Categories: LGPD em Notícias

Juíza aplica Lei Geral de Proteção de Dados Pessoais e condena construtora que não protegeu dados de cliente

Compartilhar dados do consumidor com empresas estranhas à relação contratual viola dispositivos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/19) —, além de direitos previstos pela própria Constituição, tais como a honra, a privacidade, a autodeterminação informativa e a inviolabilidade da intimidade, gerando o dever de indenizar. 

O entendimento é da juíza Tonia Yuka Koroku, da 13ª Vara Cível de São Paulo. É a primeira decisão a se valer da LGPD de que se tem conhecimento em São Paulo. Na sentença, proferida nesta segunda-feira (29/9), a magistrada condenou a Cyrela, companhia do ramo imobiliário, a indenizar em R$ 10 mil um cliente que teve informações pessoais enviadas a outras empresas. 

O autor comprou um apartamento em novembro de 2018. No mesmo ano, ele começou a ser assediado por instituições financeiras e firmas de decoração, que citavam sua recente aquisição com a parte ré. 

“‘Parceiros’ [da Cyrela] obtiveram os dados do autor para que pudessem fornecer a ele serviços estranhos aos prestados pela própria requerida […] Cientes especificamente do empreendimento em relação ao qual o autor adquiriu uma unidade autônoma. Inclusive com propostas para pagamento do preço do imóvel por financiamento ou consórcio e compra e instalação de móveis planejados para o bem”, afirma a decisão. 

A magistrada afirma que, além da Lei Geral de Proteção de Dados Pessoais, a ré violou o Código de Defesa do Consumidor e dispositivos da Constituição Federal, dentre os quais aqueles que preconizam o respeito à dignidade (Artigo 1º, III); construção de uma sociedade livre, justa e solidária (artigo 3º, I); e a promoção do bem de todos, sem preconceitos (3º, IV). 

“O rol do artigo 5º da CF apresenta diversos direitos fundamentais, que devem ser garantidos e protegidos pelo Estado, bem como observados pelos particulares em suas relações, o que sequer demanda mediação pela via da legislação ordinária. São direitos fundamentais a honra, o nome, a imagem, a privacidade, a intimidade e a liberdade, o que é complementado pelo tratamento despendido pelas normas infraconstitucionais”, afirma a juíza. 

Segundo o advogado  que atuou no caso defendendo o consumidor, a Cyrela afirmou não ter responsabilidade sobre a violação dos dados e que o processo tinha sido ajuizado para que o autor “ganhasse fama” às custas da reputação de sua marca. Assim, solicitou a condenação do reclamante por danos morais.

A juíza, entretanto, julgou o pedido reconvencional improcedente, considerando que eventual mancha na reputação da ré advém de sua própria conduta. As solicitações do autor foram julgadas totalmente procedentes. Assim, a Cyrela foi condenada na ação e na reconversão. 

Proteção de dados


À Revista Eletrônica ConJur, o advogado afirmou que parte do mercado e dos atores do setor jurídico entendem que direitos ligados à privacidade e à proteção dos dados só passaram a existir com a LGPD (Lei 13.709/18), que só recentemente entrou em vigor. 

Ele diz, no entanto, que o diploma apenas aglutinou uma série de normativas que já estão presentes há muito tempo no ordenamento jurídico brasileiro. 

“Na realidade, a Constituição de 1988 traz essa proteção estampada no artigo 5º. Em 2011, a Lei do Cadastro Positivo traz esses regramentos em detalhes. O Marco Civil da Internet, de 2014, foi a legislação vanguardista do Brasil sobre o tema, reconhecida em todo o mundo. Nessas leis já há previsões que impedem o tratamento de dados de forma inadequada”, afirma. 

Ainda de acordo com ele, antes da LGPD “havia algumas ações com base no Código de Defesa do Consumidor, que possui regramentos sobre o vício na prestação de serviços”. “Muitas vezes as pessoas pediam restabelecimento de serviços, por exemplo. O que fizemos foi entrar com a primeira ação integralmente focada na violação de dados, pedindo danos morais em razão dessa violação, com fundamento nas legislações citadas acima e na LGPD.”

Clique aqui para ler a decisão
1080233-94.2019.8.26.0100

Hermann Santos de Almirante

Recent Posts

Itaú Unibanco e Google lançam recurso para bloquear golpe da falsa central telefônica

O Itaú Unibanco anunciou uma parceria com o Google para reforçar o combate ao golpe…

1 semana ago

Cemig confirma incidente cibernético com exposição de dados de 135 mil clientes

A Companhia Energética de Minas Gerais (Cemig) confirmou a ocorrência de um incidente de segurança…

1 semana ago

Banco Central: Novo vazamento de chaves Pix reacende debate sobre proteção de dados pessoais

O Banco Central comunicou um novo incidente de segurança envolvendo dados vinculados a chaves Pix,…

2 semanas ago

Onde a LGPD não se aplica: exceções legais, inteligência artificial e comparação com a GDPR

A LGPD é a regra geral para o tratamento de dados pessoais no Brasil, mas…

2 semanas ago

Meta encerra criptografia ponta a ponta opcional no Instagram

A Meta desativou oficialmente, em 08 de maio de 2026, o recurso de criptografia ponta…

2 semanas ago

Quando dados viram poder de mercado: UE prepara nova orientação sobre concorrência e proteção de dados

A Comissão Europeia e o Comitê Europeu de Proteção de Dados, o EDPB, deram mais…

2 semanas ago