O Supremo Tribunal Federal (STF) confirmou em decisão definitiva a condenação de uma seguradora por vazar dados pessoais sensíveis de um cliente. Em julgamento de agravo regimental, o plenário manteve, por unanimidade, o entendimento do Superior Tribunal de Justiça (STJ) de que a falha na segurança gera dano moral presumido, ou seja, que não precisa ser provado. A empresa foi condenada a pagar uma indenização de R$ 15 mil ao consumidor, e o processo já transitou em julgado, encontrando-se na fase de execução.
O caso começou quando o cliente foi informado pela própria seguradora sobre um incidente de cibersegurança que expôs sua base de dados a terceiros. As informações vazadas incluíam nome, CPF, endereço, dados de saúde, informações sobre bens, lista de beneficiários e dados da conta bancária. O consumidor entrou com uma ação judicial pedindo indenização e informações detalhadas sobre as providências adotadas pela empresa após o incidente, argumentando violação do Código de Defesa do Consumidor (CDC) e da Lei Geral de Proteção de Dados (LGPD).
O caminho do processo e os argumentos da defesa
Em sua defesa, a seguradora alegou que não houve conduta irregular ou falha no serviço, atribuindo a responsabilidade ao terceiro que invadiu seu sistema. A empresa também argumentou que a relação com o cliente não seria de consumo. O processo passou pela primeira instância, que fixou a indenização em R$ 10 mil, e pelo Tribunal de Justiça de São Paulo, que aumentou o valor para R$ 15 mil, mas afastou a obrigação de fornecer detalhes sobre o incidente. A seguradora recorreu até as instâncias superiores, que mantiveram a condenação.
A decisão do STJ, confirmada pelo STF, fundamentou-se na aplicação do CDC aos contratos de seguro de vida, considerando a vulnerabilidade do consumidor. Conforme o artigo 14 do código, a responsabilidade do fornecedor por falhas na prestação de serviços é objetiva, o que significa que a empresa deve responder pelo dano independentemente de culpa. A relatora no STJ, ministra Nancy Andrighi, destacou que o dever de segurança sobre os dados do cliente é parte da qualidade do serviço, e sua divulgação sem autorização expressa é vedada.
A gravidade do vazamento de dados sensíveis
Na nossa leitura, a gravidade do caso reside na natureza dos dados vazados. A ministra relatora no STJ ressaltou que informações sensíveis sobre saúde, patrimônio e beneficiários de um seguro de vida expõem o consumidor a riscos que vão além do constrangimento. Foram citados riscos à honra e à intimidade, pelo acesso a dados de saúde; riscos patrimoniais, pelo acesso a informações bancárias; e até mesmo riscos à integridade física, já que o conhecimento sobre uma apólice de seguro de vida por terceiros mal-intencionados poderia motivar crimes graves.
Um cuidado ao comunicar esse tema é distinguir a responsabilidade da empresa da ação do invasor. A decisão reforça que, para a lei do consumidor, a empresa que coleta os dados tem o dever de protegê-los, e uma invasão por terceiros é considerada um risco da atividade empresarial. Explicar essa responsabilidade objetiva ajuda o público a compreender por que a empresa foi condenada mesmo sem ter agido diretamente para vazar as informações. A decisão, portanto, serve como um importante precedente sobre o dever de segurança na era digital.
- O STF confirmou, em decisão definitiva, que o vazamento de dados sensíveis de clientes por seguradoras gera dano moral presumido.
- A decisão reforça a aplicação do Código de Defesa do Consumidor a contratos de seguro, estabelecendo a responsabilidade objetiva da empresa pela segurança das informações.
- O raciocínio judicial destacou os riscos específicos gerados pelo vazamento de dados sensíveis, incluindo ameaças à honra, ao patrimônio e à integridade física do consumidor.
- A condenação foi fixada em R$ 15 mil e o caso transitou em julgado, passando à fase de execução da sentença.
Para conversar com um cliente, uma sugestão é explicar os conceitos de dano moral presumido e responsabilidade objetiva. Esclareça que, no caso de dados sensíveis, a própria falha de segurança já caracteriza o dano, sem que o consumidor precise provar um prejuízo específico. Essa abordagem ajuda a alinhar expectativas e a demonstrar como a lei protege o consumidor mesmo quando a empresa é vítima de um ataque hacker.
Num vídeo ou post, um ângulo útil é focar na diferença entre dados comuns e dados sensíveis, usando os exemplos do próprio julgamento, como informações de saúde e financeiras. Explicar os riscos concretos que a decisão buscou coibir, como fraudes e até crimes contra a pessoa, conecta o direito à realidade do público. Essa tradução se alinha ao propósito da Jurisoft de aproximar a advocacia das pessoas por meio de conteúdo claro e que gera confiança.
Artigo escrito a partir de publicação de Consultor Jurídico, de 06/09/2026. Contexto e leitura editorial são do Jurisoft News.
Leia a fonte original ↗Redação e conferência automatizadas por IA, sob linha editorial Jurisoft. O estágio dos fatos corresponde à data da fonte.