Publicado em

JUSTIÇA IMPÕE MULTA DE R$ 200 MIL A HOSPITAL POR VAZAMENTO DE DADOS DE KLARA CASTANHO

O recente episódio envolvendo o vazamento de informações sensíveis da atriz Klara Castanho pelo Hospital e Maternidade Brasil, integrante da Rede D’Or São Luiz, evidencia um cenário alarmante sobre a proteção de dados no âmbito da saúde. Em 2022, detalhes de um caso particular de uma paciente, que involuntariamente se tornou centro de uma ampla discussão pública, foram expostos sem seu consentimento. Este incidente culminou em uma decisão judicial pela 1ª Câmara de Direito Privado do Tribunal de Justiça de São Paulo, que determinou uma indenização por danos morais no valor de R$ 200 mil, ajustando o montante inicial de R$ 1 milhão.

A análise do desembargador responsável pela relatoria do processo destaca a infracção grave ao dever de sigilo profissional, um pilar fundamental na relação entre instituições de saúde e seus pacientes. Esta falha não somente transgride normativas éticas, mas também legislações específicas como a Lei Geral de Proteção de Dados (LGPD), que visa salvaguardar a privacidade e o tratamento adequado de dados pessoais.

O núcleo deste problema ressalta a imperiosa necessidade de mecanismos de governança corporativa mais eficientes no setor da saúde, visando assegurar a confidencialidade e a integridade das informações dos pacientes. A conduta do hospital, segundo apurações, reflete um descompasso significativo entre as práticas adotadas pela instituição e os preceitos éticos e legais demandados pela sociedade e pelas autoridades competentes.

Importante destacar que o caso sub judice não se restringe à questão do vazamento de dados, mas abrange a responsabilidade institucional em promover um ambiente seguro, que respeite a dignidade e a privacidade dos indivíduos sob seus cuidados. A falha na proteção de dados sensíveis revela um déficit na formação e na sensibilização dos profissionais de saúde quanto à importância do sigilo profissional, além de apontar para a necessidade de implementação de políticas internas mais rigorosas e efetivas para prevenir recorrências de tais eventos.

Este precedente jurídico suscita uma reflexão crítica sobre a cultura organizacional das instituições de saúde e seu compromisso com a ética profissional. A decisão judicial reforça a mensagem de que a negligência e o descuido com as informações dos pacientes são inaceitáveis, impondo consequências legais e financeiras significativas às entidades que falharem em sua guarda.

Por fim, o episódio serve como um lembrete imperativo para as empresas controladoras de dados, sobre a importância da confidencialidade das informações, instigando a adoção de medidas mais robustas de segurança da informação e a promoção de uma cultura organizacional que priorize, de forma incondicional, a privacidade e o respeito aos direitos dos titulares de dados.

Publicado em

O VERDADEIRO ESTADO DO PROCESSO DE INDENIZAÇÃO DA SERASA

Recentes divulgações em redes sociais sugerem que a Serasa Experian foi condenada a indenizar cada indivíduo afetado por um suposto vazamento de dados no valor de R$ 30 mil. Tais alegações se baseiam em notícias fabricadas, direcionando os usuários a sites que capturam dados pessoais sob o pretexto de verificar direitos a indenizações. A realidade, contudo, é mais complexa e ainda está em processo de resolução judicial.

A origem desse rumor advém de uma ação civil pública movida pelo Instituto Brasileiro de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, conhecido como Instituto Sigilo, em parceria com o Ministério Público Federal (MPF). Tal ação acusa a Serasa Experian de comercializar dados pessoais de maneira indevida. Até o momento presente, não se registrou nenhuma condenação definitiva que obrigue a Serasa a realizar tais pagamentos.

Detalhes importantes a respeito desse processo indicam que, em janeiro de 2021, veio a público o vazamento de informações sensíveis que incluíam CPFs de cidadãos vivos e falecidos, CNPJs, além de registros de veículos e outros dados pessoais. O Instituto Sigilo, junto ao MPF, requereu na justiça que a Serasa Experian compensasse financeiramente os indivíduos prejudicados por esse possível mau uso de informações.

A Serasa Experian apresentou sua defesa, argumentando de maneira minuciosa que não houve invasão em seus sistemas, nem indícios de que o alegado vazamento tenha se originado de suas bases de dados. Diante dessa situação, é imperativo aguardar o julgamento final do caso, o qual determinará a existência ou não de obrigações indenizatórias por parte da Serasa.

