Justiça brasileira multa a Meta por vazamento de dados

A sentença impõe o pagamento de R$ 40 milhões em multa coletiva e a indenização individual de R$ 10 mil a cada usuário impactado. A decisão, tomada em segunda instância, reforça o entendimento de que grandes empresas de tecnologia devem ser responsabilizadas por negligência na proteção de dados pessoais.

Leia mais:

Pix automático, agendado, por aproximação e parcelado: saiba as diferenças

Entenda os vazamentos que motivaram a decisão

Três incidentes e milhões de dados expostos

De acordo com o acórdão, os vazamentos ocorreram em três episódios distintos:

Setembro de 2018

Cerca de 15 milhões de brasileiros tiveram dados como nome, telefone e e-mail expostos após falhas na plataforma do Facebook.

Dezembro de 2018

Fotos privadas e stories de mais de 6 milhões de usuários do Instagram foram acessados indevidamente por terceiros.

Maio de 2019

No WhatsApp, falhas permitiram a instalação de spywares (softwares espiões) em dispositivos móveis, comprometendo a segurança e a privacidade dos usuários.

Esses incidentes demonstraram fragilidades em diferentes plataformas controladas pela Meta, o que reforçou o entendimento da Justiça sobre a responsabilidade da empresa.

Meta deverá identificar usuários prejudicados

Inversão do ônus da prova favorece consumidores

Um ponto central da decisão do TJMG foi a obrigação da Meta de identificar proativamente os usuários afetados. A empresa não poderá exigir que cada usuário entre com ação individual. Caso não consiga provar que determinado usuário não foi prejudicado, esse será considerado automaticamente elegível à indenização.

Essa determinação alivia a carga judicial sobre os consumidores e facilita o acesso à reparação dos danos, seguindo o princípio da defesa do consumidor e da coletividade.

Base legal da decisão: CDC, LGPD e Marco Civil

Fundamentos jurídicos utilizados pela Justiça

O TJMG reconheceu que a Meta infringiu:

• O Código de Defesa do Consumidor (CDC), ao falhar na prestação de um serviço seguro;
• A Lei Geral de Proteção de Dados (LGPD), por não adotar medidas adequadas de segurança;
• O Marco Civil da Internet, que exige a preservação da privacidade e da integridade dos dados pessoais.

A decisão enfatiza que a simples exposição indevida de informações já configura dano moral coletivo, independentemente de comprovação de prejuízo financeiro individual.

Multa de R$ 40 milhões: cálculo e impacto

Valor fixado com base na capacidade econômica da Meta

A penalidade financeira imposta à Meta foi dividida em duas partes:

• R$ 20 milhões referentes à multa coletiva pelos episódios de vazamento;
• R$ 20 milhões adicionais, aplicados devido à capacidade econômica da empresa, avaliada em trilhões de dólares globalmente.

A sentença considerou o potencial de dano causado e a omissão da Meta em adotar medidas preventivas. Além disso, levou em conta o efeito pedagógico que uma multa dessa magnitude pode gerar para o setor de tecnologia.

Indenização individual poderá atingir até 170 milhões de brasileiros

Pagamento será direto, sem necessidade de ação judicial

O Instituto Defesa Coletiva, autor da ação civil pública, estima que até 170 milhões de brasileiros podem estar aptos a receber os R$ 10 mil estipulados. O pagamento deverá ser realizado por transferência bancária direta, depósito nominal ou cartão de crédito vinculado, conforme o previsto na decisão.

A execução da indenização ocorrerá apenas após o trânsito em julgado da decisão, ou seja, depois que forem esgotadas todas as possibilidades de recurso da empresa.

Meta nega responsabilidade e promete recorrer

Empresa alega ataques de terceiros e melhorias de segurança

Em nota oficial, a Meta informou que discorda da decisão e que estuda medidas legais para reverter a condenação. A empresa alegou que os vazamentos ocorreram por ações de terceiros mal-intencionados e afirmou ter investido em melhorias significativas de segurança desde então.

Entretanto, o TJMG entendeu que a Meta falhou no dever legal de proteger dados pessoais, independentemente da origem dos ataques.

Precedentes e ações semelhantes contra big techs

Outras decisões contra empresas de tecnologia

O caso da Meta não é isolado. No Brasil e no exterior, as grandes empresas de tecnologia vêm enfrentando sanções crescentes por violação de dados. Exemplos incluem:

• Instagram: já foi alvo de outra decisão judicial por falhas na segurança de informações sensíveis de menores.
• Google: multado em R$ 1,4 bilhão pela Justiça dos EUA por monopólio e práticas anticompetitivas no mercado de anúncios digitais.
• Amazon, Apple e Microsoft: também enfrentam investigações sobre uso indevido de dados e práticas anticompetitivas.

Caso reforça aplicação da LGPD e defesa do consumidor

Marco na responsabilização de empresas por falhas digitais

A condenação da Meta representa um marco importante para a consolidação da LGPD no Brasil. Desde que entrou em vigor em 2020, a legislação tem sido aplicada com mais frequência e rigor pelas instâncias judiciais.

Segundo especialistas, a decisão demonstra que grandes empresas não estão imunes à legislação brasileira e podem ser responsabilizadas por negligência digital. A tendência é que novas ações coletivas sejam impulsionadas por esse precedente.

Estratégias futuras da Meta

Foco em inovação e novas formas de monetização

Enquanto recorre da decisão, a Meta segue apostando em novos modelos de negócio, como:

• Abertura de lojas físicas no estilo Apple;
• Investimentos em realidade aumentada e metaverso;
• Ampliação de recursos pagos no WhatsApp e Instagram.

No entanto, o desgaste com processos judiciais e multas bilionárias pode afetar a imagem da empresa no Brasil e pressionar ainda mais sua postura sobre privacidade e transparência.

Conclusão: um novo momento para a proteção de dados no Brasil

A condenação da Meta por vazamento de dados representa um avanço na garantia de direitos digitais dos brasileiros. O reconhecimento do dano coletivo, a inversão do ônus da prova e a imposição de multas significativas mostram que o Judiciário está alinhado com as exigências da LGPD e do Marco Civil da Internet.

A decisão deve servir de alerta para outras gigantes da tecnologia: proteger dados pessoais é obrigação legal e não apenas uma escolha ética ou comercial.