--- title: "Seus dados pessoais vazaram: o que fazer a partir de agora" description: "Descobriu que seus dados pessoais foram expostos? Veja como preservar provas, cobrar o controlador e avaliar a reparação cabível." url: "https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:ba00009a57d48f0427859ad63ec66e43b272873a97d12c79efca48a6f722ce42" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "direito de acesso e informação do titular (art. 18), responsabilidade civil do controlador por dano decorrente do tratamento (art. 42) e dever de medidas de segurança como fator de defesa (art. 46)" - name: "ANPD - Comunicado de Incidente de Segurança" url: "https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis" verified_at: "2026-07-14" claim: "canal administrativo da ANPD para apuração de incidentes de segurança não resolvidos diretamente com o controlador" - name: "Lei 13.709/2018 (LGPD), art. 5º, II" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5" verified_at: "2026-07-15" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Seus dados pessoais vazaram: o que fazer a partir de agora Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um e-mail de aviso, uma reportagem sobre a empresa ou um golpe recebido logo depois de um cadastro são os três jeitos mais comuns de alguém descobrir que seus dados vazaram. Nos três casos, a primeira reação costuma ser a mesma: raiva e a sensação de que não há nada a fazer além de esperar. Existe, sim, um roteiro. A [Lei Geral de Proteção de Dados](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) criou obrigações concretas para quem trata seus dados e direitos que você pode exercer sozinho antes mesmo de pensar em ação judicial. Este guia segue essa ordem: preservar o que aconteceu, cobrar informação do controlador e só depois avaliar se cabe reparação. ## Preserve provas antes de fazer qualquer reclamação Antes de mandar e-mail ou ligar para a empresa, salve tudo que comprova o incidente: prints do aviso recebido, data e hora em que percebeu o problema, mensagens de golpe ou cobrança indevida que vieram depois, e o extrato de qualquer prejuízo financeiro associado. Esse material vira a base tanto de uma reclamação administrativa quanto de uma eventual ação. Se o vazamento veio à tona por notícia e não por aviso direto da empresa, guarde a reportagem e a data de publicação. Isso ajuda a demonstrar quando você tomou conhecimento do fato, o que importa para contar prazos mais à frente. ## O direito de pedir explicações ao controlador (art. 18 da LGPD) O [art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) da [Lei 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) garante ao titular o direito de exigir do controlador, a qualquer momento, confirmação de que o tratamento existe, acesso aos dados envolvidos e informação sobre com quem eles foram compartilhados. Use esse direito de forma objetiva: peça por escrito, com protocolo, que a empresa confirme se seus dados constam do incidente relatado e quais categorias foram afetadas. A resposta formal do controlador, ou o silêncio dele diante de um pedido documentado, vira parte do conjunto de provas. Empresa que se recusa a responder um pedido de acesso já comete uma infração autônoma à [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), independente do vazamento em si. ## Quando cabe indenização e o que muda o valor O [art. 42](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art42) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) responsabiliza o controlador pelo dano causado ao titular sempre que o tratamento de dados violar a legislação de proteção de dados, impondo o dever de repará-lo. Na prática, isso não significa que todo vazamento gera indenização automática: o tipo de dado exposto, a existência de prejuízo concreto e a conduta da empresa depois do incidente pesam na análise. Vazamento de CPF e nome sozinho tende a ser tratado de forma distinta de vazamento com dado sensível, como saúde ou biometria, ou de um caso em que o vazamento resultou em fraude documentada contra você. Reunir essas circunstâncias é o que torna o caso concreto, e não apenas uma alegação genérica de exposição. ## Caminho administrativo e caminho judicial Antes da ação, vale registrar reclamação formal junto à própria empresa e, se o atendimento não resolver, levar o caso à ANPD ou ao Procon, conforme o setor envolvido. Esses canais não substituem a Justiça, mas produzem documentação e, em alguns casos, resultam em correção rápida. Se a resposta administrativa não for suficiente, a via judicial cabível costuma ser o Juizado Especial Cível para valores até 40 salários mínimos, sem necessidade de advogado até 20 salários mínimos, ou a Justiça Comum para casos mais complexos, com produção de prova pericial sobre a falha de segurança. ## O que reduz a chance de indenização no vazamento comum Nem todo vazamento vira condenação. Se a empresa demonstrar que adotou as medidas de segurança exigidas pelo [art. 46](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e que o incidente decorreu de ataque sofisticado e imprevisível, o argumento de responsabilidade enfraquece. Também pesa contra o pedido a ausência de qualquer prejuízo concreto além do desconforto de saber que os dados circularam. Um exemplo hipotético ajuda a situar isso: alguém descobre, por notícia, que uma rede de varejo sofreu invasão e que seu CPF constava da base, mas não recebe nenhuma tentativa de golpe, nem consegue apontar prejuízo. Esse caso tende a ser mais frágil do que o de quem recebeu cobranças em nome próprio logo após o incidente. ## Proveniência - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: direito de acesso e informação do titular (art. 18), responsabilidade civil do controlador por dano decorrente do tratamento (art. 42) e dever de medidas de segurança como fator de defesa (art. 46) - [ANPD - Comunicado de Incidente de Segurança](https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: canal administrativo da ANPD para apuração de incidentes de segurança não resolvidos diretamente com o controlador - [Lei 13.709/2018 (LGPD), art. 5º, II](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Empresa expôs seus dados ao responder sua avaliação online](https://wikijuridica.com.br/lgpd/empresa-expos-dados-ao-responder-avaliacao/index.md) - [Empresa vendeu seus dados a terceiros: como agir](https://wikijuridica.com.br/lgpd/empresa-vendeu-dados-terceiros/index.md) - [Prazo para processar por vazamento de dados: qual vale](https://wikijuridica.com.br/lgpd/prescricao-acao-vazamento/index.md) - [Ação coletiva sobre vazamento: esperar ou processar sozinho?](https://wikijuridica.com.br/lgpd/acao-coletiva-ou-individual-vazamento/index.md) - [Recebi dados de outro cliente: como agir com segurança](https://wikijuridica.com.br/lgpd/empresa-me-enviou-dados-de-outro-cliente/index.md) - [Dados vazaram de sistema do governo? Quem responde](https://wikijuridica.com.br/lgpd/vazamento-orgao-publico-responsabilidade/index.md) - [Dados vazados à venda em grupos: como remover e agir](https://wikijuridica.com.br/lgpd/dados-vazados-revendidos-remocao/index.md) - [Sanções da LGPD: multas e penalidades da ANPD](https://wikijuridica.com.br/glossario/sancoes-lgpd/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/dados-vazaram-o-que-fazer/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 46** — `urn:lex:br:federal:lei:2018-08-14;13709!art46` - [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [REsp 2.266.886 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2266886/index.md) - [Vazamento de dados gera dano moral? Entenda o critério](https://wikijuridica.com.br/lgpd/dano-moral-vazamento-panorama/index.md) **Lei Geral de Proteção de Dados, Art. 42** — `urn:lex:br:federal:lei:2018-08-14;13709!art42` - [REsp 2.133.261 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2133261/index.md) - [REsp 2.206.917 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2206917/index.md) - [REsp 2.236.767 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2236767/index.md) - [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md) **Lei Geral de Proteção de Dados, art. 18** — `urn:lex:br:federal:lei:2018-08-14;13709!art18` - [Anotação no SCR do Banco Central: como contestar o registro](https://wikijuridica.com.br/bancario/anotacao-scr-banco-central-contestar/index.md) - [Dado errado no Open Finance derrubou seu crédito?](https://wikijuridica.com.br/bancario/dados-errados-open-finance-credito-negado/index.md) - [Banco não entrega logs e gravações: como forçar a exibição](https://wikijuridica.com.br/bancario/exibicao-logs-gravacoes-banco/index.md) - [CPF usado em golpe: como contestar dívidas e limpar o nome](https://wikijuridica.com.br/cidadania/cpf-usado-golpe-limpar-nome/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Seus dados pessoais vazaram: o que fazer a partir de agora. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/ Versão do conteúdo: sha256:ba00009a57d48f0427859ad63ec66e43b272873a97d12c79efca48a6f722ce42 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-dados-vazaram-o-que-fazer", "type": "webpage", "title": "Seus dados pessoais vazaram: o que fazer a partir de agora", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/", "language": "pt-BR", "version": "sha256:ba00009a57d48f0427859ad63ec66e43b272873a97d12c79efca48a6f722ce42", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: