Uma plataforma de delivery foi condenada a exibir o nome social de uma entregadora parceira em todas as interfaces públicas do aplicativo. Não parcialmente. Não só no cadastro interno. Em todas. E cada dia que descumprir a ordem, R$ 500 sai do caixa da empresa, além da indenização por danos morais já fixada na sentença.
O caso veio do Juizado Especial Cível, anexo FMU, em São Paulo. Mas o entendimento que ele consolida vale pra qualquer plataforma digital que processe dados de pessoas que adotam nome social diferente do documento civil. O sistema jurídico está dizendo o que a tecnologia ainda não aprendeu: o nome exibido na tela é dado pessoal, e dado pessoal tem dono.
A decisão que o seu time de produto precisa ler
O juizado determinou a retificação definitiva do nome social em todas as interfaces de visualização pública do app. Não é só mudar no cadastro. É garantir que o nome correto apareça onde o cliente final vê: na tela de pedido, no histórico, nas notificações, em todo ponto de contato visível fora do sistema interno.
A multa de R$ 500 por dia começa a correr enquanto a plataforma não adequar todos esses pontos. A indenização por danos morais veio junto — o valor exato não foi divulgado publicamente até o fechamento desta análise. Pode parecer pouco pra uma empresa de tecnologia com milhões de usuários. Não é o valor que preocupa. É o precedente.
Nossa leitura: a decisão usa linguagem de direito do consumidor, mas o fundamento vai além. Quando uma plataforma armazena e exibe dados de uma pessoa, ela é controladora de dados nos termos da LGPD. E nome social é dado pessoal sensível. Isso muda a régua jurídica inteira.
Nome social é dado sensível. Isso muda tudo na equação jurídica.
A LGPD (Lei 13.709/2018) define dados sensíveis como aqueles relacionados à saúde ou à vida sexual, entre outras categorias. O nome social de uma pessoa trans está diretamente vinculado à identidade de gênero, que integra o campo "vida sexual" na interpretação majoritária dos tribunais e da própria ANPD. Não é leitura criativa. É o que a lei diz desde 2020, quando entrou em vigor.
Dado sensível opera com regras diferentes de tratamento:
- Exige consentimento específico e destacado, ou base legal equivalente prevista no art. 11 da LGPD
- Qualquer exibição inadequada, como mostrar o nome civil quando a pessoa indicou o social, pode ser enquadrada como tratamento irregular
- Em caso de sanção da ANPD, a multa pode chegar a 2% do faturamento anual da empresa, limitada a R$ 50 milhões por infração
- A responsabilidade civil por dano moral decorre do próprio tratamento inadequado, sem necessidade de provar dolo
Na prática: a plataforma provavelmente tinha a funcionalidade técnica de alterar o nome. O problema é que a alteração não se propagou por todas as camadas do sistema, as que mostram o dado ao cliente externo, as que aparecem no histórico de pedidos, as que ficam visíveis pra quem não é a própria usuária. Esse gap entre o que está no banco de dados e o que aparece na tela é exatamente onde mora o passivo jurídico.
Não é bug. É decisão de arquitetura que virou risco jurídico.
Empresas de tecnologia costumam separar "dado de cadastro" de "dado de exibição". O banco de dados interno atualiza, mas os caches, os históricos, os sistemas de avaliação, as telas do cliente, o relatório exportável, nada disso necessariamente reflete a mudança ao mesmo tempo. Esse descompasso técnico tem nome jurídico: tratamento inadequado de dado pessoal.
Plataformas de dois lados, aquelas que conectam prestadores e consumidores, têm um problema adicional. O nome do prestador aparece pra um terceiro, o cliente do app. Esse terceiro não é parte do contrato de cadastro, mas vê o dado. Se o dado exibido é o nome civil de uma pessoa trans que pediu pra ser identificada pelo nome social, a plataforma expôs um dado sensível sem autorização. A multa diária de R$ 500 é a consequência mais imediata. A exposição reputacional vem junto.
Falando sério: toda empresa que opera app com cadastro de usuários ou prestadores precisa mapear cada ponto onde o nome de alguém aparece. Não é questão de boa vontade. É auditoria de dado pessoal, obrigatória pela LGPD desde 2020.
O que revisar nos próximos sete dias
Se sua empresa opera plataforma digital com cadastro de prestadores, parceiros ou usuários, este mapeamento precisa entrar no backlog imediatamente:
- Listar todos os pontos de exibição do nome: front-end do app, painel web, notificações push, e-mails automáticos, histórico de pedidos, tela do cliente durante o serviço, relatórios exportáveis
- Testar a propagação: alterar o nome social no cadastro e verificar se todos os pontos acima refletem a mudança em tempo real, ou se existe lag, cache ou tabela desatualizada
- Revisar o fluxo de solicitação: a plataforma exige documento ou justificativa para aceitar o nome social? Se exige, provavelmente está errada. Nome social é autodeclarado, não precisa de comprovação
- Checar a política de privacidade: ela reconhece nome social como dado sensível? Detalha como ele é tratado e por quanto tempo fica armazenado? Se não, precisa ser atualizada
- Documentar o processo interno: quem recebe o pedido de alteração, em quanto tempo é processado, em quais sistemas, com qual log de auditoria para eventual fiscalização da ANPD
A decisão de São Paulo é um aviso com número de processo e multa diária. O custo de adequar o sistema agora é uma fração do custo de perder a ação depois, mais a exposição pública que vem junto. Cada plataforma que ancora a identidade de outra pessoa em seu sistema precisa saber exatamente o que faz com aquele dado, onde ele aparece e quem o vê.
Fale com um advogado da RSA.
Diagnóstico objetivo em até 24h úteis.
