Assuntos de Direito à Privacidade

A Flórida reconheceu o “direito de ser deixado em paz” como causa de pedir autônoma em 1944 — antes da maioria dos estados, e décadas antes de existirem as tecnologias que hoje o colocam à prova. Atualmente, o direito à privacidade é invocado contra câmeras ocultas e rastreadores de GPS, contas de e-mail e de nuvem hackeadas, scripts de session-replay e pixels de rastreamento, relógios de ponto biométricos, e sistemas de IA que coletam, inferem e redistribuem informações pessoais em escala. Para a maioria das empresas e empregadores da Flórida, a exposição não é regulatória: as leis estaduais de privacidade de dados são deliberadamente restritas e aplicadas pelo Procurador-Geral (Attorney General). A exposição real é a responsabilidade civil de common law, com danos por sofrimento emocional e danos punitivos disponíveis e sem exigência de lesão física, somada a um punhado de leis — o Security of Communications Act, a FDUTPA, o Telephone Solicitation Act — que preveem indenização estatutária e transferência de honorários advocatícios (fee-shifting).

Nossos advogados de propriedade intelectual em Miami litigam ações de privacidade e de direito de imagem (publicity) nos tribunais estaduais e federais da Flórida, e assessoram empresas, empregadores, profissionais de marketing e plataformas quanto às práticas de monitoramento, de dados e de conteúdo que os mantêm do lado correto dessas ações. Este resumo apresenta a estrutura do direito à privacidade na Flórida, os dois ilícitos civis de common law que fazem o trabalho central, os remédios e prazos prescricionais que moldam cada caso, uma comparação lado a lado com o direito de imagem e as leis de proteção ao consumidor da Flórida, e os controles práticos que reduzem a exposição.

Origens e Estrutura do Direito à Privacidade na Flórida

Cason v. Baskin, a taxonomia de Prosser, e as três características que definem a causa de pedir

A Flórida foi uma pioneira. Em Cason v. Baskin, 20 So. 2d 243 (Fla. 1944) — a célebre ação movida por Zelma Cason contra Marjorie Kinnan Rawlings a respeito da representação de Cason em Cross Creek — a Suprema Corte da Flórida adotou a concepção de Warren e Brandeis do “direito de ser deixado em paz” como um direito autônomo de common law, descrevendo o interesse como o direito de uma pessoa privada de estar livre do olhar público. Cason continua sendo o alicerce doutrinário. Em novo julgamento (remand), a autora recuperou apenas danos nominais, um sinal precoce da dificuldade prática de provar o dano à privacidade que persiste até hoje.

A Flórida então adotou o arcabouço de quatro ramos de William Prosser, articulado pela primeira vez em Loft v. Fuller, 408 So. 2d 619 (Fla. 4th DCA 1981), e confirmado pela Suprema Corte da Flórida em Allstate Insurance Co. v. Ginsberg, 863 So. 2d 156 (Fla. 2003): apropriação do nome ou da imagem de uma pessoa em benefício do réu; intrusão, física ou eletronicamente, nos aposentos privados de uma pessoa; divulgação pública de fatos privados que uma pessoa razoável consideraria censurável; e publicação que coloca uma pessoa sob falsa luz (false light). Os quatro ramos não tiveram o mesmo destino.

Três características estruturais que definem a causa de pedir na Flórida

• Alcança agentes privados. Este é o contraste essencial com o Artigo I, § 23 da Constituição da Flórida, que restringe apenas o governo. Se o réu for uma empresa, um empregador, um veículo de mídia, uma plataforma, um corretor de dados (data broker) ou um indivíduo, o ilícito civil de common law — e não a constituição — é a teoria aplicável.
• É um direito personalíssimo. Somente a pessoa cuja privacidade foi violada pode ajuizar a ação. O pedido geralmente é incessível, não sobrevive à morte do autor, e não pode ser suscitado por familiares em nome de um falecido. Pessoas jurídicas e outras entidades artificiais não possuem direitos de privacidade sob esses ilícitos civis, embora possam ter pedidos de segredo comercial, confidencialidade e concorrência desleal.
• É um ilícito civil doloso (intentional tort). Isso é imensamente relevante para a indenização. A regra do impacto (impact rule) da Flórida — que veda a reparação por sofrimento emocional na ausência de impacto físico ou de manifestação física — restringe pedidos fundados em negligência, mas não veda danos por sofrimento emocional em ilícitos civis dolosos (Southern Baptist Hospital of Florida, Inc. v. Welker, 908 So. 2d 317 (Fla. 2005)). Alegar dolo, em vez de negligência, costuma ser a diferença entre um caso viável e um caso extinto.

Intrusão na Privacidade (Intrusion Upon Seclusion)

O § 652B do Restatement, conforme aplicado pela Flórida — e a interpretação de “aposentos privados” que decide a maioria dos casos

Os tribunais da Flórida adotam expressamente o § 652B do Restatement (Second) of Torts: “Aquele que intencionalmente se intromete, física ou de outra forma, na solidão ou reclusão de outrem, ou em seus assuntos ou interesses privados, sujeita-se à responsabilidade perante essa pessoa por invasão de sua privacidade, se a intrusão for altamente ofensiva a uma pessoa razoável.” Ver Allstate Ins. Co. v. Ginsberg, 863 So. 2d 156 (Fla. 2003); Oppenheim v. I.C. System, Inc., 695 F. Supp. 2d 1303 (M.D. Fla. 2010), aff’d, 627 F.3d 833 (11th Cir. 2010); Stasiak v. Kingswood Co-Op, Inc., 2012 WL 527537 (M.D. Fla. 2012); Benn v. Florida East Coast Railway Co., 1999 WL 816811 (S.D. Fla. 1999). Três características do comentário do Restatement fazem a maior parte do trabalho na argumentação jurídica na Flórida. Não se exige publicidade — o ilícito se consuma no momento da intrusão, e um réu que lê o e-mail privado de um funcionário e não conta a ninguém já o cometeu. A intrusão não precisa ser física — pode ocorrer “pelo uso dos sentidos do réu, com ou sem auxílio mecânico,” ou por investigação em assuntos privados, como abrir correspondência, examinar uma conta bancária, ou acessar registros privados — linguagem suficientemente ampla para alcançar a coleta eletrônica e conduzida por IA, sem esbulho (trespass) no sentido tradicional. E há uma limitação quanto a locais públicos: não há responsabilidade por examinar um registro público, ou por observar ou fotografar uma pessoa em uma rua pública, porque a pessoa não está, nesse momento, em reclusão.

Intrusão na era da IA

Como o ato intencional de coleta é o elemento definidor, a intrusão na privacidade é a teoria de privacidade mais prontamente aplicável a sistemas de IA que coletam ou armazenam informações sensíveis — identificadores biométricos, geolocalização precisa, dados de saúde e financeiros, o conteúdo de comunicações privadas. O Digital Bill of Rights da Flórida regula esse tipo de dado, mas alcança apenas controladores com faturamento bilionário que atendam a critérios adicionais, e não confere aos consumidores direito de ação privada; o ilícito civil de common law, por outro lado, é um pedido privado que alcança qualquer empresa que pratique a conduta intrusiva. O Security of Communications Act fornece uma companhia estatutária quando a coleta intercepta uma comunicação eletrônica na qual a pessoa tinha expectativa razoável de privacidade, e a FDUTPA fornece outra quando a coleta contraria uma política de privacidade publicada. O pedido se vincula à captura — a imagem, a gravação, a localização, o dado — e não ao que um sistema de IA faz posteriormente com ela; o uso subsequente é objeto dos pedidos de divulgação e de direito de imagem discutidos a seguir.

