13 de Março, 2024

Anulação de refinanciamento por falta de consentimento específico para o uso de dados biométricos

image 15

O caso envolveu a discussão acerca de refinanciamentos de empréstimos consignados. A consumidora, pessoa idosa, argumentou que não havia solicitado o empréstimo, enquanto o Banco apresentou provas da contratação (endereços IP, geolocalização e selfie da autora).

A Turma Recursal utilizou a LGPD para julgar o recurso. Considerou que não havia sido atendido o art. 11 da LGPD, que impõe hipóteses de tratamento para dados sensíveis. Segundo a decisão, não houve o uso de consentimento específico para o tratamento de dados biométricos, nem foi fornecida informação clara de que esses dados seriam usados na contratação de refinanciamento de dívidas. Destacou-se também que, como houve simultaneamente a contratação de um seguro, a consumidora poderia ter acreditado que sua biometria estava sendo usada para esse fim, e não para os refinanciamentos. Esses fatos foram considerados suficientes para anular os contratos de refinanciamento.

O caso indica uma interessante relação entre tratamento de dados pessoais e o consentimento contratual. Como se sabe, há sempre a necessidade, nos negócios bilaterais, do encontro de duas vontades aptas a constituírem o consenso. Além do consenso contratual, como se viu, é preciso também obter um consentimento para o uso de dados pessoais sensíveis. É essencial refletir se o uso de dados biométricos para a contratação efetivamente demonstra que o titular está consciente de que está participando de um ato de declaração de vontade contratual.

Tribunal de Justiça do RS - RI n. 5011764-40.2022.8.21.0009

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram