Boiteux & Almeida Advogados Associados

Author name: Admin

ALUGUEL POR TEMPORADA E CONDOMÍNIOS: O que muda após a decisão do STJ?

Recentemente, o Superior Tribunal de Justiça (STJ) proferiu decisão relevante sobre locação de imóveis por meio de plataformas digitais, como o Airbnb, em edifícios residenciais. A Segunda Seção da Corte estabeleceu que a oferta de estadias de curta temporada exige a aprovação em convenção de condomínio. Este entendimento uniformiza o posicionamento do Tribunal e traz impactos diretos para proprietários, investidores e administradores de condomínios. Do que trata a decisão (REsp 2.121.055/MG) A controvérsia girava em torno da natureza jurídica dessa modalidade de aluguel. Enquanto proprietários defendem o direito de usar sua propriedade livremente (amparados pela Lei do Inquilinato), muitos condomínios alegam que a alta rotatividade de desconhecidos descaracteriza a finalidade estritamente residencial do prédio. A ministra Nancy Andrighi, relatora do caso, destacou que esses contratos são “atípicos”, ou seja, não são puramente locações residenciais, nem serviços de hotelaria. O ponto central da decisão foi: Mudança de destinação: O uso do imóvel para exploração econômica intensiva (curta duração) altera a destinação residencial do edifício. Quórum de aprovação: Para que essa atividade seja permitida, a convenção do condomínio deve prever tal possibilidade ou, caso seja omissa, deve haver uma alteração aprovada em assembleia por, no mínimo, dois terços dos condôminos. Impactos para os Condôminos: Segurança e Convivência A decisão foi recebida com alívio por muitos moradores que priorizam o sossego e a segurança, já que: Segurança: A rotatividade excessiva dificulta o controle de acesso e o reconhecimento de quem circula nas áreas comuns (elevadores, piscinas e academias). Com a decisão, o condomínio ganha poder para regulamentar e fiscalizar esse fluxo. Sossego: O uso turístico ou de lazer muitas vezes colide com a rotina de quem reside no local, gerando ruídos em horários impróprios e sobrecarga das áreas de lazer. O Imóvel como Investimento em Áreas Nobres e Turísticas Por outro lado, há quem tema que restrições severas possam desvalorizar unidades em áreas turísticas, onde o potencial de rentabilidade é um atrativo de venda. Em cidades turísticas ou centros financeiros (áreas nobres), o imóvel deixou de ser apenas moradia para se tornar um ativo financeiro. A rentabilidade do aluguel de curta temporada costuma ser significativamente superior à da locação convencional de 30 meses. No entanto, o STJ sinalizou que o direito de propriedade não é absoluto e deve coexistir com o direito de vizinhança. Para o investidor, o cenário agora exige cautela jurídica: comprar um imóvel visando lucro via Airbnb sem checar a convenção do condomínio tornou-se um risco elevado. Conclusão A decisão do STJ traz segurança jurídica ao definir que o coletivo (o condomínio) tem voz sobre o uso das unidades que impactam a vida de todos. Para o mercado imobiliário, o foco agora volta-se para a gestão profissional dessas locações, garantindo que o lucro do investidor não comprometa a paz dos moradores. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

ALUGUEL POR TEMPORADA E CONDOMÍNIOS: O que muda após a decisão do STJ? Read More »

STJ decide: Execução fiscal frustrada pode levar à falência

Em uma decisão recente, a Terceira Turma do Superior Tribunal de Justiça (STJ)   rompeu com décadas de tradição jurídica ao estabelecer que a Fazenda Pública tem legitimidade ativa para requerer a falência de empresas devedoras. O entendimento, consolidado no julgamento do REsp 2.196.073/SE, altera o cenário de riscos para sociedades empresárias que enfrentam passivos tributários vultosos e processos de execução fiscal sem êxito. Historicamente, o entendimento era de que o Fisco não poderia pedir falência, pois já dispunha de um rito privilegiado e célere: a Execução Fiscal. Ademais, entendia-se que o pedido de falência seria uma forma de coação indevida para o pagamento de tributos. Contudo, sob a relatoria da Ministra Nancy Andrighi, o STJ compreendeu que as reformas recentes na Lei de Falências (Lei 11.101/05, alterada pela Lei 14.112/20) integraram o crédito público ao microssistema de insolvência, permitindo que a União e demais entes federados utilizem a via falimentar quando os meios tradicionais de cobrança se mostrarem ineficazes. A Execução Frustrada  O ponto central da decisão reside na chamada “execução frustrada”. Para o STJ, se a Fazenda Pública já tentou penhorar bens, localizar ativos via sistemas eletrônicos e esgotou as vias da execução fiscal sem sucesso, surge o interesse processual para o pedido de falência. O tribunal afastou a ideia de que a execução fiscal seria o único caminho, argumentando que proibir o Fisco de pedir a falência acabaria por colocar o ente público em desvantagem em relação aos credores privados, que possuem tal prerrogativa. Dessa forma, o pedido de falência deixa de ser visto apenas como um “atalho de cobrança” e passa a ser interpretado como um instrumento de proteção do mercado e da concorrência. Na visão do tribunal, empresas que operam em estado de insolvência crônica, acumulando dívidas tributárias sem perspectiva de pagamento, prejudicam o ambiente de negócios e podem estar ocultando patrimônio — conduta que as ferramentas do processo falimentar, como a ação revocatória e a desconsideração da personalidade jurídica, combatem com maior rigor. O outro lado: Visão crítica Apesar da fundamentação técnica, a decisão é alvo de críticas. Uma delas seria a natureza autoritária da medida, pois a Fazenda Pública já detém privilégios, como a certidão de dívida ativa com presunção de liquidez e certeza e a possibilidade de bloqueios universais de ativos. Permitir o pedido de falência seria, sob essa ótica, dar ao Estado uma “bomba atômica” processual para forçar acordos ou liquidações sumárias. Há também uma preocupação latente sobre a preservação da empresa e sua função social. O direito falimentar brasileiro moderno prioriza, sempre que possível, a recuperação do negócio. Ao permitir que o Fisco peça a falência, abre-se um flanco para que empresas que ainda possuem viabilidade operacional, mas enfrentam gargalos tributários, sejam levadas à extinção por uma estratégia agressiva de arrecadação, o que poderia gerar desemprego e queda na atividade econômica local. Riscos e Ponderações para o Ambiente Corporativo Para o empresário, o recado é claro: o passivo fiscal não pode mais ser tratado como uma dívida “estacionada” na espera de um parcelamento futuro. O risco de uma execução fiscal frustrada agora transborda para a própria existência da pessoa jurídica. A gestão estratégica de débitos tributários passa a ser, mais do que nunca, uma questão de sobrevivência institucional.  Diante deste novo paradigma, é importante adotar a proatividade na gestão de débitos tributários, o que pode incluir mecanismos de transação tributária, revisão administrativa de débitos e a manutenção de uma defesa jurídica robusta em execuções fiscais. Assim, minimiza-se a criação de cenário de “insolvência presumida” que autoriza a intervenção do Fisco via juízo falimentar.  Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

STJ decide: Execução fiscal frustrada pode levar à falência Read More »

O impacto da reforma tributária nos aluguéis

O mercado imobiliário brasileiro está diante de uma das maiores transformações tributárias das últimas décadas. Para quem vive da renda de aluguéis, a regra do jogo mudou: se antes a preocupação inciai quase exclusivamente sobre o Imposto de Renda (IR), a partir de agora entra em cena o sistema de IVA Dual (IBS e CBS). Esta mudança altera profundamente a lógica de qual é a melhor forma de manter um imóvel, pois o que era vantajoso no modelo de Pessoa Física pode se tornar um peso insustentável, e as sociedades empresariais, como as holdings, passam a ter novas camadas de impostos que antes não existiam para essa atividade. No modelo que vigorou até aqui, a Pessoa Física tributava seus aluguéis apenas pelo Imposto de Renda, seguindo a tabela progressiva que atinge o teto de 27,5%. Com a Reforma, a partir do período de transição iniciado em 2026, além do Imposto de Renda, proprietários com maior volume de rendimentos e unidades podem ser sujeitos à incidência do IBS (Imposto sobre Bens e Serviços) e da CBS (Contribuição sobre Bens e Serviços). Na prática, para grandes locadores, a carga tributária total, que antes tinha o teto de 27,5%, pode agora saltar para patamares superiores a 35% ao somar os novos impostos. Para o pequeno proprietário, criou-se um “redutor social” — uma espécie de desconto fixo na base de cálculo — para tentar mitigar o impacto da nova tributação sobre as locações mais populares. Para as Pessoas Jurídicas, a mudança é mais drástica no que diz respeito ao fluxo de caixa. Tradicionalmente, empresas que alugam imóveis próprios sob o regime de “Lucro Presumido” pagavam entre 11,33% e 14,53% de impostos totais. Com a nova legislação, embora essas empresas mantenham a tributação de IRPJ e CSLL, elas passam a recolher o IBS e a CBS sobre a receita bruta. Mesmo com as alíquotas reduzidas previstas para o setor imobiliário, a carga tributária efetiva para a empresa pode subir para algo em torno de 18% a 19%. Esse aumento de quase cinco pontos percentuais representa um impacto direto na rentabilidade líquida do investidor. É nesse contexto que as Holdings Familiares e outras estruturas societárias precisam ser repensadas. A holding sempre foi vista como o “porto seguro” para planejamento tributário e sucessório. No entanto, com a entrada dos novos impostos sobre o consumo (IBS/CBS) incidindo também sobre a locação, o custo de manter o imóvel dentro da empresa subiu. Se por um lado a pessoa jurídica ainda pode ter uma alíquota total menor que a da pessoa física no topo da tabela, por outro, o novo sistema permite o aproveitamento de “créditos tributários” — descontos no imposto a pagar baseados em gastos da empresa com manutenção e serviços. Isso significa que uma holding “passiva”, que apenas recebe aluguéis sem realizar melhorias ou gastos, pode acabar pagando mais imposto do que uma estrutura que gere créditos. Portanto, a Reforma Tributário estabeleceu cenário em que não existe mais uma resposta única para todos os casos. Antes, o cálculo era simples e comparava apenas 27,5% da pessoa física contra os ~11% a ~14% da empresa. Agora, a conta exige considerar o volume de aluguéis, o valor de cada contrato, o tipo de uso (residencial ou comercial) e a capacidade de gerar créditos tributários dentro da sociedade. A revisão da estruturação societária e patrimonial pode ser decisiva para a otimização dos rendimentos. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

O impacto da reforma tributária nos aluguéis Read More »

ECA Digital e o combate ao Vício Digital

Recentemente, o cenário jurídico global foi impactado por uma decisão histórica em um tribunal do júri de Los Angeles (EUA). Gigantes da tecnologia foram condenadas a pagar milhões de dólares em danos a uma jovem de 20 anos, em um caso que redefine o impacto das redes sociais na juventude. A decisão do júri baseou-se no entendimento de que as empresas foram negligentes ao projetar e operar suas plataformas. A autora da ação, identificada como Kaley G.M., relatou ter se tornado viciada nas redes sociais ainda na infância, o que contribuiu para quadros graves de depressão, ansiedade e pensamentos suicidas. O Paralelo com a Indústria do Tabaco A decisão marca uma mudança de paradigma: a transição do debate sobre liberdade de expressão para uma discussão profunda sobre responsabilidade civil por design viciante. Especialistas traçam um paralelo direto que fundamenta muitas dessas ações judiciais. Assim como a indústria do tabaco no século XX, as redes sociais são acusadas de: Manipulação Neuroquímica: Enquanto o tabaco usa a nicotina para liberar dopamina, as redes sociais utilizam algoritmos de “recompensa intermitente” (curtidas e notificações) para explorar o sistema de recompensa do cérebro, criando dependência psicológica similar à de jogos de azar. Supressão de Pesquisas Internas: Assim como a indústria do tabaco ocultou os riscos do fumo por décadas, vazamentos mostraram que as empresas de redes sociais sabem que suas plataformas causam danos a jovens, como piora de questões de imagem corporal, mas manteve esses dados em sigilo. Exploração de Vulnerabilidades: Ambas as indústrias focaram em demografias jovens, cujos cérebros em desenvolvimento são mais suscetíveis à formação de hábitos compulsivos. A Onda Global de Regulação Diversos países estão endurecendo as regras para mitigar o impacto das redes sociais em jovens. A Austrália tomou a medida mais incisiva até o momento, anunciando planos para proibir o acesso às redes sociais para menores de 16 anos. Outras jurisdições, como o Reino Unido, focam na proibição de algoritmos de recomendação “viciantes” para menores. O Cenário Brasileiro: O ECA Digital e a Responsabilidade das Plataformas No Brasil, o debate ganha corpo com o chamado ECA Digital, que foca na responsabilidade compartilhada e no dever de cuidado das plataformas por meio dos seguintes mecanismos: Supervisão Parental e Restrição de Excesso: O texto endereça a necessidade de ferramentas que permitam aos pais monitorar e restringir o tempo de uso. Controle de Conteúdo Inapropriado: Impõe obrigações claras às redes sociais para implementar mecanismos eficazes de controle de acesso a conteúdos prejudiciais (como promoção de transtornos alimentares ou automutilação). Transparência Algorítmica: O ECA Digital exige que as empresas expliquem como seus algoritmos priorizam conteúdos, visando reduzir a propagação de material nocivo a menores. Conclusão Diante da condenação nos EUA e da nova estrutura normativa brasileira, a pergunta que fica é: o Brasil está pronto para aplicar a teoria do risco da atividade às redes sociais? Se as plataformas operam mediante um design que sabidamente gera vício e danos à saúde mental, o ECA Digital poderá ser a base jurídica para pedidos de indenização similares aos vistos no exterior e/ou levar à imposição de multas pela autoridade competente (Agência Nacional de Proteção de Dados – ANPD)? O tema exige que empresas e responsáveis legais se preparem para uma era de maior vigilância sobre o impacto da tecnologia na saúde pública digital. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

ECA Digital e o combate ao Vício Digital Read More »

Do STF às Empresas: O que o acesso indevido a dados sigilosos ensina sobre a Gestão de Acesso no seu negócio?

Recentemente, o debate público foi tomado por investigações acerca do suposto acesso indevido a dados fiscais de ministros do Supremo Tribunal Federal e seus familiares por parte de servidores públicos. Embora o caso ganhe contornos políticos e criminais na mídia, ele serve como um alerta fundamental para o mundo corporativo: se nem o alto escalão do setor público está imune a acessos não autorizados, como está a proteção das informações estratégicas da sua empresa? No ambiente empresarial, a gestão de acesso não é apenas uma tarefa do departamento de TI, mas uma medida de governança jurídica essencial para proteger segredos de negócio e garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD). O Princípio do “Need to Know” e a Entrada do Colaborador A segurança da informação deve começar no primeiro dia de um novo colaborador. O controle rigoroso baseia-se no princípio do need to know (necessidade de saber): o acesso deve ser limitado estritamente ao que é indispensável para o exercício daquela função específica. Conceder privilégios excessivos “por conveniência” cria vulnerabilidades desnecessárias. Uma política de acesso eficiente mapeia as responsabilidades e garante que dados sensíveis ou estratégicos não fiquem expostos a quem não possui finalidade legítima para manuseá-los, mitigando o risco de vazamentos acidentais ou maliciosos. Rastreabilidade e Monitoramento: O Papel dos Logs Não basta limitar o acesso; é preciso saber quem, quando e como as informações foram visualizadas ou editadas. A utilização de registros de logs e outras tecnologias de monitoramento é o que permite a rastreabilidade total das operações. Para as empresas, essa transparência é uma ferramenta de defesa. Em caso de incidentes ou auditorias, a capacidade de identificar o caminho percorrido por um dado dentro da organização demonstra diligência e boa-fé, requisitos centrais para o cumprimento da LGPD e para a preservação da propriedade intelectual da companhia. O Desligamento e a Revogação Imediata de Acessos Um dos pontos de maior fragilidade na segurança corporativa ocorre no momento da rescisão do contrato de trabalho. A revogação dos acessos deve ser imediata e sistêmica. Contas de e-mail, pastas em nuvem, sistemas internos e acessos físicos que permanecem ativos após o desligamento são portas abertas para riscos reputacionais e financeiros. Uma política de segurança da informação robusta prevê um protocolo de offboarding alinhado entre o RH, o Jurídico e o TI. Garantir que o ex-colaborador não tenha mais alcance aos ativos da empresa é uma medida de proteção que preserva a integridade da operação e evita o uso indevido de informações privilegiadas. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

Do STF às Empresas: O que o acesso indevido a dados sigilosos ensina sobre a Gestão de Acesso no seu negócio? Read More »

Brasil e União Europeia oficializam adequação em proteção de dados

Em um marco histórico para a economia digital e a privacidade, o Brasil e a União Europeia anunciaram o reconhecimento mútuo de seus regimes de proteção de dados pessoais. A decisão, comunicada pela Agência Nacional de Proteção de Dados (ANPD), agora consolidada como agência reguladora autônoma, confirma que o nível de proteção conferido pela LGPD brasileira é equivalente aos padrões exigidos pelo Regulamento Geral de Proteção de Dados (GDPR) europeu. O que muda para as empresas? Até então, a transferência de dados pessoais entre o Brasil e o bloco europeu exigia salvaguardas contratuais complexas e onerosas, como as Cláusulas Contratuais Padrão. Com a decisão de adequação, o fluxo transfronteiriço de dados passa a ocorrer de forma livre, como se fosse uma operação doméstica, desde que respeitados os princípios legais de ambos os territórios. Impacto jurídico e a atuação da Agência Este reconhecimento não apenas fortalece a posição do Brasil como um destino seguro para investimentos, mas também valida o trabalho da ANPD em sua transição para o modelo de autarquia especial. A autonomia da agência foi um fator determinante para que o bloco europeu reconhecesse a independência e a eficácia da fiscalização no Brasil. Este avanço reforça a importância de uma governança de dados robusta. A conformidade deixa de ser apenas uma obrigação legal e passa a ser um facilitador estratégico de negócios globais. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

Brasil e União Europeia oficializam adequação em proteção de dados Read More »

O Impacto da Reforma Tributária no Planejamento Sucessório de Empresas Familiares

A recente Reforma Tributária, realizada por meio da aprovação da Proposta de Emenda à Constituição (PEC) nº 132/2023, altera significativamente o sistema de tributação sobre o consumo, porém seu alcance não se limita a impostos como o ICMS e o ISS. Há também mudanças relacionadas à tributação patrimonial, que impactam o planejamento sucessório de empresas familiares, exigindo uma reavaliação das estruturas existentes, como as holdings patrimoniais e familiares. ITCMD: Progressividade e Competência de Cobrança  O Imposto sobre Transmissão Causa Mortis e Doação (ITCMD), de competência estadual, sofreu duas alterações que impõem urgência na revisão do planejamento: Progressividade Obrigatória: A Reforma torna obrigatória a progressividade das alíquotas do ITCMD. Isso significa que a alíquota do imposto deverá aumentar conforme o valor dos bens transmitidos. Embora muitos estados já adotassem a progressividade por legislação própria, a Emenda Constitucional eleva este princípio ao nível constitucional, garantindo que a tributação será mais onerosa para grandes patrimônios em todos os estados da federação. Competência sobre Bens no Exterior: A PEC 132/2023 resolve uma antiga disputa sobre a competência para a cobrança do ITCMD em caso de bens localizados no exterior. A Reforma define que a cobrança caberá ao Estado de domicílio do de cujus (no caso de herança) ou do doador (no caso de doação). Essa mudança confere segurança jurídica, mas exige que empresas familiares com ativos fora do país reavaliem onde o planejamento sucessório é mais vantajoso. IPVA sobre Jatos e Iates A Reforma amplia a incidência do Imposto sobre a Propriedade de Veículos Automotores (IPVA), que passa a incidir também sobre a propriedade de veículos aquáticos e aéreos (como jatos, iates e lanchas). Para famílias que utilizam esses bens como parte de seu patrimônio pessoal ou empresarial, essa nova incidência deve ser considerada no cálculo do custo total da manutenção da estrutura sucessória. Reavaliação do Planejamento Sucessório Existente Para as empresas familiares que já estruturaram sua sucessão, seja por meio de testamentos, acordos de sócios ou, principalmente, pela constituição de holdings patrimoniais, a Reforma Tributária exige uma revisão estratégica à luz da nova legislação.  Olhar para o futuro A Reforma Tributária Brasileira não é apenas uma mudança no consumo; é um catalisador para a reestruturação patrimonial e sucessória. As alterações no ITCMD e IPVA sinalizam um futuro de tributação mais elevada sobre o patrimônio, tornando o custo de esperar para planejar consideravelmente maior. Empresas familiares, especialmente aquelas que já possuem uma estrutura organizada podem  procurar assessoria jurídica especializada para: Realizar um diagnóstico do impacto das novas regras constitucionais sobre a estrutura societária e o custo do ITCMD e outros tributos. Revisar os instrumentos de governança (Acordos de Sócios e Holdings) em face da nova realidade fiscal. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

O Impacto da Reforma Tributária no Planejamento Sucessório de Empresas Familiares Read More »

O CASO LOUVRE E A SENHA “LOUVRE”: O alerta global para a governança da Segurança da Informação

O recente e espetacular roubo de joias históricas da Coleção Real de Gemas e Diamantes da Coroa no Museu do Louvre, em Paris, com prejuízo estimado em mais de R$ 550 milhões (cerca de 88 milhões de euros/US$ 100 milhões), transcendeu a esfera do crime de patrimônio. Ele se tornou um estudo de caso contundente sobre as falhas críticas na implementação de políticas de segurança, com implicações diretas para a gestão e a responsabilidade civil das organizações ao redor do mundo, incluindo as brasileiras. A Catástrofe da Senha Fraca: O Elo Mais Fraco da Segurança O prejuízo de meio bilhão de Reais reflete não apenas o valor intrínseco das joias, mas a perda inestimável para o patrimônio histórico e cultural da França. No entanto, o fator mais chocante é a aparente facilidade com que o sistema de vigilância por vídeo (circuito interno de segurança – CFTV) pode ter sido neutralizado ou burlado devido a uma senha de baixíssima complexidade e altamente previsível. O uso de senhas como “Louvre”, “123456”, ou o nome da própria empresa/setor é um erro básico, que demonstra a falha na implementação e fiscalização de uma Política de Segurança da Informação (PSI) robusta. Para as organizações brasileiras, o caso serve como um alerta severo de que a segurança de uma instituição é tão forte quanto seu elo mais fraco. De que adianta investir milhões em cofres, câmeras e tecnologia de ponta se a chave digital de controle é trivial? A Política de Segurança da Informação (PSI) como Boa Prática de Governança A implementação de uma PSI é um dever fiduciário na gestão de qualquer organização, independentemente do porte ou segmento. A PSI define claramente os ativos da organização (dados, sistemas, know-how, informações estratégicas e, no caso do Louvre, as próprias obras de arte e o sistema que as monitora) e os riscos a que estão expostos. Ela estabelece diretrizes para garantir a Confidencialidade, Integridade e Disponibilidade (CID) desses ativos. A adoção da PSI como boa prática de governança garante que: Padrões Mínimos de Segurança sejam estabelecidos: A PSI exige a definição de regras para senhas (complexidade, troca periódica), controle de acesso, uso de softwares atualizados e monitoramento de logs. Treinamento e Conscientização: Uma PSI eficaz prevê o treinamento contínuo de todos os colaboradores (vigilantes, TI, administradores) para que entendam seu papel na segurança, eliminando práticas de risco como senhas fracas ou compartilhamento de credenciais. Auditoria e Compliance: A PSI estabelece mecanismos de auditoria interna para verificar se as regras estão sendo seguidas e se os sistemas estão em conformidade com as diretrizes internas e a legislação. Para as empresas brasileiras, a desídia com a segurança da informação, evidenciado pelo caso Louvre, pode gerar sérias consequências jurídicas baseadas na legislação vigente. A Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018 estabelece o padrão de segurança da informação no Brasil. Art. 46: Determina que os agentes de tratamento (Controladores e Operadores) devem adotar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Responsabilidade Civil: Caso a falha na segurança (como uma senha fraca) leve ao vazamento de dados de clientes, stakeholders ou colaboradores, a organização poderá ser responsabilizada civilmente, além de sofrer sanções administrativas da Agência Nacional de Proteção de Dados (ANPD). Conclusão para a Gestão O episódio no Louvre é um lembrete multimilionário de que a gestão de riscos digitais é indissociável da gestão de riscos físicos e de negócios. A falta de uma PSI adequada ou o descumprimento de suas regras mais básicas, como a política de senhas, configura não apenas uma falha operacional, mas uma falha de governança. Assim, é importante que as organizações brasileiras revisem e aprimorem seus protocolos de segurança da informação, garantindo que o investimento em tecnologia seja acompanhado pela conscientização humana e pela supervisão rigorosa dos administradores. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

O CASO LOUVRE E A SENHA “LOUVRE”: O alerta global para a governança da Segurança da Informação Read More »

ECA Digital: um novo marco para a proteção de crianças e adolescentes

A era digital trouxe inúmeros benefícios, acesso à informação, aprendizado, socialização e oportunidades de expressão. No entanto, também intensificou riscos específicos para crianças e adolescentes, que enfrentam desafios como exposição a conteúdos inadequados, exploração comercial e vulnerabilidade emocional.   Nesse contexto, em setembro de 2025 foi aprovado o ECA Digital (Lei n° 15.211/2025), que representa um marco fundamental na proteção de crianças e adolescentes no ambiente digital. Trata-se da consolidação da proteção integral prevista no Estatuto da Criança e do Adolescente (ECA) e na Lei Geral de Proteção de Dados (LGPD).   O ECA Digital é a primeira legislação da América Latina voltada exclusivamente à proteção digital de crianças e adolescentes. Ele atualiza o ECA da década de 90 (Lei n° 8.69/90) para o ambiente online, prevendo deveres a plataformas, escolas, famílias e órgãos públicos. Entre os principais objetivos da nova lei estão: Garantir um ambiente digital seguro e inclusivo para menores de 18 anos; Definir responsabilidade compartilhada entre Estado, empresas e responsáveis legais; Imprimir o conceito de “segurança por padrão”, impondo a proteção automática como regra; Proibir o uso de técnicas de perfilamento e publicidade direcionada para crianças e adolescentes; Criar mecanismos confiáveis de aferição de idade, sem depender apenas da autodeclaração; Estabelecer sanções severas, que incluem multas de até R$ 50 milhões e suspensão de atividades para plataformas infratoras. Os pilares do novo marco regulatório O ECA Digital se apoia em quatro pilares centrais: Proteção Integral e Melhor Interesse: O princípio do “melhor interesse desde a concepção” (art. 7º) obriga empresas a priorizar a segurança de crianças e adolescentes em qualquer etapa do design de produtos e serviços. Responsabilidade Compartilhada:A lei impõe deveres não apenas aos pais e responsáveis, mas também às plataformas digitais, escolas e provedores de serviço, reconhecendo que a proteção deve ser um esforço coletivo. Aferição de Idade Confiável:Considerada o “pilar central” da lei, a verificação de idade visa impedir o acesso a conteúdos impróprios. O desafio está em equilibrar a proteção com os princípios da minimização de dados da LGPD, evitando coleta excessiva de informações pessoais. Fiscalização e Sanções:A Agência Nacional de Proteção de Dados (ANPD) atua como órgão regulador central, com autonomia para regulamentar, fiscalizar e aplicar penalidades em caso de descumprimento. O papel da educação e da sociedade O ECA Digital reforça que a proteção não se limita à regulação. A educação digital e o engajamento social são componentes indispensáveis. Educação Midiática: capacitar crianças, pais e professores para reconhecer riscos e navegar de forma segura. Engajamento das Plataformas: incentivo a políticas de moderação eficazes e transparentes, remoção célere de conteúdos ilícitos e controle parental por padrão. Responsabilidade Compartilhada: a proteção não deve recair apenas sobre o poder público ou sobre as plataformas, mas envolver toda a sociedade. O novo marco normativo redefine as fronteiras da responsabilidade civil, administrativa e ética no ambiente digital. Mais do que uma nova legislação, o ECA Digital é um convite à corresponsabilidade. Ele reconhece que a proteção de crianças e adolescentes no ambiente digital depende da atuação coordenada de empresas, famílias, escolas, governo e sociedade civil. Trata-se, portanto, de um passo decisivo rumo a uma internet mais segura, inclusiva e humanizada, onde o desenvolvimento tecnológico se alia à promoção dos direitos fundamentais das novas gerações. Entraga em vigor O ECA Digital entrará em vigor em março de 2026. Assim, os entes submetidos à lei precisão rever suas atividades para atender novos deveres e obrigações previstos no ECA Digital nos próximos meses.  Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem orientação profissional.

ECA Digital: um novo marco para a proteção de crianças e adolescentes Read More »

SITES CORPORATIVOS E MARKETPLACES: Riscos à segurança e a LGPD

O crime digital evoluiu de atos isolados de “super-hackers” para um ecossistema vasto e de baixo custo de entrada, tornando todos os sites de empresas, incluindo marketplaces, alvos constantes e de ataques oportunistas. A noção de que um site pequeno ou com pouco lucro não será atacado é um mito perigoso. A exposição na internet, por si só, é um convite ao ataque, impulsionado pela facilidade de escaneamento em massa e pela automação. A ameaça é sistêmica e generalizada, com o prejuízo global de ciberataques projetado em trilhões de dólares. O principal vetor para alcançar esses números exorbitantes é a automação e a repetição de padrões de ataque. A Mecânica do Risco: Ataques Oportunistas e Automatizados Os criminosos utilizam ferramentas e mecanismos que aceleram a identificação e a exploração de vulnerabilidades. O atacante não precisa mais buscar um alvo específico, pois ferramentas como Masscan e o ZMap Project conseguem escanear toda a internet IPv4 em tempo recorde. Serviços de indexação como Shodan funcionam como um catálogo do que está exposto, permitindo que atacantes busquem rapidamente por servidores vulneráveis ou mal configurados, bastando saber como um sistema responde. Os riscos mais críticos para sites de menor porte, incluindo blogs e marketplaces, são: Ataques de Força Bruta contra Credenciais Fracas: A simples abertura de portas de administração (como SSH na porta 22), mesmo sem indexação ou DNS registrado, gera milhares de tentativas de login e senha em 24 horas. Senhas de administrador ou root fracas são derrubadas em questão de dias. Isso ressalta a importância de políticas de senhas fortes e, principalmente, do MFA (Autenticação de Múltiplos Fatores). Vulnerabilidades em Aplicações e Frameworks Comuns: O ataque massivo foca em falhas conhecidas de componentes populares, como WordPress (em temas e caminhos previsíveis) e frameworks. Criminosos utilizam repositórios de exploits (como o Exploit-DB) e técnicas de Google Dorking para buscar URLs que contenham o nome de um tema ou componente vulnerável. Uma falha pública em um único tema pode levar à invasão de milhares de sites que o utilizaram. Ataque com Payloads Diretos: Muitos ataques automatizados pulam a fase de reconhecimento e enviam payloads (como webshells conhecidas) diretamente na tentativa de explorar uma falha, apostando na negligência e na alta velocidade da internet para ter sucesso. Fraude como Serviço (Fraud-as-a-Service): O ecossistema criminal permite que pessoas com baixo conhecimento técnico comprem kits prontos (phish kits) ou contratem serviços de terceiros (C2C – Crime to Crime) para realizar partes do ataque, como a listagem de e-mails ou o uso de proxies anônimos. Isso democratiza o ataque e aumenta o número de agressores. Reutilização de Credenciais Vazadas e Marketplaces de Dados: A falha de uma empresa em proteger dados pode afetar o cliente em outros serviços. Marketplaces de dados na Dark Web consolidam informações de grandes vazamentos (Serasa, Detran, etc.) e as vendem por valores irrisórios, permitindo fraudes sofisticadas, como ligações de phishing direcionadas com dados reais. Conformidade e Mitigação de Riscos: LGPD e ANPD A Lei Geral de Proteção de Dados (LGPD – Lei n° 13.709/2018) estabelece o marco legal para o tratamento de dados pessoais no Brasil, impondo responsabilidades claras às empresas, que são as controladoras ou operadoras desses dados. A lei exige que medidas de segurança, técnicas e administrativas, sejam adotadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado ou ilícito. A Agência Nacional de Proteção de Dados (ANPD), como órgão fiscalizador, é responsável por aplicar as sanções e emitir diretrizes. Medidas Essenciais de Segurança e Governança Embora a transcrição não detalhe as exigências legais, a conformidade com a LGPD e as diretrizes da ANPD (baseadas nos princípios da lei) requer que as empresas abordem os riscos de segurança mencionados com as seguintes ações: Medidas de Prevenção e Proteção (Segurança por Padrão): Segurança no Desenvolvimento (Security by Design): Integrar a segurança desde a concepção de novos produtos e serviços, utilizando frameworks robustos e atualizados, que previnam falhas comuns como SQL Injection (um risco alto para sites que não utilizam parametrização e filtros adequados). Gerenciamento de Vulnerabilidades e Patches: Manter todos os sistemas, frameworks e temas atualizados para corrigir falhas conhecidas (CVEs). A ANPD e a LGPD exigem que a empresa conserte ativamente vulnerabilidades que possam ser exploradas para causar vazamento de dados. Políticas de Senha Fortes e Autenticação de Múltiplos Fatores (MFA): O MFA deve ser obrigatório para acessos de administração e sistemas críticos. A mera complexidade da senha já não é mais suficiente para ser considerada segura. Monitoramento e Testes: Implementar scanners de vulnerabilidade, Intrusion Detection Systems (IDS) e Honeypots (como o teste feito na transcrição) para monitorar ativamente ataques e padrões maliciosos, além de realizar testes de penetração (pen tests). Medidas de Governança e Resposta a Incidentes (Conformidade Legal): Mapeamento e Minimização de Dados: Coletar apenas os dados estritamente necessários para o serviço (Princípio da Necessidade). Reduzir a quantidade de dados armazenados diminui o impacto de um possível vazamento. Marketplaces, por coletarem dados de pagamento e cadastro, têm responsabilidade elevada. Comunicação de Incidentes: Em caso de vazamento ou incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a LGPD exige que a ANPD e os titulares sejam notificados em prazo razoável. Falhar na comunicação pode resultar em sanções. Treinamento e Conscientização: O erro humano é responsável por cerca de 60% dos problemas de segurança. A empresa deve investir em treinamento contínuo para que funcionários identifiquem tentativas de phishing, não reutilizem credenciais e compreendam os riscos. A ANPD pode considerar a falta de conscientização como uma falha na adoção de medidas de segurança. A segurança da informação não é apenas um custo ou um item opcional; é um investimento estratégico e uma obrigação legal para proteger os dados pessoais e manter a confiança no ecossistema digital. Ignorar esses riscos é contar com a sorte no meio de um campo de batalha digital automatizado. Este artigo foi preparado com propósito meramente informativo; não pode ser tratado como aconselhamento legal e as informações nele contidas não devem ser seguidas sem

SITES CORPORATIVOS E MARKETPLACES: Riscos à segurança e a LGPD Read More »