Quanto Vale o Dano Moral: O que Você Precisa Saber Antes de Decidir?

O que o CDC garante diante de quanto vale o dano moral por vazamento de dados

O Código de Defesa do Consumidor (CDC) e a Lei Geral de Proteção de Dados Pessoais (LGPD) são os principais aliados de quem teve dados vazados. O CDC, no artigo 14, estabelece que o fornecedor responde independentemente de culpa por danos causados por defeitos na prestação de serviços – e vazar dados é um defeito grave.

A LGPD, em seu artigo 42, determina que o controlador ou operador que causar dano patrimonial, moral, individual ou coletivo por violação à lei de dados é obrigado a repará-lo. Lei Geral de Proteção de Dados Pessoais.

Na prática, isso significa que você não precisa provar que a empresa agiu de má-fé: basta mostrar que houve vazamento e que você sofreu algum prejuízo, como constrangimento, fraude ou perda financeira.

O valor do dano moral é calculado com base em critérios como a natureza do dado vazado (se é íntimo, financeiro, saúde), o número de pessoas afetadas, o tempo de exposição e a conduta da empresa após o incidente. Não há tabela fixa, mas a jurisprudência do STJ orienta que a indenização deve ser razoável e proporcional.

Por exemplo, vazamento de dados bancários ou de saúde costuma gerar indenizações mais altas do que dados como nome e e-mail. Mas cada caso é único.

Como tentar resolver primeiro com o fornecedor (e por que isso importa)

Antes de pensar em processo, você pode e deve tentar resolver diretamente com a empresa que causou o vazamento. Muitas vezes, a própria companhia oferece reparação, como descontos, créditos ou até indenização extrajudicial.

Procure o SAC, a ouvidoria ou o canal de privacidade da empresa. Explique o ocorrido, anexe provas e peça uma solução. Guarde o protocolo de atendimento e registre tudo.

Se a empresa não responder ou se a oferta for insatisfatória, você pode recorrer ao Procon do seu estado. O Procon pode notificar a empresa e, em alguns casos, firmar um acordo. Portal do Consumidor.

Na prática, isso significa que resolver de forma amigável é mais rápido e menos desgastante. Além disso, se o caso for para a Justiça, sua tentativa de acordo mostra boa-fé e pode influenciar positivamente o juiz.

• Reúna todos os documentos: prints de notificações, e-mails, mensagens, extratos.
• Registre o contato com a empresa: anote data, horário e nome do atendente.
• Formule um pedido claro: peça esclarecimentos, exclusão dos dados, e indenização se houver dano.
• Aguarde um prazo razoável (geralmente 5 a 10 dias úteis) para resposta.
• Se não houver solução, leve o caso ao Procon ou à ANPD.

Quando o Procon ajuda e quando vale ação no Juizado

O Procon é um órgão de defesa do consumidor que pode intermediar conflitos sem a necessidade de advogado. Ele é especialmente útil para casos de vazamento de dados que envolvam relação de consumo, como vazamento por bancos, lojas ou planos de saúde.

O Procon pode notificar a empresa, marcar audiências de conciliação e aplicar multas administrativas. No entanto, ele não tem poder para fixar indenização por danos morais – isso é função do Judiciário.

Se a empresa não comparecer ou não houver acordo, você pode ingressar com ação no Juizado Especial Cível (Pequenas Causas) se o valor da causa for de até 40 salários mínimos. A ação pode ser feita sem advogado, mas é recomendável ter orientação.

Na prática, isso significa que para vazamentos pequenos (como e-mail spam), o Procon pode resolver. Para danos mais sérios (como fraude bancária), a ação judicial é o caminho para buscar indenização mais justa.

Vale lembrar que a LGPD também prevê a atuação da ANPD, que pode aplicar multas às empresas, mas não indeniza diretamente o consumidor.

Prazos para reclamar e provas que ajudam o seu lado

Você tem até 3 anos para pedir indenização por danos morais decorrentes de vazamento de dados, contados a partir do momento em que soube do fato. Esse prazo é o da prescrição prevista no Código Civil para danos extracontratuais.

Além disso, se o vazamento aconteceu em relação de consumo, o CDC estabelece prazo de 90 dias para reclamar sobre vícios aparentes, mas para danos morais o prazo é o da prescrição civil.

As provas são essenciais. Guarde todos os registros: e-mails de notificação, comunicados da empresa, prints de redes sociais, extratos bancários, boletim de ocorrência se houve fraude, e qualquer documento que mostre o vazamento e o prejuízo.

Na prática, isso significa que quanto mais cedo você agir, melhor. Junte as provas e não espere para resolver.

• Registre um boletim de ocorrência online ou presencialmente.
• Salve prints de mensagens e e-mails com data visível.
• Peça à empresa um relatório de incidente (se disponível).
• Documente gastos extras que teve por causa do vazamento (ex.: tarifas bancárias, contratação de serviços de proteção).
• Anote nomes e contatos de quem lhe atendeu nos canais oficiais.

Erros comuns relacionados ao tema

• Achar que toda exposição gera indenização alta: Nem todo vazamento de dados resulta em grande indenização. Se o dado é público ou de baixa sensibilidade, o valor pode ser pequeno ou até negado.
• Deixar de reunir provas: Sem provas, fica difícil comprovar o dano. Anote tudo e guarde documentos.
• Esperar muito tempo: O prazo de 3 anos passa rápido. Quanto antes agir, melhor.

Perguntas frequentes