A Divulgação de Dados Cadastrais a Terceiros e o Dano Moral Presumido à Luz da Lei do Cadastro Positivo e da LGPD.

Análise doutrinária do REsp 2201694/SP do STJ, que definiu os limites da divulgação de dados no cadastro positivo. Entenda quando a disponibilização para terceiros gera dano moral presumido e a responsabilidade objetiva do gestor.

Palavras-chave: Recurso Especial 2201694, Lei 12.414/2011, LGPD, Cadastro Positivo, Dano Moral Presumido, Proteção de Dados, Boa Vista SCPC, Direito do Consumidor, STJ, Informações Cadastrais, Responsabilidade Objetiva.

Sumário

Introdução: O Delicado Equilíbrio entre o Crédito e a Privacidade.

O sistema financeiro e de consumo moderno opera com base na informação. A análise de risco de crédito é fundamental para a concessão de produtos financeiros de forma segura e responsável.

No Brasil, essa atividade é regulamentada principalmente pela Lei nº 12.414/2011 (Lei do Cadastro Positivo) e pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

O grande desafio jurídico reside em equilibrar a necessária circulação de dados para fomentar o crédito com o direito fundamental à privacidade e à autodeterminação informacional do consumidor.

O Recurso Especial nº 2201694 – SP, julgado pela Terceira Turma do Superior Tribunal de Justiça (STJ), tornou-se um leading case sobre o tema, delineando com precisão os limites legais para o compartilhamento de dados pessoais pelos gestores de bancos de dados de proteção ao crédito.

O caso, que envolveu um consumidor e a Boa Vista Serviços S.A. (gestora do SCPC), centrou-se na disputa sobre a licitude da disponibilização de informações cadastrais a terceiros consulentes sem autorização expressa.

1. A Questão Nuclear: Dados para Bancos vs. Dados para Terceiros.

O cerne da controvérsia judicial reside na interpretação sistemática do art. 4º da Lei do Cadastro Positivo (Lei 12.414/2011).

Este dispositivo estabelece regras distintas para diferentes tipos de dados e finalidades de compartilhamento.

Art. 4º, III: Permite que as informações cadastrais e de adimplemento (ex.: nome, CPF, endereço, telefone, renda estimada, histórico de pagamentos) sejam compartilhadas com outros bancos de dados. O objetivo é enriquecer a base de informações do sistema, permitindo uma análise de crédito mais abrangente e precisa.
Art. 4º, IV: Disciplina a divulgação a terceiros consulentes (como lojas, financeiras e empresas em geral). Para isso:
- IV, “a”: O score de crédito (uma pontuação calculada) pode ser disponibilizado sem a necessidade de consentimento prévio.
- IV, “b”: O histórico de crédito (detalhes das operações) depende de prévia autorização específica do cadastrado.

A divergência nos votos do STJ surgiu da aplicação dessas regras ao caso concreto. O recorrente alegava que a ré disponibilizava seus dados cadastrais (como telefone e endereço) por meio de produtos comerciais (“ACERTA Cadastral”, etc.) para qualquer consulente interessado, violando a restrição legal.

2. Os Posicionamentos em Conflito na Terceira Turma do STJ.

O julgamento foi marcado por dois votos principais, representando correntes interpretativas distintas:

1. Posicionamento Vencido (Ministro Ricardo Villas Bôas Cueva):

Este voto adotou uma visão macroeconômica e sistemática. Fundamentou-se no art. 7º, X, da LGPD, que autoriza o tratamento de dados para “proteção do crédito” sem a necessidade de consentimento. O entendimento foi que:

As informações em questão (dados cadastrais não sensíveis) são essenciais não apenas para analisar inadimplência, mas também para evitar fraudes e confirmar a identidade do consumidor, evitando confusão entre homônimos.
O compartilhamento desses dados com consulentes é um desdobramento legítimo da finalidade de “proteção do crédito”, prevista na LGPD, e não estaria restrito apenas ao compartilhamento entre bancos de dados.
A exigência de consentimento para cada compartilhamento tornaria o sistema de cadastro positivo inviável, onerando o custo do crédito para todos os consumidores, pois os adimplentes acabariam subsidiando os riscos dos inadimplentes (“seleção adversa”).

2. Posicionamento Vencedor (Ministra Nancy Andrighi):

Este voto, que prevaleceu por maioria, adotou uma leitura estrita e literal da Lei do Cadastro Positivo, privilegiando a proteção dos dados pessoais. O entendimento foi que:

A LGPD estabelece diversas hipóteses de licitude (art. 7º), sendo o consentimento apenas uma delas. A hipótese do inciso X (“proteção do crédito”) deve ser lida em consonância com a legislação específica, no caso, a Lei 12.414/2011.
A Lei do Cadastro Positivo é clara e restritiva: o art. 4º, III, permite o compartilhamento de dados cadastrais apenas com outros bancos de dados. Para disponibilizá-los a terceiros consulentes (empresas usuárias do sistema), é necessária a autorização específica do consumidor (à exceção do score, que é anônimo).
Ao violar essa regra específica, o gestor do banco de dados pratica ato ilícito, infringindo deveres legais impostos pela lei que rege sua própria atividade.

3. O Prevalecimento do Entendimento pela Responsabilidade Objetiva e o Dano Moral Presumido.

A tese da Ministra Nancy Andrighi prevaleceu, formando maioria com os Ministros Moura Ribeiro e Daniela Teixeira. O acórdão estabeleceu os seguintes pontos fundamentais:

Distinção de Temas: Afastou a aplicação do Tema 710 e da Súmula 550 do STJ, que tratam apenas de credit scoring, reafirmando que a matéria é regida pela Lei 12.414/2011.
Divulgação Indevida: Configurada a violação ao art. 4º, III, da Lei 12.414/2011, pois o gestor disponibilizou dados que só poderiam ser compartilhados entre bancos de dados para terceiros consulentes sem autorização.
Dano Moral Presumido (In Re Ipsa): Reconheceu que a disponibilização indevida de dados pessoais, por si só, gera uma forte sensação de insegurança e vulnerabilidade no titular dos dados. Essa violação à sua esfera íntima e ao seu direito à privacidade configura o dano moral, dispensando a prova específica do prejuízo, que é presumido pela gravidade do próprio ato ilícito.
Responsabilidade Objetiva do Gestor: Aplicou a teoria do risco da atividade, prevista no art. 927, parágrafo único, do Código Civil. A empresa que opta por gerir um banco de dados assume os riscos inerentes à atividade e deve responder objetivamente (independente de culpa) pelos danos causados pela violação das normas que a regem (Lei 12.414/2011 e LGPD).

Conclusão: Um Marco na Jurisprudência Protetiva de Dados Pessoais.

O julgamento do REsp 2201694/SP, representa um marco na jurisprudência do STJ, sinalizando uma mudança de entendimento em direção a uma aplicação mais rigorosa e protetiva das normas de privacidade e proteção de dados, mesmo em se tratando de atividades econômicas legítimas e necessárias.

A decisão deixa claro que a finalidade de proteção ao crédito, ainda que legítima, não é um cheque em branco para o tratamento indiscriminado de dados. Ela deve respeitar os limites e as modalidades de compartilhamento expressamente previstos na lei especial.

O gestor que ultrapassar esses limites, disponibilizando informações cadastrais para terceiros fora dos casos permitidos, estará sujeito à responsabilidade objetiva e ao dever de indenizar por danos morais, que a corte entende estarem configurados pela própria violação da norma.

O caso serve de alerta para as empresas do setor: a compliance com a Lei do Cadastro Positivo e com a LGPD não é uma mera formalidade, mas um requisito essencial de operação, cujo descumprimento acarreta consequências jurídicas e indenizatórias severas.

Para o consumidor, o precedente fortalece o arsenal jurídico para a defesa de seu direito fundamental à privacidade e ao controle sobre suas informações pessoais.

Referências Legais:

Dicionário Jurídico: Recurso Especial nº 2201694 – SP (STJ).

Este glossário explica os termos técnicos e conceitos jurídicos fundamentais para compreender a decisão do Superior Tribunal de Justiça no caso analisado.

1. Acórdão

Significado: É a decisão final proferida por um tribunal colegiado (composto por mais de um juiz ou ministro), resultante do julgamento de um recurso. No contexto, refere-se à decisão da Terceira Turma do STJ que deu provimento ao recurso especial, condenando a empresa gestora do banco de dados.

2. Autodeterminação Informacional.

Significado: Princípio fundamental do direito à privacidade e da LGPD. Significa o direito do indivíduo de controlar o uso de seus próprios dados pessoais, decidindo como, quando, por quem e para quais finalidades eles serão utilizados. Foi a base filosófica do voto vencedor, que priorizou o controle do titular sobre seus dados cadastrais.

3. Banco de Dados (Lei 12.414/2011).

Significado: Conjunto organizado de informações cadastrais, de adimplemento e de inadimplemento de consumidores, armazenadas em meio eletrônico e gerido por entidade autorizada, com a finalidade exclusiva de subsidiar a análise de risco de crédito. Distingue-se do mero “credit scoring” por armazenar dados concretos e históricos.

4. Credit Scoring (Escore de Crédito).

Significado: É uma pontuação ou nota (um índice) calculada por modelos estatísticos e matemáticos que estima a probabilidade de um consumidor se tornar inadimplente no futuro. É um dado anonimizado (não identifica o indivíduo diretamente) e, por isso, conforme o art. 4º, IV, “a” da Lei 12.414/2011, pode ser disponibilizado sem consentimento prévio.

5. Dano Moral Presumido (In Re Ipsa).

Significado: Doutrina aplicada pelo STJ segundo a qual a própria natureza gravosa do ato ilícito praticado é suficiente para presumir a existência do sofrimento, abalo ou violação à esfera moral da vítima. No caso, a divulgação indevida de dados pessoais gera por si só uma “forte sensação de insegurança”, dispensando a prova concreta do dano. A expressão latina in re ipsa significa “na própria coisa”.

6. Gestor de Banco de Dados.

Significado: Pessoa jurídica devidamente autorizada a operar um cadastro positivo, nos termos da Lei 12.414/2011 e de normativas do Banco Central. É a responsável pela coleta, armazenamento, tratamento e divulgação das informações, sujeitando-se aos deveres e limites legais. No caso julgado, a Boa Vista Serviços S.A. atuava como gestora.

7. Histórico de Crédito.

Significado: Conjunto de informações detalhadas sobre o comportamento de crédito de um consumidor, incluindo operações ativas, quitadas e em aberto, prazos, valores e eventuais inadimplementos. Diferente do score, é um dado identificável. Conforme o art. 4º, IV, “b” da Lei 12.414/2011, sua divulgação a terceiros consulentes depende de autorização específica do consumidor.

8. Informações Cadastrais e de Adimplemento.

Significado: São os dados pessoais do consumidor (nome, CPF, endereço, telefone, profissão, renda estimada) e as informações sobre suas obrigações financeiras que foram ou estão sendo cumpridas regularmente. O art. 4º, III, da Lei 12.414/2011 permite que esses dados sejam compartilhados apenas entre bancos de dados, mas não diretamente com terceiros consulentes (como lojas e financeiras).

9. LGPD (Lei Geral de Proteção de Dados Pessoais – Lei nº 13.709/2018).

Significado: Marco regulatório que estabelece regras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais no Brasil. O art. 7º, X, da LGPD foi central na discussão, pois autoriza o tratamento de dados para “proteção do crédito” sem a necessidade de consentimento. O voto vencedor entendeu que essa autorização genérica da LGPD deve ser exercida dentro dos limites específicos traçados pela Lei do Cadastro Positivo.

10. Litigância Abusiva / Litigância de Má-Fé.

Significado: Ocorre quando uma parte utiliza o processo judicial de forma desleal, com propósito ilegítimo, como para gerar custos à outra parte ou obter vantagem indevida, sem um interesse jurídico legítimo. A defesa da empresa alegou que o autor movia milhares de ações similares, configurando potencial litigância abusiva, argumento que não foi acolhido pela maioria para trancar o processo.

**11. Precedente (Stare Decisis).**

Significado: Decisão judicial anterior que serve como paradigma ou guia para o julgamento de casos futuros com matéria de fato e de direito similares. O acórdão citou os precedentes dos REsp 2.133.261/SP e REsp 2.115.461/SP, que já haviam firmado o mesmo entendimento sobre a vedação de compartilhar dados cadastrais com terceiros.

12. Recorrente / Recorrido.

Recorrente: Parte que interpõe o recurso, questionando a decisão anterior. No caso, Jesse da Silva (consumidor).
Recorrido: Parte contra a qual o recurso é interposto, que teve uma decisão favorável no tribunal anterior e agora defende sua manutenção. No caso, Boa Vista Serviços S.A.

13. Recurso Especial.

Significado: Recurso previsto na Constituição Federal (art. 105, III) que tem por objetivo uniformizar a interpretação da lei federal. É cabível contra decisão de Tribunal de Justiça Estadual que contrariar lei federal ou negar sua vigência. Foi o instrumento usado para levar a discussão ao STJ.

14. Responsabilidade Objetiva.

Significado: Teoria da responsabilidade civil em que a obrigação de indenizar surge independentemente da existência de culpa do agente. Basta a comprovação do ato, do dano e do nexo causal. Aplicou-se ao caso porque a atividade de gestão de banco de dados é considerada de risco, nos termos do art. 927, parágrafo único, do Código Civil. A empresa responde pelo fato de sua atividade, ainda que não tenha agido com dolo ou culpa.

15. Súmula / Tema.

Súmula: É a condensação do entendimento pacífico de um tribunal sobre uma determinada matéria de direito. Tem força vinculante para os casos repetitivos.
Tema: No STJ, é o enunciado que sintetiza a tese jurídica firmada no julgamento de recursos repetitivos. O acórdão distinguio o caso do Tema 710/STJ e da Súmula 550/STJ, que tratam apenas de scoring de crédito, e não do compartilhamento de dados cadastrais.

16. Terceiro Consulente.

Significado: É a pessoa jurídica (banco, loja, financeira, empresa de telecomunicações) que, devidamente credenciada, consulta o banco de dados para obter informações sobre um consumidor com o objetivo de analisar um pedido de crédito ou uma proposta comercial. A decisão proíbe que esse terceiro receba dados cadastrais diretamente do gestor sem autorização do consumidor.

17. Voto Vencedor / Voto Vencido.

Voto Vencedor: A tese jurídica defendida pela Ministra Nancy Andrighi, que formou maioria e se tornou a decisão oficial do tribunal (acórdão).
Voto Vencido: A tese defendida pelo Ministro Relator Ricardo Villas Bôas Cueva e acompanhada pelo Ministro Humberto Martins, que foi derrotada na votação e não prevaleceu como entendimento do colegiado.

Referências Legais dos Julgamentos Citados no REsp 2201694 – SP.

Os julgamentos citados no acórdão e nos votos são precedentes do próprio Superior Tribunal de Justiça (STJ). Sua citação tem o objetivo de demonstrar a uniformização da jurisprudência da Corte sobre a matéria.

1. REsp 2.133.261/SP (Citado no Voto-Vencedor).

Relator: Julgamento é da Terceira Turma.

Data do Julgamento: data de publicação do Diário da Justiça Eletrônico (DJe) foi 10/10/2024.

Tese Jurídica Aplicável: Este precedente foi fundamental para a decisão. A Terceira Turma firmou o entendimento de que:

“O gestor de banco de dados regido pela Lei nº 12.414/2011 somente pode disponibilizar a terceiros consulentes (I) o score de crédito, sendo desnecessário o consentimento prévio; e (II) o histórico de crédito, mediante prévia autorização específica do cadastrado… Por outro lado, as informações cadastrais e de adimplemento armazenadas somente podem ser compartilhadas com outros bancos de dados.”

