Vazamento de dados: quando procurar um advogado e quais provas guardar

Verificado em 11 de novembro de 2026, às 02h31 CET (UTC+01:00).

Se seus dados pessoais foram expostos e há risco de fraude, prejuízo financeiro, ameaça à segurança ou uso indevido de informações sensíveis, procure orientação jurídica rapidamente. Guarde provas antes de apagar mensagens ou alterar contas e avise a instituição envolvida por um canal oficial. A regra atual da ANPD prevê que o controlador comunique à Autoridade e aos titulares incidentes que possam causar risco ou dano relevante, em até três dias úteis da ciência do incidente, ressalvadas regras específicas e situações previstas no regulamento.

Nem todo vazamento gera automaticamente indenização ou exige ação judicial. A gravidade, os dados envolvidos, as consequências e a resposta da organização são relevantes para avaliar os próximos passos.

Destaques

• Busque um advogado se houver fraude, perda financeira, exposição de dados sensíveis, ameaça ou falta de resposta adequada.
• Preserve notificações, protocolos, e-mails, capturas de tela, extratos e uma cronologia dos fatos.
• Peça informações e providências diretamente ao controlador, como banco, empresa, plataforma ou órgão público.
• A comunicação do incidente à ANPD é responsabilidade do controlador; o titular também pode fazer petição ou denúncia à Autoridade.

Quando devo procurar um advogado após um vazamento de dados?

Considere procurar um profissional quando a exposição já tiver produzido consequências ou quando houver risco concreto e urgente. São exemplos: compras ou empréstimos que você não reconhece, movimentações bancárias suspeitas, abertura de contas em seu nome, tentativa de extorsão, divulgação de endereço ou documentos, uso de dados de saúde, ou publicação de informações íntimas.

Também pode ser útil obter aconselhamento se a organização não responder, negar acesso às informações pertinentes, não explicar as medidas adotadas ou se o caso envolver muitas pessoas, menores de idade ou dados sensíveis. Um advogado pode ajudar a organizar os fatos, formular pedidos, avaliar medidas urgentes e identificar caminhos administrativos ou judiciais. A avaliação depende das circunstâncias; não há resultado garantido apenas porque ocorreu um incidente.

Se houver risco imediato à sua integridade, procure os serviços de emergência e as autoridades competentes. Em caso de fraude financeira, contate imediatamente o banco ou instituição de pagamento pelos canais oficiais para bloquear acessos, cartões ou transações e registrar a contestação.

Quais registros devo guardar?

Monte um arquivo organizado, sem alterar os documentos originais. Registre quando soube do vazamento, quem informou, quais dados parecem envolvidos, onde foram expostos e o que aconteceu depois. Uma cronologia simples ajuda a distinguir o que você observou do que ainda precisa ser confirmado.

• Comunicados: guarde o e-mail, SMS, carta ou aviso no aplicativo recebido da organização, incluindo remetente, data e horário. Verifique links por canais oficiais e não compartilhe senhas ou códigos.
• Capturas de tela e URLs: registre páginas, publicações, mensagens e perfis relevantes. Se possível, salve também o endereço da página e a data da consulta. Evite republicar dados expostos ou enviar documentos completos a desconhecidos.
• Protocolos e pedidos: anote números de atendimento, datas, nomes ou identificações fornecidas e cópias das solicitações e respostas enviadas ao controlador ou ao encarregado de dados.
• Comprovantes de prejuízo: preserve extratos, notificações de transação, faturas, comprovantes de pagamento, cobranças, recibos e registros de contestação. Oculte dados que não sejam necessários ao compartilhar cópias.
• Registros técnicos disponíveis: mantenha alertas de login, notificações de redefinição de senha e mensagens suspeitas. Não tente invadir sistemas ou obter registros para os quais você não tenha autorização.

Faça cópias seguras e mantenha os arquivos originais. Não edite capturas para remover informações sem conservar também o original; para compartilhar, crie uma cópia com dados de terceiros ocultados. Se a informação estiver em uma página pública e houver risco de remoção, registre o conteúdo e o endereço sem divulgar novamente dados pessoais.

O que pedir à empresa ou ao órgão responsável?

Entre em contato com o controlador — a organização que decide sobre o tratamento — por um canal oficial e peça confirmação sobre o incidente, quais categorias de dados seus foram afetadas, quando ocorreu ou foi detectado e quais medidas foram tomadas para conter o problema e reduzir riscos. Solicite orientações concretas para se proteger e guarde o protocolo da conversa. A LGPD também prevê direitos do titular em relação ao tratamento dos dados; a resposta e os prazos aplicáveis podem depender do tipo de pedido e da regulamentação pertinente.

Não envie cópias integrais de documentos ou senhas por canais cuja autenticidade não tenha confirmado. Se o contato parecer suspeito, localize o site ou telefone oficial por conta própria. Troque senhas reutilizadas, ative autenticação em dois fatores e monitore contas relacionadas, sobretudo se credenciais ou dados financeiros puderem estar envolvidos.

Como a ANPD pode ajudar?

A Autoridade Nacional de Proteção de Dados explica que a petição de titular é usada para reclamar sobre o exercício de direitos perante um controlador; a denúncia comunica uma possível infração à legislação. A ANPD não substitui o atendimento individual da empresa nem decide, por si só, uma indenização. Antes de registrar a manifestação, reúna a identificação do controlador, os pedidos feitos e as respostas ou a ausência delas.

Conforme a orientação da ANPD sobre comunicação de incidentes, cabe ao controlador comunicar à Autoridade e aos titulares o incidente que possa acarretar risco ou dano relevante, em até três dias úteis, observadas as exceções regulamentares e eventual prazo previsto em lei específica. Esse prazo é obrigação do controlador, contado da ciência do incidente; não é um prazo para a vítima buscar advogado.

A Resolução CD/ANPD nº 15/2024 aprovou o Regulamento de Comunicação de Incidente de Segurança. O enquadramento depende da possibilidade de risco ou dano relevante. Consulte também os direitos dos titulares explicados pela ANPD e o canal oficial para orientações sobre petições e denúncias.

O que pode acontecer depois?

Após a contenção do incidente, a organização pode investigar sua origem, informar os afetados e adotar medidas para reduzir o impacto. O titular pode acompanhar a resposta, pedir esclarecimentos e, conforme o caso, registrar uma manifestação na ANPD ou buscar orientação jurídica. Os efeitos podem levar tempo para aparecer, por isso mantenha alertas e monitore contas e documentos relacionados. As consequências legais e o eventual direito à reparação dependem das provas, dos danos e das circunstâncias concretas.

Perguntas frequentes

Todo vazamento dá direito a indenização?

Não automaticamente. É preciso avaliar o caso, os danos, a relação com a falha e as provas disponíveis. Um advogado pode analisar a situação concreta.

Devo esperar a empresa responder para procurar um advogado?

Não se houver prejuízo, risco urgente, exposição sensível ou ameaça. Preserve os registros e procure orientação enquanto contata a organização por um canal oficial.

Posso comunicar o vazamento diretamente à ANPD?

Você pode apresentar petição sobre seus direitos ou denúncia de possível infração, conforme a situação. A comunicação formal do incidente prevista no regulamento é dever do controlador.