Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

"1003667-42.2024.8.26.0452" - Resultados da Busca – Página 39 de 39

Processo nº 1003667-59.2025.8.26.0047

ID: 328131805

Tribunal: TJSP Órgão: Foro de Assis - Vara do Juizado Especial Cível e Criminal Classe: PROCEDIMENTO DO JUIZADO ESPECIAL CíVEL Nº Processo: 1003667-59.2025.8.26.0047

Data de Disponibilização: 17/07/2025

Polo Ativo:

VINHAS BATERIAS

Polo Passivo:

Intimação

Advogados:

MONARA FERNANDA GIUGNI

OAB/PR XXXXXX Desbloquear

Processo 1003667-59.2025.8.26.0047 - Procedimento do Juizado Especial Cível - Obrigações - Vinhas Baterias - Vistos. Fl.65: Por ausência de previsão legal, indefiro a citação via Telefone/WhatsApp. C… Processo 1003667-59.2025.8.26.0047 - Procedimento do Juizado Especial Cível - Obrigações - Vinhas Baterias - Vistos. Fl.65: Por ausência de previsão legal, indefiro a citação via Telefone/WhatsApp. Cumpre esclarecer que vigora o entendimento de que, devido à baixa segurança no recebimento de citação através do aplicativo de mensagens, ou por ligação telefônica, e à facilidade de manipulação, o mecanismo deve ser utilizado de forma cautelosa. Veja-se a jurisprudência: "AGRAVO DE INSTRUMENTO - VALIDADE DE CITAÇÃO - RECONHECIMENTO. Tentativas frustradas de citação. Designação do ato via oficial de justiça, nos termos do art. 254, II, do CPC. Auxiliar do juízo que identificou o número do telefone celular da litisconsorte e, via aplicativo de mensagens (whatsapp), cientificou a parte do inteiro teor do mandado, que foi lido, com o aceite da contrafé enviada eletronicamente. Inadmissibilidade. Ausência de previsão legal. Citação que deve observar a formalidade determinada no CPC, sob pena de nulidade do ato. RECURSO DESPROVIDO". (TJ-SP - Agravo de Instrumento: 2308124-59.2023.8 .26.0000 São Carlos, Relator.: Antonio Nascimento, Data de Julgamento: 18/06/2024, 26ª Câmara de Direito Privado, Data de Publicação: 18/06/2024). "Gestão de negócios. Ação de rescisão contratual cumulada com pedido de restituição de valores, em fase de cumprimento de sentença. Impugnação. Nulidade de citação realizada por meio do aplicativo WhatsApp . Inexistência de comprovação de entrega da contrafé e de leitura da mensagem. Ademais, o comunicado CG nº 2265/17, estabelece que "o Tribunal de Justiça do Estado de São Paulo se abstém de utilizar o procedimento de intimação via aplicativo Whatsapp". Precedentes desta E. Corte em casos análogos. Possibilidade de se promover a citação e/ou a localização de endereço por outros meios. Recurso impróvido". (TJ-SP - Apelação Cível: 0006448-54.2021 .8.26.0292 Jacareí, Relator.: Gomes Varjão, 34ª Câmara de Direito Privado, Data de Publicação: 14/02/2024). "RECURSO - AGRAVO DE INSTRUMENTO - PRESTAÇÃO DE SERVIÇOS - CORRETAGEM - AÇÃO DE COBRANÇA - CITAÇÃO VIA WHATSAPP - TUTELA PROVISÓRIA - DESCABIMENTO. Insurgência contra a respeitável decisão que indeferiu o pedido de citação dos requeridos (agravados) via WhatsApp. Agravantes que pretendem a concessão de tutela de urgência para a citação dos agravados por esse meio, com fulcro no artigo 300 do CPC. Probabilidade do direito invocado, risco de dano, ou o risco ao resultado útil do processo, não demonstrados na forma da lei. Citação por meio eletrônico (e-mail ou whatsapp) que depende de prévia regulamentação, conforme determina o inciso V do artigo 246 do CPC. Ausência, ademais, de prévio cadastramento da parte para receber citação/intimação por meio eletrônico, nos termos do § 1º do artigo 246 do CPC. Relevância do ato citatório que enseja a adoção de mecanismos que permitam a confirmação de recebimento da citação, sem a dependência de ato praticado pelo destinatário, o que ainda não é possível fazer pela comunicação via whatsapp, sob pena de manipulação da confirmação de recebimento e a consequente frustração da prática desse ato processual. Pretensão dos agravantes que carece de amparo legal. Exegese do artigo 280 do CPC. Decisão mantida. Recurso de agravo de instrumento não provido. (TJ-SP - AI: 21971026420218260000 SP 2197102-64.2021.8.26.0000, Relator: Marcondes D'Angelo, Data de Julgamento: 27/08/2021, 25ª Câmara de Direito Privado, Data de Publicação: 27/08/2021) - grifei E, ainda: "APELAÇÃO CÍVEL. USUCAPIÃO. INÉPCIA DA PETIÇÃO INICIAL. REJEIÇÃO . CITAÇÃO POR EDITAL. REGULARIDADE. PRÉVIA TENTATIVA DE CITAÇÃO POR TELEFONE. DESNECESSIDADE. FORMA NÃO LEGALMENTE PREVISTA E REGULADA. PRECEDENTES. CONFRONTANTE. NOTÍCIA DE FALECIMENTO ANTES DA CITAÇÃO . AUSÊNCIA DE JUNTADA DA CERTIDÃO DE ÓBITO. IMPOSSIBILIDADE DE IDENTIFICAÇÃO ADEQUADA DOS SUCESSORES. CITAÇÃO DE DUAS PESSOAS COM SOBRENOMES DISTINTOS. INEFICÁCIA . SENTENÇA DE PROCEDÊNCIA. NULIDADE. RECONHECIMENTO. RECURSO PARCIALMENTE PROVIDO . 