STJ reconhece dano moral presumido em casos de compartilhamento indevido de dados pessoais

O Superior Tribunal de Justiça (STJ) reforçou a importância da proteção de dados no Brasil ao julgar o Recurso Especial nº 2201694/SP. A decisão estabeleceu que o compartilhamento de dados pessoais de consumidores sem consentimento expresso pode gerar automaticamente indenização por danos morais, mesmo que não haja prova concreta de prejuízo. 

O que foi decidido 

O caso analisado tratou do uso e disponibilização de informações como estimativa de renda, endereço e telefone. Embora esses dados não sejam considerados sensíveis pela Lei Geral de Proteção de Dados (LGPD), sua divulgação sem autorização expressa ultrapassa os limites da legislação, especialmente da Lei do Cadastro Positivo (Lei nº 12.414/2011). 

O STJ deixou claro que o gestor de banco de dados pode fornecer o score de crédito sem necessidade de consentimento, mas informações relacionadas ao histórico de adimplência e dados cadastrais só podem ser compartilhadas com autorização do titular. Quando essa regra não é observada, o dano moral é presumido, o que significa que o consumidor não precisa provar o prejuízo causado: a violação, por si só, já gera o direito à indenização. 

Por que essa decisão é relevante para consumidores e empresas 

A decisão do STJ fortalece a aplicação da LGPD e demonstra que a privacidade deve ser tratada como prioridade em todas as atividades empresariais. Para os consumidores, isso representa uma camada adicional de segurança em relação ao uso de seus dados pessoais. Para as empresas, é um alerta: práticas que antes eram vistas como aceitáveis agora podem gerar condenações judiciais. 

Em termos práticos, a sensação de insegurança e vulnerabilidade decorrente da exposição indevida dos dados é suficiente para justificar a indenização. Ou seja, não é mais possível alegar que não houve dano por falta de provas. 

Impactos diretos no dia a dia empresarial 

A partir desse precedente, empresas de todos os setores precisam se atentar a alguns pontos fundamentais: 

1. Revisar processos internos de coleta, armazenamento e compartilhamento de dados pessoais. 

1. Garantir transparência em contratos e políticas de privacidade, deixando claro ao consumidor como as informações serão utilizadas. 

1. Treinar equipes para lidar com dados em conformidade com a LGPD. 
2. Implementar controles de governança e gestão de riscos, já que cada falha pode gerar responsabilização judicial. 

A decisão do STJ mostra que a proteção de dados pessoais deixou de ser apenas uma questão de conformidade e passou a ser um fator essencial para a confiança entre empresas e consumidores. Ao reforçar a responsabilidade no tratamento de dados, o tribunal sinaliza que somente práticas transparentes, seguras e alinhadas à LGPD permitirão que as empresas evitem riscos jurídicos e construam relações de confiança duradouras. 

Se tiver dúvidas, entre em contato ou deixe um comentário. Estamos aqui para ajudar!

Instagram: @carlospintoadv