Atualização OTA é recall? O que diz a lei dos EUA e como é no Brasil

Nos Estados Unidos, uma atualização OTA (over-the-air, feita pela internet) é legalmente um recall sempre que corrige um risco não razoável à segurança do veículo ou um descumprimento das normas federais de segurança veicular. A NHTSA, agência federal americana de segurança no trânsito, classifica o defeito pela gravidade do risco, e não pela ferramenta usada no conserto. Assim, um patch baixado pelo Wi-Fi de casa traz as mesmas obrigações legais, os mesmos prazos de comunicação da montadora e as mesmas proteções ao consumidor que uma ida à concessionária para trocar peças da suspensão. Este texto explica a regra americana e, no fim, mostra como funciona o recall no Brasil.

Resposta rápida

A lei federal americana de segurança veicular define o recall pelo defeito corrigido, não pelo meio usado para corrigi-lo. Se o software resolve um risco à segurança ou um descumprimento de norma previsto no Capítulo 301 do Título 49 do Código dos EUA (49 U.S.C.), a NHTSA trata a ação como recall de segurança formal. A montadora precisa avisar os donos e entregar a documentação ao governo, mesmo quando a atualização se instala sozinha durante a madrugada. No Brasil, a base é o Código de Defesa do Consumidor, e recalls para atualizar software de carro também existem por aqui.

Quando a atualização OTA vira recall pela lei dos EUA

A base legal dos recalls de veículos nos Estados Unidos é a National Traffic and Motor Vehicle Safety Act, de 1966, incorporada ao Capítulo 301 do Título 49 do Código dos EUA. Na Seção 30102, o Congresso definiu defeito de veículo como qualquer falha de desempenho, construção, componente ou material de um veículo automotor ou de um equipamento automotivo.

A lei não diferencia um suporte de metal, uma válvula hidráulica, linhas de código C++ embarcado ou os pesos de um modelo de aprendizado de máquina. Se a montadora ou a NHTSA conclui que um sistema tem um defeito que cria risco não razoável de acidente ou lesão, a Seção 30118 obriga o fabricante a notificar formalmente o recall ao governo federal e aos proprietários registrados.

O regulamento federal 49 CFR Parte 573 define o rito que vem depois, e ele é rigoroso. Reconhecido o defeito de segurança, a montadora tem cinco dias úteis para entregar um relatório formal de informação do defeito. Nele, precisa descrever a população de veículos afetada, contar a cronologia dos fatos que levaram à decisão e apresentar a solução proposta, além de enviar cartas de notificação em papel aos donos, conforme o 49 CFR Parte 577. Seja a solução trocar um cabo de freio de estacionamento, seja transmitir um patch de firmware pela rede de celular, o enquadramento legal é o mesmo.

Por que as montadoras não gostam da palavra recall

As fabricantes, com o CEO da Tesla, Elon Musk, à frente e executivos da Rivian e da Ford logo atrás, criticam há tempos o uso da palavra recall pela NHTSA para alterações de firmware feitas pelo ar. O argumento gira em torno da percepção da palavra e do comportamento do consumidor.

Para o motorista comum, recall lembra deixar o carro na oficina da concessionária, esperar dias por peças em falta, negociar carro reserva ou correr o risco de erro de montagem por um mecânico pago por serviço. Quando as manchetes dizem que dois milhões de carros foram chamados para recall por causa dos alertas de monitoramento do motorista do Autopilot ou do tamanho da fonte das luzes de advertência, os donos entram em pânico ou acham que o carro não tem condição mecânica de rodar.

Na vida real, a correção foi baixada em silêncio pelo Wi-Fi às 3h da manhã, com o carro na garagem. Às 7h, o veículo já estava em dia com as normas federais sem que o dono tivesse girado a chave. As montadoras argumentam que usar o mesmo rótulo assustador para um download em segundo plano banaliza recalls mecânicos graves, como os de airbags que explodem ou tanques de combustível que pegam fogo, e rende manchetes sensacionalistas que derrubam injustamente o valor de revenda dos carros.

Por que a diferença importa para quem compra carro

Apesar das queixas, a NHTSA se recusa a mudar a nomenclatura. A razão regulatória é simples: as leis de defesa do consumidor, as “lemon laws” estaduais (que protegem quem compra carro com defeito crônico) e as informações obrigatórias na revenda dependem de registros públicos claros e padronizados.

Se o governo deixasse as montadoras chamarem correções de segurança de melhoria de rotina ou de atualização de atendimento ao cliente, elas poderiam esconder defeitos perigosos do público. Enquadrar a ação no 49 CFR Parte 573 obriga o fabricante, por lei, a fazer o reparo sem nenhum custo para o dono. Também obriga a empresa a entregar à NHTSA relatórios trimestrais de atendimento por oito trimestres seguidos, mostrando qual porcentagem da frota afetada já recebeu a correção.

Para quem compra usado, acompanhar recalls em aberto é essencial, e isso vale também no Brasil, como mostramos no guia de como consultar um carro usado antes de comprar. Nos EUA, um alerta de recall em aberto no histórico do veículo avisa que existe um problema de segurança. Se esse recall for uma atualização OTA, basta ligar o carro ao Wi-Fi de casa para resolver; uma campanha mecânica exige agendar horário na concessionária.

Recall na concessionária x recall por atualização OTA

A tabela resume as diferenças práticas e as semelhanças legais entre o recall tradicional, feito na concessionária, e a campanha por software over-the-air, segundo as regras dos EUA.

Quando uma atualização OTA não é recall?

Nem toda atualização de software enviada ao carro é recall de segurança. Os veículos definidos por software recebem dezenas de atualizações pelo ar por ano que nem passam pela NHTSA.

Uma atualização é manutenção comum de software quando não trata de risco não razoável à segurança nem de descumprimento de uma Federal Motor Vehicle Safety Standard (FMVSS), as normas federais de segurança veicular dos EUA. Entram aí coisas como novos aplicativos de streaming de vídeo, ajustes nas fontes da interface, novas cores de iluminação ambiente ou perfis melhores de equalização do som.

Da mesma forma, boletins técnicos de serviço (os TSBs, na sigla em inglês) e campanhas de satisfação do cliente que corrigem falhas menores, como resposta lenta dos controles de temperatura na tela ou quedas da conexão Bluetooth, não são recalls de segurança. A NHTSA só entra em cena quando um erro de software prejudica um desempenho crítico para a segurança, por exemplo apagando a imagem da câmera de ré, fazendo a direção perder a assistência ou deixando de avisar o motorista quando a automação de assistência à condução se desliga.

O que o dono deve fazer quando chega um recall por OTA

Quando um recall de segurança por atualização over-the-air atinge o seu carro nos EUA, não é preciso ligar para a concessionária nem arrumar outro meio de transporte. Estes passos garantem que a correção seja aplicada direito.

Primeiro, confirme a campanha na ferramenta oficial de consulta de recalls da NHTSA usando o VIN, o código de 17 caracteres que no Brasil chamamos de número do chassi. O sistema mostra o código da campanha e diz se é preciso ir à concessionária ou se basta a atualização de software.

Depois, conecte o carro a uma rede Wi-Fi doméstica estável. Correções pequenas até descem pelo modem de celular do carro, mas as grandes atualizações de firmware muitas vezes passam de vários gigabytes e só entram na fila de download pelo Wi-Fi.

Por fim, aprove a instalação quando o aviso aparecer. A maioria dos carros permite agendar para a madrugada. Garanta que a bateria tenha carga suficiente (em geral, pelo menos 20%) e deixe o carro estacionado, porque as funções principais de condução ficam indisponíveis enquanto o sistema grava o novo software. Vale também conhecer a política de atualizações da marca antes de fechar a compra de um carro novo.

E no Brasil, como funciona o recall de veículos?

Aqui a base é o artigo 10 do Código de Defesa do Consumidor (Lei nº 8.078/1990). Ele proíbe colocar no mercado um produto que o fornecedor sabe, ou deveria saber, ter alto grau de nocividade ou periculosidade à saúde ou à segurança. O parágrafo 1º obriga quem descobre o perigo depois da venda a comunicar o fato imediatamente às autoridades competentes e aos consumidores, por meio de anúncios publicitários. Assim como nos EUA, a lei olha para o risco, não para o tipo de conserto.

O passo a passo está na Portaria MJSP nº 618, de 1º de julho de 2019. A empresa que suspeita ter colocado no mercado um produto perigoso tem 24 horas para avisar a Secretaria Nacional do Consumidor (Senacon) do início da investigação, que não deve passar de dez dias úteis sem justificativa. Decidido o recall, são dois dias úteis para comunicar a Senacon. O aviso de risco precisa ficar no site da empresa por cinco anos, e a portaria deixa claro que o reparo ou a troca continuam gratuitos. O guia de perguntas e respostas da Senacon explica que é a própria secretaria que repassa as novas campanhas aos Procons. O texto da portaria não trata especificamente de correções feitas a distância.

Para veículos existe uma regra complementar, a Portaria Conjunta nº 3/2019, assinada pelos então ministérios da Justiça e da Infraestrutura. Ela manda a montadora registrar o recall no sistema Renavam, prevê aviso individual ao dono e comprovante de atendimento e determina que o recall não atendido em um ano apareça anotado no documento do carro (CRLV). Feito o reparo, o documento seguinte sai sem a anotação. Em São Paulo, o Poupatempo informa que a pendência de recall impede o licenciamento anual e a transferência do veículo, que a consulta é gratuita, pelo Portal de Serviços da Senatran, com placa e chassi, e que a concessionária registra o atendimento no sistema.

Recall de software já é comum no Brasil, mas em geral passa pela oficina. Em maio de 2026, a Volkswagen convocou 117.798 unidades de Polo, Virtus, Nivus, T-Cross e Tera porque o painel de instrumentos digital podia apagar depois da partida; a solução é inspeção e, se necessário, atualização do software na rede autorizada, em cerca de duas horas, segundo o Poder360.

Perguntas frequentes sobre atualização OTA e recall

Preciso ir à concessionária se o recall for uma atualização OTA?

Nos EUA, não, desde que a montadora tenha registrado junto à NHTSA uma solução por atualização over-the-air. Se o carro baixar e instalar a atualização com sucesso, o sistema de telemática informa automaticamente a nova versão de software à fabricante, que então encerra o recall em aberto no banco de dados federal. No Brasil, siga o que diz o aviso da campanha, que informa onde e como o reparo é feito.

Recall por OTA desvaloriza o carro?

Um recall em aberto pode atrapalhar temporariamente uma venda particular ou a entrega do carro na troca, porque o comprador vê o alerta em relatórios de histórico como o Carfax, nos EUA. Depois que a atualização é instalada e o registro é baixado, porém, um recall por OTA raramente causa desvalorização duradoura. Compradores e avaliadores entendem cada vez mais que uma correção de software não indica desgaste físico ou estrutural.

A montadora pode forçar a atualização do recall sem a minha permissão?

Na maioria dos lugares, a montadora pede autorização na tela central antes de iniciar uma instalação que deixa o carro sem poder rodar. Mas, se o defeito de segurança for grave, as fabricantes têm capacidade técnica para enviar atualizações obrigatórias em segundo plano aos módulos de comunicação do carro, para evitar falhas graves ou cumprir acordos firmados com o governo americano.

E se o carro não conseguir instalar a atualização do recall?

Se a atualização over-the-air falhar várias vezes por sinal de celular fraco, memória corrompida ou bateria de 12 volts descarregada, a lei federal americana exige que a montadora ofereça uma solução física alternativa. Nesse caso, o dono leva o carro a uma concessionária autorizada, onde o técnico grava o software manualmente por cabo de diagnóstico, sem custo. Se a suspeita for a bateria auxiliar, vale ler o nosso guia sobre por que a bateria de 12V do carro elétrico descarrega.

Sobre este artigo: as leis federais de segurança veicular dos EUA, as definições regulatórias e os procedimentos de fiscalização foram conferidos em 16 de setembro de 2026 no 49 U.S.C. Capítulo 301 (Motor Vehicle Safety Act), no 49 CFR Parte 573 (relatórios de defeito e descumprimento) e nas orientações oficiais da National Highway Traffic Safety Administration. As regras brasileiras foram conferidas em 29 de setembro de 2026 no Código de Defesa do Consumidor, na Portaria MJSP nº 618/2019 e na Portaria Conjunta nº 3/2019.