El 16 de julio de 2024, el Ministerio Público Federal brasileño (“MPF”) presentó una acción civil pública contra WhatsApp LLC Inc. (“WhatsApp”) y la Autoridad Nacional de Protección de Datos (“ANPD” o “Autoridad”), solicitando una compensación de aproximadamente 1.7 mil millones de reales a WhatsApp debido a violaciones de la Ley General de Protección de Datos Personales (“LGPD”), el Marco Civil de Internet y el Código de Defensa del Consumidor de Brasil en la política de privacidad de WhatsApp.
El caso se basa en el cambio en la política de privacidad de WhatsApp en 2021, inicialmente evaluado conjuntamente por el propio MPF y la ANPD, junto con el Consejo Administrativo de Defensa Económica (“CADE”) y la Secretaría Nacional del Consumidor (“SENACON”). Esta evaluación, coordinada por la ANPD, se concluyó con una Nota Técnica en la que la Autoridad afirmó que sus solicitudes habían sido atendidas por WhatsApp y cerró el caso.
En esta acción civil pública, el MPF argumenta que WhatsApp violó las obligaciones de transparencia e información, usó bases legales inválidas para el tratamiento de datos personales y realizó un intercambio de datos inapropiado entre las empresas del Grupo Meta y prácticas abusivas al consumidor, causando daños a los titulares de datos personales.
En cuanto a la ANPD, el MPF alega que la Autoridad falló en observar sus deberes legales de rendición de cuentas, eficiencia y publicidad, ya que tendría conducido el proceso administrativo que evaluó los cambios en la Política de Privacidad de WhatsApp con total secreto ante el público y opacidad ante los demás organismos, incluido el propio MPF.
El caso en cuestión ilustra la importancia de establecer una política de privacidad adecuada a la LGPD, utilizando bases legales y finalidades compatibles para el tratamiento de datos personales por parte de los controladores, garantizando la transparencia e información necesaria a los titulares de datos.
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br
Fernando Naegele – fernando@bastilhocoelho.com.br