaticamente a responsabilidade por um defeito nem que qualquer atraso do consumidor rompa necessariamente o nexo causal. A análise dependerá das circunstâncias do acidente, da qualidade e abrangência da comunicação realizada e da relação entre a atualização não instalada e o dano efetivamente ocorrido.
No Brasil, as campanhas de recall automotivo são integradas aos sistemas de trânsito, inclusive com possibilidade de notificação dos proprietários por meios digitais. O serviço federal para registro e comunicação de recalls está integrado, entre outros, à Carteira Digital de Trânsito e ao Sistema de Notificação Eletrônica.
Para o consumidor, portanto, comunicações de recall não devem ser tratadas como simples recomendações de manutenção.
Atualizações remotas não eliminam a necessidade de recall
Outro ponto importante é distinguir o meio utilizado para corrigir o problema da natureza jurídica da situação.
Em um veículo tecnicamente preparado para receber atualizações remotas, uma falha eventualmente pode ser corrigida sem comparecimento a uma concessionária. Isso pode tornar o reparo mais rápido e reduzir custos para fabricante e consumidor.
A facilidade técnica, entretanto, não elimina os deveres de informação e segurança.
Se existe uma condição que caracteriza risco relevante e exige campanha de chamamento nos termos da legislação, o fato de a solução poder ser entregue digitalmente não transforma o problema em uma atualização rotineira.
Recall é antes de tudo um mecanismo de gestão e comunicação de risco, e não simplesmente uma visita à oficina.
A regulação internacional já trata o software como parte do ciclo de vida do automóvel
A preocupação com atualizações de veículos também aparece na regulação internacional.
O Regulamento nº 156 da Comissão Econômica das Nações Unidas para a Europa, a UNECE, estabelece requisitos para sistemas de gerenciamento de atualizações de software em veículos. A norma procura criar mecanismos para controlar, documentar e executar atualizações de maneira segura ao longo da vida do automóvel.
Esse regime não deve ser confundido com o Código de Defesa do Consumidor brasileiro, mas ajuda a demonstrar uma transformação da própria indústria: o software passou a exigir gestão permanente depois que o carro deixa a fábrica.
Movimento semelhante ocorreu na União Europeia com a Diretiva 2024/2853 sobre responsabilidade por produtos defeituosos. O texto europeu passou a tratar expressamente software, atualizações, upgrades e até a ausência de atualizações necessárias à manutenção da segurança entre as circunstâncias relevantes para a responsabilidade do fabricante quando estão sob seu controle.
A legislação europeia não é aplicável diretamente às relações de consumo brasileiras. Sua importância, nesse contexto, está em mostrar como a responsabilidade por produtos começa a acompanhar uma realidade na qual o fabricante pode continuar interferindo no produto muito depois da venda.
O que fazer quando o carro apresenta problema depois de uma atualização?
Quando a falha surge logo após uma atualização, preservar informações pode ser tão importante quanto procurar assistência técnica.
É recomendável registrar quando a atualização ocorreu, qual versão foi instalada, quais mensagens apareceram no painel ou no aplicativo, como o veículo funcionava anteriormente e quais sintomas passaram a ocorrer. Ordens de serviço, fotografias, vídeos, comunicações com a concessionária e registros do aplicativo também podem ser relevantes.
Quando houver suspeita de problema de segurança, a prioridade deve ser verificar as orientações do fabricante e a existência de campanha de recall antes de continuar utilizando normalmente o automóvel.
Também é importante distinguir uma falha individual de uma condição que atinge uma série de veículos. A existência de campanhas anteriores, boletins técnicos, atualizações sucessivas ou reclamações relativas ao mesmo componente pode contribuir para a compreensão do problema, embora cada caso deva ser examinado individualmente.
A questão probatória ganha especial importância nos veículos conectados porque o software muda com o tempo. Saber apenas qual é o modelo e o ano do carro pode não ser suficiente. A versão do sistema instalada no momento da falha pode ser decisiva.
O carro não deixa de ser um produto porque passou a receber software
A transformação digital dos automóveis não retira deles as garantias construídas pelo Direito do Consumidor.
O que muda é a maneira pela qual uma inadequação ou um risco pode surgir. O problema já não precisa estar exclusivamente em uma peça instalada na fábrica. Ele pode estar em um programa, em uma configuração, em uma atualização realizada posteriormente ou mesmo na interação entre software e componentes físicos.
Por isso, três situações precisam ser diferenciadas. Uma atualização pode corrigir um problema existente, pode criar uma nova desconformidade ou pode ser necessária para eliminar um risco de segurança descoberto depois da venda.
Cada uma delas produz consequências jurídicas distintas.
Para o consumidor, porém, permanece uma ideia fundamental: o fato de a falha estar em um software não transforma um problema do veículo em uma questão exclusivamente tecnológica. Quando a atualização compromete qualidade, funcionalidade ou segurança, ela também pode produzir efeitos jurídicos.
O HGC Advogados atua em Direito do Consumidor, inclusive em controvérsias envolvendo veículos, vícios graves, defeitos de segurança, recalls e produtos cuja funcionalidade depende de software ou atualizações posteriores à aquisição.
Para compreender também como o tempo de uso e o término da garantia contratual interferem nos direitos do consumidor, veja Vício oculto e vida útil do produto: garantias do consumidor no tempo.
