“O réu [Facebook] não notificou os usuários afetados, não indicou as medidas técnicas e de segurança para proteção dos dados, não apontou os riscos relacionados ao incidente, tampouco informou as medidas a serem adotadas para reverter ou mitigar os prejuízos”, pontua o Instituto.