A empresa ofereceu um acordo depois do vazamento

Primeiro compreenda o incidente

Peça descrição das categorias expostas, período, causa conhecida, destinatários, medidas de contenção e orientação individual. O art. 48 da LGPD exige comunicação à ANPD e aos titulares quando o incidente possa acarretar risco ou dano relevante, segundo os critérios regulatórios. A comunicação ajuda a medir risco, mas não substitui a apuração particular de fraude, gasto ou exposição.

Guarde o aviso original, protocolos, boletins, alertas de login, cobranças e despesas de proteção. Não envie senhas nem código de autenticação a quem oferece o acordo. Confirme o domínio, a identidade do proponente e a representação de eventual escritório antes de entregar novos documentos.

Quitação pode ser estreita ou encerrar muito mais

O Código Civil permite às partes prevenir ou terminar litígio por concessões mútuas, por meio de transação. Leia a definição do evento, das empresas beneficiadas, dos pedidos abrangidos e do período. Uma cláusula que quita somente despesas já comprovadas é diferente de outra que abrange todo dano material, moral, futuro e desconhecido ligado ao incidente.

Pergunte se o pagamento exige desistência de ação, confidencialidade ou devolução de documentos e se há multa. Não assine declaração de inexistência de dano se você ainda apura empréstimo, fraude ou uso de identidade. Alterações devem entrar no texto final, não ficar apenas em mensagem do negociador.

Indenização não nasce automaticamente de qualquer falha

Os arts. 42 e 43 da LGPD vinculam reparação a dano causado em violação à legislação e preveem excludentes. No AREsp 2.130.619/SP, a Segunda Turma do STJ afastou dano moral presumido no contexto específico de vazamento de dados pessoais comuns e exigiu prova da consequência alegada. O julgamento não é tema repetitivo nem autoriza uma tese geral para todo incidente. Dados sensíveis, fraude efetiva, ampla circulação e repercussão relevante exigem análise própria e podem levar a resultado diferente.

A empresa pode demonstrar que não realizou o tratamento, que não houve violação ou que o dano decorreu exclusivamente de terceiro ou do titular. Um acordo pode refletir incerteza de ambos, e não uma confissão.

Calcule obrigações além do dinheiro

Compare prejuízo já ocorrido, custo de monitoramento, tempo de resolução e risco residual. Exija prazo e meio de pagamento, correção ou eliminação de dados quando cabível, reforço de segurança, canal para fraude futura e consequência do descumprimento. A compensação perde utilidade se a empresa continua enviando informação ao destinatário errado.

Exemplo: após uma fatura com CPF e endereço enviada a terceiro, a empresa oferece crédito de consumo. O titular pode preferir pagamento, confirmação da correção do cadastro e quitação limitada àquele envio, preservando discussão sobre fraude posterior comprovadamente ligada ao episódio.

A forma de pagamento também importa. Crédito preso à própria empresa pode obrigar a vítima a continuar consumindo de quem falhou e não equivale necessariamente a dinheiro. Compare validade, possibilidade de transferência e tributação, e verifique se despesas de monitoramento ou substituição de documentos serão pagas à parte. Se houver parcelamento, preveja vencimento antecipado ou consequência objetiva para atraso.

Revisão independente antes da assinatura

Proposta de valor relevante, dano ainda em evolução ou quitação extensa justifica revisão de advogado particular. Documentos podem ser analisados integralmente por atendimento digital, com negociação eletrônica e assinatura verificável. A orientação ética é comparar cenários, não prometer que processo renderá mais. Se o valor for pequeno e a obrigação estiver clara, o custo e o tempo do litígio também entram na decisão.

Se vários titulares receberam proposta padronizada, confira se existe processo coletivo, termo com autoridade ou canal oficial de adesão. Uma composição individual pode afetar somente a sua pretensão, enquanto obrigações regulatórias da empresa permanecem sob fiscalização. Peça recibo e uma via assinada por representante com poderes. Pagamento informal sem documento dificulta provar o alcance do que foi ajustado e do que continuou pendente.