Vazamento de dados imobiliários: construtoras e imobiliárias podem indenizar por compartilhar dados de compradores sem autorização
Comprar um imóvel costuma marcar uma mudança importante de vida. Mas, em muitos casos, logo após a assinatura do contrato, o consumidor passa a receber ligações, mensagens e ofertas de bancos, empresas de móveis planejados, decoração, consórcios e serviços diversos que jamais autorizou. Quando isso acontece, surge uma suspeita cada vez mais comum no mercado imobiliário: o compartilhamento indevido de dados pessoais do comprador.
Esse tema não é mais apenas uma irritação comercial. Pela LGPD, tratamento de dados inclui coleta, acesso, transmissão, distribuição, comunicação, transferência e difusão de informações pessoais, e a lei exige finalidade legítima, transparência, necessidade e respeito aos direitos do titular. Além disso, o consentimento, quando usado como base legal, deve ser livre, informado e inequívoco para finalidade determinada; autorizações genéricas são nulas.
A jurisprudência também passou a tratar o assunto com mais rigor. Em 2025, o STJ reafirmou que a disponibilização indevida de informações pessoais a terceiros, sem comunicação prévia e sem consentimento, caracteriza violação dos direitos da personalidade e pode gerar dano moral presumido, isto é, indenização independentemente de prova de prejuízo financeiro concreto. E já em 2020 houve notícia de condenação de construtora em São Paulo, com fundamento na LGPD, após o comprador passar a receber contatos de instituições financeiras, consórcios, empresas de arquitetura e de mobiliário.
O que são dados imobiliários do comprador
No mercado imobiliário, os dados do comprador não se limitam a nome e telefone. Em geral, a operação envolve CPF, RG, endereço, renda, estado civil, e-mail, profissão, dados bancários, perfil de financiamento, valor do imóvel, estágio da compra, unidade escolhida e até informações sobre interesse em decoração, reforma ou crédito.
Pela LGPD, tudo isso pode se enquadrar como dado pessoal quando estiver relacionado a pessoa natural identificada ou identificável. A própria lei define dado pessoal como informação relacionada a pessoa natural identificada ou identificável e considera tratamento praticamente toda operação feita com essas informações, inclusive comunicação, transferência e difusão.
Por isso, quando uma construtora, incorporadora, imobiliária ou parceiro comercial repassa a terceiros os dados do comprador para fins de prospecção paralela, marketing cruzado ou oferta de produtos não contratados diretamente, o problema jurídico não está apenas na insistência comercial. Está no possível uso indevido da informação pessoal fora da finalidade original da compra do imóvel.
Quando o compartilhamento de dados do comprador é ilegal
A LGPD adota princípios bastante claros. O tratamento deve observar finalidade específica, adequação ao contexto informado, necessidade e não discriminação. Também exige transparência e responsabilização. Em termos simples: a empresa não pode coletar dados para vender um imóvel e depois usá-los, sem clareza suficiente, para alimentar uma rede paralela de prospecção de bancos, decoradores, planejados ou fornecedores parceiros.
Além disso, o titular tem direito a informações claras sobre a finalidade específica do tratamento, a identificação do controlador, o uso compartilhado dos dados e as entidades públicas e privadas com as quais o controlador realizou compartilhamento. A lei também assegura o direito de pedir eliminação de dados tratados com consentimento e revogar esse consentimento.
Isso significa que o compartilhamento só tende a ser juridicamente defensável quando houver base legal adequada e informação clara ao titular. Se o consumidor não foi informado com destaque, se não havia finalidade compatível com a compra do imóvel ou se a autorização era genérica e embutida de forma obscura no contrato, o tratamento pode ser questionado. A própria LGPD prevê que consentimento com conteúdo enganoso, abusivo ou sem transparência clara pode ser inválido.
Compartilhar dados para marketing de parceiros não é detalhe contratual
Um erro comum no setor imobiliário é tratar esse repasse como mera extensão natural da venda principal. Não é.
A compra de um imóvel não autoriza automaticamente a construtora ou a imobiliária a abrir a porta dos dados do consumidor para empresas de móveis planejados, arquitetura, decoração, instituições financeiras ou consórcios. A finalidade da coleta precisa ser compatível com o contexto informado ao titular, e a lei exige que o tratamento se limite ao mínimo necessário para a finalidade legítima declarada.
Mesmo quando a empresa tenta justificar o tratamento por legítimo interesse, a LGPD impõe limites: só podem ser tratados os dados estritamente necessários para a finalidade pretendida, e o controlador deve adotar medidas para garantir transparência. Em outras palavras, “parceiros comerciais” e “oportunidades relacionadas ao imóvel” não funcionam como salvo-conduto automático para circular dados pessoais sem explicação específica e sem respeito às expectativas legítimas do comprador.
O que a jurisprudência já sinalizou sobre o tema
Em setembro de 2025, o STJ decidiu que disponibilizar informações pessoais a terceiros, sem comunicação prévia ao titular e sem consentimento, viola direitos da personalidade e justifica indenização por danos morais. A ministra Nancy Andrighi afirmou que esses danos são presumidos diante da forte sensação de insegurança experimentada pela vítima. Embora o caso julgado pelo STJ envolvesse banco de dados, a tese é altamente relevante para o mercado imobiliário porque trata exatamente da disponibilização indevida de informações a terceiros.
No âmbito do mercado imobiliário, reportagem de 2020 informou condenação de uma construtora em São Paulo com base na LGPD após o comprador alegar que seus dados foram compartilhados com empresas estranhas à relação contratual, passando a receber contatos de instituições financeiras, consórcios, arquitetura e mobiliário; segundo a notícia, a indenização por dano moral foi fixada em R$ 10 mil.
Esse histórico mostra uma tendência importante: o Judiciário vem deixando mais claro que o valor econômico dos dados pessoais não autoriza sua circulação automática no mercado. Quando a empresa converte o cadastro do comprador em ativo comercial para terceiros, sem transparência e sem base legal adequada, cresce o risco de condenação.
Dano moral existe mesmo sem prova de prejuízo financeiro?
Em muitos casos, sim.
O STJ reafirmou em 2025 que, quando há disponibilização indevida de informações pessoais a terceiros sem aviso prévio e sem consentimento, o dano moral pode ser presumido. Isso quer dizer que a vítima não precisa demonstrar que sofreu prejuízo bancário concreto para pedir indenização; basta provar o próprio fato do compartilhamento ilícito.
Esse ponto é especialmente importante em casos imobiliários porque o comprador muitas vezes não consegue provar quem recebeu seus dados primeiro, nem quantos terceiros acessaram sua informação. Ainda assim, a sequência de ligações, mensagens, ofertas e abordagens logo após a compra pode servir como forte indício de circulação indevida do cadastro, especialmente quando vinculada ao negócio recém-fechado. A depender do caso, isso pode ser suficiente para sustentar pedido de exibição de documentos, identificação da cadeia de compartilhamento e reparação civil. A própria LGPD prevê responsabilidade do controlador e do operador por dano patrimonial ou moral causado em violação à legislação de proteção de dados, inclusive com possibilidade de inversão do ônus da prova em favor do titular.
Assédio comercial e risco de golpes: por que o problema é maior do que parece
O primeiro efeito visível do compartilhamento indevido costuma ser o assédio comercial. O comprador passa a receber contatos insistentes de empresas que já sabem que ele adquiriu um imóvel, muitas vezes com detalhes sobre o empreendimento, o momento da entrega ou seu potencial de financiamento. Isso altera completamente a expectativa legítima de privacidade do consumidor e pode gerar a sensação de que seus dados circularam fora de controle. A própria fundamentação do STJ sobre dano moral presumido menciona a forte sensação de insegurança causada pela disponibilização indevida de informações pessoais.
Além disso, há um risco prático evidente: quanto mais agentes desconhecidos recebem dados sobre compra imobiliária, maior a exposição a abordagens fraudulentas e engenharia social. Aqui é importante ser tecnicamente preciso: nem toda abordagem comercial irregular prova, por si só, que houve golpe ou fraude consumada. Mas a circulação indevida de dados aumenta o ambiente de vulnerabilidade do consumidor e pode facilitar tentativas de fraude, o que reforça a gravidade do tratamento ilícito. Essa conclusão é uma inferência razoável a partir do reconhecimento judicial da insegurança gerada pelo compartilhamento indevido.
O que a construtora ou imobiliária deve informar ao comprador
A LGPD exige acesso facilitado a informações claras, adequadas e ostensivas sobre o tratamento dos dados. Entre essas informações estão a finalidade específica do tratamento, a identificação do controlador, o uso compartilhado dos dados e a finalidade desse compartilhamento, além dos direitos do titular.
Isso significa que a empresa não pode esconder em cláusulas genéricas o repasse de dados a terceiros. Também não pode presumir consentimento por silêncio, nem exigir autorização ampla e aberta para qualquer tipo de compartilhamento futuro desconectado da compra. A lei afirma expressamente que autorizações genéricas são nulas e que, quando o consentimento é condição para fornecimento de produto ou serviço, o titular deve ser informado com destaque.
O que o comprador pode fazer ao descobrir que seus dados foram compartilhados
O primeiro passo é reunir prova. Prints de mensagens, e-mails, registros de ligações, propostas comerciais inesperadas, contatos com referência ao imóvel recém-comprado e qualquer elemento que conecte a abordagem ao negócio imobiliário podem ser relevantes.
Depois, vale encaminhar solicitação formal à construtora, incorporadora ou imobiliária perguntando: quais dados foram tratados, com qual finalidade, com quem foram compartilhados e qual a base legal utilizada. A LGPD assegura ao titular o direito de confirmação da existência de tratamento, acesso aos dados, informação sobre entidades com as quais houve uso compartilhado, eliminação de dados tratados com consentimento e revogação do consentimento.
Se houver indícios de decisão automatizada ou perfilamento comercial relevante, o titular também pode pedir informações sobre os critérios e os procedimentos usados, já que a LGPD garante o direito à revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive decisões destinadas a definir perfil de consumo e de crédito.
Quando cabe indenização e outras medidas judiciais
Dependendo do caso, a resposta jurídica pode incluir pedido de cessação do compartilhamento, eliminação de dados, identificação dos terceiros que receberam as informações, indenização por dano moral e até medidas de urgência para impedir continuidade do tratamento irregular.
A base legal para isso está na própria LGPD, que impõe reparação quando o controlador ou operador causa dano patrimonial ou moral em violação à legislação de proteção de dados. A lei ainda prevê responsabilidade solidária em certos casos e admite inversão do ônus da prova quando a alegação do titular for verossímil, houver hipossuficiência ou a produção probatória for excessivamente onerosa para ele.
No mercado imobiliário, isso é especialmente importante porque o consumidor normalmente não tem acesso à cadeia interna de dados da empresa. É a fornecedora que sabe quais parceiros recebeu o cadastro, em que momento, com que justificativa e por qual mecanismo contratual ou tecnológico. Por isso, a estratégia jurídica costuma depender muito de uma boa reconstrução documental do fluxo de abordagens sofridas pelo comprador e da exigência de transparência da empresa.
Conclusão
O chamado vazamento de dados imobiliários nem sempre aparece como invasão hacker ou incidente tecnológico clássico. Muitas vezes, ele surge na forma mais cotidiana e perigosa: o compartilhamento indevido do cadastro do comprador com parceiros comerciais que passam a explorá-lo sem autorização clara.
A LGPD não permite esse tipo de circulação opaca de dados. Ela exige finalidade específica, transparência, necessidade, respeito às expectativas legítimas do titular e, quando for o caso, consentimento livre, informado e inequívoco. A jurisprudência do STJ também reforça que disponibilizar dados pessoais a terceiros sem comunicação prévia e sem consentimento pode gerar dano moral presumido. E já houve notícia de condenação de construtora por compartilhar dados de comprador de imóvel com empresas estranhas à relação contratual.
Em outras palavras, o comprador de imóvel não está assinando uma autorização implícita para ser transformado em lead comercial do mercado inteiro.
FAQ
1. Construtora pode compartilhar meus dados com empresas de móveis e bancos?
Só se houver base legal adequada e transparência real sobre a finalidade do compartilhamento. A LGPD exige finalidade específica, necessidade e informação clara ao titular.
2. Compartilhar dados do comprador sem autorização gera dano moral?
Pode gerar. O STJ reafirmou em 2025 que a disponibilização indevida de informações pessoais a terceiros sem comunicação prévia e sem consentimento pode configurar dano moral presumido.
3. O que fazer se comecei a receber ofertas depois de comprar um imóvel?
Guarde prints, mensagens, e-mails e registros de ligação. Depois, peça formalmente à empresa informação sobre quais dados foram tratados e com quem foram compartilhados. A LGPD garante esse direito.
4. Preciso provar prejuízo financeiro para pedir indenização?
Nem sempre. Na linha reafirmada pelo STJ, em certos casos de disponibilização indevida de dados a terceiros, o dano moral é presumido.
5. Posso pedir para a empresa apagar meus dados?
Sim, em várias hipóteses. A LGPD assegura direitos como eliminação de dados tratados com consentimento, bloqueio ou eliminação de dados excessivos e informação sobre compartilhamento realizado.
