STJ pauta afetação de recurso repetitivo sobre dano moral em vazamento de dados comuns (LGPD)#

O Superior Tribunal de Justiça (STJ) caminha para pacificar uma das questões mais litigiosas do Direito Digital e Civil contemporâneo: a definição legal de que o vazamento de dados pessoais comuns por falha de segurança configura, por si só, dano moral presumido (in re ipsa).

A afetação do tema sob o rito dos recursos repetitivos busca harmonizar a jurisprudência infraconstitucional e frear a disparidade de decisões entre os Tribunais de Justiça estaduais, estabelecendo um leading case fundamental para a interpretação da Lei Geral de Proteção de Dados Pessoais (LGPD).

O Estado da Jurisprudência no STJ#

Historicamente, o chamado "dano moral in re ipsa" é reservado pelo STJ a situações em que o abalo aos direitos da personalidade é evidente e dispensa a comprovação de dor, sofrimento ou prejuízo material — como ocorre nas inscrições indevidas em cadastros de inadimplentes (Súmula 385/STJ, a contrario sensu).

Contudo, ao lidar com a LGPD, as Turmas de Direito Privado e Público do STJ (notadamente a 1ª, 2ª e a 3ª Turmas) têm consolidado um entendimento restritivo. A tese majoritária em formação aponta que o mero vazamento de dados pessoais comuns — como nome, CPF, RG e endereço — não gera dano moral automático. Para que haja indenização, exige-se do titular a efetiva comprovação de que o incidente causou prejuízo concreto ou abalo psicológico severo.

Essa linha argumentativa diferencia os dados comuns dos dados sensíveis (art. 5º, inciso II, da LGPD, como informações sobre saúde, convicção religiosa ou genética). Embora o vazamento de dados sensíveis possa ensejar uma análise mais rigorosa quanto à violação da intimidade, a controvérsia atual foca no imenso volume de ações fundadas apenas no vazamento de informações cadastrais básicas.

Impactos Práticos para a Advocacia e o Mercado#

A definição da tese vinculante em sede de recurso repetitivo terá repercussões sistêmicas:

1. Contenção da Litigância de Massa: A padronização da tese deve reduzir a chamada "advocacia predatória" em casos de vazamento massivo (megavazamentos), orientando a extinção ou improcedência liminar de demandas que não comprovem o dano efetivo.
2. Harmonização com o CDC: A advocacia consumerista frequentemente tenta atrair as regras do Código de Defesa do Consumidor (CDC) para justificar a presunção do dano por falha na prestação do serviço. O STJ deverá desenhar a exata fronteira entre a vulnerabilidade do consumidor e a necessidade de comprovação probatória.
3. Segurança Jurídica para Controladores de Dados: O julgamento trará maior previsibilidade jurídica para empresas, que, apesar de estarem sujeitas às sanções administrativas da Autoridade Nacional de Proteção de Dados (ANPD), poderão quantificar melhor seu risco de contencioso cível.

O Papel do STJ na Era Digital#

Enquanto Tribunal da Cidadania, o STJ assume a missão de estabilizar as expectativas sociais sem estrangular o desenvolvimento tecnológico e comercial. Aguarda-se que o acórdão não sirva como salvo-conduto para o descaso com a segurança da informação, mas sim como um filtro racionalizador do sistema de responsabilidade civil no ambiente virtual.

---

Matéria produzida com assistência de IA e revisada pelo Revisor Jurídico Gauss.