TJMG mantém bloqueio de contas WhatsApp cadastradas em nome de advogada

O caso decidiu pela manutenção do bloqueio definitivo de contas do WhatsApp cadastradas em linhas pré-pagas habilitadas fraudulentamente em nome de uma advogada, e pela confirmação de obrigação de fornecimento de dados e de indenização por danos morais. A turma recursal temporária do Tribunal de Justiça de Minas Gerais (Belo Horizonte, Contagem e Betim) entendeu que houve falha na segurança do serviço e que os efeitos lesivos transcenderam o mero dissabor, autorizando medidas permanentes contra as contas.

Contexto

A controvérsia insere-se numa seara sensível do direito digital: a responsabilidade de provedores de aplicação quanto à criação, manutenção e uso indevido de contas vinculadas a dados pessoais de terceiros. Com a massificação dos serviços de mensagens instantâneas e a facilidade de cadastro por linhas pré-pagas, surgem riscos de habilitação fraudulenta que podem gerar responsabilização civil e consequências penais indiretas para a pessoa cujo CPF foi usado. A discussão articula normas do CDC (obrigação de segurança dos fornecedores de serviços), da LGPD (proteção e tratamento de dados pessoais) e princípios gerais de responsabilidade civil do Código Civil, além de questões probatórias e de tutela de urgência previstas no CPC.

No plano prático, há pedidos recorrentes de bloqueio e de acesso a registros de contas, e decisões divergentes entre varas e turmas quanto à extensão do dever de retenção de dados, à preservação de registros e à reparação por danos morais. A decisão do colegiado mineiro torna-se relevante para uniformizar parâmetros sobre quando a atuação do provedor configura falha apta a gerar obrigação de bloquear contas e de colaborar com investigação criminal.

O que foi decidido

A turma recursal confirmou, por unanimidade, três providências em favor da advogada: (i) o bloqueio definitivo das contas do WhatsApp comprovadamente vinculadas a linhas ativadas de forma fraudulenta em seu nome; (ii) o dever de fornecer os dados disponíveis dos usuários responsáveis pelas contas, em observância à preservação dos registros já determinada na fase de urgência; e (iii) a manutenção da indenização de R$ 8.000,00 a título de danos morais.

No voto, a relatora reconheceu a relação de consumo entre a advogada e o Facebook Brasil (provedor do serviço), aplicando as regras do Código de Defesa do Consumidor quanto à segurança e à responsabilidade objetiva do fornecedor por falhas na prestação do serviço. A turma entendeu que a utilização indevida de dados pessoais para abertura de contas empregadas em atos ilícitos, inclusive importunação sexual, produziu efeitos concretos — investigação policial e convocação da profissional — que ultrapassam o mero aborrecimento, cabendo reparação.

Base normativa e precedentes

• Art. 6º, CDC (Lei 8.078/1990) — enumera direitos básicos do consumidor, incluindo a proteção contra riscos à segurança e danos patrimoniais e morais. Aplicado para fundamentar a responsabilidade do provedor.
• Art. 14, CDC (Lei 8.078/1990) — impõe responsabilidade objetiva do fornecedor por defeitos relativos à prestação de serviços, independentemente de culpa, quando presentes falhas de segurança.
• Lei Geral de Proteção de Dados, LGPD (Lei 13.709/2018) — princípios e obrigações relativos ao tratamento de dados pessoais; relevante para a tutela da esfera privada e para as medidas de preservação e fornecimento de registros.
• Código de Processo Civil, CPC (Lei 13.105/2015) — disposições sobre tutela de urgência e conservação de prova, que embasaram a ordem inicial de preservação de registros de acesso.
• Código Civil, CC (Lei 10.406/2002) — arts. sobre responsabilidade civil e reparação por dano moral, subsidiariamente utilizados para aferir o dever de indenizar.
• Jurisprudência: a decisão se alinha à jurisprudência consolidada do tribunal no sentido de que danos decorrentes de exposição indevida de dados pessoais e de sua utilização em ilícitos podem gerar indenização moral quando ultrapassado o mero aborrecimento.

Impacto prático

• Para advogados e escritórios: reforça a possibilidade de obtenção de medidas emergenciais e definitivas contra contas fraudulentas vinculadas ao nome do cliente, bem como de quantificação de danos morais em situações análogas.
• Para provedores de aplicação (Facebook/WhatsApp e similares): implica dever reforçado de implementar e demonstrar mecanismos de segurança e de verificação no processo de vinculação de números a perfis, além de obediência a ordens judiciais de preservação e fornecimento de registros.
• Para titulares de dados: demonstra que o uso indevido do CPF e de documentos para habilitação de serviços pode ensejar tutela inibitória e compensatória; a LGPD oferece instrumentos complementares para exigir bloqueio e eliminação, quando cabível.
• Para investigação criminal: confirma a utilidade prática das ordens civis de preservação e de entrega de dados para o desenvolvimento de apurações penais, sem prejuízo das garantias processuais.

O que observar

• Prova e abrangência: será necessário demonstrar a fraude de habilitação e o nexo entre a conta e os atos ilícitos para obter bloqueio e indenização; decisões futuras poderão delimitar melhor o quantum indemnizatório em casos com danos menos evidentes.
• Modulação e efeitos erga omnes: a decisão tem efeitos entre as partes; eventual uniformização pelo tribunal ou por instância superior poderia definir parâmetros aplicáveis a demandas em série.
• Interface CDC x LGPD: há espaço para litígios sobre qual norma prevalece em situações de conflito de remédios (ex.: pedidos de eliminação de dados versus obrigação de conservação para investigação). A jurisprudência deverá consolidar critérios de ponderação.
• Risco regulatório e técnico: provedores podem ser pressionados a alterar fluxos de verificação de clientes pré-pagos e a manter logs mais extensos, o que levanta custos e questões sobre retenção de dados sob a LGPD.

Em síntese, a turma recursal do TJMG reafirma a tendência de responsabilização dos provedores de aplicação por falhas de segurança que permitam o uso criminoso de contas vinculadas a dados de terceiros, combinando tutela inibitória (bloqueio), colaboração probatória (fornecimento de dados) e reparação por danos morais quando os efeitos ultrapassam o mero dissabor.