--- title: "Meus dados vazaram e viraram golpe: a conta chega para quem vazou e para o banco" description: "O golpista sabia seu CPF, sua agência e até seu gerente? Veja como a LGPD e o CDC permitem cobrar de quem vazou os dados e do banco que deixou a fraude passar." url: "https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-07" date_modified: "2026-08-30" reviewed_at: "2026-08-26" version: "sha256:dbfc8829820ce606be9289c0c7fcc01ab2b88c66c2114f8eef7e58f01af0c578" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei Geral de Proteção de Dados (Lei 13.709/2018)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-30" claim: "Deveres de segurança (art. 46), comunicação de incidente (art. 48) e reparação de dano por tratamento irregular (art. 42)." - name: "Código de Defesa do Consumidor (Lei 8.078/1990)" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-09-29" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "Responsabilidade objetiva do fornecedor por defeito do serviço (art. 14) aplicada ao banco e à empresa que vazou dados de consumidores." - name: "Súmulas do Superior Tribunal de Justiça (Súmula 479)" url: "https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf" verified_at: "2026-09-29" claim: "Enquadramento da fraude viabilizada por dados vazados como fortuito interno da atividade bancária." - name: "Pix — regulamento e Mecanismo Especial de Devolução (Banco Central)" url: "https://www.bcb.gov.br/estabilidadefinanceira/pix" verified_at: "2026-09-29" claim: "Canal de devolução de transferências fraudulentas previsto no regulamento do Pix do Banco Central." --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Meus dados vazaram e viraram golpe: a conta chega para quem vazou e para o banco Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Existe um tipo de golpe que só funciona porque o criminoso sabe demais: chama a vítima pelo nome completo, cita o número da agência, o cartão que ela usa, às vezes a data exata de um pagamento. Ninguém adivinha esses dados — alguém os tratou mal e os deixou escapar. Quando a abordagem termina em transferência ou contratação fraudulenta, o prejuízo tem dois pais possíveis: a empresa que vazou e o banco que não barrou. A boa notícia é que o direito brasileiro alcança os dois. A [Lei Geral de Proteção de Dados](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) cuida do vazamento em si; o [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) e a jurisprudência do STJ cuidam da fraude que ele viabilizou. ## Engenharia social com dados exatos: por que o vazamento é o elo inicial Imagine uma aposentada que recebe ligação de um suposto funcionário do banco. A pessoa do outro lado sabe o CPF dela, os últimos lançamentos do cartão e o nome do gerente. Convencida, ela segue as instruções e autoriza uma transferência. A precisão das informações foi o instrumento do crime — sem elas, a ligação seria só mais um trote. Juridicamente, isso importa porque a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) exige, no [art. 46](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46), que agentes de tratamento adotem medidas de segurança aptas a proteger os dados pessoais, e o art. 48 obriga o controlador a comunicar à Autoridade Nacional e ao titular os incidentes de segurança relevantes. O vazamento que municia o golpe é a prova viva de que essas obrigações falharam em algum ponto da cadeia. ## Art. 42 da LGPD e Súmula 479: dois fundamentos que se somam O [art. 42](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art42) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) é direto: quem, em razão do tratamento irregular de dados, causar dano ao titular fica obrigado a repará-lo. Se a origem do vazamento for identificada — uma loja, uma operadora, um órgão público, o próprio banco —, essa pessoa jurídica responde pelos danos decorrentes. Já a fraude consumada dentro da conta atrai a Súmula 479 do STJ: as instituições financeiras respondem objetivamente por fraudes praticadas por terceiros no âmbito de suas operações, por se tratar de fortuito interno. Vazamento de dados de clientes bancários e golpes montados sobre eles são risco da atividade financeira. Os dois fundamentos podem conviver na mesma ação, contra réus diferentes, cada um pelo seu elo. ## Rastrear a origem: pedidos de acesso, incidentes públicos e a prova do nexo Descobrir quem vazou não é adivinhação. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) dá ao titular o direito de perguntar a qualquer empresa quais dados ela mantém e com quem os compartilhou. Incidentes de segurança comunicados publicamente também ajudam a situar a época e a extensão do vazamento. Guarde os prints da abordagem do golpista: eles mostram exatamente quais dados o criminoso possuía, e é esse conjunto que se compara com o que cada empresa tratava. O nexo causal é o ponto de batalha. Quanto mais específicos os dados usados no golpe — número de contrato, histórico de fatura, dados que só uma fonte detinha —, mais forte a ligação com aquela fonte. Dados genéricos, espalhados por muitos cadastros, enfraquecem a atribuição a uma empresa determinada. ## O que os tribunais têm exigido para indenizar — e onde os pedidos falham Aqui é preciso honestidade: o STJ já decidiu que o vazamento de dados, por si só, sem prejuízo demonstrado, nem sempre gera dano moral indenizável. O quadro muda quando o vazamento deságua em fraude consumada — aí existe dano material mensurável (o valor perdido) e o transtorno concreto que o acompanha. Os pedidos costumam fracassar em duas situações: quando a vítima não consegue vincular os dados usados no golpe a uma fonte minimamente identificável, e quando a participação dela foi além do induzimento — por exemplo, entregar a senha e o token mesmo diante de alertas expressos do banco. Nesses cenários, a tese da culpa exclusiva do consumidor ganha força e pode absolver os réus. ## Do protocolo à petição: a sequência que preserva seus direitos Comece pelo banco: conteste formalmente as operações e peça a devolução, guardando protocolos. Acione o mecanismo de devolução do Pix quando a fraude envolver transferências instantâneas. Registre a ocorrência policial descrevendo os dados que o golpista demonstrou conhecer. Reclame no Banco Central contra a instituição e, se identificar a fonte do vazamento, notifique-a por escrito cobrando explicações com base na [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm). Sem solução administrativa, a ação judicial pode cumular a devolução dos valores, a reparação moral e, contra a fonte do vazamento, a obrigação de informar a extensão do incidente. Casos com múltiplos réus e discussão de nexo causal são tecnicamente densos — um advogado com prática em fraude bancária e proteção de dados monta essa engrenagem à distância, analisando seus documentos por meio digital e conduzindo o processo onde quer que os réus estejam. ## Perguntas frequentes ### Preciso descobrir quem vazou antes de processar o banco? Não. A responsabilidade do banco pela fraude nas suas operações independe de saber a origem do vazamento. Identificar a fonte apenas acrescenta um segundo réu e um segundo fundamento. ### Denunciar o vazamento à ANPD gera indenização para mim? A Agência Nacional de Proteção de Dados aplica sanções administrativas à empresa, mas não paga indenização a vítimas. A reparação individual vem de acordo ou de ação judicial. ## Proveniência - [Lei Geral de Proteção de Dados (Lei 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Deveres de segurança (art. 46), comunicação de incidente (art. 48) e reparação de dano por tratamento irregular (art. 42). - [Código de Defesa do Consumidor (Lei 8.078/1990)](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-09-29 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Responsabilidade objetiva do fornecedor por defeito do serviço (art. 14) aplicada ao banco e à empresa que vazou dados de consumidores. - [Súmulas do Superior Tribunal de Justiça (Súmula 479)](https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf) — verificado em 2026-09-29 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Enquadramento da fraude viabilizada por dados vazados como fortuito interno da atividade bancária. - [Pix — regulamento e Mecanismo Especial de Devolução (Banco Central)](https://www.bcb.gov.br/estabilidadefinanceira/pix) — verificado em 2026-09-29 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Canal de devolução de transferências fraudulentas previsto no regulamento do Pix do Banco Central. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Golpe do SIM swap: chip clonado e conta bancária invadida](https://wikijuridica.com.br/bancario/sim-swap-troca-chip/index.md) - [Golpe do falso benefício: INSS, FGTS e conta gov.br invadida](https://wikijuridica.com.br/bancario/golpe-falso-beneficio-inss-fgts/index.md) - [Boleto falso: responsabilidade do banco e da empresa imitada](https://wikijuridica.com.br/bancario/boleto-falso-emitido-por-golpista/index.md) - [O banco responde pelo golpe do WhatsApp? Depende da falha](https://wikijuridica.com.br/bancario/banco-responde-golpe-whatsapp/index.md) - [Phishing bancário: link falso e transações indevidas](https://wikijuridica.com.br/bancario/phishing-link-falso-sms-email/index.md) - [Golpe do SIM swap esvaziou a conta de investimentos](https://wikijuridica.com.br/investimentos/perdas-sim-swap-conta-investimento/index.md) - [Prova de vida do banco burlada por deepfake: seus direitos](https://wikijuridica.com.br/bancario/app-prova-de-vida-fraudada-deepfake/index.md) - [Vazamento de dados no banco usado por golpista contra você](https://wikijuridica.com.br/bancario/vazamento-dados-banco-golpe-terceiro/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/vazamento-dados-fraude-consequente/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 46** — `urn:lex:br:federal:lei:2018-08-14;13709!art46` - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [REsp 2.266.886 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2266886/index.md) - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) - [Vazamento de dados gera dano moral? Entenda o critério](https://wikijuridica.com.br/lgpd/dano-moral-vazamento-panorama/index.md) **Lei Geral de Proteção de Dados, Art. 42** — `urn:lex:br:federal:lei:2018-08-14;13709!art42` - [REsp 2.133.261 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2133261/index.md) - [REsp 2.206.917 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2206917/index.md) - [REsp 2.236.767 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2236767/index.md) - [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Meus dados vazaram e viraram golpe: a conta chega para quem vazou e para o banco. Wiki Jurídica. 2026-08-30. https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/ Versão do conteúdo: sha256:dbfc8829820ce606be9289c0c7fcc01ab2b88c66c2114f8eef7e58f01af0c578 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-vazamento-dados-fraude-consequente", "type": "webpage", "title": "Meus dados vazaram e viraram golpe: a conta chega para quem vazou e para o banco", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 30]]}, "URL": "https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/", "language": "pt-BR", "version": "sha256:dbfc8829820ce606be9289c0c7fcc01ab2b88c66c2114f8eef7e58f01af0c578", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: