O vazamento de dados por si só gera direito a indenização?
"Meus dados vazaram, isso já me dá direito a indenização?" é a pergunta mais comum de quem recebe um aviso de incidente. A resposta curta é: depende do que aconteceu depois do vazamento, não só do vazamento em si.
O que o art. 42 da LGPD exige para caracterizar o dano
O art. 42 da Lei 13.709/2018 obriga o controlador que causar dano ao titular, em violação à legislação de proteção de dados, a repará-lo. A lei fala em dano, o que significa que a exposição sozinha, sem qualquer repercussão negativa concreta na vida do titular, tende a ser insuficiente para sustentar um pedido de indenização por dano moral.
A linha divisória costuma estar entre o mero vazamento de um dado cadastral comum, como nome e CPF, sem qualquer consequência relatada, e situações em que o titular sofreu tentativa de golpe, teve conta invadida ou passou por constrangimento direto por causa da exposição.
O que costuma pesar a favor do pedido
Casos em que o titular recebeu ligações ou mensagens de golpe logo após o vazamento, teve dados usados para abrir conta ou contratar serviço em seu nome, ou sofreu exposição de dado sensível (saúde, orientação sexual, biometria) tendem a ter argumento mais forte, porque a consequência concreta ou a natureza do dado reforça a gravidade da falha.
Documentar a cronologia — data do vazamento, data do primeiro golpe recebido, prints das tentativas de fraude — é o que transforma a alegação em prova.
O que costuma enfraquecer o pedido
Alegar apenas "fiquei exposto" ou "fiquei com medo", sem qualquer fato concreto posterior, tende a ser tratado como mero dissabor, que a jurisprudência em geral não indeniza. Também enfraquece o caso quando a empresa comprova que adotou as medidas de segurança do art. 46 da LGPD e que o incidente resultou de ataque externo sofisticado, sem falha interna identificável.
A regra geral de responsabilidade civil do art. 927 do Código Civil, que obriga a reparar dano causado por ato ilícito, reforça essa lógica: sem dano demonstrável, não há o que reparar, por mais grave que pareça a exposição em abstrato.
Perguntas frequentes
Preciso provar prejuízo financeiro para ter direito à indenização?
Não necessariamente. O dano moral pode existir sem prejuízo financeiro, mas exige algum fato concreto além da simples exposição, como tentativa de fraude, dado sensível envolvido ou constrangimento direto.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.