Importante destacar, as publicações que circulam nas redes sociais, prometendo indenizações e solicitando dados pessoais para verificação, foram identificadas como fraudulentas pela própria Serasa Experian. A empresa informou que tais anúncios provieram majoritariamente de perfis falsos, muitos dos quais já foram desativados.

Para os cidadãos preocupados em verificar se seus dados foram comprometidos, o Instituto Sigilo disponibiliza um portal específico para cadastro e obtenção de informações sobre o andamento da ação civil pública contra a Serasa. Recomenda-se cautela e a não divulgação de informações pessoais em plataformas duvidosas, a fim de evitar a exposição a fraudes e golpes digitais.

Publicado em

JUSTIÇA BRASILEIRA ESTABELECE NOVOS PADRÕES PARA PUBLICIDADE E CONCORRÊNCIA LEAL NA INTERNET

No recente julgamento pela 3ª turma do Superior Tribunal de Justiça (STJ), uma decisão emblemática marcou a jurisprudência brasileira sobre a responsabilidade civil dos provedores de serviços de internet, particularmente em casos de concorrência desleal por meio de anúncios patrocinados. A questão central girou em torno do uso de marcas registradas como palavras-chave em plataformas de publicidade digital, como o Google Ads, para promover sites de empresas concorrentes.

O caso em questão envolveu uma ação de indenização movida por empresas contra a Google. As autoras alegaram que uma concorrente utilizou indevidamente suas marcas registradas como critérios de busca no Google Ads, prática que foi interpretada como concorrência desleal e violação de direitos marcários. O Tribunal de Justiça de São Paulo (TJ/SP) deu razão às empresas, impondo à Google a responsabilidade por danos morais e materiais.

A discussão ascendeu ao STJ, onde a abordagem sobre a responsabilidade dos provedores de internet foi refinada. A questão não residia no conteúdo dos sites patrocinados, mas na metodologia adotada pelo provedor de serviços publicitários – neste caso, a Google – ao vender anúncios que poderiam induzir ao erro ou confusão dos consumidores, fomentando uma competição predatória.

A prática de concorrência desleal se configura quando uma marca registrada ou nome empresarial é utilizado como palavra-chave para promover o site de um concorrente direto, especialmente se essa ação puder prejudicar as funções identificadoras e de investimento da marca, levando em conta o art. 195, inciso III, da Lei de Propriedade Intelectual, que condena o emprego de meio fraudulento para desviar clientela.

O veredito do STJ não apenas reafirmou a proibição de uso de marcas registradas como palavras-chave por concorrentes diretos, mas também ajustou a ordem judicial para que a restrição se aplique especificamente à comercialização dessas marcas para concorrentes, sem impedir totalmente a utilização da ferramenta Google Ads.

Este julgamento sobre publicidade online e concorrência desleal, esclarece a responsabilidade dos provedores de serviços de internet neste contexto, além de estabelecer um precedente significativo sobre como as práticas de marketing digital devem ser conduzidas, resguardando os direitos de propriedade intelectual e promovendo uma competição leal e transparente no mercado digital.

Publicado em

JUSTIÇA DETERMINA INDENIZAÇÃO POR CYBERBULLYING EM ESCOLA DE SANTA MARIA

Recentemente, um julgamento capturou a atenção do público e reforçou a importância da proteção digital de crianças e adolescentes, um tribunal no Brasil proferiu uma decisão emblemática sobre um caso de cyberbullying envolvendo estudantes de uma escola particular em Santa Maria. Uma mulher foi obrigada pela Justiça a compensar financeiramente tanto uma criança de 10 anos, vítima de ofensas online por parte de sua filha, quanto os pais da menor afetada.

Este caso se desenrolou quando a filha da ré utilizou um grupo de WhatsApp de sua turma do 5º ano para disseminar uma imagem da vítima, acompanhada de comentários pejorativos. Esse ato não apenas se tornou motivo de zombaria entre os colegas, mas também gerou uma onda de preocupação entre os pais que tomaram conhecimento do incidente. Os pais da criança prejudicada moveram uma ação de indenização, argumentando que o episódio levou ao isolamento social de sua filha, sua saída da escola e a necessidade de acompanhamento psicológico.