Conclusão: Este julgamento estabeleceu a distinção clara entre os tipos de dados e os destinatários permitidos, sendo a base legal direta para o voto da Ministra Nancy Andrighi.

2. REsp 2.115.461/SP (Citado no Voto-Vencedor).

Relator: Julgamento é da Terceira Turma.

Data do Julgamento: Publicação no DJe em 14/10/2024.

Tese Jurídica Aplicável: Segue a mesma tese do REsp 2.133.261/SP, consolidando o entendimento da Terceira Turma sobre o tema. A citação de dois recursos com a mesma ementa demonstra a pacificação da jurisprudência no âmbito do STJ sobre a interpretação restritiva do art. 4º da Lei 12.414/2011.

Conclusão: Reforça o precedente acima, deixando claro que o compartilhamento indevido de dados cadastrais com terceiros (e não apenas com outros bancos) configura ilicitude.

3. REsp 1.419.697/RS (Citado no Voto-Vencido).

Relator: Ministro Paulo de Tarso Sanseverino

Data do Julgamento: 12/11/2014 (publicação no DJe em 17/11/2014).

Órgão Julgador: Segunda Seção do STJ (julgamento por órgão especial para causas repetitivas).

Tese Jurídica Aplicável: Este julgamento tratou especificamente da prática de credit scoring (cálculo de pontuação de crédito). A tese firmada foi:

“A atividade de scoring (pontuação de crédito) não constitui banco de dados, nos termos do art. 43 do CDC, não se submetendo às suas exigências, mas deve observar os princípios gerais do Direito do Consumidor.”

Conclusão: O Ministro Relator do voto vencido citou este caso para distinguir a matéria. Seu argumento era que o caso em tela não era sobre scoring (já pacificado), mas sobre outra modalidade de tratamento de dados. O voto vencedor concordou com a distinção, afastando a aplicação desse precedente.

4. Tema 710 / Súmula 550 do STJ (Citados e Distinguidos).

Ementa do Tema 710: “A atividade de scoring (pontuação de crédito) não constitui banco de dados, nos termos do art. 43 do CDC.”
Texto da Súmula 550: “A atividade de scoring (pontuação de crédito) não constitui banco de dados, nos termos do art. 43 do CDC.”
Aplicação no Caso: Ambos os votos (vencido e vencedor) concordaram que estes enunciados não se aplicavam ao caso concreto. A discussão no REsp 2201694 não era sobre a natureza jurídica do scoring, mas sobre a divulgação de dados cadastrais concretos (nome, telefone, endereço, renda), que é claramente uma atividade de banco de dados regida pela Lei 12.414/2011 e pelo CDC. Portanto, foram citados para ser distinguidos e afastados.

5. Tema 1.198 do STJ (Citado no Voto-Vencido).

Tema: Litigância Abusiva ou Má-Fé Processual.
Aplicação no Caso: O voto vencido citou este tema para alertar sobre a possibilidade de o autor estar envolvido em litigância em massa (“cerca de 9.000 ações”), sugerindo que o julgador deveria ter “redobrada cautela” para não incentivar a “utilização disfuncional do Poder Judiciário”. Este argumento foi periférico e não foi acolhido pela maioria, que focou no mérito central da discussão sobre a violação da lei de proteção de dados.

Resumo da Importância das Citações:

REsp 2.133.261/SP e REsp 2.115.461/SP: Foram os precedentes diretos e determinantes que forneceram a base legal para o voto vencedor, aplicando a interpretação restritiva da Lei do Cadastro Positivo.
REsp 1.419.697/RS, Tema 710 e Súmula 550: Foram citados para serem distinguidos, servindo para delimitar o escopo da discussão e afastar entendimentos que não se aplicavam ao caso.
Tema 1.198: Foi citado como um argumento secundário no voto vencido, relacionado à conduta processual das partes, e não ao mérito da questão de fundo.