TJMG determina devolução de conta do TikTok e indenização por golpes

A 11ª Câmara Cível do Tribunal de Justiça de Minas Gerais condenou a empresa responsável pelo TikTok a restabelecer o acesso permanente de uma profissional cujo perfil foi apropriado por criminosos e a pagar R$ 10.000,00 a título de danos morais, reconhecendo falha na segurança e omissão da plataforma após as tentativas de recuperação da conta.

Contexto

O caso envolve uma profissional que mantinha conta pública com cerca de 11 mil seguidores dedicada à psicopedagogia. Após a invasão, agentes passaram a divulgar golpes de investimento em criptomoedas e a contatar seguidores, explorando a confiança acumulada pela titular. A autora comunicou o problema ao suporte do aplicativo no dia seguinte ao ataque, mas permaneceu sem acesso por quase oito meses. A instância de origem havia negado os pedidos, e o TJMG reformou essa decisão.

A controvérsia insere-se em debate já recorrente sobre a responsabilização de provedores de aplicação e plataformas digitais: em que medida tais agentes respondem objetivamente por danos causados por usos indevidos de contas por terceiros, notadamente quando a invasão decorre de vulnerabilidade ou fragilidade de mecanismos de segurança? Também se articula com a linha jurisprudencial que reconhece a aplicabilidade do Código de Defesa do Consumidor (Lei 8.078/1990) às plataformas digitais, mesmo quando o serviço não é cobrado diretamente do usuário.

O que foi decidido

A turma entendeu que a apropriação da conta e a permanência do controle por terceiros, aliadas à inércia do provedor após a comunicação, configuram falha no dever de segurança do serviço e justificam reparação por danos morais. O acórdão registra que a autora comprovou a invasão e as repetidas tentativas de contato com o suporte, enquanto a empresa não demonstrou descuido relevante por parte da consumidora que justificasse o evento.

O tribunal qualificou a situação como fortuito interno — risco inerente à atividade da plataforma — e não mero aborrecimento, porquanto a utilização da conta para práticas fraudulentas atingiu a esfera da honra e da confiança profissional, bem como expôs os seguidores a prejuízos. Por isso, além da condenação pecuniária fixada em R$ 10.000,00, a ByteDance foi obrigada a restituir permanentemente o controle da conta à titular.

Base normativa e precedentes

• Art. 6º, CDC — enumera direitos básicos do consumidor, entre eles a proteção contra riscos à saúde e segurança e a adequada prestação dos serviços.
• Art. 14, CDC — dispõe sobre responsabilidade objetiva do fornecedor de serviços por defeitos relativos à prestação, independente de culpa, quando presentes falhas na segurança do serviço.
• Código Civil (Lei 10.406/2002) — princípios gerais da responsabilidade civil subsidiam a reparação de danos morais quando a conduta do agente provoca lesão a direitos da personalidade.
• Lei 13.709/2018 (LGPD) — embora não tenha sido o fundamento exclusivo, orienta obrigações relativas à segurança e integridade de dados pessoais sob a guarda de controladores e operadores.
• Jurisprudência consolidada do tribunal — tende a aplicar o CDC a provedores de aplicação digital e a reconhecer indenização quando comprovada falha na segurança e dano moral decorrente de uso indevido por terceiros.

Impacto prático

• Para advogados: reforça a estratégia de pleitos cumulativos (reintegração do acesso + reparação moral) em ações contra plataformas quando houver invasão e uso fraudulento da conta; demonstra importância de provar comunicação tempestiva ao suporte e extensão do dano (alcance de seguidores, lesão à reputação).
• Para plataformas digitais: anota a obrigação de aperfeiçoar mecanismos de segurança e de atendimento pós-incidente, bem como a necessidade de produzir prova robusta quando alegarem culpa exclusiva do usuário — mera alegação de compartilhamento de senha não substitui prova.
• Para titulares de perfis profissionais: orienta documentar tentativas de recuperação e comunicações com a plataforma (protocolos, e-mails, prints), e alerta para o risco de responsabilização por conteúdos divulgados por invasores enquanto a conta estiver sob controle de terceiros.
• Para o contencioso em curso: decisões nesse sentido podem estimular demandas semelhantes, sobretudo quando o perfil tem relevância pública ou econômica e há demonstrável aproveitamento da credibilidade para golpes.

O que observar

• Possibilidade de modulação de efeitos em recursos extraordinários ou em sede de repetição: caso a matéria alcance instâncias superiores, pode haver uniformização sobre os limites da responsabilidade objetiva de plataformas e sobre critérios de quantificação do dano moral em ambientes digitais.
• Prova da culpa exclusiva do usuário: o acórdão destaca que a empresa não trouxe elementos suficientes para comprovar comportamento negligente da titular; em litígios futuros, provedores tendem a apresentar logs, alertas de segurança e evidências técnicas para rebater alegações de falha.
• Relevância da LGPD na apuração de deveres de segurança: embora o fundamento principal tenha sido o CDC, a legislação de proteção de dados pode reforçar exigências de segurança e gerar sanções administrativas paralelas em hipóteses semelhantes.
• Riscos processuais para advogados: delimitar o pedido de tutela de urgência para reinscrição do acesso e preservar provas técnicas (perícias, análise de registros de acesso) serão elementos decisivos para o êxito.
• Observação prática para empresas: aprimorar canais de suporte, protocolos de verificação de titularidade e procedimentos de resposta a incidentes minimiza riscos de condenação e de prejuízo reputacional.