18 de Abril, 2024

Tribunal do RS declara nulidade de contrato de cartão de crédito consignado por violação à LGPD

image 38

O Tribunal de Justiça do Rio Grande do Sul decidiu pela nulidade de uma contratação de crédito em que o consentimento do consumidor foi dado por meio de sua biometria facial.

A instituição financeira, parte ré, não observou a previsão contida no artigo 11 da LGPD, que define que o tratamento de dados sensíveis requer o consentimento específico e destacado para o titular. No caso em questão, essa exigência não foi atendida. A decisão apontou que não houve informação clara sobre a finalidade da utilização de seus dados sensíveis que, no caso, era para a contratação de cartão de crédito. Do ponto de vista do consumidor, não ficou claro que o fato de ele fornecer uma fotografia de seu rosto era uma demonstração de seu consentimento para a contratação do referido cartão. 

Portanto, o aceite eletrônico não pode ser considerado válido, uma vez que os dados biométricos são sensíveis e requerem requisitos específicos para seu tratamento, conforme mencionado. Além disso, não foi fornecida ao consumidor uma informação clara sobre a finalidade do uso destes dados. 

Por fim, o Tribunal considerou o contrato nulo, mantendo a desconstituição de todo e qualquer débito em nome da autora, juntamente a indenização por danos morais no valor de R$ 6.000,00. 

Recurso Inominado Nº 5001727-59.2023.8.21.0092/RS 

Este post foi resumido a partir da versão original da decisão judicial com o uso do ChatGPT versão 4. E complementado por análises e comentários adicionais de Mariana Luiza Ludwig.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram