Ambos são responsaveis. Existe no CDC uma cláusula chamada Responsabilidade Solidária.