--- title: "O que fazer quando a empresa expõe seus dados ao responder uma avaliação" description: "A empresa respondeu sua avaliação publicando nome, pedido ou CPF? Entenda o que diz a LGPD e o CDC e como pedir remoção e reparação pelo caso." url: "https://wikijuridica.com.br/lgpd/empresa-expos-dados-ao-responder-avaliacao/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:081a729a31b19bec26832f18f31233ac900386ab4d94a84612f44753ed659fce" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código de Defesa do Consumidor, art. 6º" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-07-31" text_version: "compilado" text_version_checked_at: "2026-08-12" - name: "Lei 13.709/2018 (LGPD), art. 6º" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm" verified_at: "2026-07-31" claim: "o tratamento de dados pessoais deve observar a boa-fé e os princípios de finalidade, adequação, necessidade, transparência e segurança, entre outros listados no artigo" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # O que fazer quando a empresa expõe seus dados ao responder uma avaliação Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Você fez uma avaliação sobre uma compra, reclamando de atraso, de produto com defeito ou só contando como foi a experiência, e a empresa respondeu no mesmo espaço público citando seu nome completo, o número do pedido, o valor pago ou até parte do CPF, como se isso comprovasse alguma coisa. Em vez de resolver o problema, a resposta expôs você a qualquer pessoa que passe pela página. Esse tipo de resposta ultrapassa o direito da empresa de se explicar. Ela pode comentar a avaliação, mas não despejar publicamente dados que deveriam circular só entre você e o setor de atendimento. ## Por que a resposta pública tem limite de finalidade Toda empresa que trata dado pessoal fica presa aos princípios listados no [art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6) da [Lei Geral de Proteção de Dados](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), e dois deles decidem esse caso: a informação só pode ser usada para a finalidade que justificou sua coleta, e esse uso deve ficar limitado ao mínimo necessário para atingir tal fim. O número do pedido, o valor da compra e o CPF foram informados para viabilizar a entrega e o pagamento, não para aparecer numa resposta pública de atendimento. Quando o setor de marketing ou atendimento copia esses dados para supostamente provar que a reclamação é improcedente, ele desvia a informação da finalidade original. É esse desvio, mais do que a resposta em si, que caracteriza o problema — e ele não desaparece porque o texto foi escrito em tom educado. ## Onde entra o Código de Defesa do Consumidor nessa resposta pública O [art. 6º](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art6) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) reúne os direitos básicos do consumidor, e dois deles falam direto com essa situação: o direito à informação adequada e clara, que pressupõe uma resposta que esclareça sem expor, e o direito à efetiva reparação dos danos causados. Uma resposta que cita CPF ou endereço, por exemplo, não informa nada de novo sobre a compra: só expõe. Há ainda o dever de boa-fé, que a própria [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) reforça no mesmo [art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6): tratar o dado do cliente com transparência não significa tratá-lo com exposição. Informar e expor são coisas diferentes, e a empresa que confunde as duas acaba respondendo em duas frentes: pela exposição indevida do dado e pela falha no atendimento que motivou a reclamação original. ## Quando a resposta não configura exposição indevida Nem toda resposta pública incomoda o suficiente para virar caso jurídico. Se a empresa apenas confirma o número do pedido de forma parcial, como os últimos dígitos, para localizar a compra sem revelar mais nada, ou responde de forma genérica sem citar informação que identifique o cliente sozinho, tende a faltar o elemento central: a exposição real de dado pessoal a terceiros. Também pesa contra o pedido quando o próprio consumidor já havia divulgado os mesmos dados publicamente antes, numa reclamação anterior com foto do produto e do pedido, por exemplo. Nesses casos, a empresa pode alegar que só respondeu ao que já era público, o que enfraquece bastante o pedido de indenização — e, na prática, costuma reduzir a discussão à remoção do conteúdo, sem reparação. ## Como pedir a remoção da resposta na própria plataforma A maioria das plataformas de avaliação, como Google, Reclame Aqui, redes sociais e marketplaces, tem canal para denunciar conteúdo que exponha dado pessoal, e essa via costuma ser mais rápida do que qualquer notificação formal. Antes de denunciar, guarde as capturas de tela certas, porque a remoção às vezes acontece antes de qualquer resposta da empresa e a prova do que foi exposto some junto com o conteúdo apagado: - A captura da resposta com o endereço da página visível, que prova onde o dado estava publicado e por quem. - A captura da sua avaliação original, que mostra que você não havia divulgado aquele dado antes. - O comprovante da compra ou o e-mail do pedido, que liga os números citados na resposta a um cliente identificável. Em paralelo, uma notificação direta à empresa, por e-mail ao encarregado de dados quando ela informa um, ou pelo próprio canal de atendimento, pedindo a exclusão da resposta e explicando por que aqueles dados não deveriam estar públicos, costuma resolver o caso em poucos dias, sem necessidade de disputa maior. ## Quando cabe reclamação formal e indenização Se a empresa mantém a resposta no ar mesmo depois de notificada, cabe reclamação à ANPD, que fiscaliza o cumprimento da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), e também ao Procon ou ao consumidor.gov.br, plataforma oficial de mediação entre consumidor e fornecedor. Nenhum desses canais impede a ação judicial: eles costumam apenas ser mais rápidos para forçar a remoção do conteúdo enquanto o caso segue seu curso. A indenização por dano moral cabe quando a exposição causou constrangimento real, por exemplo quando terceiros comentaram o CPF exposto, ou quando o valor pago e o histórico de compras ficaram visíveis para qualquer visitante da página. O Juizado Especial Cível costuma receber esse tipo de pedido sem exigir custas no início, desde que o valor buscado fique dentro do teto de alçada. Formalizar o pedido de remoção com a fundamentação adequada e, depois, cobrar a reparação é tarefa que costuma pedir advogado particular; como toda a prova aqui é digital, a contratação caminha por mensagem, com as capturas de tela, o endereço da página e a procuração eletrônica. ## O prazo para cobrar a reparação e de quando ele começa a contar Quem pretende pedir indenização precisa observar o relógio. Cinco anos é o prazo do [art. 27](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art27) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) para a pretensão de reparação por dano decorrente de falha na prestação do serviço, e a contagem não começa na data da compra: ela se inicia quando o consumidor toma conhecimento do dano e de quem o causou — no caso, quando percebe a resposta pública com seus dados. Esperar, porém, cobra um preço prático que o prazo legal não revela. Plataformas removem conteúdo antigo, links deixam de abrir e a captura de tela feita meses depois já não mostra o que a página exibia. Quem registra a exposição no dia em que a encontra preserva a prova mesmo que decida acionar a empresa bem mais tarde. ## Uma reclamação sobre atraso que terminou expondo o CPF do cliente Pense numa situação comum: um cliente reclama publicamente de um atraso na entrega, e a empresa responde citando o número completo do pedido e os quatro últimos dígitos do CPF, alegando que assim comprova que o produto já havia sido despachado. O efeito imediato não é convencer quem lê, é deixar dado de um consumidor identificável exposto para qualquer pessoa que abra a página, inclusive para quem coleta esse tipo de informação combinando nome, pedido e fragmento de documento. Nesse cenário, a resposta adequada seria confirmar o status da entrega sem citar número de documento algum, resolvendo o restante por canal privado. É essa diferença, entre confirmar o fato e expor o dado, que separa uma resposta correta de uma infração. ## Perguntas frequentes ### A empresa pode responder citando meu nome se eu já assinei a avaliação com ele? Citar o nome que você mesmo publicou dificilmente configura exposição nova. O problema aparece quando a resposta acrescenta dados que não estavam ali, como número de documento, endereço, telefone ou valor da compra. ### Denunciei na plataforma e o conteúdo saiu do ar. Ainda posso cobrar indenização? Pode. A remoção posterior não apaga o período em que o dado ficou exposto; ela apenas encerra a violação. Por isso a captura de tela feita antes da remoção costuma ser a peça mais importante do pedido. ## Proveniência - [Código de Defesa do Consumidor, art. 6º](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-07-31 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - [Lei 13.709/2018 (LGPD), art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm) — verificado em 2026-07-31 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: o tratamento de dados pessoais deve observar a boa-fé e os princípios de finalidade, adequação, necessidade, transparência e segurança, entre outros listados no artigo --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) - [Empresa vendeu seus dados a terceiros: como agir](https://wikijuridica.com.br/lgpd/empresa-vendeu-dados-terceiros/index.md) - [Fotos e textos usados para treinar IA sem seu aval](https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/index.md) - [Empresa nega vazamento apesar dos indícios: como apurar](https://wikijuridica.com.br/lgpd/empresa-nega-vazamento-com-indicios/index.md) - [Vazar ou vender dados pessoais é crime no Brasil?](https://wikijuridica.com.br/lgpd/vazar-dados-e-crime/index.md) - [Bloqueio automático de app: como contestar a decisão](https://wikijuridica.com.br/lgpd/bloqueio-motorista-app-algoritmo/index.md) - [Ransomware: seus arquivos foram sequestrados, e agora?](https://wikijuridica.com.br/digital/ransomware-extorsao-arquivos/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/empresa-expos-dados-ao-responder-avaliacao/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 6º** — `urn:lex:br:federal:lei:2018-08-14;13709!art6` - [Pedem meu CPF no caixa: sou obrigado a informar?](https://wikijuridica.com.br/consumidor/pedem-cpf-no-caixa-sou-obrigado/index.md) - [Preço diferente para cada pessoa: quando é abusivo](https://wikijuridica.com.br/consumidor/preco-dinamico-personalizado-e-legal/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [Adequação à LGPD na pequena empresa: por onde começar](https://wikijuridica.com.br/lgpd/adequacao-pequena-empresa-comecar/index.md) **Código de Defesa do Consumidor, art. 27** — `urn:lex:br:federal:lei:1990-09-11;8078!art27` - [Conta marcada por fraude no Pix sem culpa: como limpar](https://wikijuridica.com.br/bancario/conta-marcada-fraude-indevidamente/index.md) - [Fraude bancária contra empresa: quando o CDC protege a PJ](https://wikijuridica.com.br/bancario/fraude-conta-pj-empresa/index.md) - [Gerente aplicou dinheiro sem autorização: como desfazer](https://wikijuridica.com.br/bancario/gerente-aplicou-dinheiro-sem-autorizacao/index.md) - [Golpe da falsa central do banco: responsabilizar](https://wikijuridica.com.br/bancario/golpe-falsa-central-banco/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. O que fazer quando a empresa expõe seus dados ao responder uma avaliação. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/empresa-expos-dados-ao-responder-avaliacao/ Versão do conteúdo: sha256:081a729a31b19bec26832f18f31233ac900386ab4d94a84612f44753ed659fce Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-empresa-expos-dados-ao-responder-avaliacao", "type": "webpage", "title": "O que fazer quando a empresa expõe seus dados ao responder uma avaliação", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/empresa-expos-dados-ao-responder-avaliacao/", "language": "pt-BR", "version": "sha256:081a729a31b19bec26832f18f31233ac900386ab4d94a84612f44753ed659fce", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: