Dano moral não exige vazamento efetivo
A responsabilidade civil por violação de direitos da personalidade não depende, necessariamente, da prova de divulgação pública dos dados.
No plano jurídico, o ponto de partida é claro:
a ofensa pode se consumar pela exposição indevida ou pelo risco concreto, ainda que não haja vazamento comprovado.
O dano moral tutela a dignidade, não apenas o resultado externo.
Onde surge o conflito jurídico
As controvérsias aparecem quando há:
- acesso indevido a dados pessoais
- armazenamento inseguro
- compartilhamento interno não autorizado
- falha de governança ou controle
- tratamento incompatível com a finalidade
Nessas hipóteses, discute-se se o simples risco qualificado já é suficiente para caracterizar o dano.
Exposição indevida e violação de expectativa legítima
Mesmo sem prova de vazamento, pode haver:
- quebra de confidencialidade
- frustração da legítima expectativa de segurança
- sensação de vulnerabilidade
- perda do controle informacional
A lesão é analisada pela violação do direito, não apenas pelo alcance do dano.
Risco concreto como elemento relevante
Quando demonstrado que:
- os dados ficaram acessíveis a terceiros
- houve falha sistêmica relevante
- inexistiam salvaguardas adequadas
- o evento era evitável
o risco deixa de ser abstrato e passa a ser juridicamente relevante.
A tutela preventiva e reparatória ganha espaço.
Ônus probatório e construção do dano
A ausência de vazamento público não elimina o dever de prova, mas altera seu foco:
- não se prova a divulgação
- prova-se a falha, a exposição ou o risco qualificado
- demonstra-se o abalo à esfera pessoal
A análise é contextual e concreta.
Responsabilidade e padrão de cuidado
Do ponto de vista da responsabilidade:
- a segurança é dever do controlador
- a previsibilidade do risco importa
- a adoção (ou não) de medidas técnicas e organizacionais é decisiva
A omissão relevante pode ser suficiente para a imputação.
Repercussões processuais
Em juízo, o debate costuma envolver:
- caracterização do dano moral in re ipsa
- necessidade (ou não) de prova do prejuízo psíquico
- gradação do valor indenizatório
- função preventiva da condenação
A jurisprudência tende a rejeitar automatismos, mas reconhece o dano quando há violação qualificada.
Boa prática institucional
Um modelo juridicamente seguro pressupõe:
- políticas claras de segurança da informação
- controle de acesso e rastreabilidade
- resposta rápida a incidentes
- comunicação transparente
- documentação das medidas adotadas
A prevenção reduz litígios e responsabilidade.
Dano moral sem vazamento é questão de tutela da pessoa
A proteção jurídica não se limita ao momento do vazamento.
Quando há:
- exposição indevida
- falha grave de segurança
- risco concreto à esfera pessoal
o debate deixa de ser estatístico — e passa a ser jurídico e constitucional.