A sentença inicial da 2ª Vara Cível de Santa Maria foi posteriormente confirmada pela 5ª Câmara Cível do Tribunal de Justiça do Estado, que não só manteve a compensação aos pais, mas também estendeu a indenização por danos morais diretamente à criança afetada, destacando a gravidade do cyberbullying e a responsabilidade dos pais sobre as ações de seus filhos na internet.

A defesa argumentou que o ato perpetrado pela filha da acusada era uma brincadeira comum entre crianças, sem intenção de causar dano. Contudo, o argumento foi rejeitado pelo tribunal, que entendeu o ato como parte de um problema maior de bullying e cyberbullying entre os alunos, evidenciando a necessidade de intervenção.

O Estatuto da Criança e do Adolescente (ECA) no Brasil estipula a responsabilidade coletiva de assegurar a dignidade das crianças e adolescentes, protegendo-os contra qualquer forma de abuso ou violência. Este caso ressalta a importância de tal estatuto, servindo como um lembrete para pais, educadores e instituições sobre a necessidade de promover um ambiente seguro e respeitoso tanto no espaço físico quanto no digital. A decisão também destaca que as escolas têm um papel fundamental na prevenção e no combate ao bullying, embora, neste caso específico, a instituição de ensino tenha sido considerada não negligente.

Esta ação judicial contra o cyberbullying, reforça a mensagem de que tais comportamentos têm consequências sérias e que a proteção das crianças e adolescentes no ambiente digital é uma responsabilidade compartilhada por todos.

Publicado em

CASO DE INDENIZAÇÃO REVELA IMPORTÂNCIA DO CONSENTIMENTO NA LGPD

Em um recente julgamento no 1º Juizado Especial Cível de Brasília, Distrito Federal, um caso notável envolvendo a Lei Geral de Proteção de Dados (LGPD) veio à tona, destacando a importância da privacidade e do consentimento no uso de dados pessoais. Uma construtora foi condenada a pagar indenização por danos morais no valor de R$ 1.000 a um cliente, após a utilização indevida de seus dados pessoais em um processo judicial.

O cerne da questão girou em torno do uso não autorizado de informações pessoais de um comprador de imóvel pela construtora, em um litígio contra um condomínio construído pela própria empresa. A construtora, em sua estratégia legal, tentou suscitar dúvidas sobre a imparcialidade de uma perita, usando os dados do cliente sem o seu consentimento. Embora a tentativa de questionar a suspeição da perita não tenha prosseguido, o fato dos dados terem sido expostos em um processo público sem autorização foi o ponto central da violação.

A defesa do consumidor argumentou que tal exposição, realizada unicamente para defender os interesses da construtora, constituiu uma clara violação da LGPD. Especificamente, foi apontada a transgressão do artigo 6º, inciso II, da lei, que trata do tratamento de dados pessoais sem o consentimento do titular.

A juíza responsável pelo caso, ao analisar as nuances, enfatizou que a ação da construtora representou um tratamento inadequado dos dados do cliente, realizado exclusivamente para benefício da empresa. Ela sublinhou que, se a construtora desejava usar os dados fornecidos para a compra e venda de imóveis em um contexto fora do original, deveria ter obtido o consentimento informado e fundamentado dos titulares dos dados para a apresentação dessas informações em um contexto judicial público, conforme estabelecido no artigo 7º, inciso I, da LGPD.

O caso sublinha a necessidade de empresas estarem vigilantes e respeitosas em relação à privacidade e ao consentimento dos dados de seus clientes, particularmente em contextos legais. A decisão é um marco importante na aplicação da LGPD no Brasil, reforçando os direitos dos consumidores e as obrigações das empresas no tratamento de dados pessoais. A ação foi conduzida por um advogado de um reconhecido escritório de advocacia, que representou o cliente lesado nessa situação.

Publicado em

JUSTIÇA MULTA TELECOM POR EXCESSO DE MENSAGENS INDESEJADAS

A 2ª Turma Recursal dos Juizados Especiais do Distrito Federal, de forma unânime, confirmou uma decisão que condenou a Intelig Telecomunicações LTDA a pagar uma indenização a uma mulher devido ao envio excessivo de mensagens publicitárias. O colegiado ajustou o valor estabelecido pelo juizado especial para R$ 4 mil, como compensação por danos morais.

A requerente relatou que, em 19 de novembro de 2022, solicitou à empresa ré que parasse de enviar mensagens publicitárias, seguindo as orientações de cancelamento disponíveis no site da própria empresa. Na ocasião, a empresa confirmou o recebimento da solicitação e prometeu interromper o envio das mensagens dentro de 30 dias. No entanto, a mulher continuou a receber as mensagens, mesmo após reiterar o pedido de cancelamento do serviço.

