Vazamento de dados gera direito à indenização?
Sim. A LGPD (art. 42) prevê que o controlador ou operador que causar dano patrimonial, moral, individual ou coletivo a titulares de dados, em violação à lei, é obrigado a repará-lo. O direito à indenização por danos causados por vazamento ou uso indevido de dados pessoais é direito expresso na lei.
Que tipo de dano é indenizável?
- Dano material: prejuízo financeiro concreto causado pelo vazamento — fraude bancária, empréstimo contratado em nome do titular sem seu conhecimento, prejuízo em negócio por exposição de dados comerciais
- Dano moral: sofrimento, angústia, abalo psicológico pela exposição de dados íntimos — dados de saúde, vida sexual, dados que causem discriminação ou constrangimento
- Dano à imagem: exposição pública de dados que prejudique a reputação do titular
Dano moral in re ipsa por vazamento de dados?
A jurisprudência está em formação. Alguns tribunais reconhecem dano moral presumido pelo simples vazamento de dados sensíveis. Outros exigem prova de consequência concreta. A tendência — especialmente para dados sensíveis (saúde, financeiros, biométricos) — é reconhecer o dano presumido, pela gravidade intrínseca da exposição.
Responsabilidade objetiva ou subjetiva?
A LGPD prevê responsabilidade objetiva do controlador (não precisa provar culpa) quando há violação à lei. Mas permite que o controlador se exima provando: que não realizou o tratamento dos dados, que não houve violação da LGPD, ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. O ônus da prova da excludente é da empresa, não do titular.
Como ajuizar ação por danos de vazamento de dados
- Identifique a empresa responsável pelo vazamento (notificação da empresa, notícia de vazamento, comunicado oficial)
- Documente o dano sofrido: prints de fraudes, e-mails de phishing recebidos após o vazamento, danos financeiros
- Juizado Especial Cível para valores até 40 salários mínimos (não precisa de advogado até esse valor)
- Vara Cível para valores superiores ou casos mais complexos
Ações coletivas por vazamento
Quando o vazamento afeta milhares de titulares, é possível ação coletiva — ajuizada pelo MP, Procon, ou associações de defesa do consumidor. O titular individual pode optar por ajuizar individualmente mesmo quando há ação coletiva em curso.
Perguntas frequentes
Quanto vale uma ação por vazamento de dados?
Varia enormemente pelo tipo de dado, consequência concreta e jurisdição. Vazamentos de dados sensíveis sem dano concreto: R$ 3.000 a R$ 10.000 em muitas decisões. Com fraude ou dano material comprovado: pode ser muito superior. A jurisprudência específica da LGPD ainda está se consolidando.
Prazo para ajuizar ação por danos de vazamento de dados?
5 anos (art. 44 e 43 da LGPD, combinado com o prazo geral de responsabilidade civil). O prazo começa da data em que o titular toma ciência do dano.