Netshoes paga R$ 500 mil em danos morais após vazamento de dados

A Netshoes fechou um acordo extrajudicial com o MPDFT (Ministério Público do Distrito Federal e Territórios) para evitar uma ação coletiva. A empresa vai pagar R$ 500 mil como indenização pelos danos morais causados por vazamentos de dados em 2017 e 2018. Além disso, ela terá que reforçar a segurança da loja online.

Para recapitular: no final de 2017 e início de 2018, foram vazadas duas listas de credenciais da Netshoes com informações sobre 1.999.704 clientes. Entre os dados expostos, estão nome completo, e-mail, CPF, data de nascimento e produtos comprados. Senhas e números de cartões de crédito não foram comprometidos.

Segundo o MPDFT, este foi “um dos maiores incidentes de segurança registrados no Brasil”. Inicialmente, a empresa entrou em contato com alguns clientes, mas através de um e-mail genérico sobre segurança. Após pressão do MP, ela resolveu ligar para os quase 2 milhões de pessoas afetadas.

Isso não foi o bastante para evitar a ameaça de uma ação civil pública. No entanto, a Netshoes colaborou em diversos aspectos durante a investigação do caso, inclusive fornecendo dados pessoais comprometidos aos quais o MP não tinha acesso. Por isso, as duas partes chegaram a um acordo na forma de um TAC (Termo de Ajustamento de Conduta).

A Netshoes vai pagar R$ 500 mil “a título de indenização pelos danos morais coletivos de caráter nacional”. Esse valor será quitado em cinco parcelas mensais de R$ 100 mil, a serem depositadas no FDD (Fundo de Defesa de Direitos Difusos).

Além disso, a empresa deverá implementar medidas adicionais ao seu Programa de Proteção de Dados, incluindo atualizar suas políticas de segurança cibernética e se adequar à Lei Geral de Proteção dos Dados Pessoais (que começa a valer em 2020). Ela também deverá realizar campanhas de conscientização para ensinar aos clientes como proteger seus dados pessoais.

Fonte: Tecnoblog