Consentimento arrancado por interface enganosa: como derrubar o aceite

Aceitar não é consentir: onde o desenho vicia a vontade

Há um parágrafo curto, pouco citado, que resolve boa parte desses casos. O § 3º do art. 8º da LGPD veda, sem meio-termo, o tratamento de dados pessoais mediante vício de consentimento. Não é recomendação de boa prática: é proibição direta. E o § 1º do art. 9º fecha o cerco pelo outro lado, ao considerar nulo o consentimento quando as informações fornecidas ao titular tiverem conteúdo enganoso ou abusivo, ou quando não tiverem sido apresentadas previamente com transparência, de forma clara e inequívoca.

O defeito costuma aparecer sempre nos mesmos formatos: caixa que já vem marcada e exige ser desmarcada; botão de recusa fora do campo visível ou pintado na cor do fundo; frase em dupla negativa, do tipo "desmarque se não quiser deixar de receber"; contador regressivo pressionando a decisão; permissão de marketing embutida no mesmo clique que aceita os termos de uso.

Nenhum desses arranjos é ilegal por ser desagradável. O que os torna atacáveis é o resultado: a tela foi organizada para que a escolha informada custasse mais esforço do que a escolha desejada pela empresa.

A tela é a prova — e ela muda na próxima atualização

Interface não fica arquivada em cartório. O aplicativo se atualiza, o site troca o banner e, três meses depois, a versão que enganou você não existe mais para ser mostrada a ninguém. A captura precisa vir antes da reclamação.

• Captura de tela inteira, sem recorte, com a barra de status visível: é ali que aparecem data e hora.
• Gravação em vídeo do fluxo completo: mostra o que estava escondido e quantos toques a recusa exigia, coisa que a foto parada não revela.
• Número da versão do aplicativo, na tela "sobre": identifica qual build continha aquele desenho.
• Política de privacidade daquela data salva em PDF: permite comparar o que a empresa dizia fazer com o que o texto autorizava.

Cada peça responde a uma objeção previsível. A data responde ao "isso é antigo"; o vídeo, ao "estava tudo claro na tela"; a versão do aplicativo, ao "nossa interface nunca foi assim".

Quem precisa provar que o consentimento foi válido

Aqui está a virada que muitos titulares desconhecem: não cabe a você demonstrar que foi induzido. Pelo § 2º do art. 8º, o ônus da prova de que o consentimento foi obtido em conformidade com a lei é do controlador. Quem coletou é que precisa exibir como perguntou, o que mostrou na tela e de que modo registrou a resposta.

Dois outros parágrafos apertam esse cerco. Sendo o consentimento por escrito, o § 1º exige que conste de cláusula destacada das demais cláusulas contratuais — permissão diluída no meio de um contrato extenso não cumpre o requisito. E o § 4º manda que o consentimento se refira a finalidades determinadas, declarando nulas as autorizações genéricas. Uma linha que autorize "o uso dos dados para as finalidades do negócio" não sobrevive a esse teste, por melhor que esteja posicionado o botão.

Quando o aceite viciado está dentro de um contrato de consumo

Sendo a relação de consumo — e quase todo aplicativo, marketplace ou serviço por assinatura é —, existe um segundo fundamento, anterior à LGPD. O Código de Defesa do Consumidor, no art. 46, retira força obrigatória dos contratos de consumo em duas situações: quando não foi dada ao consumidor oportunidade de tomar conhecimento prévio do conteúdo, e quando o instrumento foi redigido de modo a dificultar a compreensão de seu sentido e alcance.

A segunda hipótese descreve o problema com precisão. Não é preciso sustentar que a informação estava ausente; basta demonstrar que foi apresentada de um jeito que dificultava entender o que se aceitava. Letra minúscula, texto de trinta telas sem títulos, compartilhamento escondido na cláusula 14.3 — isso é dificuldade de compreensão, não zelo redacional.

Pense num aplicativo de entrega cuja tela de cadastro traz um único botão grande, "criar conta", e, ao lado, uma frase miúda avisando que criar a conta implica concordar com o repasse do endereço e do histórico de pedidos a "empresas parceiras", sem dizer quais. Quem se cadastrou ali reúne dois argumentos independentes.

Revogar, anular e eliminar são três pedidos diferentes

Confundi-los enfraquece o caso, porque cada um produz um efeito distinto e a empresa responde ao que foi literalmente pedido.

Revogar encerra o consentimento daqui para frente. O § 5º do art. 8º garante essa revogação a qualquer momento, por procedimento gratuito e facilitado, ressalvando que os tratamentos já feitos sob o consentimento anterior ficam ratificados enquanto não houver pedido de eliminação. Anular é sustentar que consentimento válido nunca existiu, porque a vontade foi viciada na origem — e esse pedido alcança o passado. Eliminar é tirar os dados da base: o inciso VI do art. 18 assegura a eliminação dos dados tratados com consentimento, e o inciso VII permite exigir a lista de quem recebeu esses dados em uso compartilhado, informação necessária para saber quantas portas bater.

O caminho começa fora do tribunal, com requerimento ao encarregado de dados, por escrito e com protocolo. Sobre prazo, o art. 19 separa dois formatos de resposta. A confirmação de que existe tratamento e o acesso aos dados podem sair em formato simplificado, de imediato. A declaração clara e completa exige mais: origem dos dados, critérios utilizados, finalidade do tratamento e inexistência de registro, entregue em até quinze dias contados da data do requerimento. Diante do silêncio ou de resposta evasiva, o § 1º do art. 18 abre ao titular a petição perante a Agência Nacional de Proteção de Dados, sem prejuízo de reclamação paralela no Procon ou na plataforma consumidor.gov.br.

Na via judicial, o pedido típico reúne declaração de nulidade, eliminação e indenização. Quem trata dados pessoais e, nessa atividade, causa dano a outrem responde pelo prejuízo — é o que fixa o art. 42, alcançando tanto a perda material quanto o abalo moral, em dimensão individual ou coletiva. No processo civil, o § 2º desse mesmo artigo permite ao juiz deslocar o encargo probatório para a empresa, seja porque considera verossímil o que você alega, seja porque reconhece sua hipossuficiência para produzir aquela prova. Causas de menor complexidade cabem no Juizado Especial Cível; as demais, na vara cível.

Onde a alegação de tela enganosa costuma cair

O argumento perde força em três cenários bem definidos.

O primeiro é o tratamento que nunca dependeu de consentimento. O art. 7º lista dez hipóteses autorizadoras, entre elas a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse. Demonstrada uma dessas bases, derrubar o consentimento não derruba o tratamento: a discussão se desloca para saber se aquela base realmente se aplicava.

O segundo é a tela objetivamente clara. Desatenção não é vício de vontade. Opções do mesmo tamanho, separadas e em linguagem direta afastam a alegação, ainda que o usuário tenha clicado rápido.

O terceiro é a ausência de repercussão concreta. O dever de indenizar pressupõe prejuízo demonstrável. Anulado o consentimento e eliminados os dados, sem que tenha havido exposição, cobrança ou negativa de crédito, o resultado prático tende a se limitar à correção da situação.

Reconstituir uma tela já substituída, comparar versões do aplicativo e sustentar a nulidade diante da defesa da empresa é trabalho técnico e documental. Advogado particular pode conduzi-lo do início ao fim com procuração eletrônica e com os arquivos que já estão no seu celular, sem exigir que nada seja impresso.