Vazaram meus dados: meus direitos pela LGPD
Seus dados pessoais vazaram em um incidente de segurança? Entenda o que a LGPD garante e como cobrar quem deveria proteger suas informações.
Você começou a receber ligações estranhas, mensagens de golpe que sabem seu nome completo, ou descobriu que seu CPF apareceu numa lista vazada. A sensação é de exposição total, e a pergunta vem na hora: e agora, o que eu faço?
Quando uma empresa vaza seus dados, ela pode ser responsabilizada. A LGPD te dá direitos concretos: saber o que vazou, exigir explicações, pedir correção ou exclusão dos dados e buscar reparação por danos. A empresa que tratava seus dados tinha o dever de protegê-los e de comunicar o incidente.
Vazamento acontece quando informações pessoais sob a guarda de uma empresa escapam do controle dela. Pode ser por ataque de hacker, falha de segurança, funcionário descuidado ou banco de dados deixado exposto na internet. Os dados vazados vão de nome e CPF a senhas, endereços, dados bancários e histórico de compras.
O problema é que dado vazado não volta. Uma vez na mão errada, ele vira combustível para golpes, abertura de contas falsas, fraudes em seu nome e spam infinito. Por isso a LGPD trata o tema com seriedade.
A LGPD (Lei 13.709/2018) coloca você, o titular dos dados, no centro. Você tem direito de confirmar se a empresa trata seus dados, de acessar essas informações, de corrigir o que estiver errado e de pedir a exclusão quando cabível. Você também pode revogar consentimentos e saber com quem seus dados foram compartilhados.
Em caso de incidente de segurança que possa gerar risco relevante, a empresa deve comunicar tanto a Autoridade Nacional de Proteção de Dados (ANPD) quanto você, o titular afetado, em prazo razoável. A LGPD prevê responsabilização e possibilidade de reparação por danos causados pelo tratamento inadequado.
1. Confirme o que vazou. Verifique comunicados da empresa e use ferramentas que checam se seu e-mail ou CPF apareceu em vazamentos conhecidos.
2. Troque senhas. Comece pelo e-mail principal e por qualquer serviço que use a mesma senha.
3. Ative alertas. Monitore seu CPF em serviços de proteção ao crédito para flagrar contas abertas no seu nome.
4. Cobre a empresa. Use os canais do encarregado de dados (DPO) para exigir informações sobre o incidente.
5. Registre reclamação na ANPD se a empresa não responder ou não tomar providências.
Comunicado do vazamento (se houver), prints das mensagens ou ligações de golpe que você passou a receber, comprovante de tentativas de fraude no seu nome, protocolo da reclamação enviada à empresa e à ANPD, e qualquer registro de prejuízo financeiro ou transtorno concreto.
Ignorar o vazamento achando que "todo mundo já teve dado vazado". O acúmulo de dados na mão errada aumenta o risco real. Não trocar senhas. Não documentar os golpes que começam a chegar. E deixar de cobrar a empresa, perdendo a chance de comprovar que ela foi avisada e não agiu.
Descobriu que seus dados vazaram e quer saber o que fazer? Faça um diagnóstico do seu caso com a LEXia, nossa assistente, e entenda seus direitos pela LGPD. Quando fizer sentido, a gente te conecta para você falar com um especialista.
Este conteúdo é informativo e não substitui a orientação de um advogado de confiança.
Tenho direito a indenização só porque meus dados vazaram?
Não é automático. Em geral é preciso demonstrar o dano ou o risco concreto. Mas a LGPD abre caminho para reparação quando há prejuízo ou exposição relevante. Vale analisar o caso.
Como sei qual empresa vazou meus dados?
Nem sempre é simples. Comunicados oficiais, notícias de incidentes e a própria origem das mensagens de golpe ajudam a identificar. A empresa tem dever de transparência.
O que é a ANPD e como ela ajuda?
É a Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD. Você pode registrar reclamação contra empresas que descumpram a lei.
Vazaram meus dados bancários, e agora?
Avise o banco imediatamente, conteste qualquer transação não reconhecida e monitore sua conta de perto. Inclua tudo na sua documentação.
Posso pedir que a empresa apague meus dados?
Sim, em muitos casos a LGPD garante o direito de solicitar a exclusão, respeitadas as exceções legais, como obrigações que a empresa precisa cumprir por lei.
Base legal
Além da LGPD, que é a espinha dorsal aqui, o Marco Civil da Internet (Lei 12.965/2014) reforça o dever de guarda segura de dados e a proteção da privacidade dos usuários. O Código de Defesa do Consumidor (CDC) também se aplica quando há relação de consumo, permitindo cobrar serviço seguro e responsabilizar o fornecedor por falhas. A LGPD prevê que a ANPD pode aplicar sanções administrativas às empresas que descumprem suas obrigações, incluindo advertências e multas. Isso é separado do seu direito individual de buscar reparação.