TRF3: Liminar da Justiça Federal determina ao WhatsApp não compartilhar dados de usuários brasileiros

Aplicativo de mensagens tem 90 dias para oferecer opção de revogar consentimento obtido em 2021.

---

A 2ª Vara Cível Federal de São Paulo/SP determinou, liminarmente, que o WhatsApp não compartilhe dados coletados de usuários brasileiros com empresas do grupo Facebook/Meta, a qual pertence, e deu 90 dias de prazo para que ofereça, dentro do aplicativo, a opção de anular o consentimento de tratamento de dados, de 2021.

Conforme a decisão, não pode haver o compartilhamento de dados para “finalidades próprias” das empresas do grupo Facebook/Meta. Foi expressamente vedada a utilização das informações de brasileiros para as funcionalidades “sugestões de amigos e grupos”, “criação de perfis de usuários” e, sobretudo, “exibição de ofertas e anúncios”.

A decisão foi proferida pelo juiz federal titular, Luís Gustavo Bregalda Neves, em ação civil pública ajuizada pelo Ministério Público Federal (MPF) e pelo Instituto de Defesa do Consumidor (IDEC).

Os autores questionam a validade da política de privacidade adotada pelo WhatsApp em 2021, apontando violações à legislação brasileira, em especial à Lei Geral de Proteção de Dados (LGPD).

O magistrado determinou a equiparação das regras aplicadas no Brasil às em vigor na União Europeia. “Não se encontra justificativa plausível para que parte dos usuários do WhatsApp tenha uma maior proteção de dados do que outros, em razão de sua localização territorial ou país de origem”, afirmou.

“A medida aqui imposta não tem por escopo intervir no interesse lucrativo ou na livre iniciativa e liberdade econômica da empresa ré, mas visa tão somente assegurar aos usuários do aplicativo a devida proteção de seus dados”, esclareceu.

Segundo o MPF e o IDEC, o WhatsApp cometeu abusos na política de privacidade lançada no Brasil em 2021 e violou o dever de transparência e de prestar informações ao consumidor por alterar seu tratamento de dados pessoais de forma genérica, induzindo o aceite do usuário e condicionando a utilização do serviço à aceitação expressa dos termos.

O juízo entendeu que foram desrespeitados dispositivos da LGPD (Lei 13.709/18), entre os quais o direito dos cidadãos de serem amplamente informados e estarem livres de coação ao manifestarem o seu consentimento para tratamento de dados.

Foi estabelecida multa diária de R$ 200 mil em caso de descumprimento da decisão.

Ação Civil Pública 5018090-42.2024.4.03.6100