# Microsoft perde processo no Brasil e terá que pagar mais de R$ 2 mil por pedir que usuário recomprasse jogos após hack > A Microsoft foi condenada pela Justiça de São Paulo a indenizar um usuário em R$ 2.100 por exigir a recompra de jogos após invasão de conta no Xbox. A decisão inédita no Brasil estabelece responsabilidade das plataformas digitais pela segurança dos dados dos consumidores, independentemente de falhas do titular. *Nurigo Games · Lançamentos · 13 de julho de 2026 · Larissa Quirino* A Microsoft foi condenada pela Justiça de São Paulo a pagar R$ 2.100 a um usuário que teve a conta do Xbox hackeada e foi obrigado a recomprar jogos. Decisão inédita no Brasil reforça a responsabilidade das plataformas digitais com a segurança dos dados dos consumidores. A Microsoft foi condenada pela Justiça de São Paulo a pagar R$ 2.100 a um usuário que teve a conta do Xbox hackeada e foi obrigado a recomprar jogos digitais. A decisão, da 2ª Vara do Juizado Especial Cível de São Paulo, considerou que a empresa falhou em proteger os dados do consumidor e não poderia transferir o prejuízo do crime a ele. A Microsoft foi condenada pela Justiça de São Paulo a pagar R$ 2.100 a um usuário que teve a conta do Xbox hackeada e foi obrigado a recomprar jogos digitais. A decisão, da 2ª Vara do Juizado Especial Cível de São Paulo, considerou que a empresa falhou em proteger os dados do consumidor e não poderia transferir o prejuízo do crime a ele. ## O caso que levou a Microsoft ao tribunal Tudo começou quando um jogador teve sua conta do Xbox invadida por terceiros. Os criminosos alteraram a senha e o e-mail de recuperação, assumindo o controle total da conta. Ao tentar reaver o acesso, o usuário se deparou com uma exigência da Microsoft: para recuperar os jogos comprados anteriormente, ele teria que recomprá-los, ou seja, pagar novamente por títulos que já eram seus. A vítima então recorreu à Justiça. A ação foi movida com base no Código de Defesa do Consumidor (CDC), que estabelece que o fornecedor de serviços responde por falhas de segurança. O juiz entendeu que a Microsoft não ofereceu provas de que a invasão ocorreu por culpa exclusiva do usuário, e que a empresa tinha meios técnicos para evitar o dano, como autenticação em dois fatores e notificações de login suspeito. ## A decisão judicial: R$ 2.100 de indenização A sentença, proferida pela 2ª Vara do Juizado Especial Cível de São Paulo, condenou a Microsoft ao pagamento de R$ 2.100 por danos materiais e morais. O valor cobre os jogos que o usuário teve que recomprar, além de compensar o transtorno e a humilhação de ter sua conta invadida e ser tratado como culpado. A decisão é inédita no Brasil em casos envolvendo plataformas de jogos digitais. Ela estabelece um precedente importante: empresas não podem simplesmente exigir que o consumidor arque com os custos de um crime do qual foi vítima, especialmente quando há falhas no sistema de segurança. ## O que a Microsoft alegou e por que não convenceu A defesa da Microsoft argumentou que a invasão ocorreu porque o usuário compartilhou dados de login ou caiu em golpes de phishing. Mas a empresa não apresentou provas concretas. O juiz destacou que, em relações de consumo, o ônus da prova é invertido, cabe à plataforma demonstrar que tomou todas as medidas de segurança adequadas. A Microsoft também tentou se apoiar nos Termos de Serviço do Xbox, que dizem que o usuário é responsável pela segurança da conta. Mas o Código de Defesa do Consumidor brasileiro (Lei nº 8.078/1990) considera cláusulas que transferem riscos excessivos ao consumidor como abusivas e nulas de pleno direito. ## Direitos do consumidor digital: o que muda com essa decisão O caso reforça que os direitos previstos no CDC se aplicam integralmente ao ambiente digital. Comprar jogos em plataformas como Xbox, PlayStation e Steam não é diferente de adquirir um produto físico, o consumidor tem direito à segurança, à informação e à reparação de danos. A decisão também sinaliza que as empresas de tecnologia precisam investir mais em segurança cibernética. Não basta oferecer autenticação em dois fatores: é preciso notificar o usuário sobre tentativas de acesso suspeitas, bloquear logins de locais incomuns e ter canais de suporte ágeis para casos de invasão. ## Como se proteger contra hacks em contas de jogos Depois de ler esse caso, vale a pena revisar a segurança da sua própria conta. Aqui vão algumas medidas práticas: - Ative a autenticação em dois fatores (2FA) em todas as plataformas de jogos que você usa - Use senhas fortes e diferentes para cada serviço - Desconfie de e-mails e mensagens que pedem dados de login (phishing) - Revise periodicamente os dispositivos autorizados na sua conta - Mantenha o e-mail de recuperação atualizado e seguro Se mesmo assim sua conta for invadida, registre um boletim de ocorrência e entre em contato com o suporte da plataforma. Se a empresa se recusar a restaurar seus jogos, você pode recorrer ao Procon ou à Justiça. ## Perguntas Frequentes ### A Microsoft pode recorrer da decisão? Sim, a empresa pode apresentar recurso ao Tribunal de Justiça de São Paulo. Mas a decisão de primeira instância já serve como alerta para práticas abusivas. ### O que caracteriza uma cláusula abusiva em termos de serviço? Cláusulas que transferem riscos excessivos ao consumidor, como responsabilizá-lo integralmente por invasões mesmo quando a plataforma falha em proteger os dados, são consideradas abusivas pelo CDC. ### Esse precedente vale para outras plataformas como Steam e PlayStation? Sim, a decisão se baseia no Código de Defesa do Consumidor, que se aplica a todas as relações de consumo no Brasil, incluindo plataformas digitais de jogos. ### Preciso de advogado para processar uma empresa de jogos? Para valores de até 40 salários mínimos, você pode recorrer ao Juizado Especial Cível sem advogado. Acima disso, é recomendável contratar um profissional especializado em direito digital. ### A Microsoft já foi condenada em casos semelhantes no exterior? Casos similares ocorreram nos Estados Unidos e na Europa, mas cada jurisdição tem suas próprias leis. A decisão brasileira é particularmente forte por aplicar o CDC, uma das leis consumeristas mais avançadas do mundo. --- Fonte (canonical): https://nurigogames.com.br/lancamentos/microsoft-perde-processo-brasil-tera-pagar-mais-r-2-mil-por-pedir-usuario-recomp/