--- title: "Etiqueta da encomenda expôs CPF e endereço: como reagir" description: "Entenda quais dados são necessários na entrega, como reduzir a exposição da embalagem e quando avaliar um incidente de segurança." url: "https://wikijuridica.com.br/lgpd/cpf-exposto-etiqueta-encomenda/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:1bf10051efc9e75e0262994233388ba3a577079e1a8291ce63c0b068bc1cf0f0" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD, art. 6º" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6" verified_at: "2026-07-16" - name: "LGPD, arts. 46 e 48" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48" verified_at: "2026-07-16" claim: "Exige medidas de segurança e prevê comunicação de incidente que possa acarretar risco ou dano relevante aos titulares." - name: "ANPD — Resolução CD/ANPD 15/2024" url: "https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd" verified_at: "2026-07-16" claim: "Catálogo normativo oficial vigente que apresenta a Resolução 15/2024 e o Regulamento de Comunicação de Incidente de Segurança." - name: "ANPD — Guia orientativo sobre segurança da informação" url: "https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-sobre-seguranca-da-informacao-para-agentes-de-tratamento-de-pequeno-porte" verified_at: "2026-07-16" claim: "Apresenta medidas administrativas e técnicas de segurança, prevenção e resposta a incidentes para agentes de tratamento de pequeno porte." --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Etiqueta da encomenda expôs CPF e endereço: como reagir Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Nome e endereço costumam ser necessários para entregar uma encomenda. CPF pode aparecer em documento fiscal ou ser tratado para obrigações e identificação, mas isso não significa que deva ficar integralmente visível na face externa da embalagem. Os princípios de necessidade, segurança e prevenção exigem avaliar quais campos precisam acompanhar o volume e quem terá acesso durante transporte, portaria, descarte e devolução. Uma etiqueta excessiva não gera automaticamente multa, comunicação à ANPD ou indenização. É preciso identificar dado, exposição, pessoas potencialmente alcançadas, duração, medidas de proteção e risco concreto. A empresa deve conter o problema e avaliar o incidente segundo a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e a Resolução CD/ANPD 15/2024. ## Fotografe antes de descartar ou devolver Registre todos os lados da embalagem, etiqueta, documento externo, transportadora, remetente e data. Oculte CPF, telefone, código de barras e endereço antes de compartilhar a foto. Guarde pedido, nota fiscal em canal seguro e política de privacidade vigente na compra. Não publique imagem aberta para denunciar a loja: isso amplia o próprio risco. Se a caixa chegou violada, documente lacre e conteúdo separadamente, pois violação física e excesso de campos são fatos relacionados, mas não idênticos. ## Separe dado necessário de exibição desnecessária Transportadora precisa localizar destinatário e rota. Obrigações fiscais podem exigir CPF em documento próprio, mas a empresa deve considerar envelope, dobra, QR code, mascaramento ou posição protegida. O teste não é eliminar todo dado: é usar o mínimo visível compatível com entrega, fiscalização e prevenção de erro. Nome e endereço também são dados pessoais. Mesmo CPF parcialmente oculto pode se combinar com telefone e pedido. Avalie o conjunto e o percurso, incluindo vendedores de marketplace, operadores logísticos, entregadores, condomínio e logística reversa. ## Peça contenção e informações rastreáveis Informe pedido e fotografia por canal de privacidade, pergunte finalidade de cada campo, participantes que imprimiram a etiqueta e medida para próximas entregas. Peça registro interno, revisão do modelo e orientação de descarte. Não envie documento completo por canal informal se número do pedido basta. A empresa deve investigar se o padrão atingiu apenas aquele volume ou lote maior. Uma resposta útil explica causa, alcance e correção; cupom de desconto não substitui segurança, embora possa integrar solução comercial. ## Incidente comunicável exige avaliação de risco relevante O [art. 