27 de Agosto, 2024

Indenização por invasão de conta no Instagram e dever de segurança

security 1

O Tribunal de Justiça do Estado de São Paulo (TJSP) decidiu a favor de uma usuária que teve sua conta no Instagram invadida por um fraudador, condenando o Facebook Serviços Online do Brasil Ltda. a pagar uma indenização de R$ 5.000,00 por danos morais. A decisão foi fundamentada na falha de segurança da plataforma, que permitiu a clonagem da conta e a fraude de contatos da usuária.

A usuária entrou com uma ação de obrigação de fazer combinada com pedido de indenização contra o Facebook Serviços Online do Brasil Ltda., após ter sua conta profissional no Instagram invadida. O fraudador utilizou a lista de contatos da conta invadida para aplicar golpes, passando-se pela autora e vendendo produtos inexistentes. A usuária alegou que a falha no sistema de segurança do Instagram, pertencente ao grupo econômico do Facebook, foi determinante para a ocorrência da fraude e dos danos morais que sofreu.

O TJSP reconheceu que houve uma falha de segurança no sistema do Instagram, que não ofereceu medidas suficientes para evitar a invasão da conta, como a verificação em duas etapas. O tribunal destacou que o dever de segurança está previsto no artigo 6º, inciso VII, da Lei Geral de Proteção de Dados (LGPD), que exige que as empresas adotem medidas técnicas e administrativas adequadas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Além disso, o TJSP enfatizou que a responsabilidade da plataforma é objetiva, uma vez que a relação entre as partes é de consumo. O tribunal também refutou os argumentos da empresa de que a responsabilidade pela invasão seria de terceiros, afirmando que o Facebook Serviços Online do Brasil Ltda. deixou de observar o dever de segurança necessário para prevenir a fraude.

A decisão determinou que a usuária deveria ser indenizada por danos morais, considerando o impacto negativo significativo da invasão da conta em sua vida pessoal e profissional, visto que a plataforma do Instagram era o principal meio de divulgação de seu trabalho e produtos. O valor da indenização foi fixado em R$ 5.000,00, levando em conta o caráter repressivo e pedagógico da reparação por danos morais, bem como a necessidade de evitar a repetição da falha de segurança.

TJSP/AC n. 1110446-44.2023.8.26.0100

Este post foi resumido a partir da decisão original com o uso do ChatGPT versão 4o, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Justiça aplica LGPD para responsabilizar empresa por inscrição em SCR sem notificação

O Tribunal de Justiça de Minas Gerais negou provimento a recursos de apelação em ação que discutia indenização por danos morais decorrente de inscrição no Sistema de Informações de Crédito (SCR) do Banco Central sem prévia comunicação. O consumidor teve seu nome inscrito pela DM Financeira no cadastro restritivo sem a devida notificação, violando dispositivos […]

Ler Mais
ANPD abre consulta pública sobre regulamentação de dados biométricos

A Autoridade Nacional de Proteção de Dados (ANPD) iniciou uma tomada de subsídios para o tratamento de dados biométricos, visando coletar contribuições da sociedade para a regulação dessa categoria de dados sensíveis. A medida surge após o procedimento de fiscalização instaurado contra a Tools for Humanity, empresa responsável pelo projeto Worldcoin que tentava coletar dados […]

Ler Mais
Microsoft corrige 67 vulnerabilidades incluindo falha zero-day no WebDAV

A Microsoft lançou correções para 67 falhas de segurança, incluindo uma vulnerabilidade zero-day no Web Distributed Authoring and Versioning (WebDAV) que está sendo explorada ativamente por criminosos cibernéticos. Das 67 vulnerabilidades corrigidas, 11 são classificadas como críticas e 56 como importantes, abrangendo 26 falhas de execução remota de código, 17 de divulgação de informações e […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram