Olá megeanos(as)!

O vazamento de dados sigilosos envolvendo crianças e adolescentes em processos do Tribunal de Justiça de São Paulo (TJSP), ocorrido em dezembro de 2025, acendeu um alerta grave sobre a proteção de informações sensíveis no sistema de Justiça. Dados completos de menores, incluindo nome, endereço, histórico de vida, informações escolares e relatos de violência foram expostos em sites jurídicos que replicam automaticamente documentos públicos, comprometendo a privacidade e a integridade dos jovens envolvidos.

A situação revela falhas estruturais na gestão do sigilo processual, além de evidenciar riscos concretos para as vítimas, que passam a enfrentar desde constrangimento e estigmatização até potenciais ameaças à segurança física e emocional.

Este blogpost analisa os desdobramentos jurídicos desse caso, situando a discussão à luz do Estatuto da Criança e do Adolescente (ECA), da Lei Geral de Proteção de Dados (LGPD), do Código de Processo Civil e do regime de responsabilidade estatal.

1. A gravidade do vazamento: o que ocorreu?

O episódio envolvendo o Tribunal de Justiça de São Paulo ganhou notoriedade nacional porque expôs uma falha especialmente sensível: a divulgação indevida de informações sigilosas de crianças e adolescentes envolvidas em processos judiciais protegidos por segredo de justiça. Trata-se de um vazamento de grande escala, que não apenas violou normas legais expressas, mas potencializou riscos concretos para jovens já inseridos em contextos de vulnerabilidade emocional, social e, em alguns casos, física.

A situação veio à tona quando sites jurídicos privados, que utilizam sistemas automatizados de coleta de decisões (scraping), passaram a disponibilizar publicamente sentenças, despachos e petições contendo dados sigilosos. Entre as informações expostas estavam:

• Identificação completa dos menores (nome, sobrenome, filiação).

• Endereços residenciais e escolares.

• Relatos detalhados de violência doméstica, abuso sexual ou negligência.

• Informações sobre guarda, adoção e conflitos familiares.

• Laudos psicológicos e pareceres assistenciais.

• Dados médicos e de saúde, considerados extremamente sensíveis pela LGPD.

O mais grave é que muitos desses processos tramitavam sob segre­do de justiça, justamente para impedir a publicização de conteúdos que, se divulgados, poderiam causar constrangimento, discriminação e risco à integridade dos menores. A finalidade do sigilo processual é proteger não apenas a privacidade, mas o próprio desenvolvimento psicológico e social da criança e do adolescente — valores expressamente tutelados pelo ECA (arts. 17, 18 e 143) e pela Constituição Federal (art. 227).

Ao contrário do que muitos imaginam, o vazamento não ocorreu por uma ação isolada ou dolosa de um agente, mas como resultado de um problema estrutural: a integração automatizada entre sistemas judiciais e sites de consulta, que replicam decisões em tempo real sem filtros capazes de identificar documentos sigilosos. Assim, decisões classificadas como públicas e sigilosas foram tratadas igualmente, resultando em uma violação sistêmica e amplamente disseminada.

Por que o caso é tão grave?

1. Atinge um grupo hipervulnerável: crianças e adolescentes, cujos dados exigem proteção absoluta e reforçada pela legislação.

2. Envolve processos delicados: guarda, adoção, violência doméstica, abusos, saúde mental — temas que, por si só, demandam confidencialidade.

3. Gera risco real de violência: a exposição pode permitir que agressores identifiquem locais de estudo ou moradia; famílias podem ser alvo de retaliação.

4. Produz revitimização: ao ter sua história divulgada, a criança revive o trauma, muitas vezes sem compreender o motivo da exposição.

5. Facilita fraudes e crimes digitais: dados de identificação completos podem ser usados para golpes e falsificação de informações.

6. Afeta confiança institucional: se o sistema de Justiça não preserva dados sigilosos, compromete-se a credibilidade na proteção jurisdicional.

2. Segredo de Justiça: o fundamento e sua violação

O vazamento envolvendo processos do TJ-SP revela uma afronta direta ao regime jurídico do segredo de justiça, que existe não como privilégio, mas como instrumento de proteção da dignidade humana. No ordenamento brasileiro, o sigilo processual está previsto em diversas normas que se complementam.

O CPC (art. 189, II) determina segredo de justiça para processos que envolvam interesses de crianças e adolescentes, adoção, guarda e outras questões familiares. O objetivo é resguardar a intimidade e evitar que informações potencialmente sensíveis sejam publicamente expostas.

O ECA, por sua vez, eleva essa proteção a outro patamar. Segundo o art. 143, a divulgação de atos judiciais ou policiais relacionados a menores é proibida, sob pena de responsabilização civil e criminal. O Estatuto ainda reforça, nos arts. 5º, 17 e 18, o direito à dignidade, ao respeito e à inviolabilidade da imagem e da identidade.

A proteção se articula com princípios constitucionais como:

• dignidade da pessoa humana (art. 1º, III);

• proteção integral e prioridade absoluta (art. 227);

• privacidade e intimidade (art. 5º, X);

• sigilo de dados pessoais (art. 5º, XII).

A violação do segredo de justiça não causa apenas um dano jurídico. Ela representa um rompimento do compromisso estatal com a proteção de grupos vulneráveis.

Quando um documento sigiloso é acidentalmente tornado público, o Judiciário falha em sua função de guardar o resguardo jurisdicional daqueles que busca proteger. Isso compromete a confiança no sistema e reforça a necessidade de estruturas mais sólidas de segurança informacional

3. Consentimento não se aplica: o tratamento de dados de menores é sempre excepcional

A LGPD, especialmente no art. 14, adota o princípio do melhor interesse da criança e do adolescente como eixo estruturante do tratamento de dados pessoais.

Existem três pontos essenciais:

• Dados de crianças têm proteção máxima

Não se trata apenas de restringir o uso: o tratamento é proibido, salvo quando estritamente necessário e sempre em benefício do menor.

• Consentimento não é suficiente

Mesmo que pais ou responsáveis concordassem (o que não ocorreu), a lei exige:

• • propósito legítimo,

  • necessidade,

  • transparência,

  • proteção reforçada.

A divulgação em larga escala, em plataformas acessíveis ao público geral, jamais poderia ser enquadrada como necessária ou legítima.

• Quando o Estado é o controlador, o dever é redobrado

O Judiciário é o guardião de informações sensíveis e possui obrigação legal de:

• • implementar governança de dados (art. 50 da LGPD);

  • realizar relatórios de impacto;

  • limitar acessos;

  • adotar medidas técnicas e organizacionais de segurança;

  • prevenir incidentes independentemente de dolo.

A exposição indevida não configura, portanto, mero erro administrativo — trata-se de uma violação grave ao regime de dados sensíveis, que exige resposta institucional imediata e transparente.

4. Quem pode ser responsabilizado?

O caso abre múltiplos caminhos de responsabilização em diferentes esferas. A seguir, detalhamos os principais:

4.1 Responsabilidade objetiva do Estado

Nos termos do art. 37, §6º, da CF, o Estado responde objetivamente pelos danos causados a terceiros por falha do serviço. Isso significa que basta demonstrar:

• • a conduta (falha no controle de sigilo);

  • o dano (exposição de dados sensíveis);

  • o nexo causal (a publicação decorreu da vulnerabilidade do sistema).

A responsabilidade persiste mesmo sem dolo ou culpa direta do agente público.

Os danos configurados são predominantemente morais, mas podem envolver:

• • danos psicológicos;

  • custos com proteção;

  • afastamento escolar;

  • prejuízos futuros.

4.2 Responsabilidade civil dos sites jurídicos

Embora muitos sites repliquem decisões com base no princípio da publicidade, isso não os exime de responsabilidade. A publicidade é sempre relativa — cede diante do segredo de justiça.

Sites que:

• não possuem filtros de sigilo,

• não verificam metadados,

• não cumprem solicitações de remoção imediata, podem ser responsabilizados com base nos arts. 186 e 927 do Código Civil, além da LGPD.

4.3 Responsabilidade administrativa e disciplinar

Dentro do TJ-SP, servidores e gestores podem responder por:

• negligência na gestão do sigilo;

• falhas de supervisão;

• descumprimento de normas internas de segurança.

Comissões internas devem investigar se houve omissão na classificação do documento ou falha técnica.

4.4 Responsabilidade criminal (hipóteses excepcionais)

Se ficar comprovado dolo, pode haver enquadramento em:

• art. 153 do CP (divulgação de segredo);

• art. 232 do ECA (submeter criança ou adolescente a vexame).

