Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

Como buscar processos judiciais?

Digite o nome da pessoa, número do processo, OAB do advogado ou qualquer termo relacionado ao processo judicial na barra de busca.

O que são intimações e editais?

Intimações são notificações oficiais sobre movimentações no processo. Editais são publicações oficiais sobre prazos, audiências e outras informações importantes.

Como monitorar um processo?

Faça login e assine o plano premium para monitorar até 5 processos e receber notificações automáticas sobre novas movimentações.

"1000157-72.2022.5.02.0205" - Resultados da Busca – Página 79 de 79

Processo nº 1000876-05.2025.8.26.0634

ID: 280238576

Tribunal: TJSP Órgão: Foro de Tremembé - Juizado Especial Cível e Criminal Classe: Procedimento do Juizado Especial da Fazenda Pública Nº Processo: 1000876-05.2025.8.26.0634

Data de Disponibilização: 27/05/2025

Polo Ativo:

MôNICA APARECIDA MONTEIRO MANFREDINI DE PAULA

Polo Passivo:

Intimação

Advogados:

TANIA BEATRIZ SAUER MADOGLIO

OAB/SP XXXXXX Desbloquear

ADV: Tania Beatriz Sauer Madoglio (OAB 273008/SP) Processo 1000876-05.2025.8.26.0634 - Procedimento do Juizado Especial da Fazenda Pública - Reqte: Mônica Aparecida Monteiro Manfredini de Paula - Jui… ADV: Tania Beatriz Sauer Madoglio (OAB 273008/SP) Processo 1000876-05.2025.8.26.0634 - Procedimento do Juizado Especial da Fazenda Pública - Reqte: Mônica Aparecida Monteiro Manfredini de Paula - Juiz(a) de Direito: Dr(a). Antonia Maria Prado de Melo Vistos. Ajuizou-se a presente demanda em face da Fazenda Pública do Estado de São Paulo, que contestou, porque se postula incida o adicional por tempo de serviço (quinquênio) sobre certa(s) parcela(s) vencimental(is). F u n d a m e n t o e d e l i b e r o. De antemão, consigno que a pretensão apreciável é aquela descrita clara e objetivamente na inicial ou em (eventual) emenda/aditamento ante o princípio da adstrição. Do Piso Salarial-Docente. Cuidando-se de verba de natureza remuneratória e de caráter geral, deve fazer parte da base de cálculo do adicional quinquenal. Nesse sentido: Recurso Inominado Cível nº 1000157-32.2024.8.26.0125, rel. e. Juiz Ronnie Herbert Barros Soares; Recurso Inominado Cível nº 1005353-49.2023.8.26.0082, rel. e. Juíza Isabel Cristina Alonso Bezerra Zara; Recurso Inominado Cível nº 1024466-44.2024.8.26.0602, rel. e. Juiz Ricardo Hoffmann; Recurso Inominado Cível nº 1018691-39.2023.8.26.0196, rel. e. Juiz Flávio Pinella Helaehil. Do Abono de Permanência. O abono de permanência é verba de caráter específico e transitório, não se incorporando aos vencimentos ou proventos do servidor, de modo que não pode integrar a base de cálculo dos quinquênios. Nesse sentido: Recurso Inominado Cível nº 1000343-40.2023.8.26.0400, rel. e. Juiz Douglas Borges da Silva. Presente este contexto, portanto, julgo parcialmente procedente a pretensão autoral em ordem a: I condenar a parte ré a apostilar, dentro de 90 dias úteis, sob pena de fixação de preceito cominatório, em favor da parte autora o adicional temporal quinquenal sobre o Piso Salarial-Docente. II - condenar a parte ré ao pagamento ao pagamento das prestações vencidas. O pagamento direto de RPVs pela Fazenda do Estado de São Paulo, determinado pelo art. 3º, § 2º, do Provimento CSM 2753/2024, está programado para ter início no final do mês de abril 2025, mas, para tanto é imperiosa a informação correta dos dados bancários do credor ou de seu advogado constituído com poderes de receber e dar quitação, dados que devem constar da requisição de pagamento, sob pena de ser efetuado depósito judicial nos autos do incidente de RPV. Respeitando-se a prescrição quinquenal do ajuizamento da ação, em relação aos valores a serem restituídos, deverão ser acrescidos de correção monetária e de juros moratórios na seguinte forma: I Correção monetária pela Tabela Prática Para Cálculo de Atualização Monetária - IPCA-E do Tribunal de Justiça de São Paulo da data em que deveriam os valores ter sido pagos à parte autora ou da data da retenção a maior, conforme o caso, e até a citação. II Juros moratórios a partir da citação (se citação ocorreu até 8/12/2021): pelo índice de remuneração da poupança, na forma do art. 1º-F da Lei nº 9.494/1997 com a redação dada pela Lei nº 11.960/2009. A caderneta de poupança é calculada da seguinte forma: juros de 0,5% a.m., enquanto a meta da taxa Selic, fixada pelo BACEN, ao ano for superior a 8,5%, ou, juros de 70% da meta da taxa Selic a.a. nos demais casos, vale dizer, quando a meta anual for inferior a 8,5%. Veja, a propósito, a Lei nº 8.177/1991, art. 12, II, 'a' e 'b'. A partir de 9/12/2021, todavia, correção monetária e juros moratórios serão calculados exclusivamente pela Taxa Selic. III Correção monetária e juros moratórios a partir da citação (se citação ocorrida em 9/12/2021 ou em momento posterior): Taxa Selic com exclusividade, atentando-se ao que dispõem os Comunicados n. 1/2024-DEPRE-TJSP e n. 4/2024-DEPRE-TJSP. Lembro de que o E. Supremo Tribunal Federal fixou as seguintes teses para: o Tema 1335: "1. Não incide a taxa SELIC, prevista no art. 3º da EC nº 113/2021, no prazo constitucional de pagamento de precatórios do § 5º do art. 100 da Constituição. 