A tutela de urgência em vazamentos de dados e a reconstrução processual do dano moral: um diálogo com Maria Celina Bodin de Moraes

A tutela de urgência em vazamentos de dados e a reconstrução processual do dano moral: um diálogo com Maria Celina Bodin de Moraes

Há um descompasso que o processualista contemporâneo começa a perceber com clareza desconfortável. O vazamento de dados pessoais, enquanto fenômeno jurídico, apresenta uma estrutura temporal que não se acomoda às categorias tradicionais da tutela de urgência construídas sob a lógica do dano patrimonial reversível ou da obrigação de fazer passível de astreintes. Quando um banco de dados é exposto, quando credenciais migram para fóruns clandestinos, quando informações sensíveis passam a circular em redes paralelas, o que se instala não é propriamente um dano em curso que a tutela possa interromper, mas uma transformação ontológica da posição existencial do titular, que se vê despido de uma dimensão de controle sobre sua própria narrativa biográfica. A pergunta processual que daí emerge é inquietante: cabe tutela de urgência contra algo que, em certo sentido, já se consumou no instante da exposição?

Responder a isso exige recuar ao fundamento substantivo do que se pretende tutelar, e é aqui que a obra de Maria Celina Bodin de Moraes oferece o instrumental necessário, embora exija ser tensionada em direções que a autora não percorreu diretamente. Em sua reconstrução do dano moral a partir da cláusula geral de tutela da pessoa humana, Bodin de Moraes deslocou o eixo da reparação do sofrimento psíquico mensurável para a violação concreta de um dos substratos da dignidade, compreendidos como liberdade, igualdade, integridade psicofísica e solidariedade. Esse deslocamento, formulado em contexto anterior à consolidação do direito à proteção de dados como categoria autônoma no ordenamento brasileiro, precisa ser aplicado a um objeto que a autora tratou em termos mais gerais, mas que ganha contornos específicos quando o bem jurídico lesado é a projeção informacional da pessoa.

O vazamento de dados, visto por essa lente, não produz dano porque gera aborrecimento ou dissabor — categorias que a própria Bodin de Moraes contribuiu decisivamente para expurgar do repertório jurídico sério. Produz dano porque fratura a dimensão de liberdade que se expressa como autodeterminação informativa, porque instala desigualdade entre o titular e aqueles que agora detêm fragmentos de sua existência, porque atinge a integridade psicofísica na medida em que a pessoa é constituída também pelas informações que a descrevem, e porque rompe o vínculo de solidariedade mínima que se espera do agente de tratamento quando lhe são confiados dados. Há dano estrutural porque há violação à dignidade em suas dimensões concretizáveis, não porque se possa documentar sofrimento no caso singular.

A consequência processual desse entendimento é mais radical do que a doutrina tem reconhecido. Se o dano é estrutural e se instala no próprio momento do vazamento, a tutela de urgência precisa ser repensada em sua função: deixa de operar como mecanismo inibitório de um dano futuro e passa a atuar como instrumento de contenção da propagação dos efeitos de um dano já configurado. Essa distinção, que à primeira vista parece técnica, carrega implicações substantivas, porque redefine o fumus boni iuris e o periculum in mora em termos que não dependem da demonstração de que algo pior está prestes a acontecer. O titular que requer tutela de urgência após o vazamento não precisa demonstrar que sofrerá fraude específica ou prejuízo patrimonial determinado; basta demonstrar que a continuidade da exposição aprofunda a lesão existencial já instalada.

A jurisprudência que vem se formando sobre o tema oscila entre dois polos igualmente insatisfatórios. De um lado, decisões que negam a tutela sob o fundamento de que o dano já se consumou, aplicando ao vazamento uma lógica de irreversibilidade que paradoxalmente serve para proteger o agente de tratamento em vez do titular. De outro, decisões que concedem tutela sem distinguir adequadamente entre as diversas medidas possíveis, confundindo obrigações de notificar, de remediar, de indenizar provisoriamente e de cessar práticas correlatas. Falta a essas decisões uma teoria processual específica do vazamento, que reconheça a especificidade temporal do fenômeno e articule os remédios cabíveis em função dela.

Proponho, nesse sentido, uma distinção dogmática operacionalmente útil. O vazamento de dados comporta três momentos processualmente relevantes, cada um autorizando modalidades distintas de tutela de urgência. O primeiro é o da exposição originária, no qual os dados deixam o ambiente controlado do agente e passam a circular em ambiente não controlado: a tutela cabível tem natureza predominantemente informacional e preparatória, voltada a assegurar o cumprimento dos deveres de comunicação à autoridade competente e aos titulares afetados, bem como a preservação das evidências que permitirão reconstruir a cadeia causal. O segundo momento é o da propagação, no qual os dados vazados são apropriados, cruzados com outras bases, indexados em mecanismos de busca ou utilizados para construção de perfis: aqui a tutela assume feição mais ativa, podendo determinar remoções específicas, bloqueios de acesso, imposição de medidas técnicas de contenção, obrigações de cooperação com plataformas terceiras. O terceiro é o da reiteração, quando se verifica que o vazamento não foi evento isolado, mas sintoma de deficiência estrutural na governança do agente, autorizando tutelas de natureza mais ampla, inclusive determinações de reestruturação de práticas, auditorias impostas e suspensão de operações de tratamento.

Essa articulação permite superar o falso dilema entre tutela inibitória e tutela ressarcitória que tem aprisionado o debate. Em cada momento há algo a inibir, algo a reparar e algo a reorganizar, e a tutela de urgência precisa ser desenhada em função da configuração específica do caso. Aqui reaparece, de modo talvez inesperado, a lição de Bodin de Moraes sobre a necessária personalização da reparação. Assim como no dano moral a autora rejeita padronizações aritméticas que ignorem a configuração concreta da violação à dignidade, também na tutela de urgência contra vazamentos é preciso rejeitar padronizações procedimentais que ignorem a configuração concreta da exposição informacional.

Há um ponto, porém, em que me parece necessário tensionar a construção da autora. Bodin de Moraes trabalha com uma concepção de dignidade que, embora reconhecidamente kantiana em sua inspiração, mantém forte ancoragem na pessoa individualmente considerada, no sujeito concreto cuja integridade existencial é violada. O vazamento de dados em larga escala apresenta uma dimensão coletiva que não se reduz à soma de violações individuais. Quando milhões de titulares têm seus dados expostos, perde-se não apenas algo na esfera de cada um, mas a própria infraestrutura de confiança que torna possível a circulação informacional legítima. Esse componente de dano social exige da tutela de urgência uma dimensão que extrapola a lógica bilateral do processo clássico e aproxima o vazamento das categorias do processo coletivo, com todas as dificuldades de legitimidade, representatividade e eficácia que daí decorrem.

A legitimidade do titular individual para requerer tutela de urgência em caso de vazamento massivo torna-se, nesse contexto, questão de arquitetura processual complexa. Condicionar a tutela individual à prévia instauração de ação coletiva frustraria a urgência inerente à hipótese e sobrecarregaria desproporcionalmente o titular já vulnerabilizado pela exposição. Tratar cada vazamento como feixe de pretensões individuais isoladas, por outro lado, ignora a dimensão sistêmica do fenômeno. A solução provisoriamente proposta passa por reconhecer ao titular individual legitimidade plena para postular tutelas de contenção dos efeitos sobre sua própria esfera, articulando essas tutelas com os mecanismos coletivos quando disponíveis, e admitindo que o juiz, no âmbito da tutela individual, possa determinar medidas cujos efeitos práticos beneficiem o conjunto dos afetados — desde que isso seja consequência necessária da proteção eficaz do postulante.

Esse arranjo encontra respaldo na própria natureza do bem tutelado. Quando a medida de urgência consiste em determinar a uma plataforma terceira que remova o conjunto de dados vazados, não há como fracionar a execução para beneficiar apenas o postulante individual, porque a remoção opera sobre o conjunto. A eficácia prática extrapola a titularidade formal da ação, e isso não é vício do sistema, mas característica estrutural das tutelas contra violações informacionais em larga escala, que a doutrina processual precisará assimilar.

O que a leitura de Bodin de Moraes nos oferece é a convicção de que o dano decorrente de vazamento não precisa ser traduzido em categorias patrimoniais ou psicológicas para merecer tutela urgente e integral. A dignidade, concretizada em suas dimensões de liberdade, igualdade, integridade e solidariedade, é bem jurídico de hierarquia suficiente para justificar intervenções processuais vigorosas, inclusive as que desafiam categorias tradicionais do processo civil. Enquanto o processualismo tratar o vazamento como mera modalidade de dano a indenizar, estará falhando em oferecer resposta à altura do problema. Quando passar a tratá-lo como fratura existencial que exige contenção imediata e reorganização estrutural, estará finalmente honrando o programa teórico que Bodin de Moraes nos legou — mesmo que esse programa precise, para tanto, ser levado a destinos que a autora não necessariamente antecipou.