1. A petição inicial é apta se, além de ter sido instruída com documentos indispensáveis à propositura da ação, existe compatibilidade jurídica entre a causa de pedir e a pretensão da parte autora. 2. A citação é ato formal, cuja validade depende de previsão legal expressa, não havendo, no âmbito civil, disposição admitindo sua realização por telefone. 3. Tratando-se de ação de usucapião e noticiada, antes da citação, a morte de um confrontante, é indispensável a juntada da certidão de óbito, bem como a adequada identificação e citação de seus sucessores, não sendo suficiente a mera indicação nominal desacompanhada de qualquer elemento probatório que demonstre vínculo sucessório". (TJ-SP - Apelação Cível: 10019115220218260274 Itápolis, Relator.: Maria do Carmo Honorio, Data de Julgamento: 13/04/2025, 6ª Câmara de Direito Privado, Data de Publicação: 13/04/2025) - grifei "CITAÇÃO POR TELEFONE - NULIDADE - OCORRÊNCIA I - Ainda que realizada por oficial de justiça, é nula a citação realizada por telefone. Ausência de previsão legal (art. 221, do CPC). II- Assentir o contrário seria violar os princípios constitucionais da ampla defesa e do contraditório, causando evidente prejuízo à parte. III- Inválida, portanto, a revelia decretada na sentença, impondo a anulação do decisum. IV- Recurso conhecido e provido, nos termos do art. 557, § 1º, do CPC". (TJ-RJ - APL: 00150865120128190045 RIO DE JANEIRO RESENDE 2 VARA CIVEL, Relator: RICARDO COUTO DE CASTRO, Data de Julgamento: 05/03/2015, SETIMA CÂMARA CÍVEL, Data de Publicação: 10/03/2015) - grifei "AGRAVO DE INSTRUMENTO. NEGÓCIOS JURÍDICOS BANCÁRIOS. AÇÃO DE EXECUÇÃO DE TÍTULO EXECUTIVO EXTRAJUDICIAL. CITAÇÃO POR TELEFONE. NULIDADE DA CITAÇÃO. OCORRÊNCIA. - Citação realizada por telefone é nula, ainda que realizada por oficial de justiça, haja vista a ausência de previsão legal para tanto, nos termos do art. 221 do CPC. - Decretada a nulidade processual dos atos posteriores a citação (fl.60). AGRAVO DE INSTRUMENTO PROVIDO. NULIDADE DA CITAÇÃO RECONHECIDA. (Agravo de Instrumento Nº 70058183591, Décima Sétima Câmara Cível, Tribunal de Justiça do RS, Relator: Gelson Rolim Stocker, Julgado em 27/03/2014) (TJ-RS - AI: 70058183591 RS, Relator: Gelson Rolim Stocker, Data de Julgamento: 27/03/2014, Décima Sétima Câmara Cível, Data de Publicação: Diário da Justiça do dia 01/04/2014) - grifei E, ademais, caso seja infrutífera a citação pessoal, a parte autora pode se valer da Justiça Comum, em que é possível, inclusive, citação fictícia. Dessa forma, cadastre-se o endereço atual informado e, após, expeça-se o necessário para citação e intimação pessoal da parte requerida, nos termos de fls.42/43, ainda, ficando autorizado ao Sr. Oficial de Justiça o uso dos beneficios do art.212 § 1º e 2º, do CPC. Int. - ADV: MONARA FERNANDA GIUGNI (OAB 119557/PR)

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278126131

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Encontrou o que procurava? Faça login para ver mais resultados e detalhes completos.

Fazer Login para Ver Mais

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278131256

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278264914

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278282857

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278911642

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Resultados para o tribunal: TJSP

Resultados para "1003667-42.2024.8.26.0452" – Página 39 de 39

Processo nº 1003667-59.2025.8.26.0047

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento