Categories: NOTÍCIAS EM GERAL

LGPD: Construtora é multada em R$ 10 mil por partilhar dados de cliente com outras empresas

O caso específico envolve a Cyrela, uma das maiores empresas do ramo imobiliário no país, sediada em São Paulo mas com operações em 16 estados e mesmo fora do Brasil. Ela foi acionada por um cliente que comprou um imóvel e passou a receber ofertas comerciais de “parceiros” da construtora. 

“Resta devidamente comprovado que o autor foi assediado por diversas empresas pelo fato de ter firmado instrumento contratual com a ré para a aquisição de unidade autônoma em empreendimento imobiliário”, anota a juíza Tonia Yuka Koroku, da 13ª Vara Cível de São Paulo. Como indicado, o cliente “recebera o contato de instituições financeiras, consórcios, empresas de arquitetura e de construção e fornecimento de mobiliário planejado pelo fato de ter adquirido imóvel junto à requerida”. 

Segundo o processo, a construtora chegou a alegar que o cliente é que deveria ser condenado por dano moral, pelo fato de ter acusado o uso ilegal de suas informações pessoais. Mas como indicado em troca de mensagem com o comprador do imóvel, admitiu as “parcerias”. “Nós trabalhamos com diversas parcerias para oferecermos nossa consultaria em questão a quitação de empreendimentos de algumas construtoras. Não sei ao certo quem passou o seu contato”, revela a ação. 

Para a juíza, restou claro que ao repassar os dados aos mencionados “parceiros”, a construtora foi além do que previa o contrato de venda do imóvel. “Patente que os dados  independentemente de sensíveis ou pessoais (art. 5o, I e II, LGPD)  foram tratados em violação aos fundamentos de sua proteção (art. 2º, LGPD) e à finalidade específica, explícita e informada ao seu titular (art. 6º, I, LGPD).”

Emenda a decisão que “o contrato firmado entre as partes prescreveu apenas a possibilidade de inclusão de dados do requerente para fins de inserção em banco de dados (‘Cadastro Positivo’), sem que tenha sido efetivamente informado acerca da utilização dos dados para outros fins que não os relativos à relação jurídica firmada entre as partes. Entretanto, consoante prova documental acima indicada, houve a utilização para finalidade diversa e sem que o autor tivesse informação adequada (art. 6º, II, LGPD)”. 

Assim, entendendo “comprovado que após a contratação surgiram os contatos de empresas terceiras, que tiveram acesso a dados do autor por conta da contratação efetivada com a ré”, a decisão foi no sentido de “condenar a ré a se abster de repassar ou conceder a terceiros, a título gratuito ou oneroso, dados pessoais, financeiros ou sensíveis titularizados pelo autor, sob pena de multa de R$ 300,00 por contato indevido; b) condenar a ré ao pagamento de indenização a título de dano moral no importe de R$ 10.000,00”. 

Fonte: https://www.convergenciadigital.com.br

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Wi-Fi de hotel virou armadilha: DNS poisoning captura credenciais corporativas de executivos em viagem

ReliaQuest expõe campanha global que compromete roteadores de Wi-Fi em hotéis e centros de convenções…

3 dias ago

Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique

CISA, FBI, NSA e agências dos Cinco Olhos alertam para campanha do grupo russo Laundry…

3 dias ago

AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link

Zenity Labs revela falha crítica no ChatGPT Workspace Agents (AgentForger) que permitia criar agentes de…

3 dias ago

HollowGraph: malware iraniano usa calendário do Microsoft 365 como canal de C2

Group-IB documenta o HollowGraph, malware que transforma eventos de calendário no Microsoft 365 em dead-drop…

4 dias ago

Stadler Rail recusa resgate de US$ 12 milhões ao grupo Everest após vazamento em fornecedor

Fabricante suíça de trens, com receita anual de US$ 4,9 bi, recusa pagar 10 milhões…

4 dias ago

JadeProx: operação com nexo chinês usa TriBack Loader contra hospitais, governos e universidades

Group-IB expõe operação JadeProx que ataca hospital vietnamita, chancelaria da Malásia e Congresso hondurenho com…

4 dias ago