Banco é condenado por vazar dados em cobrança à pessoa errada

Receber uma cobrança em casa já é desconfortável. Pior ainda quando essa cobrança não é sua — e chega recheada de dados pessoais de outra pessoa, como CPF, endereço, número do contrato e o valor exato da suposta dívida. Foi exatamente esse tipo de situação que levou uma instituição financeira a ser condenada pela Justiça de Santa Catarina, em decisão que reforça um recado importante para o consumidor: expor dados alheios em uma cobrança equivocada não é apenas um erro operacional, é uma falha grave que pode gerar indenização.

A decisão saiu da 1ª Vara da Comarca de Penha (SC) e chamou atenção porque uniu dois assuntos que costumam andar separados: o direito clássico do consumidor de não ser cobrado indevidamente e a proteção de dados pessoais regulada pela LGPD (Lei Geral de Proteção de Dados). Neste guia, você vai entender o que foi decidido, por que esse tipo de conduta é considerada ilegal, o que fazer se receber cobrança de uma dívida que não é sua e como buscar a reparação de forma prática.

O que aconteceu no caso do banco condenado por expor dados

O processo teve origem quando uma pessoa recebeu, no próprio endereço, uma correspondência de cobrança emitida por uma instituição financeira. O problema é que a dívida cobrada não pertencia a quem morava ali — pertencia a um terceiro, cujos dados pessoais (como identificação, valor devido e detalhes contratuais) foram integralmente expostos ao destinatário errado.

Ao analisar a ação, o juízo entendeu que houve dois problemas simultâneos. O primeiro foi a cobrança dirigida a quem não era o devedor. O segundo, e mais delicado, foi a exposição indevida de dados pessoais de outro consumidor a alguém sem qualquer relação com o contrato. Ou seja, o vazamento não aconteceu em um grande ataque hacker: aconteceu por uma falha básica de conferência de cadastro, dentro da própria rotina operacional do banco.

O fundamento central da decisão foi o reconhecimento de que a instituição financeira responde objetivamente pelos danos causados — isto é, independentemente de comprovar má-fé, basta ficar demonstrado que houve falha no serviço e que essa falha gerou prejuízo.

Esse tipo de posicionamento não é isolado. Cada vez mais decisões vêm tratando a exposição de dados de cliente (ou de terceiros) como um dano indenizável por si só, mesmo quando o consumidor não consegue provar um prejuízo financeiro direto. Isso porque a exposição em si já fere a intimidade, a privacidade e a autodeterminação sobre os próprios dados.

Por que enviar cobrança à pessoa errada é ilegal

Há duas camadas de proteção jurídica que se somam nesse tipo de situação. Entender as duas ajuda a saber exatamente o que você pode exigir.

1. Código de Defesa do Consumidor (CDC). O CDC proíbe que o consumidor seja submetido a constrangimento, ameaça ou exposição ao ridículo durante uma cobrança. E vai além: prevê que a cobrança indevida pode gerar até devolução em dobro do que foi cobrado, quando houver pagamento indevido. Mesmo sem pagamento, a cobrança errada, feita de forma reiterada ou pública, já autoriza indenização por danos morais.

2. Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). A LGPD determina que qualquer tratamento de dados pessoais precisa ter base legal, finalidade específica e adoção de medidas de segurança adequadas para evitar acessos não autorizados, vazamentos ou exposição a terceiros. Enviar uma carta com dados pessoais de "A" para o endereço de "B" é, na prática, um compartilhamento não autorizado — e o banco é considerado, pela lei, o controlador desses dados, tendo o dever de zelar por eles.

Quando essas duas camadas se juntam, o entendimento é claro: a instituição financeira tem obrigação de manter cadastros corretos, conferir o destinatário antes de enviar comunicação de cobrança e garantir que informações sigilosas não cheguem a quem não deveria ter acesso. Falhar nisso é falha de serviço — e falha de serviço, no direito do consumidor, gera responsabilidade.

Outro ponto importante: não importa se o erro foi da empresa terceirizada de cobrança ou dos Correios. Perante o consumidor, quem responde é o banco (ou a financeira) que iniciou a cobrança. A discussão interna entre banco e empresa contratada não interessa a quem foi lesado.

O que fazer se você recebeu cobrança de dívida que não é sua

Se uma carta, e-mail, SMS ou ligação de cobrança chegou até você com dados de outra pessoa — ou cobrando uma dívida que não existe no seu nome — o caminho prático é o seguinte:

1. Guarde tudo. Não jogue a correspondência fora. Fotografe o envelope, a carta, o conteúdo, o remetente, a data de recebimento. Se for SMS, e-mail ou WhatsApp, faça prints com data e hora visíveis. Grave ligações, quando permitido pela legislação do seu estado, ou pelo menos anote data, horário, nome do atendente e protocolo.

2. Registre reclamação formal no banco. Ligue para o SAC da instituição, exija número de protocolo e peça a correção imediata do cadastro. Se o problema não for resolvido, escale para a ouvidoria do banco — que tem prazo legal de resposta, normalmente de até 10 dias úteis.

3. Reclame nos canais oficiais. Registre a ocorrência no Procon da sua cidade ou estado, e também no consumidor.gov.br, plataforma mantida pelo governo federal. Instituições financeiras costumam responder mais rápido quando o caso está registrado nesses canais.

4. Comunique a ANPD. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar o cumprimento da LGPD. Você pode formalizar denúncia sobre o vazamento ou uso indevido dos seus dados (ou dos dados que chegaram até você indevidamente). A denúncia ajuda a pressionar a empresa e pode gerar sanções administrativas.

5. Verifique se seu nome não foi negativado. Consulte gratuitamente CPF em serviços como Serasa, SPC e Registrato do Banco Central. Se houver anotação indevida, exija a exclusão. Negativação indevida é um dos casos mais fortes para indenização por dano moral.

6. Considere a ação judicial. Se a empresa não resolveu na esfera administrativa, o próximo passo é procurar um advogado ou a Defensoria Pública (nos casos em que o consumidor tem direito à gratuidade). O pedido pode incluir a suspensão da cobrança, exclusão dos dados incorretos e indenização por danos morais e materiais.

Como provar o dano e pedir indenização

Um receio comum de quem foi vítima desse tipo de erro é: "será que vale a pena entrar na Justiça?". A resposta depende do caso, mas alguns pontos ajudam a decidir.

A prova é mais simples do que parece. Basta demonstrar que a cobrança chegou até você (com a correspondência ou o print), que os dados não são seus (ou que a dívida cobrada não existe) e que houve tentativa de resolver amigavelmente sem sucesso. Os protocolos de atendimento e as reclamações registradas no Procon ou no consumidor.gov.br funcionam como prova de que você tentou resolver antes de acionar a Justiça.

Existe um tipo de dano chamado "in re ipsa". Em português claro: é o dano que se presume só pelo fato de a violação ter ocorrido. A exposição de dados sensíveis a terceiros costuma ser tratada assim pelos tribunais. Você não precisa provar que "sofreu psicologicamente" — a exposição em si já basta.

Valor da indenização varia caso a caso. Depende da gravidade da exposição, do tipo de dado vazado, da reincidência da empresa, do porte econômico da instituição e do impacto concreto na vida do consumidor. Situações que envolvem negativação indevida, constrangimento perante familiares, vizinhos ou empregador tendem a gerar valores mais altos.

Ação nos Juizados Especiais. Para valores até 40 salários mínimos, é possível ingressar nos Juizados Especiais Cíveis, sem custas iniciais e, até 20 salários mínimos, sem necessidade obrigatória de advogado. É o caminho mais rápido e barato para a maioria dos consumidores.

O recado que fica para o consumidor

A decisão da 1ª Vara da Comarca de Penha (SC) reforça algo que ainda não está claro para muita gente: cobrança errada não é "só um engano do banco". Quando vem acompanhada de dados pessoais de terceiros, vira uma dupla infração — contra o direito do consumidor e contra a proteção de dados prevista na LGPD.

Se você recebeu uma cobrança que não é sua, ou se seus dados foram parar nas mãos de outra pessoa por descuido de uma instituição financeira, saiba que a lei está do seu lado. O caminho começa por guardar as provas, registrar reclamação formal, acionar Procon, consumidor.gov.br e ANPD, e — se o problema persistir — buscar a Justiça. Cada passo desse fortalece o processo e aumenta as chances de reparação.

Mais do que buscar indenização individual, movimentos como esse ajudam a pressionar bancos e financeiras a melhorarem seus sistemas de cadastro, de conferência e de segurança da informação. E, no fim, quem ganha é o consumidor que confia seus dados a essas instituições todos os dias.

Referências

• Consultor Jurídico (Conjur): https://www.conjur.com.br/
• Tribunal de Justiça de Santa Catarina — 1ª Vara da Comarca de Penha (SC): https://www.tjsc.jus.br/