O Instituto SIGILO (Instituto Brasileiro de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação) recentemente lançou um portal com o objetivo de permitir o cadastro daqueles que desejam receber informações sobre uma Ação Civil Pública relacionada a um grande vazamento de dados envolvendo uma empresa de crédito. O portal, acessível por meio de um determinado endereço na web, servirá como fonte de atualizações sobre o caso e possibilitará que as pessoas assinem uma petição que será incluída no processo legal.

Com base em informações veiculadas na mídia, alega-se que a empresa em questão teria comercializado as informações pessoais de um grande número de cidadãos. O Instituto iniciou a ação legal, solicitando, entre outras coisas, uma indenização em dinheiro para cada indivíduo afetado.

Posteriormente, por iniciativa de um órgão público, o Ministério Público passou a ser coautor da ação e propôs um aumento na indenização solicitada às vítimas.

De acordo com as informações usadas para fundamentar o pedido, a empresa estaria envolvida na divulgação de dados que revelam os hábitos das pessoas, como seu comportamento de consumo online, histórico de compras, endereços de e-mail, informações de Previdência Social, renda, dados fiscais, e até mesmo a possível exposição de informações de cartões de crédito e débito.

Em resposta à ação do Ministério Público, a empresa emitiu um comunicado afirmando que “demonstrou, de forma detalhada, a ausência de invasão em seus sistemas e de qualquer indício de que o suposto vazamento tenha origem em suas bases de dados. Esses resultados foram também validados por um instituto de perícias após uma análise e revisão abrangentes, cujo parecer técnico foi entregue às autoridades competentes.”