Vazamento de dados pessoais por si só não gera dano moral presumido

STJ
766
Direito Do Consumidor
Geral
2 min de leitura
Atualizado em 25 de novembro de 2025

Este julgado integra o

Informativo STJ 766

Tese Jurídica

O vazamento de dados pessoais não gera dano moral presumido.

Comentário Damásio

Resumo

Trata-se, na origem, de ação de indenização ajuizada por pessoa idosa contra concessionária de energia elétrica pleiteando indenização por danos morais decorrentes do vazamento e acesso, por terceiros, de dados pessoais. O art. 5º, II, da Lei Geral de Proteção de Dados - LGPD dispõe de forma expressa quais dados podem ser considerados sensíveis e, devido a essa condição, exigir tratamento diferenciado, previsto em artigos específicos. Os dados de natureza comum, pessoais mas não íntimos, passíveis apenas de identificação da pessoa natural não podem ser classificados como sensíveis. Os dados objeto da lide são aqueles que se fornece em qualquer cadastro, inclusive nos sites consultados no dia a dia, não sendo, portanto, acobertados por sigilo, e o conhecimento por terceiro em nada violaria o direito de personalidade da recorrida. O vazamento de dados pessoais, a despeito de se tratar de falha indesejável no tratamento de dados de pessoa natural por pessoa jurídica, não tem o condão, por si só, de gerar dano moral indenizável. Ou seja, o dano moral não é presumido, sendo necessário que o titular dos dados comprove eventual dano decorrente da exposição dessas informações. Diferente seria se, de fato, estivéssemos diante de vazamento de dados sensíveis, que dizem respeito à intimidade da pessoa natural.

Informações Gerais

Número do Processo

AREsp 2.130.619-SP

Tribunal

STJ

Data de Julgamento

07/03/2023