--- title: "O vazamento de dados por si só gera direito a indenização?" description: "Nem todo vazamento vira indenização automática. Veja o que a lei exige provar para caracterizar dano moral em caso de exposição de dados." url: "https://wikijuridica.com.br/lgpd/dano-moral-vazamento-panorama/" lang: "pt-BR" page_type: "pergunta" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:7afbee8f31f4723d9818482f3588229b4766d9c1db0b3b312985dc630e01c089" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "responsabilidade civil do controlador por dano decorrente de violação à legislação de proteção de dados (art. 42) e dever de medidas de segurança (art. 46)" - name: "Código Civil (Lei 10.406/2002)" url: "https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm" verified_at: "2026-07-14" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "obrigação geral de reparar dano causado por ato ilícito (art. 927), aplicada subsidiariamente à exigência de dano concreto" - name: "Lei 13.709/2018 (LGPD), art. 5º, II" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5" verified_at: "2026-07-15" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # O vazamento de dados por si só gera direito a indenização? Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 "Meus dados vazaram, isso já me dá direito a indenização?" é a pergunta mais comum de quem recebe um aviso de incidente. A resposta curta é: depende do que aconteceu depois do vazamento, não só do vazamento em si. ## O que o art. 42 da LGPD exige para caracterizar o dano O [art. 42](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art42) da [Lei 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) obriga o controlador que causar dano ao titular, em violação à legislação de proteção de dados, a repará-lo. A lei fala em dano, o que significa que a exposição sozinha, sem qualquer repercussão negativa concreta na vida do titular, tende a ser insuficiente para sustentar um pedido de indenização por dano moral. A linha divisória costuma estar entre o mero vazamento de um dado cadastral comum, como nome e CPF, sem qualquer consequência relatada, e situações em que o titular sofreu tentativa de golpe, teve conta invadida ou passou por constrangimento direto por causa da exposição. ## O que costuma pesar a favor do pedido Casos em que o titular recebeu ligações ou mensagens de golpe logo após o vazamento, teve dados usados para abrir conta ou contratar serviço em seu nome, ou sofreu exposição de dado sensível (saúde, orientação sexual, biometria) tendem a ter argumento mais forte, porque a consequência concreta ou a natureza do dado reforça a gravidade da falha. Documentar a cronologia — data do vazamento, data do primeiro golpe recebido, prints das tentativas de fraude — é o que transforma a alegação em prova. ## O que costuma enfraquecer o pedido Alegar apenas "fiquei exposto" ou "fiquei com medo", sem qualquer fato concreto posterior, tende a ser tratado como mero dissabor, que a jurisprudência em geral não indeniza. Também enfraquece o caso quando a empresa comprova que adotou as medidas de segurança do [art. 46](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e que o incidente resultou de ataque externo sofisticado, sem falha interna identificável. A regra geral de responsabilidade civil do [art. 927](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art927) do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm), que obriga a reparar dano causado por ato ilícito, reforça essa lógica: sem dano demonstrável, não há o que reparar, por mais grave que pareça a exposição em abstrato. ## Perguntas frequentes ### Preciso provar prejuízo financeiro para ter direito à indenização? Não necessariamente. O dano moral pode existir sem prejuízo financeiro, mas exige algum fato concreto além da simples exposição, como tentativa de fraude, dado sensível envolvido ou constrangimento direto. ## Proveniência - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: responsabilidade civil do controlador por dano decorrente de violação à legislação de proteção de dados (art. 42) e dever de medidas de segurança (art. 46) - [Código Civil (Lei 10.406/2002)](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm) — verificado em 2026-07-14 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: obrigação geral de reparar dano causado por ato ilícito (art. 927), aplicada subsidiariamente à exigência de dano concreto - [Lei 13.709/2018 (LGPD), art. 5º, II](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Prejuízo financeiro após vazamento: como cobrar o valor](https://wikijuridica.com.br/lgpd/dano-material-vazamento/index.md) - [Prazo para processar por vazamento de dados: qual vale](https://wikijuridica.com.br/lgpd/prescricao-acao-vazamento/index.md) - [Vazamento de dado sensível: por que a reparação é maior](https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/index.md) - [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md) - [Fotos e textos usados para treinar IA sem seu aval](https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/index.md) - [Câmera no vestiário ou banheiro da empresa é permitida?](https://wikijuridica.com.br/lgpd/camera-vestiario-empresa/index.md) - [REsp 2.206.917 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2206917/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/dano-moral-vazamento-panorama/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 46** — `urn:lex:br:federal:lei:2018-08-14;13709!art46` - [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [REsp 2.266.886 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2266886/index.md) - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) **Lei Geral de Proteção de Dados, Art. 42** — `urn:lex:br:federal:lei:2018-08-14;13709!art42` - [REsp 2.133.261 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2133261/index.md) - [REsp 2.206.917 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2206917/index.md) - [REsp 2.236.767 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2236767/index.md) - [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. O vazamento de dados por si só gera direito a indenização?. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/dano-moral-vazamento-panorama/ Versão do conteúdo: sha256:7afbee8f31f4723d9818482f3588229b4766d9c1db0b3b312985dc630e01c089 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-dano-moral-vazamento-panorama", "type": "webpage", "title": "O vazamento de dados por si só gera direito a indenização?", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/dano-moral-vazamento-panorama/", "language": "pt-BR", "version": "sha256:7afbee8f31f4723d9818482f3588229b4766d9c1db0b3b312985dc630e01c089", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: