A plataforma diz que só o vendedor responde pelos seus dados

Controlador é quem decide, não quem escolhe o rótulo

O art. 5º, VI, define controlador como a pessoa a quem competem as decisões referentes ao tratamento; operador trata dados em nome do controlador. Uma empresa pode exercer papéis distintos em atividades diferentes. O marketplace que define quais dados coletar para criar conta, como perfilar consumidores e quais lojistas recebem informações normalmente toma decisões próprias nesse recorte.

Já o vendedor pode controlar o cadastro fiscal e a comunicação necessária ao pedido. Dizer “somos apenas tecnologia” não afasta fatos como acesso, finalidade própria, retenção e monetização. Ao mesmo tempo, a mera circulação técnica de dado sob instruções documentadas não transforma todo prestador em controlador.

Peça um mapa simples daquela compra

Solicite à plataforma confirmação do tratamento, finalidades, identificação dos agentes e informação sobre compartilhamento, direitos previstos nos arts. 9º e 18. Informe número do pedido, data, vendedor e dado usado indevidamente. Ao lojista, peça a mesma explicação sobre a etapa que ele executou. Respostas paralelas revelam quem recebeu, decidiu e repassou.

Preserve aviso de privacidade vigente, telas de consentimento, mensagens dentro e fora do ambiente, etiqueta de entrega e protocolos. Se o contato suspeito menciona produto e endereço exatos, registre isso sem concluir sozinho qual banco vazou. Coincidência é indício, não prova completa da origem.

Inclua no pedido a política aplicável à data da compra, porque os papéis podem mudar conforme o serviço. Pagamento processado pela plataforma, entrega própria e publicidade comportamental revelam decisões diferentes das existentes num simples mural de anúncios. A resposta deve tratar cada operação, em vez de oferecer um único rótulo para toda a cadeia.

Responsabilidade depende da participação no dano

Os arts. 42 a 45 tratam da reparação por dano causado em violação à legislação de proteção de dados. Operador pode responder quando descumpre a lei ou instruções lícitas, e controladores diretamente envolvidos podem responder solidariamente nas situações previstas. Isso exige vínculo com o tratamento lesivo; não existe regra de que toda empresa visível na compra paga por qualquer incidente da cadeia.

O agente pode se defender demonstrando que não realizou o tratamento atribuído, que não houve violação ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. Em relação de consumo, o CDC continua aplicável conforme o art. 45, mas também pede análise do serviço e do nexo.

Como reclamar sem deixar que o caso seja empurrado

Notifique os agentes identificados e peça preservação dos registros da operação. Dê a cada um a oportunidade de explicar seu papel; isso evita processar apenas o vendedor sem patrimônio ou atribuir à plataforma um tratamento que ocorreu fora de seu ambiente. Se as respostas forem contraditórias, apresente os protocolos à ANPD e, sendo consumo, ao Procon ou consumidor.gov.br.

Um advogado particular pode fazer essa reconstrução integralmente por meios digitais, solicitar documentos e avaliar ação contra os participantes efetivamente ligados ao fato. A escolha dos réus não deve ser promocional nem automática. Exemplo: se um lojista exporta a planilha de pedidos e a usa para publicidade própria, ele pode responder por essa decisão, ainda que a plataforma controle outros usos do mesmo cadastro.

O que a plataforma pode legitimamente resguardar

O titular não tem direito a receber contrato comercial completo, código antifraude ou dados pessoais do lojista além do necessário. A resposta pode descrever categorias, finalidades e papéis sem expor segredo industrial. O problema surge quando o intermediário usa essa proteção para negar até os tratamentos que ele próprio determina ou deixa o titular sem um agente identificável para exercer os direitos. A identificação correta também define a quem dirigir correção, eliminação e preservação de registros, evitando ordens impossíveis ao agente que não controla aquela base.