Seus dados vazaram: direitos da vítima e como agir segundo a LGPD
Saiba o que fazer quando seus dados pessoais vazam: direitos garantidos pela LGPD, como acionar a ANPD, pedir indenização e proteger sua identidade.
TL;DR
O Brasil se tornou um dos países com maior volume de dados pessoais vazados no mundo. Em 2023, o maior vazamento da história do país expôs dados de 220 milhões de brasileiros — incluindo informações de pessoas falecidas. CPFs, endereços, renda estimada, score de crédito e dados de veículos: tudo disponível em fóruns da dark web por menos de R$ 50.
Quando seus dados vazam, as consequências podem ir muito além do desconforto. Fraudes bancárias, abertura de empresas ou linhas de crédito em seu nome, clonagem de identidade para golpes e até invasão de contas digitais são consequências reais que milhões de brasileiros enfrentam todos os anos.
A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) entrou em vigor justamente para dar às pessoas ferramentas de defesa. Ela estabelece direitos claros para as vítimas de vazamentos, obriga as empresas a notificar incidentes, cria a ANPD (Autoridade Nacional de Proteção de Dados) como órgão fiscalizador e prevê indenização por danos causados pelo uso inadequado de dados pessoais.
Mas conhecer a lei não é suficiente — é preciso saber como agir. Este guia explica, de forma prática, o que fazer nas primeiras horas após descobrir que seus dados vazaram, quais direitos você tem, como acionar os órgãos competentes e como se proteger contra os danos que ainda podem estar por vir.
Como saber se seus dados já vazaram
A maioria das pessoas descobriu que seus dados vazaram de forma passiva — recebendo mensagens de golpistas que usavam informações pessoais, sendo cobradas por dívidas que não contraíram ou vendo propostas de crédito não solicitadas chegando na caixa de e-mail.
Mas existem formas proativas de verificar:
Ferramentas de verificação
Have I Been Pwned (haveibeenpwned.com): O maior banco de dados mundial de e-mails comprometidos em vazamentos. Digite seu e-mail e o serviço verifica se ele apareceu em algum dos milhares de vazamentos catalogados.
Resultado positivo: Se seu e-mail aparece, troque a senha em todos os serviços que usam aquele e-mail, especialmente os mais sensíveis (banco, e-mail principal, redes sociais).
Consulta de CPF na Serasa: A Serasa tem um serviço gratuito que alerta quando seu CPF é consultado por terceiros. Consultas inesperadas podem indicar que alguém está usando seus dados para solicitar crédito.
Monitor do banco: Muitos bancos oferecem alertas de uso do CPF para abertura de contas ou solicitação de crédito. Ative todas as notificações disponíveis.
Verificação de empresas abertas em seu nome: Acesse a Receita Federal e verifique se existe algum CNPJ vinculado ao seu CPF que você não reconhece. Golpistas frequentemente abrem empresas fantasmas usando dados de terceiros.
Sinais que indicam que seus dados foram usados indevidamente
- Cobranças de dívidas que você não reconhece
- Tentativas de login em suas contas de serviços online
- Ligações de bancos ou financeiras sobre produtos que não solicitou
- Correspondências de empresas desconhecidas no seu endereço
- Bloqueio inesperado de contas bancárias ou cartões
- Solicitações de redefinição de senha que você não iniciou
- Notificações de acesso em novos dispositivos
Seus direitos segundo a LGPD
A Lei 13.709/2018 — a LGPD — estabelece um rol de direitos do titular de dados pessoais que são diretamente aplicáveis quando ocorre um vazamento.
Art. 18: Os direitos fundamentais do titular
Direito de acesso: Você tem direito de saber exatamente quais dados uma empresa possui sobre você, de onde vieram e para que estão sendo usados.
Direito de correção: Dados incorretos, desatualizados ou incompletos devem ser corrigidos mediante sua solicitação.
Direito de eliminação: Você pode solicitar a exclusão de dados desnecessários ou tratados em desconformidade com a lei — especialmente dados obtidos com base em consentimento que você deseja revogar.
Direito de portabilidade: Você pode solicitar que seus dados sejam transferidos para outro fornecedor de serviço.
Direito de informação: A empresa deve informar com quais terceiros compartilhou seus dados.
Direito de não ser submetido a decisões automatizadas: Em casos como concessão de crédito ou avaliação para emprego, você tem direito de questionar decisões tomadas exclusivamente por algoritmos.
Direito de revogação de consentimento: Se você forneceu consentimento para uso dos seus dados, pode revogá-lo a qualquer momento.
Responsabilidade das empresas por vazamentos (Art. 44-46)
A LGPD estabelece que as empresas são responsáveis pelos danos causados por tratamento inadequado de dados. Isso inclui:
- Responsabilidade objetiva em alguns casos: basta provar o dano e o nexo causal, sem precisar provar culpa da empresa
- Obrigação de notificar vazamentos à ANPD e aos titulares afetados em prazo razoável
- Adoção de medidas de segurança adequadas para proteger os dados
Multas e sanções (Art. 52)
A ANPD pode aplicar às empresas que violarem a LGPD:
- Advertência com prazo para correção
- Multa de até 2% do faturamento, limitada a R$ 50 milhões por infração
- Publicização da infração (dano reputacional)
- Bloqueio ou eliminação dos dados relacionados à infração
Como agir após um vazamento: passo a passo
Fase 1: Contenção imediata (primeiras 24 horas)
Troque senhas críticas imediatamente:
- E-mail principal
- Banco e serviços financeiros
- Redes sociais vinculadas ao seu CPF
- Qualquer serviço que use a mesma senha do e-mail comprometido
Ative a verificação em dois fatores (2FA) em todos os serviços que permitem:
- Use um aplicativo autenticador (Google Authenticator, Authy) em vez de SMS, que é mais vulnerável
- 2FA adiciona uma camada de segurança que bloqueia acesso mesmo quando a senha é comprometida
Revise as sessões ativas em suas contas de e-mail e redes sociais. Feche todas as sessões desconhecidas.
Alerte seu banco sobre a possibilidade de uso indevido do seu CPF para solicitação de crédito.
Fase 2: Monitoramento e proteção (primeiros 30 dias)
Ative alertas de crédito: Cadastre-se no Registrato (registrato.bcb.gov.br), portal do Banco Central que mostra todas as suas contas e chaves PIX registradas, além de dívidas.
Consulte o SCR (Sistema de Informações de Crédito): Também no Registrato, você pode ver todas as operações de crédito vinculadas ao seu CPF.
Monitore o Serasa e o SPC: Acesse seu perfil regularmente para verificar novas consultas ao seu CPF.
Verifique a situação do seu CPF na Receita Federal para confirmar que não houve alterações cadastrais.
Fase 3: Ação formal
Notifique a empresa responsável pelo vazamento: Envie uma notificação formal (por e-mail com confirmação de leitura ou carta com AR) solicitando:
- Confirmação de que seus dados foram comprometidos
- Informações sobre quais dados foram expostos
- Medidas adotadas pela empresa para mitigar os danos
- Prazo para resposta (15 dias é razoável)
Registre reclamação na ANPD (gov.br/anpd): A ANPD é a autoridade que fiscaliza o cumprimento da LGPD. Você pode registrar reclamação formal contra a empresa responsável pelo vazamento.
Registre boletim de ocorrência se identificar uso fraudulento dos seus dados.
Como acionar a ANPD: passo a passo
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar o cumprimento da LGPD e receber denúncias de violações.
Como registrar uma petição
- Acesse o portal: gov.br/anpd
- Clique em "Serviços" > "Petição de Titular de Dados"
- Faça login com sua conta Gov.br
- Preencha o formulário com:
- Nome da empresa responsável pelo vazamento
- Descrição detalhada do ocorrido
- Quais direitos foram violados
- Documentação de suporte (prints, e-mails, notificações)
- Aguarde o protocolo de atendimento
Tempo de resposta: A ANPD tem prazo regulamentar para analisar as petições, mas o processo pode levar meses dependendo da complexidade.
Dica importante: Antes de acionar a ANPD, tente resolver diretamente com a empresa. A lei prevê que a petição ao órgão regulador pode ser apresentada quando a empresa descumprisse suas obrigações ou não respondesse adequadamente.
Buscando indenização por danos: o que a lei permite
A LGPD e o Código Civil permitem que vítimas de vazamentos busquem reparação por danos materiais e morais causados pelo uso indevido de seus dados.
Dano material
Prejuízo financeiro concreto causado pelo vazamento:
- Fraudes bancárias realizadas com seus dados
- Dívidas contraídas em seu nome
- Custos para regularizar sua situação (advogado, taxas)
Como provar: Documentação financeira dos prejuízos, extratos, comprovantes de pagamentos indevidos.
Dano moral
Sofrimento psicológico, violação de privacidade, constrangimento causado pelo vazamento:
- Ter que explicar dívidas que não contraiu a credores
- Ter dados sensíveis expostos publicamente
- Sofrer tentativas de fraude usando seus dados
Como provar: O dano moral em casos de vazamento de dados muitas vezes é presumido pela jurisprudência (dano in re ipsa) — bastando demonstrar o vazamento e a vinculação dos dados ao autor da ação.
Onde ajuizar
- Juizado Especial Cível (JEC): Para valores até 20 salários mínimos, sem necessidade de advogado. Mais rápido.
- Vara Cível comum: Para valores maiores ou casos mais complexos.
Dica estratégica: Pesquise se já existe ação coletiva em andamento contra a empresa que sofreu o vazamento. Ações coletivas têm maior poder de negociação e podem resultar em indenizações maiores.
Casos especiais: quando seus dados são usados para abrir empresas ou contas
Uma das consequências mais graves de um vazamento é o uso do CPF para abertura de empresas ou contas bancárias fraudulentas. Isso pode afetar seu score de crédito, gerar dívidas em seu nome e até envolvê-lo em investigações criminais.
Como identificar
- Consulte regularmente a Receita Federal para verificar CNPJs vinculados ao seu CPF
- Use o Registrato (Banco Central) para ver contas bancárias registradas em seu nome
Como agir se identificar fraude
- Registre boletim de ocorrência especificando o CNPJ ou conta bancária fraudulentos
- Notifique a Receita Federal com o boletim de ocorrência para iniciar o processo de exclusão do CNPJ fraudulento
- Notifique os bancos com o boletim de ocorrência para bloquear as contas abertas em seu nome
- Documente todos os danos para eventual ação indenizatória
Serviços como o Detetive VIP podem ajudar nessa etapa: verificar todos os CNPJs e contas vinculados ao seu CPF, identificar as pessoas por trás das fraudes e reunir evidências para a investigação policial.
Proteção contínua: o que fazer após resolver o incidente
Um vazamento de dados não é um evento isolado — é uma janela de vulnerabilidade que pode ser explorada por anos. Mantenha vigilância contínua:
Higiene digital permanente
- Senhas únicas para cada serviço (use um gerenciador de senhas como Bitwarden ou 1Password)
- 2FA ativo em todas as contas importantes
- E-mail de backup diferente do principal para recuperação de contas
- Revisão periódica de apps conectados às suas contas (Google, Facebook, etc.)
Monitoramento de crédito
- Consulte seu CPF no Serasa, SPC e Boa Vista trimestralmente
- Ative alertas de consulta ao seu CPF
- Use o Registrato anualmente para revisar operações de crédito
Quando contratar proteção profissional
Para situações mais complexas — vazamento com uso efetivo de seus dados, múltiplas fraudes identificadas, necessidade de investigar quem usou seus dados — a ajuda profissional é indispensável. Uma investigação digital pode identificar o rastro deixado pelo fraudador e reunir evidências para uso legal.
Recursos úteis
- ANPD: gov.br/anpd — autoridade de proteção de dados
- Registrato: registrato.bcb.gov.br — consulta de contas e operações de crédito
- Receita Federal: servicos.receita.fazenda.gov.br — situação cadastral do CPF
- Have I Been Pwned: haveibeenpwned.com — verificação de e-mail em vazamentos
- Consumidor.gov.br: plataforma de reclamações contra empresas
- Procon: do seu estado, para reclamações sobre empresas
Conclusão: conhecimento é proteção
A LGPD deu ao brasileiro ferramentas reais para se defender dos abusos no tratamento de dados pessoais. Mas a lei só funciona para quem a conhece e a usa ativamente.
Vazamentos de dados são, infelizmente, uma realidade do mundo digital moderno. O que está ao seu alcance é minimizar os danos: agir rápido quando identificar um problema, exercer seus direitos junto às empresas e órgãos reguladores, e manter vigilância contínua sobre seus dados financeiros e cadastrais.
Este artigo tem finalidade exclusivamente informativa e não constitui aconselhamento jurídico. Para situações específicas, consulte um advogado especializado em proteção de dados.