Califórnia fecha acordo de US$ 6 milhões por violação de dados da 23andMe

O Procurador-Geral da Califórnia, Rob Bonta, anunciou na segunda-feira que o estado receberá um pagamento de acordo de US$ 6 milhões na falência da 23andMe. Este acordo resolve as reivindicações legais da Califórnia relacionadas a uma violação de dados de 2023 que expôs informações genéticas e outros dados pessoais de 6,9 milhões de clientes.

Falência e Venda de Ativos

A 23andMe, uma vez pioneira em kits de testes de DNA, entrou com pedido de falência em março de 2025. A empresa buscou vender seu negócio em leilão após uma queda na demanda e consequências legais da violação de dados. Os ativos foram vendidos ao TTAM Research Institute, uma organização sem fins lucrativos controlada pela cofundadora da 23andMe, Anne Wojcicki, por US$ 305 milhões.

A Califórnia tentou sem sucesso bloquear esta venda. O estado argumentou que a venda na falência violava a Lei de Privacidade de Informações Genéticas da Califórnia e que os consumidores não deram consentimento expresso para a transferência de seus dados. Um juiz de falências dos EUA decidiu contra as objeções da Califórnia à venda. O juiz decidiu posteriormente que o estado não poderia processar para recuperar dinheiro do sucessor da empresa falida. A Califórnia também perdeu um recurso sobre a venda no tribunal distrital federal.

Termos do Acordo e Recursos

De acordo com documentos judiciais apresentados na segunda-feira, a Califórnia concordou em desistir de recursos adicionais como parte do acordo de US$ 6 milhões. Embora os clientes da 23andMe tenham mantido a opção de excluir seus dados durante o processo de venda na falência, a Califórnia argumentou que o tribunal deveria ter proibido a transferência de quaisquer dados, a menos que os clientes tivessem dado consentimento expresso primeiro.

O Procurador-Geral Bonta, democrata, declarou em um comunicado na segunda-feira: "Tenho orgulho de lutar pelos direitos de privacidade dos californianos e de entregar este acordo para os consumidores que confiaram na 23andMe." Ele acrescentou: "Quero lembrar aos californianos que os clientes da 23andMe podem excluir seus dados genéticos privados — independentemente de quem seja o proprietário."

Impacto nos Consumidores

A violação de dados expôs as informações genéticas de mais de 855.000 californianos, de acordo com o escritório do procurador-geral. Além do acordo com o estado, a 23andMe concordou em pagar US$ 46,75 milhões às vítimas da violação de dados de 2023 como parte de seus processos de falência.

Por que isso importa

Este acordo marca a conclusão de uma batalha legal significativa sobre direitos de privacidade genética e o manuseio de dados sensíveis dos consumidores durante a falência corporativa. Ele destaca as limitações da aplicação estadual quando os tribunais de falências federais aprovam vendas de ativos, mesmo quando leis estaduais de privacidade são citadas como violadas. O caso sublinha a tensão contínua entre os processos de reestruturação corporativa e os requisitos de consentimento do consumidor para dados genéticos.

Fontes (em inglês)

• bnnbloomberg.ca: California settles 23andMe data breach claims for US$6M
• ctvnews.ca: California settles 23andMe data breach claims for US$6M

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.