Todavia, essa responsabilização depende da análise individualizada dos fatos.

5. Quais são os danos possíveis para as crianças e adolescentes expostos?

Os danos decorrentes do vazamento são amplos e multidimensionais. A seguir, uma análise aprofundada:

5.1 Danos psicológicos e emocionais

A exposição pública de narrativas íntimas — especialmente envolvendo violência, vulnerabilidade ou conflitos familiares — gera:

• • ansiedade,

  • retraimento social,

  • depressão,

  • culpa ou vergonha,

  • sensação de insegurança e abandono.

Para muitos menores, rever sua história publicada online representa uma nova forma de revitimização.

5.2 Risco real à integridade física

Casos de violência doméstica e abuso sexual podem envolver:

• • agressores não identificados;

  • genitores em conflito;

  • redes criminosas.

A divulgação de endereços ou rotina escolar pode colocar a vítima em risco concreto.

5.3 Estigmatização e discriminação

Crianças e adolescentes expostos podem ser:

• • alvo de bullying;

  • rotulados em escolas;

  • excluídos em ambientes comunitários;

  • vistos como “problema”.

O estigma associado à exposição de traumas pode acompanhar a vítima por anos.

5.4 Riscos digitais

O uso criminoso dos dados expostos pode envolver:

• • criação de perfis falsos;

  • golpes financeiros;

  • extorsão da família;

  • obtenção de informações adicionais por engenharia social.

5.5 Prejuízo futuro

A exposição precoce pode gerar:

• • impactos acadêmicos;

  • dificuldade de inserção profissional;

  • fragilidade nas relações familiares.

Informações que deveriam ter permanecido sob sigilo acabam moldando a trajetória pública do indivíduo.

6. O vazamento e a necessidade de fortalecimento da governança de dados no Judiciário

O incidente envolvendo o TJ-SP não é apenas uma falha operacional pontual: ele revela uma fragilidade estrutural no modo como o Poder Judiciário brasileiro trata, armazena, controla e publica informações processuais. A governança de dados no âmbito judicial ainda é fragmentada, assimétrica entre tribunais e, em muitos casos, insuficiente para lidar com o volume crescente de processos eletrônicos, decisões automatizadas e integração com sistemas externos.

6.1 O desafio da era digital: mais processos, mais dados, mais riscos

Com a expansão do processo judicial eletrônico, o Judiciário passou a lidar com:

• documentos altamente sensíveis em escala massiva;

• múltiplos sistemas de tramitação, nem sempre integrados;

• publicação automática de decisões em diários e portais;

• uso crescente de APIs e raspadores (scrapers) por sites jurídicos privados.

O ambiente digital amplifica tanto a eficiência quanto o risco: uma falha mínima pode se multiplicar em segundos e gerar exposição irreversível, especialmente quando envolve menores. No caso do TJSP, a falta de barreiras eficazes entre decisões públicas e sigilosas evidenciou que:

• metadados de classificação de sigilo podem ser configurados incorretamente;

• ferramentas de bloqueio automático não estavam plenamente implementadas;

• sites de terceiros acessavam documentos sem validação de confidencialidade;

• não havia controle automático de replicação de conteúdo sensível.

Esse cenário demonstra que a proteção de dados no Judiciário não pode depender apenas da boa prática individual de servidores ou da correta classificação manual de documentos: é preciso uma política sistêmica, automatizada, auditável e contínua.

6.2 O que a LGPD exige do setor público — e por que o Judiciário ainda não cumpre integralmente

A LGPD impõe ao Estado deveres específicos de governança (arts. 23 a 30 e 50), incluindo:

• política de proteção de dados pessoais;

• registro sistemático dos fluxos de tratamento;

• análises de risco e relatórios de impacto (DPIA);

• mecanismos de prevenção de incidentes;

• protocolos de resposta rápida;

• transparência e supervisão interna.

Embora muitos tribunais já tenham criado suas unidades de proteção de dados, o grau de implementação ainda é desigual. No caso do TJ-SP, o incidente mostrou que:

• faltam barreiras técnicas automáticas contra divulgação de dados sensíveis;

• ainda não existe padrão nacional de proteção de sigilo entre tribunais;

• a integração com sites privados não é monitorada nem regulada;

• há escassez de auditoria ativa sobre fluxos de dados processuais.