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) exige comunicação quando incidente possa acarretar risco ou dano relevante. A Resolução 15/2024 detalha critérios, conteúdo e procedimento. Visibilidade externa pode caracterizar incidente de segurança, mas comunicação à ANPD e aos titulares não decorre de qualquer etiqueta: controlador deve avaliar natureza e sensibilidade, volume, facilidade de identificação, possíveis consequências e medidas adotadas. Não cabe ao atendimento negar incidente apenas porque não houve fraude conhecida. Também não cabe ao consumidor declarar vazamento massivo sem evidência. Peça conclusão documentada da avaliação e informação se houve comunicação obrigatória. ## Reduza risco depois do recebimento Remova ou destrua a parte identificável antes de reciclar a caixa. Em condomínio, combine entrega em local restrito e não deixe volumes expostos. Monitore contatos que usem dados específicos do pedido, mas não clique em links de suposta taxa ou reentrega. Golpe posterior precisa ser ligado por prova, não apenas por proximidade temporal. Se houve uso de CPF, fraude ou ameaça, preserve mensagens, boletim e registros financeiros conforme necessidade. Trocar documentos ou senhas sem indício pode não resolver o vetor; priorize medidas proporcionais. ## Responsabilidade e reparação dependem do caso Controlador e operador possuem deveres definidos pela [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), e sua responsabilidade depende de tratamento, violação, dano e nexo nas hipóteses legais. Loja, marketplace e transportadora não respondem todos automaticamente pelo mesmo ato; mapeie quem decidiu os campos, gerou documento e expôs volume. Sanção administrativa também depende de processo e critérios da ANPD. Sem resposta, reclamação ao consumidor.gov.br, Procon ou ANPD pode ser apropriada conforme participante e objeto. Advogado ou Defensoria avalia cessação e reparação sem prometer multa ou indenização. O foco inicial deve ser corrigir o padrão e evitar nova exposição, preservando prova mínima. ## Proveniência - [LGPD, art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - [LGPD, arts. 46 e 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Exige medidas de segurança e prevê comunicação de incidente que possa acarretar risco ou dano relevante aos titulares. - [ANPD — Resolução CD/ANPD 15/2024](https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Catálogo normativo oficial vigente que apresenta a Resolução 15/2024 e o Regulamento de Comunicação de Incidente de Segurança. - [ANPD — Guia orientativo sobre segurança da informação](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-sobre-seguranca-da-informacao-para-agentes-de-tratamento-de-pequeno-porte) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Apresenta medidas administrativas e técnicas de segurança, prevenção e resposta a incidentes para agentes de tratamento de pequeno porte. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Incidente de segurança: o que fazer quando há vazamento](https://wikijuridica.com.br/glossario/incidente-de-seguranca/index.md) - [Gravação do atendimento vazou com sua voz? Veja o que fazer](https://wikijuridica.com.br/lgpd/gravacao-atendimento-vazou/index.md) - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) - [Endereço IP é dado pessoal? O que diz a lei brasileira](https://wikijuridica.com.br/lgpd/ip-e-dado-pessoal/index.md) - [Lista suja entre empresas: como identificar e reagir](https://wikijuridica.com.br/lgpd/lista-suja-ex-empregadores/index.md) - [Depois do vazamento: medidas práticas para blindar seus dados](https://wikijuridica.com.br/lgpd/protecao-pratica-pos-vazamento/index.md) - [REsp 2.081.040 do STJ: citação de pessoa jurídica](https://wikijuridica.com.br/jurisprudencia/stj-resp-2081040/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/cpf-exposto-etiqueta-encomenda/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 48** — `urn:lex:br:federal:lei:2018-08-14;13709!art48` - [Vazamento de dados virou consignado no meu nome](https://wikijuridica.com.br/bancario/vazamento-dados-pessoais-usado-consignado-fraudulento/index.md) - [Conta invadida e plataforma não recupera acesso: passos e provas](https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/index.md) - [E-mail invadido: como retomar o controle e proteger contas](https://wikijuridica.com.br/digital/email-invadido-acesso-indevido/index.md) - [Caí em phishing: o que fazer com os dados vazados](https://wikijuridica.com.br/digital/phishing-link-falso-dados/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Etiqueta da encomenda expôs CPF e endereço: como reagir. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/cpf-exposto-etiqueta-encomenda/ Versão do conteúdo: sha256:1bf10051efc9e75e0262994233388ba3a577079e1a8291ce63c0b068bc1cf0f0 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-cpf-exposto-etiqueta-encomenda", "type": "webpage", "title": "Etiqueta da encomenda expôs CPF e endereço: como reagir", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/cpf-exposto-etiqueta-encomenda/", "language": "pt-BR", "version": "sha256:1bf10051efc9e75e0262994233388ba3a577079e1a8291ce63c0b068bc1cf0f0", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: