Não, por si só não — e não porque a reprogramação seja invisível. Um flash deixa três coisas para trás: um número de verificação da calibração que deixa de coincidir, um registo de programação com data e um contador que sobe a cada gravação, incluindo aquela que repõe o software de série. O que conta é quem os lê, e quando.
Esta é a pergunta que a nossa equipa de apoio mais ouve, e quase sempre chega pela ordem errada — depois de o carro já ter sido reprogramado. O padrão na nossa caixa de correio quase não muda: alguém faz uma reprogramação numa oficina terceira, algo avaria meses depois, o concessionário consulta o histórico da centralina e uma reparação rotineira em garantia transforma-se numa discussão.
Estamos numa posição invulgar para responder. Vários engenheiros da GAN ganhavam a vida a escrever calibrações à medida anos antes de esta empresa existir. Sabem o que um flash deixa para trás porque, numa vida profissional anterior, eram eles que o deixavam. Por isso, eis o mecanismo, sem a mitologia dos fóruns: o que fica realmente gravado, o que um concessionário consegue ler e o que nada disso significa, por si só, para a sua garantia.
O que um concessionário vê realmente numa revisão de rotina
Normalmente nada, e a razão é aborrecida: ninguém vai ver.
O equipamento de oficina normal não extrai uma cópia do firmware. Lê códigos de erro e parâmetros em tempo real, e fá-lo segundo uma lista de verificação pensada para mudanças de óleo e desgaste de travões, não para perícias forenses. Ler os dados de identificação da centralina é trivial — mas lê-los e compará-los com os valores de referência do fabricante são duas tarefas diferentes, e só a primeira faz parte de uma visita de rotina.
A economia faz o resto. Uma análise aprofundada do histórico de programação custa tempo de técnico que ninguém orçamentou, por isso é desencadeada por um motivo e não por um calendário: uma avaria séria coberta pela garantia ou uma queixa sobre o comportamento do motor. É por isso que há proprietários que passam anos sem uma única pergunta, e é por isso que a verificação «repentina» costuma começar no momento em que algo caro se avaria. O escrutínio concentra-se exatamente onde compensa gastar tempo.
O que se verifica num litígio de garantia: CVN, contador de programações e registos
Um litígio é outro trabalho, com outras ferramentas. O que se lê é concreto: a data do último evento de programação, o contador de programações (quantas vezes a centralina foi escrita ao longo da vida do carro), a soma de verificação do software atualmente carregado e o CVN — o número de verificação da calibração.
O CVN é o ponto onde a maioria das discussões nos fóruns se desfaz discretamente, porque não é um truque privado do fabricante. Em qualquer carro do mercado norte-americano a partir de 2005, é uma exigência legal. O regulamento OBD-II da Califórnia — que as regras federais da EPA adotam por remissão para veículos homologados em todo o país — exige que cada veículo “utilize um algoritmo para calcular um número de verificação da calibração (CVN) que verifica a integridade do software do computador de bordo”.
Há três pormenores nesse regulamento que importam mais do que qualquer coisa que um preparador lhe diga.
- Foi concebido para ser difícil de falsificar. As autoridades aprovam o algoritmo de CVN de um fabricante com base na «dificuldade em obter o mesmo CVN com valores de calibração modificados». A resistência a calibrações modificadas é o objetivo do projeto, não um efeito secundário.
- Sobrevive à limpeza de códigos. A regra estabelece que o CVN memorizado «não pode ser apagado quando a memória de avarias é apagada por uma ferramenta de diagnóstico genérica» nem num desligar normal. Apagar os códigos antes de uma revisão não lhe faz nada.
- Foi pensado para ser verificado fora do carro. Para efeitos de inspeção de emissões, os fabricantes têm de publicar as combinações de CVN e CAL ID num formato normalizado que permite verificar externamente se o número é válido e adequado àquele veículo concreto. A infraestrutura de comparação existe de propósito.
Portanto, o quadro não é feito de “vestígios mágicos”. É arquitetura. Uma centralina moderna guarda uma área de serviço protegida, separada dos mapas de injeção e de ignição em uso, e cada sessão de programação fica aí registada, independentemente do que é escrito — se quiser primeiro as bases, veja aqui o que é realmente uma centralina. Do ponto de vista do contador, um ficheiro Stage 2 agressivo e uma calibração de fábrica são o mesmo evento: uma escrita.
Os nossos antigos calibradores desconfiam de qualquer oficina que prometa uma reprogramação “sem rasto”, e isso não é um comentário sobre a competência de ninguém. O rasto não depende do cuidado de quem instala. Depende daquilo que a centralina foi construída para registar.
As boxes de potência podem ser detetadas?
Hardware diferente, resposta diferente. Uma box de potência ou módulo piggyback não escreve na centralina — fica entre os sensores e a centralina e altera os sinais à entrada. O software de fábrica não muda em nada, por isso o CVN continua a coincidir, o contador de programações não se mexe e o histórico de programação continua vazio.
Resta exatamente uma forma de encontrar um: vê-lo. Um módulo que está fisicamente ligado quando um técnico abre o capot é visível, tal como qualquer componente acrescentado. Um módulo que já não está lá quando o carro chega não deixa nada para ler: na centralina não fica nenhum vestígio, porque o software de fábrica não é alterado.
Esta é a divisão mais clara de todo o tema, e vale a pena dizê-la sem rodeios:
- Uma programação é um registo permanente. Retire a afinação e o registo fica.
- Uma box é um objeto físico temporário. Retirada a box, na centralina não ficam vestígios: o software de fábrica não é alterado.
TD1 nos carros do grupo VAG: o que significa realmente esta marca
Os proprietários de Volkswagen, Audi e Škoda perguntam mais pelo TD1 do que por qualquer outro termo. É um marcador do sistema de assistência ativado quando os parâmetros da unidade de controlo não coincidem com a calibração de fábrica — na prática, a abreviatura interna do grupo para “o software deste carro foi mexido”.
Há duas coisas que se perdem nas discussões dos fóruns.
- O que abrange. O TD1 põe sob escrutínio os pedidos de garantia relativos ao motor e à caixa de velocidades. Não carrega num botão que anula a garantia do carro inteiro e não é uma conclusão jurídica sobre nada.
- O que prova. A marca regista que o software não corresponde. Não diz nada sobre se essa discrepância causou a avaria que agora está a ser reclamada — e é a relação de causa, não a marca, que tem de fundamentar uma recusa.
Uma ressalva, e é importante: o TD1 é um indicador de serviço interno do fabricante, não uma norma publicada. Ao contrário do CVN, não existe nenhuma regulamentação pública que o defina. O que lhe podemos dizer sobre ele vem de engenheiros que trabalharam com estes sistemas, não de um documento que possa consultar.
Três níveis de inspeção
O mesmo carro parece diferente consoante quem o examina e porquê.
Porque é que voltar ao software de origem não resolve
Repor a calibração de fábrica reduz o risco. Não apaga o histórico, e a razão é quase aborrecida: gravar o ficheiro de série é, também ele, uma escrita. O contador regista-a, o registo de programação ganha mais uma entrada com data, e o carro passa a ler-se como um veículo programado duas vezes em vez de nenhuma.
O CVN volta a coincidir — isso é real e importa. Mas um CVN coincidente por cima de um contador que diz que esta centralina foi escrita mais do que uma vez conta a sua própria história a quem olhar para ambos.
É por causa dessa arquitetura que o nosso produto existe na forma que tem. Quando pensámos em como construí-lo, a questão resumiu-se a uma frase: se qualquer gravação na centralina deixa um registo permanente, então não se grava nada na centralina. Por isso, o módulo fica entre os sensores e a centralina e corrige os sinais a partir de fora. A calibração de fábrica, o contador de reprogramações e as somas de verificação ficam exatamente como saíram da fábrica, durante toda a vida do carro. Antes de uma visita ao concessionário, o módulo retira-se em cerca de um minuto — e na centralina não fica nenhum vestígio: o software de fábrica não é alterado, porque nunca nada foi gravado.
O que diz a lei norte-americana sobre modificações e pedidos de garantia
Deteção e recusa não são o mesmo acontecimento, e é no intervalo entre as duas que a maioria dos proprietários perde uma discussão que podia ter ganho.
Ao abrigo da Magnuson-Moss Warranty Act, as orientações da FTC para proprietários de veículos são diretas: «A sua garantia mantém-se em vigor se usar peças aftermarket ou recicladas» e, se um concessionário quiser recusar uma reparação, «o fabricante ou o concessionário tem de provar que a peça aftermarket ou reciclada causou o dano antes de poder recusar a cobertura da garantia».
Isto não é teoria. Em abril de 2018, a FTC enviou cartas de advertência a seis empresas por causa de cláusulas de garantia que faziam depender a cobertura do uso de peças e serviços autorizados, sublinhando que as empresas “não podem anular a garantia de um consumidor nem recusar a cobertura apenas porque o consumidor usa uma peça fabricada por outra entidade.”
Leia também a outra metade, porque a FTC di-lo na mesma frase: as empresas podem ainda “excluir a cobertura da garantia para defeitos ou danos causados pelo uso de peças ou serviços não autorizados.” Uma reprogramação que sobrecarregou um turbo é um caso de causalidade que um concessionário consegue sustentar. Uma reprogramação que nada tem a ver com um ecrã de infoentretenimento avariado não é.
Que garantia cobre o quê, e o que fazer quando o concessionário recusa mesmo assim, é um tema à parte — tratámo-lo separadamente em O chiptuning anula a garantia? A resposta honesta.
Mitos sobre a deteção da reprogramação
- “Voltei ao software de série, por isso não há nada para ver.” O CVN volta a coincidir. O contador e os registos de programação com data não querem saber disso.
- «Apagar os códigos antes da revisão limpa tudo.» O regulamento impede precisamente isso: o CVN memorizado não é apagado quando se limpa a memória de avarias com uma ferramenta de diagnóstico.
- “O concessionário deteta uma reprogramação em cada revisão.” Uma revisão de rotina não é uma perícia. A verificação dirigida começa quando há um pedido de garantia que valha a pena verificar.
- “TD1 significa que a garantia acabou.” Significa que os pedidos de garantia do motor e da caixa vão ser analisados com lupa. Não é uma recusa, nem é prova de causa.
- «Deteção é igual a recusa.» Não é. A deteção é aquilo que conseguem ler. A recusa exige provar que a sua modificação causou a avaria concreta.
Conclusão prática
Se o seu carro já foi reprogramado, deixe de contar com a sorte. Volte ao software de origem antes das revisões programadas — é uma melhoria, ainda que não seja uma cura. Guarde todos os registos desde o primeiro dia: o próprio conselho da FTC aos proprietários é que uma empresa de garantia pode pedir os registos de manutenção e que «os registos serão úteis se tiver de recorrer à garantia». E fique com oficinas que calibram de forma conservadora, porque quanto mais perto do limite de funcionamento seguro estiver uma reprogramação, maior a probabilidade de algo partir — e é uma avaria que dá início à inspeção.
Se ainda está a escolher o método e quer arrumar a questão de vez, a resposta honesta é que a única forma de não deixar nada para trás é não escrever nada. Veja o que o seu motor suporta aqui: Selecione o seu carro.
FAQ
Os concessionários conseguem perceber se a centralina foi modificada?
Sim, se procurarem. O CAL ID e o CVN podem ser lidos através da ficha OBD normal em qualquer carro do mercado norte-americano de 2005 ou posterior, e é uma discrepância em relação à referência do fabricante que assinala uma modificação. O que varia não é a capacidade de os ler — é se alguém faz a comparação, o que normalmente só acontece quando há um pedido de garantia.
A reprogramação da centralina anula a garantia?
Por si só, não. Uma reprogramação é detetável, mas uma recusa tem de assentar na relação causal com a avaria concreta que está a ser reclamada, e não na existência de uma modificação.
Um Stage 1 anula a minha garantia?
O número do Stage não muda a regra. Um ficheiro Stage 1 continua a gravar na centralina, por isso continua a fazer avançar o contador de reprogramações e a alterar o CVN, e continua a ter de ser associado a uma avaria concreta antes de um pedido de garantia poder ser recusado. O que o Stage muda é o risco mecânico — e é o risco mecânico que desencadeia a verificação.
Há alguma diferença real entre VW, Audi e Škoda neste ponto?
Não. As marcas do grupo VAG partilham a arquitetura da centralina e o mesmo sistema de marcadores de assistência, por isso o TD1 comporta-se da mesma forma em todo o grupo. As diferenças estão na versão da centralina e no ano do modelo, não no emblema.
Se retirar a box de potência antes da revisão, conseguem perceber que esteve lá?
Uma box não escreve na centralina, por isso não há alteração da calibração, o contador não se mexe e nada fica no histórico de programação. Depois de retirada, na centralina não ficam vestígios: o software de fábrica não é alterado.
