O Serasa Experian virou alvo de uma ação coletiva aberta no Reino Unido por cidadãos que atribuem à empresa a responsabilidade por um dos maiores vazamentos de dados já registrados no Brasil. O incidente teria ocorrido em 2021 e exposto informações pessoais de cerca de 223 milhões de brasileiros, incluindo registros de pessoas já falecidas.
Segundo o jornal Estadão, o Serasa afirma que não foi formalmente citado no processo e nega que seus sistemas tenham sido invadidos. Em nota, a empresa declarou que repudia a disseminação de informações enganosas e promessas de indenizações ou compensações financeiras sem respaldo legal ou técnico.
A ação foi protocolada na Inglaterra porque a Experian, grupo controlador do Serasa, tem sede no país. Andrew Short, sócio do escritório Mishcon de Reya, responsável por mover o processo, explicou que o sistema jurídico inglês facilita esse tipo de iniciativa ao permitir que grandes grupos de pessoas ingressem conjuntamente com ações coletivas. Até o momento, mais de 25 mil indivíduos já demonstraram interesse em participar, e qualquer pessoa que se considere prejudicada pelo vazamento pode aderir ao processo.
O caso veio a público em janeiro de 2021, após divulgação da empresa de cibersegurança PSafe. Na ocasião, foi revelado que um volume massivo de dados pessoais estava sendo comercializado na internet. Entre as informações expostas estariam CPF, endereço, telefone, fotos de rosto, escolaridade, CNPJ, dados sobre benefícios do INSS, entre outros registros sensíveis.
O episódio se tornou um marco negativo na discussão sobre proteção de dados no Brasil e segue levantando questionamentos sobre responsabilidade, transparência e governança de informações em grandes bases privadas.
