Violação de LGPD: Exposição indevida de informações financeiras no sistema e descaso da empresa

Prezado cliente,

Agradecemos o seu relato e a oportunidade de esclarecer os pontos levantados, os quais foram analisados com a devida seriedade por nossa equipe técnica e jurídica.

Inicialmente, é importante esclarecer que a funcionalidade mencionada exibição da mensagem de aviso de existência de fatura (Você possui um boleto disponível para pagamento. Clique aqui para visualizar.) não configura violação à Lei Geral de Proteção de Dados (Lei n ***** ***** LGPD).

Isso porque:
a. Ausência de exposição de dados pessoais ou sensíveis
A mensagem exibida possui caráter genérico e informativo, não contendo qualquer dado pessoal identificável, tampouco informações financeiras detalhadas, como valores, datas específicas, credores ou qualquer elemento que permita a identificação de titular ou vinculação direta a uma obrigação financeira específica.
Nos termos da LGPD, dado pessoal é aquele que permite a identificação direta ou indireta do titular (art. 5, I). No caso em análise, não há qualquer dado exposto, mas apenas um aviso padronizado de sistema.

b. Base legal para o tratamento (art. 7 da LGPD)
A exibição de lembretes de obrigações financeiras está amparada pelas seguintes bases legais:
Execução de contrato (art. 7, V): quando o aviso se refere a obrigações decorrentes de relação contratual existente;
Legítimo interesse do controlador (art. 7, IX): no sentido de facilitar a gestão financeira e evitar inadimplemento, desde que respeitados os direitos e liberdades do titular o que ocorre no presente caso.

c. Observância dos princípios da LGPD (art. 6)
Diferentemente do alegado, a funcionalidade está alinhada com os princípios legais:
Finalidade e necessidade: a informação é mínima e estritamente necessária para alertar o usuário;
Adequação: o aviso é compatível com a finalidade do sistema;
Prevenção e segurança: não há exposição de dados, logo não há risco concreto de dano;
Não discriminação: a mensagem é padronizada e exibida de forma uniforme, sem qualquer distinção entre usuários.

d. Controle de acesso às informações detalhadas
Importante destacar que o acesso a quaisquer dados financeiros completos depende de ação ativa do usuário e de permissões adequadas dentro do sistema, respeitando níveis de acesso previamente configurados.
Ou seja, a simples visualização do aviso não permite acesso a informações sensíveis ou restritas, preservando integralmente a confidencialidade dos dados.

e. Inexistência de violação à LGPD
Diante disso, não se verifica qualquer violação à LGPD, tampouco exposição indevida de dados pessoais ou financeiros. A funcionalidade em questão trata-se de prática comum em sistemas de gestão e plataformas digitais, alinhada com padrões de mercado e com a legislação vigente.

Considerações finais:
- Reforçamos que levamos a proteção de dados extremamente a sério e mantemos rigorosos padrões de segurança e conformidade legal.
- A empresa estabeleceu diretrizes financeiras para controle e acompanhamento do Contas a Receber em relação a todos os clientes, garantindo maior padronização na gestão financeira.
- Valorizamos o seu feedback e o encaminharemos para avaliação contínua de melhorias na experiência do usuário.
- Por fim, buscando melhoria contínua, realizamos um ajuste no início do texto da mensagem, substituindo você possui um boleto por há um boleto, com o objetivo de tornar a comunicação mais clara e objetiva.

Permanecemos à disposição para quaisquer esclarecimentos adicionais.

Atenciosamente,
Equipe Belle Software
Jurídico Belle Software

Após analisar a resposta apresentada pela empresa, verifico que os argumentos trazidos não afastam os indícios de falha no tratamento de dados pessoais narrados na reclamação.

O ponto central não é apenas a existência de uma divergência operacional, mas sim a exposição indevida de informações financeiras em ambiente sistêmico, o que, em tese, afronta diretamente os princípios da LGPD, especialmente os de finalidade, necessidade, segurança, prevenção, responsabilização e prestação de contas.

A resposta da empresa, da forma como foi apresentada, não enfrenta de maneira suficiente o núcleo da irregularidade, tampouco demonstra, de forma objetiva:
qual foi a base legal utilizada para o tratamento das informações;
quais controles de acesso estavam efetivamente implementados;
se houve segregação adequada de perfis;
se existia trilha de auditoria capaz de identificar o acesso indevido;
quais medidas corretivas e preventivas foram adotadas após a ciência do fato.

Em matéria de proteção de dados, a simples negativa genérica ou a tentativa de reduzir o ocorrido a um evento isolado não é suficiente para afastar eventual responsabilidade. Quando há exposição de dados sensíveis ou financeiros sem adequada contenção, o caso passa a indicar possível falha estrutural de governança, o que amplia o risco jurídico da empresa e pode, inclusive, servir de precedente para novas reclamações, medidas administrativas e eventual judicialização por outros colaboradores ou titulares impactados por dinâmica semelhante.

Dessa forma, mantenho integralmente a reclamação, pois a resposta apresentada não resolve a irregularidade apontada nem demonstra conformidade satisfatória com a LGPD. O cenário revela, no mínimo, insuficiência técnica na condução da resposta jurídica, além de fragilidade nos controles internos de proteção de dados.