--- title: "Meus dados vazaram do banco e um golpista usou isso contra mim" description: "Saiba quando o banco responde por golpe aplicado com dados que só a instituição tinha, o que a LGPD muda nesse caso e como cobrar reparação." url: "https://wikijuridica.com.br/bancario/vazamento-dados-banco-golpe-terceiro/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:f608397b2e11488f9cdb4ac19c2c4456be0ab4c7bc54cf6b66e351e4be3586ba" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código de Defesa do Consumidor, art. 14" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-08-04" text_version: "compilado" text_version_checked_at: "2026-08-12" - name: "Lei nº 13.709 de 14/08/2018" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-04" - name: "Súmula 479 do STJ" url: "https://processo.stj.jus.br/SCON/pesquisar.jsp?b=SUMU&sumula=479" verified_at: "2026-08-04" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Meus dados vazaram do banco e um golpista usou isso contra mim Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um golpe convence mais quando quem liga já sabe o número da sua conta, o valor da última fatura ou o nome do seu gerente. Esse detalhe muda a análise jurídica do caso: não se trata mais de um golpe genérico que qualquer pessoa poderia sofrer, e sim de um ataque direcionado que só foi possível porque alguém teve acesso a informações que, em condições normais, apenas o banco guarda. Quando o próprio cliente consegue reconstruir esse fio — a ligação começou com dados que ninguém além da instituição deveria conhecer — a discussão deixa de ser só sobre o golpe em si e passa a incluir a falha de segurança que tornou o golpe possível. ## Os sinais de que o vazamento partiu do próprio banco Vale reconstruir a ligação ou mensagem com atenção a detalhes que um golpista comum não teria: número de conta e agência corretos, valor exato de uma compra recente, nome do gerente da conta, histórico de produtos contratados ou até o nome do familiar cadastrado como referência. Quanto mais específica a informação usada para gerar confiança, menor a chance de ela ter vindo de uma fonte pública ou de outro vazamento genérico. Também ajuda comparar datas: se o golpe ocorreu logo depois de um incidente de segurança divulgado pelo banco, ou depois de um contato de suporte em que dados foram compartilhados, essa proximidade temporal reforça o nexo entre a falha e o prejuízo. ## O que a LGPD exige do banco como controlador dos seus dados A [Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) trata o banco como controlador dos dados pessoais que ele coleta e armazena, responsável por adotar medidas de segurança técnicas e administrativas capazes de proteger esses dados de acessos não autorizados. Quando o vazamento decorre de falha nesse dever de proteção, a instituição responde pelos danos causados ao titular, incluindo os prejuízos de um golpe que só existiu por causa da exposição indevida. Essa responsabilidade se soma, e não substitui, a proteção geral do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm): o [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) já responsabiliza o fornecedor de serviços, independentemente de culpa, por defeito na prestação do serviço, categoria em que a falha de segurança de dados se encaixa com folga. ## Por que a fraude em si também pesa contra o banco Mesmo isolado do vazamento, o golpe que se aproveita da estrutura de atendimento bancário — ligação que imita o script de uma central de relacionamento, por exemplo — já é tratado pela Súmula 479 do Superior Tribunal de Justiça como fortuito interno: instituições financeiras respondem objetivamente por fraudes de terceiros dentro de operações bancárias. Quando esse golpe se soma à prova de vazamento de dados específicos, os dois fundamentos reforçam o mesmo pedido de reparação. ## Reunir a prova do nexo entre o vazamento e o golpe Documente: - prints ou gravação da ligação, se possível, com os dados específicos usados pelo golpista; - extrato mostrando a transação fraudulenta, valor e horário; - eventual comunicado do banco sobre incidente de segurança na mesma época; - protocolo de qualquer contato anterior com o banco em que dados tenham sido compartilhados; - boletim de ocorrência descrevendo com detalhe as informações que o golpista já possuía. ## Caminho para cobrar a reparação A reclamação começa no banco e na Agência Nacional de Proteção de Dados, que recebe denúncias sobre incidentes de segurança envolvendo dados pessoais. Persistindo a negativa, a ação judicial pode reunir o pedido de reparação do prejuízo financeiro direto com o de dano moral pela exposição indevida dos dados, sendo o Juizado Especial Cível o caminho mais rápido dentro do limite de valor, e a vara cível comum nos casos que exigem prova mais complexa sobre a origem do vazamento. Montar essa cadeia de prova — provar que o dado só poderia ter vindo do banco, e não de outra fonte — costuma exigir orientação técnica específica. Um advogado particular pode revisar esses indícios e conduzir a notificação e a ação diretamente pelo WhatsApp, sem exigir deslocamento até um escritório. ## Perguntas frequentes ### Preciso provar tecnicamente que o vazamento veio do banco? Não é preciso perícia própria para reclamar: reunir indícios fortes, como dados específicos usados pelo golpista e a proximidade com um incidente divulgado, já basta para sustentar o pedido, cabendo ao banco demonstrar o contrário. ### A LGPD substitui o Código de Defesa do Consumidor nesses casos? Não. As duas leis se aplicam juntas: a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) trata do dever de proteção dos dados, e o [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) trata da responsabilidade do fornecedor pelo defeito no serviço que resultou no prejuízo. ## Proveniência - [Código de Defesa do Consumidor, art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-08-04 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - [Lei nº 13.709 de 14/08/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. - [Súmula 479 do STJ](https://processo.stj.jus.br/SCON/pesquisar.jsp?b=SUMU&sumula=479) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Carteira digital invadida: quem responde pelo saldo usado](https://wikijuridica.com.br/bancario/fintech-carteira-digital-invadida/index.md) - [Paguei boleto falso de renegociação em nome do banco](https://wikijuridica.com.br/bancario/falso-boleto-renegociacao-banco/index.md) - [Avisei o golpe na hora e o banco não bloqueou o Pix a tempo](https://wikijuridica.com.br/bancario/med-descumprido-banco-nao-bloqueou/index.md) - [Golpe dos valores a receber do BC: paguei a taxa, e agora?](https://wikijuridica.com.br/bancario/golpe-valores-a-receber-bc-taxa-liberacao/index.md) - [Boleto adulterado por malware: quando o vírus troca o código](https://wikijuridica.com.br/bancario/boleto-adulterado-virus-computador/index.md) - [Cartão de idoso usado por cuidador: como proteger o patrimônio](https://wikijuridica.com.br/bancario/fraude-por-cuidador-familiar-idoso/index.md) - [Phishing bancário: link falso e transações indevidas](https://wikijuridica.com.br/bancario/phishing-link-falso-sms-email/index.md) - [Site clonado usou a marca: a loja verdadeira responde?](https://wikijuridica.com.br/digital/clone-marca-original-responde/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/vazamento-dados-banco-golpe-terceiro/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Meus dados vazaram do banco e um golpista usou isso contra mim. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/bancario/vazamento-dados-banco-golpe-terceiro/ Versão do conteúdo: sha256:f608397b2e11488f9cdb4ac19c2c4456be0ab4c7bc54cf6b66e351e4be3586ba Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-vazamento-dados-banco-golpe-terceiro", "type": "webpage", "title": "Meus dados vazaram do banco e um golpista usou isso contra mim", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/bancario/vazamento-dados-banco-golpe-terceiro/", "language": "pt-BR", "version": "sha256:f608397b2e11488f9cdb4ac19c2c4456be0ab4c7bc54cf6b66e351e4be3586ba", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: