REsp 2.248.192

RECURSO ESPECIAL. AÇÃO DE OBRIGAÇÃO DE FAZER CUMULADA COM INDENIZAÇÃO POR DANOS MORAIS. DISPONIBILIZAÇÃO DE DADOS PESSOAIS NÃO SENSÍVEIS. LEI GERAL DE PROTEÇÃO DE DADOS (LGPD). LEI DO CADASTRO POSITIVO. AUSÊNCIA DE CONSENTIMENTO PRÉVIO. AUSÊNCIA DE DANO MORAL PRESUMIDO (IN RE IPSA). NECESSIDADE DE COMPROVAÇÃO DO DANO. RECURSO NÃO PROVIDO. 1. A Lei Geral de Proteção de Dados (Lei n. 13.709/2018) prevê, em seu art. 7º, as hipóteses em que está autorizado o tratamento de dados pessoais de terceiros por gestores de bancos de dados, sendo necessário, como regra, o consentimento pelo titular (inciso I), salvo específicas hipóteses de interesse público, enumeradas no referido artigo. O tratamento de dados para a proteção do crédito está autorizado no inciso X do referido artigo, o qual remete à legislação específica a delimitação das situações em que o tratamento de dados pessoais se enquadra em atividades voltadas à proteção do crédito. 2. A Lei do Cadastro Positivo (Lei n. 12.414/2011) prescreve expressamente que o gestor está autorizado a compartilhar as informações cadastrais e de adimplemento armazenadas com outros bancos de dados, não conferindo autorização para que os gestores compartilhem livremente dados pessoais de terceiros com eventuais consulentes. 3. Dessa forma, embora os gestores de bancos de dados para proteção de crédito possam realizar o tratamento de dados pessoais de terceiros e, inclusive, abrir cadastro sem prévio consentimento do cadastrado, em regra, não estão autorizados a disponibilizar tais dados a terceiros sem o consentimento prévio de seus titulares. 4. A disponibilização de dados pessoais, por si só, não configura dano moral presumido (in re ipsa), sendo imprescindível a comprovação de que a conduta do gestor de banco de dados resultou em abalo significativo aos direitos de personalidade do titular. 5. Recurso especial a que se nega provimento.