A empresa enviou para você a fatura ou o cadastro de outra pessoa

Interrompa a circulação sem destruir a evidência

Não encaminhe o arquivo em grupos, não procure a pessoa em redes sociais e não use os dados para contato. Faça captura que mostre remetente, data, assunto e natureza do documento, ocultando campos desnecessários em cópias destinadas a reclamação. Preserve o original em local seguro até receber orientação formal, sem abrir links ou anexos executáveis suspeitos.

Se a mensagem também contém seus dados misturados, registre quais campos pertencem a cada pessoa. Essa distinção ajuda a detectar troca de etiquetas, anexos ou cadastros, sem afirmar causa técnica que somente a investigação poderá confirmar.

Avise o encarregado com informações objetivas

Informe protocolo, canal de recebimento, horário, tipo de dado e se houve qualquer compartilhamento posterior. Peça confirmação de recebimento, instrução segura para descarte e esclarecimento sobre medidas para evitar repetição. Não anexe novamente o documento completo em formulário aberto; pergunte onde enviar a evidência protegida.

Os arts. 46 e 48 da LGPD exigem medidas de segurança e avaliação de comunicação quando o incidente puder causar risco ou dano relevante. A Resolução CD/ANPD 15/2024 detalha essa avaliação e os prazos do controlador. Quem recebeu por engano não substitui a empresa na comunicação à Autoridade ou ao titular afetado.

Se o envio veio por correio físico, mantenha o envelope e não abra conteúdo ainda lacrado além do necessário para identificar o destinatário. Solicite coleta rastreável ou devolução sem custo. Fotografar todas as páginas pode ampliar desnecessariamente o tratamento; remetente, etiqueta e primeira página parcialmente ocultada costumam bastar para iniciar a apuração.

Nem todo envio errado exige anúncio público

A obrigação de comunicar depende de risco ou dano relevante, considerando contexto, natureza dos dados, alcance e medidas de mitigação. Um e-mail com nome e número de pedido rapidamente recuperado é diferente de laudo médico ou documento financeiro enviado a muitos destinatários. Ainda assim, incidente não comunicado externamente deve ser avaliado e registrado internamente pelo controlador.

Evite exigir que a empresa lhe conte detalhes pessoais da vítima ou de sua investigação de segurança. Você pode cobrar confirmação de contenção e tratamento do seu relato sem receber dados adicionais de terceiro.

Se a empresa ignora ou repete o erro

Guarde protocolos e novas ocorrências. A petição à ANPD deve relatar datas, categorias e tentativas de contenção, com cópias minimizadas. Se o documento revela possível crime, fraude financeira ou risco imediato à pessoa, procure também a autoridade competente, sempre evitando disseminar o conteúdo. Em relação de consumo, Procon pode avaliar falha reiterada do serviço.

Um advogado particular pode orientar digitalmente a preservação e a notificação quando seus próprios dados também foram expostos ou há consequência concreta. O simples recebimento de dado alheio não gera automaticamente indenização para quem recebeu; a pretensão depende de dano próprio, nexo e violação.

Exemplo que muda a gravidade

Uma clínica envia por engano resultado de exame com nome e diagnóstico de outro paciente. O destinatário deve comunicar a clínica sem procurar a pessoa, restringir acesso e pedir instrução de descarte. Como envolve dado de saúde, classificado como sensível pelo art. 5º, II, a avaliação de risco exige rigor maior que um comprovante sem informação íntima. A clínica, e não o destinatário acidental, decide e documenta as comunicações legais sob fiscalização da ANPD.

Caso a organização peça que você apenas apague a mensagem, solicite antes um protocolo que reconheça o relato, sem conservar cópias além do necessário. O protocolo protege ambas as partes: demonstra cooperação do destinatário e permite à empresa ligar a ocorrência ao registro interno. Depois da confirmação de contenção, elimine cópias locais e lixeira conforme a orientação, salvo necessidade legítima de preservar prova de dano próprio.