2. Durante o denominado 'período de graça', os valores inscritos em precatório terão exclusivamente correção monetária, nos termos decididos na ADI 4.357-QO/DF e na ADI 4.425-QO/DF" o Tema 1361: ""O trânsito em julgado de decisão de mérito com previsão de índice específico de juros ou de correção monetária não impede a incidência de legislação ou entendimento jurisprudencial do STF supervenientes, nos termos do Tema 1.170/RG." O cumprimento de sentença da obrigação de pagar quantia certa, via RPV/precatório, só poderá ser deflagrado após o cumprimento da obrigação de fazer quando este for pressuposto para a identificação do quantum debeatur. Com respeito aos precatórios e às requisições de pequeno valor, partes e Serventia devem se atentar, também, aos arts. 1.290 e ss. das NSCGJ-TJSP, à Resolução n. 303/2019 do CNJ e ao Provimento CSM n. 2.753/2024. Para outros esclarecimentos: https://www.tjsp.jus.br/Download/PeticionamentoEletronico/PapelTimbradoPeticionamentoIntermediario.pdf Se, eventualmente, na fase de cumprimento de sentença, se verificar que a parte ré já estava a realizar os pagamentos de acordo com este julgado ou que a base de cálculo, outrora existente, não mais subsiste, evidente que o valor não será devido à parte autora por analogia ao que se convencionou de se chamar de liquidação zero. Eis o motivo pelo qual extingo o feito com resolução meritória ao fundamento do art. 487, I, do Código de Processo Civil. Transitado em julgado, ficam as partes advertidas de que: I a deflagração do cumprimento definitivo de sentença, cuidando-se de obrigação de pagar quantia líquida, considerando-se tal a que dependa de simples cálculos aritméticos, ou já fixada em liquidação, dependerá de requerimento do exequente, cuja petição, que deverá vir acompanhada de demonstrativo discriminado e atualizado do crédito, constará o nome completo, o número de inscrição no Cadastro de Pessoas Físicas ou no Cadastro Nacional da Pessoa Jurídica do exequente e do executado, observado o disposto noart. 319, §§ 1ºa 3º, do Código de Processo Civil; o índice de correção monetária adotado; os juros aplicados e as respectivas taxas; os termos, inicial e final, dos juros e da correção monetária atualizados; a periodicidade da capitalização dos juros se for o caso; e assim como a especificação dos eventuais descontos obrigatórios realizados. No ato do requerimento, ressalvadas as hipóteses legais, já poderá a parte credora apresentar a planilha complementar, esta com o acréscimo de 10% de multa legal do art. 523, § 1º, do Código de Processo Civil, para a situação de inadimplemento, cujo incidente deverá ser deflagrado nos moldes do preceituado no Comunicado CG nº 438/2016 Protocolo CPA nº 2015/036348 SPI. II Na fase de cumprimento de sentença não se pode alterar os critérios de atualização dos cálculos estabelecidos na decisão transitada em julgado, ainda que para adequá-los ao entendimento do STF firmado em repercussão geral. III A jurisprudência do STJ firmou o entendimento no sentido de que o mero depósito judicial do valor exequendo pelo devedor, com a finalidade de permitir a oposição de impugnação ao cumprimento de sentença, não perfaz adimplemento voluntário da obrigação, autorizando o cômputo da sanção de 10% (dez por cento) sobre o saldo devedor e [quando o caso] dos honorários advocatícios. IV Na execução, o depósito efetuado a título de garantia do juízo ou decorrente da penhora de ativos financeiros não isenta o devedor do pagamento dos consectários de sua mora, conforme previstos no título executivo, devendo-se, quando da efetiva entrega do dinheiro ao credor, deduzir do montante final devido o saldo da conta judicial. V Independentemente de nova intimação, e para o caso de cumprimento de sentença, sigam as orientações da PARTE I do Comunicado CG nº 1789/2017 (Protocolo CPA nº 2015/55553 - SPI) do E. Tribunal de Justiça do Estado de São Paulo; também, fica a z. serventia advertida de que, finda a fase de conhecimento e havendo expectativa de prosseguimento com o cumprimento de sentença, sigam as observações das PARTES II e III, do mesmo Comunicado. VI No sistema dos Juizados Especiais, em caso de interposição do Recurso Inominado, deverá ser elaborada certidão antes da remessa dos autos ao Colégio Recursal. Ressalvada a hipótese de concessão de gratuidade da justiça, o preparo corresponderá: (i) à taxa judiciária de ingresso, no importe de 1,5%, para pedidos distribuídos a partir de 03/01/2024, e de 1%, para pedidos distribuídos até 02/01/2024, sobre o valor atualizado da causa, observado o valor mínimo de 5(cinco) UFESPs, a ser recolhida na guia DARE; (ii) à taxa judiciária referente às custas de preparo, no importe de 4% sobre o valor fixado na sentença, se líquido, ou sobre o valor fixado equitativamente pelo MM. Juiz de Direito, se ilíquido ou ainda 4% sobre o valor atualizado atribuído à causa na ausência de pedido condenatório, observado o valor mínimo de 5 (cinco) UFESPs, a ser recolhida na guia DARE; (iii) às despesas processuais referentes a todos os serviços forenses eventualmente utilizados (despesas postais, diligências do Oficial de Justiça, taxas para pesquisas de endereço nos sistemas conveniados, custas para publicação de editais etc.), a serem recolhidas na guia FEDTJ, à exceção das diligências de Oficial de Justiça, que deverão ser colhidas na guia GRD. O preparo será recolhido de acordo com os critérios previstos no Comunicado CG n. 449/2024 independente de cálculo elaborado pela serventia que apenas será responsável pela conferência dos valores e elaboração da certidão para juntada aos autos. VII As Custas Finais representam as taxas devidas ao final do processo, por ocasião da satisfação da execução (Lei nº11.608/03 - art. 4º, inciso III, § 2º), para pedidos distribuídos até 02/01/2024, nas ações populares e ações civis públicas (Lei nº 11.608/03 - art. 4º, § 6º). Também serão devidas custas finais, independentemente da data da distribuição, nas ações penais em geral em que haja condenação do réu, excetuadas as ações de competência dos JECRIMs (Lei nº11.608/03 - art. 4º, § 9º, alínea a). Na apuração das custas finais também serão incluídas as despesas processuais devidas, no caso de diferimento de custas, bem como aquelas cujo recolhimento não tenha sido comprovado nos autos. Orientações detalhadas a respeito das diretrizes para o cálculo e a conferência das custas podem ser obtidas em consulta na Intranet Cálculos Judiciais Cálculos e Conferência de Taxa Judiciária/ Despesas (Saiba como fazer) ou diretamente no Link: https://tjsp.sharepoint.com/sites/tjspintranet-institucional/SitePages/Cálculos-Judiciais.aspx. VIII De acordo com o Comunicado nº 2199/2021(Protocolo nº 2021/37370 Processo nº 2015/28299), as guias DARE não deverão ser queimadas no Portal de Custas, Recolhimentos e Depósitos, mas a adoção da queima automática não dispensa as Unidades Judiciais da conferência da regularidade do valor recolhido e do lançamento da certidão nos autos, confirmada a inutilização.Caso o advogado junte a guia DARE em petição inicial ou intermediária, mas não informe seu número no peticionamento, a guia não será apresentada na tela de Despesas Processuais e, como consequência, não vinculada ao processo e não será queimada/inutilizada. Com isso, atenta às orientações do magistrado, a Unidade Judicial poderá, com base no artigo 196, inciso III, NSCGJ, expedir ato ordinatório para intimação do advogado, a fim de regularizar a pendência por meio de novo peticionamento (intermediário) com a indicação da guia emitida e paga. IX Com respeito às custas, deve-se observar o Comunicado Conjunto nº 2682/2021 (CPA2021/89689). X Eventual inscrição de dívida por multas processuais não recolhidas, deve-se obedecer ao que dispõe o Comunicado Conjunto nº 589/2021 (CPA Nº 2020/56470). XI Respeitadas certas especificidades, o Provimento CG nº 01/2020 é aplicável ao Juizado Especial Cível. XII Atente-se a Serventia às disposições previstas nos arts. 25 e ss. da Resolução nº 896/2023 do Órgão Especial do Tribunal de Justiça do Estado de São Paulo, qual instituiu o Colégio Recursal dos Juizados Especiais do Estado de São Paulo. XIII Ainda que haja revelia do Estado, quando, evidentemente, for ele parte no processo, e se deverá intimá-lo desta sentença via Portal Eletrônico. XIV Quando o caso, e cópia deste pronunciamento judicial servirá de mandado, ainda que compartilhado (Comunicado Conjunto nº 248/2023 Processo CPA 2018/81619),, respeitando-se o disposto na Seção II do Capítulo VII, Tomo I, das Normas de Serviço da Corregedoria Geral do Tribunal de Justiça do Estado de São Paulo. Sem custas, despesas e honorários nesta fase processual. Publique-se. Intimem-se. Cumpra-se. Tremembe, 26 de maio de 2025.

