Meus dados vazaram do banco e um golpista usou isso contra mim

Os sinais de que o vazamento partiu do próprio banco

Vale reconstruir a ligação ou mensagem com atenção a detalhes que um golpista comum não teria: número de conta e agência corretos, valor exato de uma compra recente, nome do gerente da conta, histórico de produtos contratados ou até o nome do familiar cadastrado como referência. Quanto mais específica a informação usada para gerar confiança, menor a chance de ela ter vindo de uma fonte pública ou de outro vazamento genérico.

Também ajuda comparar datas: se o golpe ocorreu logo depois de um incidente de segurança divulgado pelo banco, ou depois de um contato de suporte em que dados foram compartilhados, essa proximidade temporal reforça o nexo entre a falha e o prejuízo.

O que a LGPD exige do banco como controlador dos seus dados

A Lei nº 13.709/2018 trata o banco como controlador dos dados pessoais que ele coleta e armazena, responsável por adotar medidas de segurança técnicas e administrativas capazes de proteger esses dados de acessos não autorizados. Quando o vazamento decorre de falha nesse dever de proteção, a instituição responde pelos danos causados ao titular, incluindo os prejuízos de um golpe que só existiu por causa da exposição indevida.

Essa responsabilidade se soma, e não substitui, a proteção geral do Código de Defesa do Consumidor: o art. 14 já responsabiliza o fornecedor de serviços, independentemente de culpa, por defeito na prestação do serviço, categoria em que a falha de segurança de dados se encaixa com folga.

Por que a fraude em si também pesa contra o banco

Mesmo isolado do vazamento, o golpe que se aproveita da estrutura de atendimento bancário — ligação que imita o script de uma central de relacionamento, por exemplo — já é tratado pela Súmula 479 do Superior Tribunal de Justiça como fortuito interno: instituições financeiras respondem objetivamente por fraudes de terceiros dentro de operações bancárias. Quando esse golpe se soma à prova de vazamento de dados específicos, os dois fundamentos reforçam o mesmo pedido de reparação.

Reunir a prova do nexo entre o vazamento e o golpe

Documente:

• prints ou gravação da ligação, se possível, com os dados específicos usados pelo golpista;
• extrato mostrando a transação fraudulenta, valor e horário;
• eventual comunicado do banco sobre incidente de segurança na mesma época;
• protocolo de qualquer contato anterior com o banco em que dados tenham sido compartilhados;
• boletim de ocorrência descrevendo com detalhe as informações que o golpista já possuía.

Caminho para cobrar a reparação

A reclamação começa no banco e na Agência Nacional de Proteção de Dados, que recebe denúncias sobre incidentes de segurança envolvendo dados pessoais. Persistindo a negativa, a ação judicial pode reunir o pedido de reparação do prejuízo financeiro direto com o de dano moral pela exposição indevida dos dados, sendo o Juizado Especial Cível o caminho mais rápido dentro do limite de valor, e a vara cível comum nos casos que exigem prova mais complexa sobre a origem do vazamento.

Montar essa cadeia de prova — provar que o dado só poderia ter vindo do banco, e não de outra fonte — costuma exigir orientação técnica específica. Um advogado particular pode revisar esses indícios e conduzir a notificação e a ação diretamente pelo WhatsApp, sem exigir deslocamento até um escritório.