União condenada por MEIs abertas ilicitamente no Portal do Empreendedor

Lead de resposta direta: A 2ª Vara Federal de Uruguaiana (TRF-4) condenou a União a indenizar um trabalhador cujo CPF foi usado para abrir duas microempresas individuais (MEI) sem sua autorização, por falha no mecanismo de verificação do Portal do Empreendedor; a sentença determinou ressarcimento de débitos quitados e pagamento de indenização por danos morais.

Contexto

A digitalização de serviços públicos trouxe ganhos de acessibilidade, mas também expôs fragilidades nos processos de identificação eletrônica. O Portal do Empreendedor é a via oficial para registro de MEI e está vinculado ao Ministério do Desenvolvimento, Indústria e Comércio Exterior; contudo, o sistema depende do fornecimento de dados pessoais em formulário eletrônico, o que exige controles de identidade para evitar fraudes. Em diferentes instâncias há crescente discussão sobre os limites da responsabilidade do Estado quando falhas em sistemas informatizados permitem uso indevido de dados por terceiros. A controvérsia é relevante porque envolve sobreposição de normas de direito administrativo (dever de eficiência na prestação de serviço público), direito civil (reparação por ato ilícito) e aspectos de proteção de dados pessoais.

O que foi decidido

A juíza (sentença da 2ª Vara Federal de Uruguaiana) concluiu que o trabalhador foi vítima de fraude, pois duas inscrições de MEI constavam vinculadas ao seu CPF sem sua autorização e mesmo sem possuir e-mail cadastrado no gov.br. O magistrado entendeu que a União incorreu em omissão ao não implementar mecanismos eficazes de verificação de identidade no Portal do Empreendedor, o que permitiu o uso indevido do CPF por terceiros. Dessa forma, reconheceu-se nexo causal entre a falha do sistema e o prejuízo patrimonial suportado pelo autor. Com base nessa relação de causalidade e no dever de proteção da administração, a sentença julgou procedente o pedido, condenando a União a: (i) ressarcir o valor que o trabalhador pagou para quitar débitos da MEI inscrita irregularmente em seu nome; e (ii) condenar a Fazenda Nacional ao pagamento de indenização por danos morais.

Base normativa e precedentes

• Art. 37, CF/88 — princípio da legalidade, moralidade, eficiência e obrigação do administrador público de prestar serviço adequado e seguro. A tutela contra falhas administrativas integra esse dever.
• Art. 5º, CF/88 — proteção da pessoa, inviolabilidade da honra e imagem; fundamento constitucional para a reparação por danos decorrentes do uso indevido de dados pessoais.
• Art. 186, Código Civil (Lei 10.406/2002) — ato ilícito, que obriga a reparação quando alguém, por ação ou omissão voluntária, negligência ou imprudência, causar dano a outrem.
• Art. 927, Código Civil (Lei 10.406/2002) — obrigação de reparar quando há ato ilícito com nexo causal entre a conduta e o dano.
• LGPD — Lei 13.709/2018 — embora a decisão não tenha se debruçado especificamente sobre sanções administrativas da Autoridade Nacional de Proteção de Dados, a norma reforça a responsabilidade pelo tratamento seguro de dados pessoais, que atravessa a temática de verificação de identidade.
• Jurisprudência aplicável — a jurisprudência consolidada em tribunais superiores e regionais tem reconhecido, em casos análogos, a responsabilidade objetiva do Estado quando a falha do serviço público possibilita dano ao particular.

Impacto prático

• Para vítimas de fraudes em registros públicos: a decisão abre caminho para ações de ressarcimento quando demonstrado que o uso indevido decorreu de deficiência do próprio sistema do poder público.
• Para a administração pública: reforça exigência de aperfeiçoamento dos mecanismos de verificação de identidade nos portais federais; potencial aumento de demandas judiciais e passivos financeiros em razão de débitos indevidos gerados por cadastros fraudulentos.
• Para advogados e defensores públicos: o caso confirma estratégia probatória eficaz — demonstrar ausência de consentimento do titular, vínculo do CPF às inscrições e fragilidade do sistema (ausência de e-mail, logs, prova técnica) para demonstrar o nexo causal e a omissão estatal.
• Para operadores econômicos e contadores: alerta para a necessidade de diligência na verificação de regularidade cadastral de clientes e na orientação preventiva a trabalhadores autônomos sobre riscos de fraude.

O que observar

• Prova técnica e perícia: embasar futuras ações exigirá coleta de prova técnica (logs, protocolos de autenticação, comunicações do portal) para quantificar falhas e demonstrar omissão estatal.
• Modulação e recursos: a União poderá recorrer apontando ausência de previsão normativa específica para determinados mecanismos de verificação ou alegar culpa exclusiva de terceiros; caberá ao tribunal de segunda instância modular efeitos e possibilidade de extensão a casos análogos.
• Intersecção com a LGPD: explorar a via administrativa (ANPD) para sanções por tratamento inadequado de dados pode ser estratégica concomitante à ação de reparação civil; atenção à tutela preventiva por meio de pedidos de providência e segurança de sistema.
• Risco de precedentes: decisões que reconheçam culpa estatal por deficiência em serviços digitais podem gerar volume de demandas e pressão por investimentos em autenticação forte (ex.: login gov.br com autenticação em duas etapas, validação por certificação digital ou outros meios seguros).

Em essência, o caso reafirma que a prestação de serviços públicos digitais não é neutra: a obrigação estatal de proteger usuários passa pela implementação de controles técnicos razoáveis. Para a prática forense, a lição é dupla — construir prova técnica robusta do vazamento/uso indevido e articular argumentos jurídicos que vinculem a omissão estatal aos deveres constitucionais e civis de reparação.