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278126131

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Encontrou o que procurava? Faça login para ver mais resultados e detalhes completos.

Fazer Login para Ver Mais

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278131256

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278264914

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278282857

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

ID: 278911642

Tribunal: TJSP Órgão: Foro de Taubaté - 3ª Vara Cível Classe: PROCEDIMENTO COMUM CíVEL Nº Processo: 1003667-71.2025.8.26.0625

Data de Disponibilização: 26/05/2025

Polo Ativo:

WESLEY DIOGO TAKAHASHI

Polo Passivo:

NEON PAGAMENTOS - INSTITUIçãO DE PAGAMENTO

Intimação

Advogados:

FABIO RIVELLI

OAB/SP XXXXXX Desbloquear

CAIO PASSERINI OLIVEIRA

OAB/SP XXXXXX Desbloquear

ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - In… ADV: Fabio Rivelli (OAB 297608/SP), Caio Passerini Oliveira (OAB 487100/SP) Processo 1003667-71.2025.8.26.0625 - Procedimento Comum Cível - Reqte: Wesley Diogo Takahashi - Reqdo: Neon Pagamentos - Instituição de Pagamento - Juiz(a) de Direito: Dr(a). Rodrigo Valério Sbruzzi Vistos. Trata-se de ação indenizatória ajuizada por WESLEY DIOGO TAKAHASHI contra NEON PAGAMENTOS S/A. Narra o autor que, em 19.02.2025, foi notificado pelo banco réu de um vazamento de dados ocorrido em 09.02.2025 e, ao consultar o sistema Registrato, tomou conhecimento de que uma conta foi aberta em seu nome no Mercado Pago sem que tivesse solicitado. Afirma que não conseguiu acessar essa conta porque os dados cadastrados para recuperação não eram seus. Diz que, desde então, vem recebendo mensagens publicitárias e ofertas de crédito via WhatsApp, evidenciando o uso indevido de seus dados pessoais, que podem estar sendo utilizados para fraudes, colocando sua reputação e patrimônio em risco, advindo disso uma sensação de insegurança, de medo, de receio, de angústia. Expõe os fundamentos jurídico-legais, em especial o artigo 6º, incisos VII e VIII, da LGPD, e pede a condenação da ré a lhe indenizar em R$15.000,00 a título de danos morais. A inicial veio acompanhada por instrumento de procuração, documentos pessoais, comprovantes de recebimento, mensagens eletrônicas e relatório de contas, sendo dado à causa o valor de R$15.000,00. A ação foi admitida e a parte ré, citada via portal, apresentou contestação às fls.46/71, arguindo preliminar de falta de interesse de agir. No mérito, em síntese, alegou: (i) que foi vítima de um ataque cibernético em 09.02.2025, mas que não houve violação à confidencialidade das senhas de acesso e/ou efetivação de operações/transações fraudulentas pelo hacker; (ii) que realizou todos os procedimentos necessários e forneceu todas as condições de segurança e regularidade para proteger seus usuários/consumidores; (iii) que descabe inversão do ônus da prova; (iv) que não há dano moral indenizável; (v) que não há nexo causal para que possa ser responsabilizada. A contestação veio acompanhada por instrumento de procuração e cópias extraídas de outros processos. Réplica às fls.98/103. Com esse RELATÓRIO, FUNDAMENTO e DECIDO. O feito já comporta julgamento sem necessidade de outras medidas em atividade probatória complementar (art. 355 do CPC), estando as partes regularmente representadas e não havendo vícios a serem sanados. REJEITO a preliminar de falta de interesse de agir. As condições da ação devem ser aferidas em abstrato, segundo o que se extrai da narrativa da parte autora como sendo o conjunto da fundamentação e da postulação que resulta na imputação de responsabilidade à parte ré (art. 322, §2º, CPC). Logo, se há fundamentação suficiente para impulsionar a análise em sede de mérito, está superada a arguição de falta de alguma condição da ação. Os argumentos da ré para sustentar ser caso de carência da ação se confundem com o mérito porque estão associados a fatos que devem ser analisados já para se reconhecer, ou não, a possibilidade de sua responsabilização. No mérito, a hipótese é de PROCEDÊNCIA, embora com ressalva em relação ao valor da indenização. A pretensão do autor indenizatória está fundada, em síntese, na alegação de que os dados vazados de forma culposa pela ré ensejaram a abertura de uma conta fraudulenta em seu nome e mensagens variadas de publicidade e ofertas de crédito via aplicativo whatsapp. Pois bem. A relação é de consumo (Lei n. 8078/1990) e, por isso, a apreciação é feita sob a perspectiva da responsabilidade objetiva e da necessidade de inversão do ônus da prova aplicável aos casos de hipossuficiência técnica do consumidor aliada à verossimilhança e ao monopólio de dados e informações pelo fornecedor (art. 6º, inc. VIII, e art. 14). O vazamento de dados é incontroverso. Expôs a requerida às fls.54: Neste sentido, a Neon esclarece que, como foi amplamente divulgado, no dia 09 de fevereiro de 2025, enfrentou um ataque cibernético criminoso por meio do qual um hacker acessou indevidamente os dados pessoais comuns de seus usuários, sendo certo que, considerando o que já se foi apurado nas investigações internas conduzidas pela Neon, o acesso do atacante foi obtido por meio de empresa parceira da Neon, prestadora de serviços de cobrança, com a utilização de técnicas avançadas A comunicação feita pela ré à parte autora tem o seguinte teor (fls.23): Em 09/02/2025, a Neon tomou conhecimento de uma possível cópia indevida de dados pessoais de seus clientes e iniciou imediatamente as investigações para confirmar a sua ocorrência e avaliar a sua extensão. Assim, prezando pela responsabilidade e transparência, a Neon informa que identificou acesso e cópia de seus seguintes dados pessoais: nome, CPF, telefone, e-mail, nome do pai e nome da mãe. Tratam-se de dados cadastrais que são classificados como simples (gerais) nos termos da legislação aplicável. A Neon verificou que o acesso e a cópia ocorreram mediante exploração da credencial de sistema interno atribuída a parceiro, com a utilização de técnicas avançadas. A Neon acionou os protocolos de segurança e adotou as medidas necessárias para impedir novos acessos indevidos e está realizando o monitoramento constante das redes, sendo que, até o momento, não identificou a divulgação pública dos dados pessoais impactados. É importante destacar que seus dados financeiros não foram acessados e que os fatos ocorridos não permitem acesso às suas contas bancárias e nem possibilitam a realização de transações. Parte do conteúdo da comunicação feita está assim transcrito (fls.24): Nossa equipe permanece investigando o ocorrido e está adotando todas as medidas necessárias para garantir a proteção de seus dados pessoais. Permaneceremos vigilantes e monitorando a situação de maneira rigorosa. Reforçamos que sua conta permanece segura: nenhuma ação é necessária em relação a sua conta. Alertamos para que esteja atento(a) a possíveis comunicações suspeitas, especialmente que demandem o acesso a links, a realização do download de arquivos e que solicitem qualquer providência com urgência. Na essência, aplicável ao caso o que dispõe a Lei n. 13709/2018 em relação, especificamente, ao fato de origem: Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais: I - o modo pelo qual é realizado; II - o resultado e os riscos que razoavelmente dele se esperam; III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado. Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano. Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem sujeitas às regras de responsabilidade previstas na legislação pertinente. Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Ou seja: houve, efetivamente, um ataque ao ambiente virtual da ré e que propiciou a obtenção de dados pessoais cadastrados, caracterizando-se um fortuito interno (Apelação n. 1020544-73.2023.8.26.0361 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 14/03/2025; Apelação n. 1078029-07.2024.8.26.0002 (TJSP); Rel: Luís H. B. Franzé; 17ª Câmara de Direito Privado; j: 13/02/2025; Apelação n. 1011649-73.2022.8.26.0001 (TJSP); Rel: Domingos de Siqueira Frascino; Núcleo de Justiça 4.0 em Segundo Grau Turma IV (Direito Privado 2); j: 09/10/2024; Apelação n. 1004242-61.2022.8.26.0568 (TJSP); Rel: José Marcos Marrone; 23ª Câmara de Direito Privado; j: 24/01/2024). A compreensão é com base, também, no que preceitua a Súmula n. 479 do C. Superior Tribunal de Justiça: As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O dever de instituição de mecanismos efetivos para a plena segurança de dados é uma imposição legal àquela que os mantém por ser agente de tratamento, assim pela definição da própria Lei (art. 5º, inc. IV). Os documentos de fls.26/30, 33 e 35, não impugnados, demonstram que o autor recebeu mensagens então indevidas que só foram possíveis por conta então do vazamento de seus dados pela ré, assim também que outra instituição (Mercado.Pago) o contatou para que finalizasse um determinado cadastro de conta ou outra operação que não contratou e datada de 09.02.2025 (fls.3 e 33). Há uma contemporaneidade evidente entre o comunicado feito pela instituição ré e as mensagens recebidas pelo autor e o início do vínculo com outra entidade com a qual afirma nunca ter celebrado contrato. Por todas as circunstâncias, era dado à requerida comprovar que os fatos têm outra relação de origem que não o próprio vazamento a que deu causa por falha em seu sistema de segurança de dados de clientes. A correlata tese na contestação é tomada, portanto, como mera hipótese e de conteúdo estereotipado, sem consistência pela obviedade frágil como fundamento para alguma matéria de defesa. Configurados os danos morais, embora em menor significado do que aquele tratado na inicial. E, com isso verificado, a incidência é do art. 42 da referida Lei: O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. É certo que a Indenização pelo vazamento de dados pessoais requer prova do efetivo dano - Art. 42, caput, da LGPD (Apelação n. 1000157-04.2023.8.26.0275 (TJSP); Rel: Sidney Braga; 19ª Câmara de Direito Privado; j: 09/04/2025), não se tratando, pois, de dano extrapatrimonial in re ipsa. No caso, o que ocorreu foi o acesso a informações pessoais que resultaram em contatos indesejados e na abertura de uma conta com uma instituição com a qual o autor não mantinha vínculo. Pelas circunstâncias, portanto, houve um rompimento da tranquilidade no que diz respeito à confiança então quebrada de que o armazenamento pelo réu era seguro, inviolável. Existiu uma situação aflitiva, angustiante. O autor acabou sendo considerado por estranhos como um contratante, ainda que em potencial, e isso gerou uma inegável insegurança. Aqui, não se tem o esgotamento do vazamento em si próprio. Sobrevieram consequências que afetaram o emocional da parte lesada. Basicamente, há de se entender que Há responsabilidade objetiva do banco réu pela falha na prestação do serviço, consubstanciada no vazamento de dados pessoais e sigilosos do autor, que possibilitou a contratação fraudulenta de empréstimos e descontos indevidos em seu benefício previdenciário (Apelação n. 1015072-58.2023.8.26.0566 (TJSP); Rel: Gilberto Franceschini; Núcleo de Justiça 4.0 em Segundo