O que é vazamento de dados
Vazamento de dados é a exposição indevida de informações pessoais por falha de segurança, acesso não autorizado ou erro de tratamento. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Nome, CPF, e-mail, telefone e endereço se encaixam nessa definição.
A própria lei trata do assunto no artigo 48. O controlador, que é quem decide sobre o tratamento dos dados, deve comunicar à autoridade nacional (a ANPD) e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares. A comunicação deve incluir, no mínimo, a descrição da natureza dos dados afetados, as informações sobre os titulares envolvidos, as medidas de segurança usadas, os riscos relacionados ao incidente, os motivos de eventual demora e as medidas adotadas para reverter ou mitigar os efeitos.
Isso importa para você por dois motivos. Primeiro, a empresa tem o dever de avisar quando o risco é relevante. Segundo, ter seus dados expostos não significa que você será alvo de fraude, mas aumenta o risco de golpes com informações verdadeiras.
Como saber se seus dados foram vazados
1. Pergunte à empresa
O artigo 18 da LGPD dá ao titular o direito de obter do controlador, a qualquer momento e por requisição, a confirmação da existência de tratamento e o acesso aos dados. Isso inclui a informação sobre as entidades com as quais o controlador compartilhou dados. É um direito seu.
Passo a passo:
- Procure na política de privacidade da empresa o canal do titular ou o encarregado de dados.
- Peça por escrito: se há tratamento dos seus dados, quais dados são, se houve incidente de segurança que os atingiu e que medidas foram adotadas.
- Guarde o protocolo e a resposta.
- Se não houver retorno ou a resposta for insuficiente, leve o caso à ANPD.
Só a empresa responsável pode afirmar se houve um vazamento. Sites de terceiros apenas indicam possibilidades.
2. Cheque seu e-mail em um serviço independente
Existem serviços independentes que reúnem dados de vazamentos já divulgados. O Have I Been Pwned, mantido por Troy Hunt desde 2013, foi feito para que qualquer pessoa avalie rapidamente se uma conta online sua pode ter sido comprometida em um vazamento. A consulta é feita pelo e-mail.
Tenha em mente os limites:
- É um serviço privado, em inglês, e não tem relação com órgão público brasileiro.
- Só conhece bases que já se tornaram públicas.
- Resultado negativo não prova que nada vazou.
- Digite apenas o e-mail. Nunca informe senhas.
3. Observe o uso do seu CPF
O Ministério da Justiça orienta, entre os cuidados depois de um roubo de celular, acompanhar extratos bancários ativando alertas de movimentação e consultar periodicamente o Registrato, para verificar contas e empréstimos vinculados ao seu CPF. A mesma lógica vale após suspeita de vazamento. Se aparecer conta, cartão ou empréstimo que você não abriu, avise a instituição e registre boletim de ocorrência.
E os casos que aparecem nas buscas?
Muita gente chega a este assunto procurando casos específicos: vazamento do Serasa, do CPF, de benefícios como o Auxílio Brasil. Este guia não confirma nenhum caso específico, porque não foi encontrada, na conferência de hoje, comunicação oficial aberta que sustente isso, e porque cada incidente tem alcance próprio.
O caminho correto é sempre o mesmo: perguntar à empresa ou ao órgão que tratava seus dados, usando o canal oficial, e acompanhar os avisos que ele publicar. Desconfie de sites, mensagens e anúncios que dizem checar vazamento "do Serasa" ou "do Auxílio" pedindo CPF, selfie, pagamento ou acesso à sua conta. Quem faz isso pode estar criando um novo vazamento.
Sinais de que seus dados estão sendo usados
- Contas, cartões ou empréstimos que você não solicitou.
- Cobrança de dívida que você não reconhece.
- Mensagens de verificação ou recuperação de senha que você não pediu.
- Avisos de login em locais ou aparelhos desconhecidos.
- Ligações de golpistas que citam seu nome, CPF ou compras reais.
- Cadastros em seu nome em sites e aplicativos.
Um sinal isolado não prova vazamento. Dados circulam por origens diferentes. Mas a soma dos sinais justifica revisar contas e senhas.
O que fazer se você acha que seus dados vazaram
- Troque as senhas. Comece pelo e-mail principal, depois bancos, redes sociais e lojas. Use senhas diferentes para cada serviço.
- Ative a autenticação em dois fatores. Ela dificulta o acesso mesmo que a senha tenha vazado.
- Avise o banco se dados financeiros foram expostos, pelo canal oficial do aplicativo ou do cartão.
- Acompanhe extratos e o Registrato. Ative alertas de movimentação.
- Desconfie de contatos inesperados que citem seus dados. Isso costuma ser phishing com informação verdadeira para ganhar sua confiança.
- Registre boletim de ocorrência se houve prejuízo ou fraude em seu nome.
- Exerça seus direitos perante a empresa, nos termos do artigo 18 da LGPD.
O Ministério da Justiça lembra, no passo a passo para quem teve o celular levado, que é preciso alterar as senhas de aplicativos bancários e de e-mails, redes sociais e mensagens. A lógica se aplica também a vazamentos de contas.
O papel da ANPD
Segundo o site da ANPD, a comunicação de incidentes é feita por controladores e destina-se exclusivamente a eles. Para noticiar a ocorrência de um incidente com os seus dados pessoais ou de terceiros, o titular deve usar o canal de denúncia da ANPD. A página do titular de dados e a denúncia de descumprimento da LGPD ficam no portal da agência, no gov.br/anpd.
A ANPD não atua como balcão de indenização individual. Se você quer reparação, o caminho é a empresa, o Procon e, se for o caso, a Justiça, com orientação de advogado ou Defensoria Pública.
Golpes que se aproveitam do vazamento
Quem tem seus dados verdadeiros pode montar mensagens convincentes. Por isso:
- Não clique em links de mensagens que citam seus dados.
- Não passe códigos, senhas ou aprovações de acesso por telefone, ainda que a pessoa saiba seu nome.
- Ligue para a empresa pelo telefone do cartão, do aplicativo ou do site oficial.
- Desconfie de oferta de ressarcimento que exige pagamento antecipado.
A Cartilha do CERT.br descreve a fraude de antecipação de recursos: você paga adiantado para receber algo prometido e depois perde o dinheiro. Mensagens desse tipo costumam oferecer quantias altas, pedir sigilo e exigir resposta rápida.
Vale lembrar que há fraudes que não dependem de dados, como as que acontecem no troco do comércio. Para esse tema, veja Como saber se uma nota de dinheiro é falsa.
Como reduzir o risco no dia a dia
- Forneça apenas os dados necessários em cadastros.
- Leia a política de privacidade antes de aceitar termos.
- Apague contas de serviços que você não usa mais.
- Use gerenciador de senhas ou senhas longas e distintas.
- Mantenha sistemas e aplicativos atualizados.
- Revise as permissões dos aplicativos no celular.
- Seja seletivo nas redes sociais, como orienta a Cartilha do CERT.br: tudo o que você divulga pode ser acessado por qualquer pessoa.
Fonte e data
Fontes: LGPD e Código Civil no Planalto, site da ANPD, Ministério da Justiça, Cartilha do CERT.br e Have I Been Pwned, conforme a lista no início da página. Verificado em 7 de outubro de 2026. Procedimentos e canais mudam: confirme no site oficial da empresa e da ANPD.
Este artigo é informativo e não substitui orientação jurídica ou técnica de profissional.