A governança de dados do Judiciário precisa deixar de ser um conjunto de boas práticas e se tornar um sistema de compliance obrigatório, com métricas, sanções e rastreabilidade contínua.

6.3 A publicidade dos atos processuais não pode sobrepor-se ao sigilo

A Constituição e o CPC adotam o princípio da publicidade como regra, mas permitem — e exigem — sigilo quando houver:

• risco à intimidade;

• proteção de menores;

• sensibilidade do conteúdo;

• preservação de direitos fundamentais.

Hoje, o modelo digital de publicação de decisões, somado à replicação automática por sites privados, gera um ambiente no qual a publicidade perdeu o controle humano e ganhou velocidade que o Judiciário não estava preparado para acompanhar. É necessário repensar:

• como as decisões são classificadas;

• quem pode acessá-las;

• como se dá o rastreamento de acessos;

• como limitar a automação de terceiros;

• como identificar e ocultar dados sensíveis automaticamente.

A governança de dados deve funcionar como uma camada adicional de proteção: mesmo que um servidor cometa erro, o sistema precisa impedir a publicação de informações sigilosas.

6.4 Regulamentação urgente para sites jurídicos privados

Outro ponto crítico revelado pelo caso é a ausência de regulamentação clara sobre:

• scraping de decisões;

• republicação automatizada;

• responsabilidade por vazamento de dados sigilosos;

• limites de acesso a documentos judiciais.

Atualmente, muitos sites jurídicos operam como intermediários de informação judicial sem qualquer certificação, licenciamento ou vinculação a protocolos oficiais. Na prática, são “espelhos” do sistema judicial, mas sem os deveres garantidos pelo Estado. Uma governança de dados consistente exige:

• padrões técnicos mínimos;

• certificação de conformidade com LGPD;

• responsabilização objetiva por republicação indevida;

• bloqueio automático de documentos marcados como sigilosos;

• possibilidade de intervenção do tribunal em caso de incidente.

6.5 Um caminho necessário: governança integrada e nacional

O caso do TJSP pode ser o catalisador para a criação de uma política nacional de proteção de dados no Judiciário, coordenada pelo CNJ. Entre as medidas urgentes, destacam-se:

• padronização automática de identificação de sigilo;

• revisão de modelos de publicação em Diários e portais;

• treinamento permanente de servidores;

• integração com LGPD e com resoluções do CNJ;

• criação de camadas de criptografia e anonimização automática;

• mecanismos de detecção precoce de vazamento;

• auditorias contínuas e externas.

A governança de dados deve ser encarada como função institucional essencial, e não mero acessório tecnológico.

O vazamento de informações sigilosas de crianças e adolescentes em processos do TJ-SP representa uma grave violação dos princípios constitucionais de dignidade, segurança, privacidade e proteção integral. Trata-se de um episódio que expõe fragilidades estruturais no tratamento de dados sensíveis dentro do sistema de Justiça e revela que a proteção efetiva de menores depende não apenas da lei, mas de gestão responsável, tecnologia adequada e cultura institucional voltada ao sigilo e à segurança informacional.

Do ponto de vista jurídico, o caso poderá gerar responsabilização estatal, sanções administrativas e questionamentos relevantes sobre a responsabilidade dos sites que replicam automaticamente decisões judiciais. Para concursos, trata-se de um tema altamente atual, envolvendo CPC, ECA, LGPD, responsabilidade civil, dever de sigilo e princípios constitucionais.

A análise do caso revela que:

• há falhas sistêmicas na gestão de sigilo e no fluxo de publicação de decisões;

• sites jurídicos precisam ser regulamentados e responsabilizados;

• o Estado deve aprimorar políticas de governança digital;

• o incidente gera danos emocionais, sociais e potenciais riscos físicos às vítimas;

• a confiança institucional do jurisdicionado é abalada quando o sistema que deveria protegê-lo expõe sua intimidade.

Mais do que um incidente isolado, o episódio deve servir como marco para revisão de protocolos, aprimoramento tecnológico e fortalecimento da política de proteção de dados do Poder Judiciário. Afinal, quando se trata de crianças e adolescentes, qualquer exposição indevida não é apenas uma falha técnica é uma violação profunda de direitos fundamentais.

Sugestões de leitura: