Indenização por vazamento de dados: existe direito mesmo?
Por Redação MundoBlá Publicado em: Atualizado em: 7 min de leitura—visitas
Resposta rápida
Sim, existe base legal para pedir indenização por vazamento de dados, mas o direito não é automático. A Lei Geral de Proteção de Dados (LGPD) obriga quem causa dano ao tratar dados pessoais, em violação à lei, a repará-lo. Na prática, o pedido depende de dano comprovado, de ligação entre o dano e o tratamento dos dados e da responsabilidade apurada pela Justiça. Quem promete valor garantido costuma estar vendendo ilusão.
Rápido: o vazamento pode gerar direito à reparação, mas a Justiça avalia dano, prova e responsabilidade caso a caso. Não pague nem passe dados a sites que prometem indenização. Procure advogado ou Defensoria.
O que a lei diz sobre reparação
O artigo 42 da LGPD (Lei 13.709/2018) afirma que o controlador ou o operador que, em razão do tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados, é obrigado a repará-lo. Controlador é quem decide sobre o tratamento dos dados. Operador é quem trata os dados em nome do controlador.
Para assegurar a efetiva indenização, o mesmo artigo prevê que o operador responde solidariamente quando descumprir as obrigações legais ou não seguir as instruções lícitas do controlador, e que os controladores diretamente envolvidos no tratamento do qual decorreram danos respondem solidariamente, salvo nas hipóteses de exclusão do artigo 43.
O artigo 42 também traz duas regras importantes para o titular:
O juiz, no processo civil, pode inverter o ônus da prova a favor do titular quando a alegação for verossímil, houver hipossuficiência para produzir prova ou a produção de prova for excessivamente onerosa.
As ações de reparação por danos coletivos podem ser exercidas coletivamente em juízo.
Quem repara o dano ao titular tem direito de regresso contra os demais responsáveis, na medida da participação no evento danoso. Isso é uma questão entre as empresas, não muda o seu pedido.
Quando a empresa não responde
O artigo 43 lista as situações em que os agentes de tratamento só não são responsabilizados: quando provam que não realizaram o tratamento que lhes é atribuído, que, embora tenham tratado os dados, não houve violação à legislação, ou que o dano decorre de culpa exclusiva do titular ou de terceiro.
O artigo 44 diz que o tratamento é irregular quando não observa a legislação ou não fornece a segurança que o titular pode esperar, consideradas as circunstâncias, como o modo de tratamento, os riscos razoavelmente esperados e as técnicas disponíveis na época. O parágrafo único afirma que responde pelos danos decorrentes da violação da segurança o controlador ou o operador que, ao deixar de adotar as medidas de segurança do artigo 46, deu causa ao dano.
O artigo 45 mantém, nas relações de consumo, as regras de responsabilidade previstas na legislação pertinente. Em outras palavras, se você era cliente, a análise pode combinar a LGPD com as normas de consumo.
O Código Civil também trata do tema. O artigo 186 considera ato ilícito violar direito e causar dano a outrem, ainda que exclusivamente moral, por ação ou omissão voluntária, negligência ou imprudência. O artigo 927 obriga a reparar o dano quem o causa por ato ilícito.
O que é "dano comprovado"
A lei fala em reparar dano. Dano é prejuízo concreto, e quem pede costuma precisar demonstrá-lo. Exemplos de situações que as pessoas costumam levar ao advogado:
Prejuízo financeiro: valores desviados, empréstimos em seu nome, cobranças indevidas e despesas para corrigir a fraude.
Negativação indevida ou perda de crédito decorrente de uso fraudulento dos seus dados.
Abalo moral: exposição indevida de informações íntimas, assédio por golpistas que usam seus dados ou transtorno relevante.
Nenhuma dessas situações garante indenização, e o valor, se houver, é definido pelo juiz. A Justiça considera o tipo de dado exposto, a gravidade, o uso feito dele e as consequências. Por isso, este texto não cita valores nem decisões específicas.
Papel da ANPD
A Autoridade Nacional de Proteção de Dados recebe a comunicação de incidentes feita pelos controladores. O site da agência esclarece que essa comunicação se destina exclusivamente aos controladores de dados, e que, para noticiar a ocorrência de incidente com os seus dados pessoais ou de terceiros, o titular usa o canal de denúncia da ANPD.
A ANPD pode aplicar sanções administrativas previstas no artigo 52 da LGPD, como advertência e multa. Essas sanções são aplicadas pela autoridade e não representam pagamento de indenização a você. Para reparação individual, o caminho é a empresa, o Procon e a Justiça.
A própria ANPD publicou uma notícia com o título "ANPD alerta sobre desinformação envolvendo indenização por vazamento de dados". Nesta conferência, apenas o título pôde ser confirmado, porque a página abriu pedindo login. Vale ler o texto completo no site da agência.
Como reconhecer sites que prometem indenização
Há uma regra simples: indenização séria não exige pagamento antecipado, selfie, senha ou acesso à sua conta. Desconfie de:
Sites que prometem "descubra quanto você tem a receber" mediante CPF.
Pedido de pagamento de taxa para liberar valor.
Anúncios com valores garantidos e prazo curto.
Perfis que cobram para "calcular" ou "habilitar" a indenização.
Links recebidos por mensagem, principalmente de números desconhecidos.
Pedido de código recebido por SMS ou de acesso ao app do banco.
A Cartilha de Segurança para Internet, do CERT.br, descreve a fraude de antecipação de recursos, em que a pessoa é levada a adiantar dinheiro ou dados para receber um valor prometido que nunca chega. As mensagens desse tipo costumam oferecer quantias altas, pedir sigilo e exigir resposta rápida.
Se você já informou dados ou pagou, avise o banco pelo canal oficial, troque senhas, guarde os comprovantes e registre boletim de ocorrência.
E se eu quiser entrar com uma ação?
Antes de contratar ou assinar procuração:
Confirme que o advogado tem registro ativo na OAB.
Desconfie de quem cobra antecipadamente por uma causa "garantida".
Peça contrato por escrito e explicação de custos e riscos.
Informe-se sobre ações coletivas em andamento nos canais oficiais antes de decidir.
Para quem não pode pagar, procure a Defensoria Pública do seu estado.
O que um advogado avaliará, em geral: se há prova do tratamento dos seus dados pela empresa, se há ligação entre o incidente e o dano, qual foi o dano, e qual é o prazo aplicável ao seu caso. Nenhum texto geral substitui essa análise.
Limites deste texto
Este artigo explica o que as leis citadas dizem. Ele não confirma que algum vazamento específico tenha ocorrido, não calcula valores e não promete resultado. A análise de um caso concreto depende de documentos e de profissional habilitado.
Fontes: texto da LGPD e do Código Civil no Planalto, site da ANPD e Cartilha do CERT.br, conforme a lista no início da página. Verificado em 7 de outubro de 2026. Leis mudam e a jurisprudência evolui: confirme os textos vigentes e procure orientação profissional.
Este artigo é informativo e não substitui orientação de advogado ou da Defensoria Pública.
Quem teve dados vazados tem direito a indenização?
Pode ter, mas não é automático. A LGPD obriga o agente de tratamento que causar dano, em violação à lei, a repará-lo. É preciso demonstrar o dano, o vínculo com o tratamento de dados e a responsabilidade. A Justiça decide caso a caso.
O que diz o artigo 42 da LGPD?
Diz que o controlador ou o operador que, em razão do tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados, é obrigado a repará-lo. O artigo também trata de responsabilidade solidária e inversão do ônus da prova.
A empresa responde mesmo sem culpa?
A LGPD só afasta a responsabilidade quando os agentes provam que não realizaram o tratamento atribuído a eles, que não houve violação à legislação ou que o dano decorre de culpa exclusiva do titular ou de terceiro. Esse é o artigo 43. A análise concreta cabe ao juiz.
O que é dano moral e o que é dano material no vazamento?
Dano material é prejuízo financeiro comprovável, como valores desviados ou despesas para corrigir a fraude. Dano moral envolve lesão a direitos da personalidade, como sofrimento relevante e exposição indevida. A LGPD fala em dano patrimonial, moral, individual ou coletivo. A prova e o valor dependem do caso.
O simples vazamento já garante indenização?
Não é seguro afirmar isso. A existência de dano e a extensão dele são analisadas pela Justiça, considerando o tipo de dado exposto, o uso feito dele e as consequências para a pessoa. Por isso, evite promessas de valor garantido. Procure orientação de advogado ou Defensoria.
Como saber se tenho direito à indenização do Serasa?
Este texto não confirma caso específico. Primeiro, peça ao Serasa confirmação sobre tratamento e eventual incidente, conforme o artigo 18 da LGPD. Depois, avalie com advogado ou Defensoria se há dano comprovado e responsabilidade. Desconfie de site que promete valor pronto.
Quem deve provar o dano?
Em regra, quem pede reparação precisa demonstrar o que alega. Mas o artigo 42 da LGPD permite ao juiz inverter o ônus da prova a favor do titular quando a alegação for verossímil, houver hipossuficiência para produzir prova ou a produção for excessivamente onerosa. A decisão é do juiz.
Que provas ajudam em um pedido de indenização?
Guarde a comunicação da empresa sobre o incidente, protocolos, prints de cobranças e cadastros que você não fez, boletim de ocorrência, extratos, mensagens de golpistas que citam seus dados e comprovantes de gastos para corrigir o problema. Organize por data. Um advogado avalia o que serve.
A ANPD paga indenização?
Não. A ANPD fiscaliza, recebe comunicações de incidentes e pode aplicar sanções administrativas, como advertência e multa, que não são pagas ao titular. Para reparação individual, o caminho é a empresa, o Procon e a Justiça. Para denunciar descumprimento da LGPD, existe canal próprio.
O Procon pode ajudar?
Pode ajudar em relações de consumo, mediando reclamação com a empresa. A LGPD, no artigo 45, mantém as regras da legislação pertinente para violações de direitos do titular nas relações de consumo. O Procon não substitui decisão judicial sobre indenização. Guarde protocolos e documentos.
Preciso de advogado para pedir indenização?
Depende do tipo de ação e do valor. O caminho comum é procurar advogado particular ou a Defensoria Pública do estado, que tem critérios próprios de atendimento. Um profissional avalia se há dano comprovado, qual a via adequada e os riscos de cada caminho. Confira as regras locais.
Posso entrar com ação coletiva?
A LGPD diz, no artigo 42, parágrafo 3, que as ações de reparação por danos coletivos podem ser exercidas coletivamente em juízo, observada a legislação pertinente. Entidades legitimadas costumam propor essas ações. Se há ação em curso, informe-se pelos canais oficiais antes de assinar qualquer procuração.
Existe prazo para pedir indenização?
Existem prazos legais para ações de reparação, e eles dependem da natureza do pedido e da data em que você soube do dano. Não vale a pena esperar. Procure um advogado ou a Defensoria logo, para confirmar o prazo aplicável ao seu caso.
Sites que cobram para calcular indenização são confiáveis?
Desconfie. Quem cobra antes, pede CPF, selfie ou acesso a contas e promete valor garantido pode estar aplicando golpe. A Cartilha do CERT.br descreve a fraude de antecipação de recursos, em que se paga para receber algo prometido. Use apenas canais oficiais e profissionais registrados.
O que é a fraude de antecipação de recursos?
É o golpe em que você adianta dinheiro ou dados para receber um suposto valor, como prêmio, crédito ou indenização, e depois perde o que pagou. Costuma envolver valores altos, pedido de sigilo e pressa. Nenhuma indenização séria exige pagamento antecipado para ser liberada.
O que fazer enquanto decido se entro com ação?
Proteja as contas: troque senhas, ative a verificação em duas etapas, acompanhe extratos e o Registrato, e registre boletim de ocorrência se houver fraude. Peça por escrito à empresa as informações do artigo 18 da LGPD. Guarde tudo, em ordem de data.
Quando uma empresa deve avisar sobre vazamento?
O artigo 48 da LGPD determina que o controlador comunique à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. A comunicação deve trazer a natureza dos dados, os riscos e as medidas adotadas. A falta de aviso pode ser relevante no caso concreto.
O que você achou deste conteúdo?
Sua avaliação ajuda o Mundo Blá a produzir matérias cada vez melhores.
Carregando avaliações…
👁️—visitas neste post
Compartilhe no WhatsAppEnvie esta matéria para amigos e para quem pode se beneficiar.
