Caso concreto Adaptado.
Maria ajuizou ação de reparação de danos contra a concessionária de energia elétrica, objetivando reparação pecuniária por danos morais decorrentes do “vazamento” e compartilhamento indevido de seus dados pessoais, notadamente: nome completo; RG; gênero; data de nascimento; idade; telefone fixo; telefone celular e endereço, além de dados relativos ao contrato de fornecimento de energia elétrica celebrado com a ré, como: carga instalada; consumo estimado; tipo de instalação e leitura de consumo.
Segundo alega, o vazamento por si só representa dano moral indenizável.
Os danos morais decorrentes do vazamento de dados é presumido?
Não. O art. 5º, II, da Lei Geral de Proteção de Dados – LGPD dispõe de forma expressa quais dados podem ser considerados sensíveis e, devido a essa condição, exigir tratamento diferenciado, previsto em artigos específicos. Os dados de natureza comum, pessoais mas não íntimos, passíveis apenas de identificação da pessoa natural não podem ser classificados como sensíveis.
Os dados objeto da lide são aqueles que se fornece em qualquer cadastro, inclusive nos sites consultados no dia a dia, não sendo, portanto, acobertados por sigilo, e o conhecimento por terceiro em nada violaria o direito de personalidade da recorrida.
O vazamento de dados pessoais, a despeito de se tratar de falha indesejável no tratamento de dados de pessoa natural por pessoa jurídica, não tem o condão, por si só, de gerar dano moral indenizável. Ou seja, o dano moral não é presumido, sendo necessário que o titular dos dados comprove eventual dano decorrente da exposição dessas informações.
A situação seria diferente caso os dados fossem sensíveis.
Diferente seria se, de fato, estivéssemos diante de vazamento de dados sensíveis, que dizem respeito à intimidade da pessoa natural.
STJ. AREsp 2.130.619-SP, Rel. Ministro Francisco Falcão, Segunda Turma, por unanimidade, julgado em 7/3/2023, DJe 10/3/2023 (info 766).