Grau Turma III (Direito Privado 2); j: 19/11/2024). No mais, pela própria versão do autor e pelos elementos de prova colhidos, não houve vazamento de dados sensíveis, propriamente (art. 5º, inc. II, Lei n. 137090/2018). Isso atenua os contornos e desdobramentos da falha de segurança imputável ao réu. Quanto ao valor da indenização a esse título (danos morais), É cediço que a fixação do valor do dano moral deve levar em consideração as funções ressarcitória e punitiva da indenização. Da confluência destas duas funções extrai-se o valor da reparação... considerando-se a gravidade da conduta do réu, a capacidade econômica das partes e a extensão do dano (artigo 944, do Código Civil) (Apelação n. 1092576-83.2023.8.26.0100 (TJSP); Rel: Moreira Viegas; 5ª Câmara de Direito Privado; j: 20/05/2024). Em síntese: observadas a razoabilidade e a proporcionalidade, (...) a quantificação da compensação derivada de dano moral deve levar em consideração o grau da culpa e a capacidade contributiva do ofensor, a extensão do dano suportado pela vítima e a sua participação no fato, de tal sorte a constituir em um valor que sirva de bálsamo para a honra ofendida e de punição ao ofensor, desestimulando-o e a terceiros a ter comportamento idêntico (Apelação n. 1001104-35.2023.8.26.0024 (TJSP); Rel: Paulo Ayrosa; 31ª Câmara de Direito Privado; j: 05/07/2024). Postos esses critérios, e levando em conta as circunstâncias do caso, tendo sido evidenciada toda a angústia vivida pela parte autora e não olvidando que a indenização não pode promover enriquecimentos injustificados, entendo adequado o arbitramento em razoável e plausível valor de R$3.000,00 (três mil reais). Trata-se de importância que proporcionará à parte um conforto/compensação em contraposição aos abalos experimentados. Diante do exposto, JULGO PROCEDENTE o pedido deduzido na ação, embora com menor extensão, o que faço para CONDENAR a instituição ré, NEON PAGAMENTOS S/A INSTITUIÇÃO DE PAGAMENTO, qualificada nos autos, a pagar ao autor, WESLEY DIOGO TAKAHASHI, também qualificado, o valor de R$3.000,00 (três mil reais) como indenização por danos extrapatrimoniais, com correção monetária (IPCA) desde esta data (do arbitramento Súmula n. 362 do C.STJ) e juros legais moratórios (Selic), na forma do parágrafo único do art. 389 e do §1º do art. 406 do Código Civil, com redação pela Lei n. 14905/2024, desde citação (fls.45), tratando-se aqui de responsabilidade contratual (art. 240 do CPC; art. 405, CC) (TJSP Apelação n. 1027284-80.2021.8.26.0405; Rel: José Marcos Marrone; j: 23/06/2023; TJSP Apelação n. 1007765-93.2022.8.26.0079; Rel: Paulo Ayrosa; j: 23/06/2023). ARCARÁ a parte ré/sucumbente com todas as custas/despesas processuais e mais honorários que arbitro ao advogado (ou grupo de advogados) da parte autora em R$1.500,00 (um mil e quinhentos reais), por apreciação equitativa, com correção monetária a contar de agora e juros de mora de 1% ao mês a partir do trânsito em julgado (arts. 85, §§8º e 16, CPC). Ficam as partes e interessados advertidos de que, para interposição de recurso e estando obrigados ao recolhimento de custas/preparo, deverão apresentar planilha de apuração do valor recolhido para que, posteriormente, seja praticado pela Serventia o disposto no inc. VI do art. 102 das NSCGJ (Provimento CG n. 01/2020) e no item 1 do Comunicado CG n. 136/2020. Publique-se. Intimem-se. Dispensado o registro (Prov. CG n. 27/2016).

Conteúdo completo bloqueado

Desbloquear

Resultados para o tribunal: TJSP

Resultados para "1000157-72.2022.5.02.0205" – Página 79 de 79

Processo nº 1000876-05.2025.8.26.0634

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento

Wesley Diogo Takahashi x Neon Pagamentos - Instituição De Pagamento