Divulgação Pública de Fatos Privados

O § 652D do Restatement — em que a verdade não é defesa, mas a Primeira Emenda é

A responsabilidade se configura quando “alguém dá publicidade a um assunto relativo à vida privada de outra pessoa, se o assunto divulgado for de um tipo altamente ofensivo a uma pessoa razoável e não for de legítimo interesse público” (Restatement (Second) of Torts § 652D). O autor deve provar a publicidade; que os fatos eram privados — não já públicos, constantes de registros públicos, ou previamente divulgados pelo próprio autor; que a divulgação seria altamente ofensiva e censurável para uma pessoa razoável de sensibilidade comum; que o assunto não é de legítimo interesse público; e o nexo causal e a indenização. A verdade não é defesa — os fatos são presumidos verdadeiros, o que é justamente o cerne do ilícito e também o que o torna o pedido de privacidade constitucionalmente mais frágil.

O elemento publicidade

A publicidade é o elemento mais exigente. Requer comunicação ao público em geral, ou a tantas pessoas que se torna substancialmente certo que o assunto se tornará de conhecimento público — um patamar materialmente mais elevado do que a “publicação” da difamação, satisfeita pela divulgação a um único terceiro. Em Hargrave v. GE Aviation Systems, LLC, No. 8:08-cv-1966 (M.D. Fla. July 29, 2009), a transmissão de informações médicas privadas a um número limitado de pessoas, para uma finalidade específica, não configurou publicidade. Em Leach v. District Board of Trustees of Palm Beach State College, 244 F. Supp. 3d 1334 (S.D. Fla. 2017), o tribunal rejeitou o argumento de que vinte estudantes que tomaram conhecimento de informações privadas poderiam facilmente divulgá-las nas redes sociais; o autor precisava de fatos que demonstrassem disseminação efetiva, ou circunstâncias que a tornassem substancialmente certa. Sob esse padrão, uma empresa que compartilha dados pessoais com um servidor terceirizado, ou uma plataforma de IA que os armazena, dificilmente satisfará o elemento publicidade apenas com base nesses fatos.

O teto da Primeira Emenda

Informações verdadeiras, obtidas licitamente, sobre um assunto de relevância pública são presumidamente protegidas. Cox Broadcasting Corp. v. Cohn, 420 U.S. 469 (1975); Florida Star v. B.J.F., 491 U.S. 524 (1989) (um caso da Flórida que invalidou a responsabilização pela publicação do nome de uma vítima de estupro, obtido licitamente de um relatório policial); Bartnicki v. Vopper, 532 U.S. 514 (2001). O caráter jornalístico (newsworthiness) é interpretado amplamente e frequentemente decidido pelo tribunal como questão de direito — Cape Publications, Inc. v. Bridges, 423 So. 2d 426 (Fla. 5th DCA 1982), considerou de interesse jornalístico uma fotografia de uma vítima de sequestro segurando uma toalha. O pedido tem êxito quando condições médicas ou psiquiátricas, status sorológico para HIV, orientação sexual ou histórico sexual, tratamento de dependência química, ruína financeira, vitimização criminal, imagens íntimas ou informações genéticas são amplamente divulgados a respeito de uma pessoa sem legítimo interesse público e sem valor jornalístico.

A lacuna do conteúdo alterado por IA

Quanto a imagens alteradas por IA, as leis da Flórida cobrem expressamente apenas deepfakes de conteúdo sexual (§ 836.13 e a Brooke’s Law) e, argumentavelmente, imagens sintéticas usadas comercialmente (§ 540.08). O ilícito de divulgação tem dificuldade com o restante, porque o autor frequentemente não tem expectativa razoável de privacidade na imagem original, deixando a alteração sintética fora do alcance da linguagem do ilícito. Isso deixa uma lacuna real para conteúdo fabricado por IA, não sexual e não comercial, compartilhado simplesmente para constranger ou assediar — uma lacuna que o Legislativo de 2026 tentou fechar no SB 482 e provavelmente revisitará em 2027.

Remédios, Indenização e Prazos Prescricionais

O que um autor em ação de privacidade pode recuperar — e a rapidez com que o pedido deve ser ajuizado

Os danos extrapatrimoniais são tipicamente o componente principal: sofrimento mental, angústia emocional, humilhação, constrangimento, dano à reputação, perda de dignidade, insônia e perda do senso de segurança, todos recuperáveis sem prova de lesão física ou de perda pecuniária, porque os ilícitos de privacidade são dolosos. Os júris e tribunais da Flórida, ainda assim, são céticos quanto a pedidos de sofrimento emocional sem sustentação; os casos persuasivos combinam o depoimento do autor com corroboração de familiares e colegas de trabalho, registros de profissionais de tratamento, e prova de perturbação concreta na vida do autor. Os danos patrimoniais — perda de salários ou de negócios, custos de tratamento, monitoramento de crédito e restauração de identidade, sistemas de segurança, realocação, custos de remoção de conteúdo (takedown) e de reparação de reputação, e o custo de investigar a intrusão — são recuperáveis mediante prova do nexo causal. Danos nominais estão disponíveis quando o direito foi violado, mas a perda não foi comprovada, e podem fundamentar uma condenação punitiva. Em casos de apropriação, a devolução dos lucros do réu e o royalty razoável expressamente autorizado pelo § 540.08(2) costumam ser as medidas de prova mais confiável.

Danos punitivos — §§ 768.72 e 768.73

Os danos punitivos não podem ser pleiteados na petição inicial; o autor deve apresentar provas e obter autorização do tribunal, e nenhuma produção de provas sobre o patrimônio do réu é permitida até que essa autorização seja concedida. O padrão é a prova clara e convincente de conduta dolosa ou de negligência grave. Contra uma empresa, o § 768.72(3) exige que o empregador tenha participado ativa e conscientemente da conduta de um funcionário ou agente, que prepostos com poder de gestão a tenham consentido ou ratificado conscientemente, ou que a própria negligência grave do empregador tenha contribuído para o dano — o que significa que a resposta de uma empresa a uma violação de privacidade relatada pode converter a má conduta de um funcionário em exposição punitiva corporativa.

Tutelas liminares, honorários e restituição criminal

Os tribunais concedem tutela liminar contra a intrusão com facilidade — suspendendo a vigilância, a gravação ou o acesso, e determinando a destruição ou devolução de gravações e dados — e a tutela liminar contra perseguição (stalking injunction) da Flórida, prevista no § 784.0485, é uma ferramenta rápida e de baixo custo, executável por desacato criminal. As tutelas liminares contra publicação, por outro lado, enfrentam a presunção quase intransponível contrária às restrições prévias (prior restraints); os danos posteriores à publicação costumam ser o único remédio contra um editor, embora o § 540.10 preserve expressamente a tutela liminar contra publicidade futura. A Flórida segue a regra americana quanto a honorários advocatícios: sua recuperação exige lei ou contrato, e os próprios ilícitos de privacidade não preveem nenhum. Os honorários estão disponíveis nos termos do § 934.10 (escuta telefônica), § 934.50 (drones), § 784.049 (assédio cibernético sexual), § 836.13 (representações sexuais alteradas), § 501.2105 (FDUTPA, parte vencedora — o que vale para ambos os lados), § 501.059 (Telephone Solicitation Act), e § 768.79 (proposta de acordo, disponível a qualquer das partes), ao passo que o § 768.295 (anti-SLAPP) impõe honorários ao réu vencedor em ações sobre discurso relativo a assunto de interesse público — um risco sério para o autor em qualquer pedido baseado em publicação. Muitas invasões constituem, de forma independente, crime, e a condenação criminal fundamenta restituição obrigatória nos termos do § 775.089: interceptação ilegal (§ 934.03), voyeurismo em vídeo (§ 810.145), assédio cibernético sexual (§ 784.049), representações sexuais alteradas (§ 836.13), roubo de identidade (§ 817.568), crimes de informática (§ 815.06), e perseguição cibernética (cyberstalking) (§ 784.048).

Para pedidos baseados em publicação, a regra da publicação única significa que o pedido tem início a partir da primeira publicação, não a cada visualização subsequente; a republicação em forma materialmente diferente reinicia o prazo, e a regra da ação única impede a cumulação de múltiplas teorias de responsabilidade para multiplicar a indenização referente a uma única publicação.

Direito de Imagem, Privacidade e Proteção ao Consumidor Comparados

Três ramos do direito que se sobrepõem, um mesmo conjunto de fatos — qual pedido se ajusta, e o que ele paga

A mesma conduta — uma fotografia usada sem permissão, uma gravação feita sem consentimento, dados pessoais coletados e monetizados — pode implicar simultaneamente o direito de imagem, o direito à privacidade e as leis de proteção ao consumidor da Flórida. Eles diferem quanto a quem pode ajuizar a ação, o que deve ser provado, o que pode ser recuperado e por quanto tempo o pedido subsiste. A matriz e a tabela abaixo os comparam; o direito de imagem é tratado de forma completa em nosso resumo de Assuntos de Direito de Imagem.

O direito de imagem — elementos, remédios, o histórico de litígios federais na Flórida, e a lacuna da IA generativa — é tratado de forma completa em nosso resumo de Assuntos de Direito de Imagem; a forma como esses direitos se encaixam na marca de um atleta ou de uma figura pública é abordada em nosso resumo de Assuntos de Nome, Imagem e Semelhança (NIL).

Considerações Importantes para Empresas e Empregadores da Flórida

Onde está a exposição real — e os controles que a reduzem

Entenda sua posição regulatória real

O regime legal de privacidade da Flórida é deliberadamente restrito, o que produz um resultado contraintuitivo. O Florida Digital Bill of Rights (§§ 501.701–501.722, em vigor desde 1º de julho de 2024) aplica-se principalmente a controladores com mais de US$ 1 bilhão em faturamento anual global que também obtenham metade de sua receita de publicidade direcionada, operem uma grande loja de aplicativos, ou operem um alto-falante inteligente ou assistente de voz; a execução é de competência exclusiva do Procurador-Geral, não há direito de ação privada, e as multas chegam a US$ 50.000 por violação, triplicadas em circunstâncias específicas. O Procurador-Geral moveu a primeira ação de execução da FDBR em outubro de 2025 contra um fabricante de dispositivo de streaming, relativa a dados de crianças, e em fevereiro de 2026 constituiu uma unidade dedicada a investigar a coleta de dados sensíveis de residentes da Flórida por empresas de propriedade estrangeira. Duas disposições da FDBR se aplicam a toda empresa com fins lucrativos, independentemente do faturamento, e são amplamente ignoradas: a proibição de processar dados sensíveis — raça, religião, saúde, orientação sexual, status migratório, dados genéticos ou biométricos processados para identificação, e geolocalização precisa — sem consentimento, e as proteções on-line para crianças do § 501.1735. O Florida Information Protection Act (§ 501.171) aplica-se a praticamente toda empresa que detenha informações pessoais de residentes da Flórida: segurança razoável, notificação de violação em 30 dias a indivíduos e ao Department of Legal Affairs em caso de violações que afetem 500 ou mais residentes da Flórida, e descarte adequado, com multas do Procurador-Geral de até US$ 500.000 e sem direito de ação privada — mas uma violação estabelece o padrão de cuidado (standard of care) em litígios de negligência. A conclusão prática: para a maioria das empresas da Flórida, a exposição real é a responsabilidade civil de common law, a FDUTPA com sua transferência de honorários à parte vencedora, e pedidos de descumprimento contratual sobre a própria política de privacidade da empresa.

Monitoramento de funcionários e privacidade no ambiente de trabalho

• Adote uma política de monitoramento escrita e com termo de ciência. Distribuída na contratação e periodicamente reconfirmada, especificando com precisão o que é monitorado, em quais dispositivos, quando e por quê. Um aviso claro elimina a expectativa razoável de privacidade — a defesa mais eficaz contra um pedido do § 652B, pois neutraliza o segundo elemento.
• Monitore de forma proporcional. Não mais do que a finalidade empresarial legítima exige; a expansão gradual do escopo (scope creep) converte um monitoramento defensável em uma intrusão “altamente ofensiva.” Proíba, sem exceção, o monitoramento em banheiros, provadores e salas médicas ou de amamentação, e nunca grave áudio sem o consentimento de todas as partes — vídeo e áudio são regidos de forma diferente, e a exposição do Capítulo 934 é rigorosa e de origem legal.
• Trate com cuidado dispositivos pessoais e os resultados do monitoramento. As políticas de BYOD (traga seu próprio dispositivo) devem obter consentimento explícito, informado e por escrito, e segregar dados empresariais de dados pessoais. Restrinja o acesso aos resultados do monitoramento apenas a quem precisa saber (need-to-know); a circulação interna desnecessária cria um pedido de divulgação, somado ao pedido de intrusão.
• Treine os supervisores. Ginsberg limita a responsabilidade por intrusão em conduta ofensiva, mas o § 768.72(3) significa que a má conduta de um supervisor somada à ratificação corporativa equivale à exposição punitiva corporativa.

Práticas de dados de clientes e consumidores

• Sua política de privacidade é um contrato exequível e uma declaração para fins da FDUTPA. A responsabilidade de privacidade mais comum do lado empresarial na Flórida não é uma multa regulatória; é um pedido de descumprimento contratual ou de FDUTPA por fazer algo que a política dizia que não seria feito. Audite a prática real em relação à política publicada, pelo menos anualmente.
• As tecnologias de rastreamento de sites representam risco de escuta telefônica (wiretap). Session replay, pixels, ferramentas de chat e scripts de análise têm gerado litígio substancial sob teorias de escuta telefônica, e a regra de consentimento de todas as partes do Capítulo 934 da Flórida torna esse risco atual: em W.W. v. Orlando Health (M.D. Fla. Mar. 2025), o tribunal recusou-se a extinguir pedidos de que os rastreadores do site de um hospital interceptaram o conteúdo de comunicações de pacientes, e o caso foi objeto de acordo em fevereiro de 2026. Obtenha consentimento por meio de um banner funcional e não acione rastreadores antes do consentimento.
• Trate dados biométricos como dados sensíveis. A Flórida não possui direito de ação privada por violação individual nos moldes da BIPA de Illinois, mas os dados biométricos exigem consentimento nos termos da FDBR independentemente do faturamento, constituem informação pessoal nos termos da FIPA, e a coleta biométrica sem consentimento é um padrão fático sólido para intrusão na privacidade.
• Minimize, retenha e administre fornecedores. Dados que você não detém não podem ser violados, intimados judicialmente ou indevidamente usados; cronogramas de retenção por escrito, com exclusão efetiva, são o controle de maior eficácia disponível. Contrate com fornecedores padrões de segurança, prazos de notificação de violação mais curtos do que sua própria obrigação de 30 dias da FIPA, direitos de auditoria, restrições de uso, exclusão ao término do contrato, e indenização. Elabore previamente o plano de resposta a incidentes — o prazo de 30 dias da FIPA corre a partir da determinação de uma violação, e a notificação tardia é, em si mesma, a violação.
• Marketing e telefonia. O Florida Telephone Solicitation Act (§ 501.059) exige consentimento expresso e prévio por escrito para chamadas e mensagens de texto discadas automaticamente, com multa de US$ 500 por violação e US$ 1.500 se dolosa; as alterações de 2023 restringiram a lei e acrescentaram um prazo de notificação e correção pré-processual de 15 dias para pedidos relativos a mensagens de texto, mas a exposição permanece.

Marketing, imagem e conteúdo

Obtenha autorizações (releases) escritas de toda pessoa identificável que apareça em publicidade, material promocional, embalagens, conteúdo de redes sociais, depoimentos e estudos de caso; o § 540.08 permite consentimento oral, mas as autorizações escritas são a única prática defensável. Funcionários e clientes não consentem apenas por serem fotografados nas instalações da empresa, uma hashtag não é consentimento para republicar a foto de um cliente em um feed comercial, e o uso continuado do nome ou da imagem de um ex-funcionário é um pedido clássico do § 540.08. Delimite cada autorização quanto a mídia, território, duração, direitos de modificação e — de forma crucial — direitos de treinamento de IA e de modificação sintética. Depoimentos e endossos geram, simultaneamente, exposição sob o § 540.08 e sob as FTC Endorsement Guides.

Capacidade Plena

Nossos Serviços de Privacidade e Direito de Imagem Incluem