A decisão do 2º Juizado Especial de Ceilândia acolheu o pedido de indenização da autora. No recurso, a empresa ré argumentou que as provas apresentadas no processo não eram suficientes para comprovar as alegações da mulher e que o prazo de 30 dias para efetivar o cancelamento era válido. Alegou ainda que não havia provas suficientes para respaldar o direito da autora e solicitou uma redução no valor dos danos morais, caso seus argumentos de defesa não fossem aceitos.

Ao analisar o caso, a Turma afirmou que as provas eram suficientes para demonstrar a falha na prestação de serviços pela empresa ré e a prática comercial abusiva, envolvendo o envio de mensagens em horários inadequados. O colegiado também observou que a autora conseguiu comprovar a recepção de inúmeras mensagens, mesmo após solicitar o cancelamento. Nesse contexto, ficou evidente que “a autora estabeleceu os fatos que sustentam seu direito”, concluiu a relatora.

Publicado em

JUSTIÇA CONDENA BANCO DIGITAL POR EMPRÉSTIMO NÃO AUTORIZADO

Um recente julgamento no Brasil destacou importantes questões sobre segurança bancária e ética. Em um caso notável, uma cliente ganhou um processo contra um banco digital, sendo-lhe concedida uma indenização de R$ 15 mil. O caso foi julgado em uma Vara Cível em São Paulo, com o juiz responsável enfatizando a seriedade da fraude cometida.

O conflito surgiu após a cliente descobrir um empréstimo não autorizado em seu nome, com 84 parcelas de R$ 48,56 cada, causando um débito inicial de R$ 2 mil em sua conta. O empréstimo, que ela afirmava nunca ter contratado, estava programado para ser pago de março de 2021 a fevereiro de 2028.

O banco defendeu-se alegando a validade do contrato, que supostamente continha a assinatura da cliente. Argumentou também que os documentos pessoais dela foram apresentados na contratação do empréstimo, e que não houve notificação de perda destes documentos.

No entanto, análises mostraram que a assinatura da cliente no contrato era falsificada. Diante dessa prova, o juiz classificou a ação do banco como um ato ilícito, desleal e abusivo, violando o Código de Defesa do Consumidor. O resultado foi a condenação do banco ao pagamento de indenização, por considerar a cobrança como irregular.

Este caso sublinha a necessidade de maior segurança nas informações pessoais e a importância da vigilância constante em transações bancárias. Também reforça a responsabilidade dos bancos em assegurar a legitimidade e transparência de suas operações, protegendo seus clientes contra fraudes e práticas abusivas.

Publicado em

DECISÃO JUDICIAL: APPLE PAGARÁ INDENIZAÇÃO POR FALHA NA SEGURANÇA DO IPHONE

O 4º Juizado Especial Cível de Vitória emitiu um veredito condenando a empresa de eletrônicos Apple a pagar uma indenização de R$ 5 mil a um advogado cujo celular foi roubado e posteriormente acessado pelo assaltante, evidenciando uma falha na segurança do produto. A vítima que representou a si mesmo no processo, relatou que o criminoso conseguiu alterar a senha de seu iPhone 12, desinstalar a função de rastreamento do aparelho, acessar todas as informações pessoais e até realizar quatro transações bancárias, posteriormente ressarcidas pela instituição financeira.

Ele argumentou que, dado o alto valor e a reputação da empresa Apple, era razoável esperar que seu dispositivo proporcionasse a segurança necessária aos usuários, destacando que o invasor obteve acesso ao celular mesmo sem a senha ou a identidade visual.

Por sua vez, a Apple alegou que o autor do processo não seguiu as medidas de segurança recomendadas. Os juízes que tomaram a frente do processo concluíram que a vulnerabilidade do sistema dos dispositivos estava evidente e que a empresa era responsável pela falha de fabricação. A decisão afirmou que não deveria ser possível para terceiros acessar o aparelho sem as informações necessárias.

De acordo com o veredito, “os acontecimentos transcenderam a mera inconveniência”, uma vez que a situação “inegavelmente gerou inquietação, ansiedade e apreensão até que fosse resolvida pela instituição financeira”.

Publicado em

PROTEÇÃO DE DADOS: AUXÍLIO BRASIL E A QUESTÃO DA SEGURANÇA DE INFORMAÇÕES

A digitalização da informação trouxe consigo uma série de benefícios e desafios para a sociedade. Neste cenário está a questão da segurança de dados, evidenciada recentemente pelo incidente envolvendo os beneficiários do programa Auxílio Brasil. A falha de segurança, que afetou aproximadamente 4 milhões de cidadãos, trouxe à tona a discussão sobre responsabilidade institucional e o direito à privacidade.

A decisão da 1ª Vara Cível Federal de São Paulo em determinar uma indenização pela Caixa Econômica Federal e pelo Governo, busca endereçar o dano causado e estabelecer um precedente de responsabilidade. A magnitude da indenização, que pode alcançar um total de mais de R$ 56 bilhões quando considerados todos os pagamentos, reflete a seriedade do ocorrido.

É essencial destacar a importância da segurança de dados em uma sociedade cada vez mais digitalizada. Instituições como a Caixa, Dataprev, Governo Federal e a ANPD têm o dever de garantir a integridade e privacidade das informações que administram. A confiança depositada pelos cidadãos nas instituições, como bem apontado pelo juiz Marco Aurelio de Mello Castrianni, é um bem valioso e deve ser zelado.

As implicações do vazamento não se limitam a exposições indesejadas. Há suspeitas, ainda a serem verificadas, sobre o uso indevido dessas informações em contexto eleitoral. Independentemente do desfecho dessas investigações, é imperativo que as instituições atuem de forma transparente e que mecanismos de controle sejam estabelecidos e aprimorados.

Diante do exposto, o incidente com o Auxílio Brasil serve como um lembrete da necessidade de revisão e fortalecimento de nossos sistemas de segurança de dados. A confiança da população e a integridade das instituições estão em jogo. Ao mesmo tempo, destaca a importância de legislações claras e efetivas sobre proteção de dados, garantindo que os cidadãos estejam protegidos e que as instituições sejam responsáveis pela gestão adequada das informações.

Este é um momento oportuno para reflexão e ação, buscando um Brasil mais seguro e transparente no trato das informações digitais.

Publicado em

DESAFIOS DA JURISPRUDÊNCIA: QUANDO UM VAZAMENTO DE DADOS GERA RESPONSABILIDADE

Em um caso recente que tem causado reflexões no meio jurídico, a Justiça de São Paulo decidiu sobre uma situação envolvendo alegado vazamento de dados por uma seguradora. Este caso chama a atenção, em particular, por levantar questões relevantes no contexto da Lei Geral de Proteção de Dados (LGPD) e seus impactos na jurisprudência brasileira.

Uma das questões era se a seguradora deveria ser responsabilizada pelo vazamento de dados de um cliente que, posteriormente, alegou ter sido alvo de estelionatários. O cliente buscou reparação por danos morais, e a questão foi, em primeira instância, decidida em seu favor, com uma indenização estabelecida.

Contudo, ao recorrer da decisão, a seguradora trouxe ao debate dois pontos fundamentais: o caráter dos dados vazados e a comprovação do dano.

O Tribunal avaliou que os dados em questão não se enquadravam no conceito de “dados sensíveis” conforme determina a LGPD. A distinção é fundamental, pois a proteção conferida a esses dados é mais ampla, e sua exposição pode gerar repercussões mais significativas. Neste caso, o entendimento foi que não houve exposição de tais dados e, portanto, não caberia a condenação da empresa nesse aspecto.

Além disso, houve um forte argumento de que a responsabilidade pela exposição dos dados não estava, de fato, com a seguradora. Invasões e vazamentos, por mais indesejáveis que sejam, não são necessariamente reflexo de falhas internas da empresa. É uma discussão que vai além da culpa e adentra a efetiva responsabilização.

O Tribunal entendeu que não houve comprovação de dano efetivo ao cliente. A tentativa de golpe alegada não teve relação direta com o incidente de vazamento, faltando assim o nexo causal entre o vazamento e o suposto dano.

No contexto mais amplo, o caso se alinha a um entendimento crescente sobre a aplicabilidade e os limites da LGPD, bem como a necessidade de uma avaliação criteriosa sobre danos morais em situações de vazamento de dados. A decisão reforça a ideia de que cada caso deve ser analisado de maneira individual, levando em consideração a natureza dos dados, as circunstâncias do vazamento e a real extensão do dano causado.