El Tribunal de Justicia de São Paulo (TJSP) condenó a Boa Vista Serviços S.A. por comercializar datos personales de un consumidor sin el debido consentimiento, en violación a la Ley General de Protección de Datos (LGPD). El demandante alegó que la empresa vendió información como ingreso estimado, dirección y números de teléfono sin autorización, permitiendo que terceros accedieran a esos datos con fines de marketing y no para la protección del crédito. La decisión consideró que la práctica de la empresa fue ilícita, configurando un uso abusivo de los datos del consumidor.

En el juicio, el tribunal concluyó que Boa Vista ignoró la necesidad de obtener el consentimiento previo del consumidor antes de compartir su información con terceros. La comercialización de los datos se realizó a través de servicios ofrecidos por la empresa, que los utilizaba para estrategias de marketing, permitiendo la captación de clientes para empresas contratantes. La corte destacó que, aunque los datos comercializados no estuvieran clasificados como sensibles, eran informaciones personales protegidas por la legislación, lo que exige un tratamiento adecuado para evitar fallas y abusos.

La resolución judicial también señaló que Boa Vista no solo divulgó los datos, sino que obtuvo lucro con la venta de esa información, lo que demuestra la gravedad de la conducta. Ante esto, el tribunal reconoció que hubo violación a los derechos de la personalidad del demandante, considerando que el daño moral está configurado independientemente de la comprobación de un perjuicio concreto. Con base en el principio de reparación integral del consumidor, la empresa fue condenada a pagar una indemnización de R$ 5.000,00 al demandante.

Además de la indemnización, Boa Vista fue obligada a cesar de inmediato la divulgación y comercialización de los datos del consumidor para cualquier finalidad que no sea la protección al crédito. En caso de incumplimiento, se estableció una multa de R$ 1.000,00 por infracción cometida. La decisión también subrayó que la responsabilidad civil prevista en la LGPD no se limita a la violación de datos sensibles, sino que abarca cualquier tratamiento irregular de datos personales, incluyendo su venta sin autorización.

El caso llamó la atención por involucrar no solo la protección de un derecho individual, sino también una posible lesión a los derechos colectivos de los consumidores. Por esa razón, el tribunal determinó que la Procuraduría General de Justicia fuera informada del caso para evaluar la necesidad de medidas adicionales ante la violación de la legislación de protección de datos.

TJ/SP AC - 1008865-92.2024.8.26.0506

Este post fue resumido a partir de la decisión original con el uso de ChatGPT versión 4o, con revisión humana.