--- title: "Áudio do seu atendimento circulou sem autorização: o que muda juridicamente" description: "O áudio de um atendimento com dados seus circulou sem autorização? Entenda o incidente e como cobrar reparação da empresa." url: "https://wikijuridica.com.br/lgpd/gravacao-atendimento-vazou/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-30" reviewed_at: "2026-08-26" version: "sha256:c101b32d4fa5756496305bc174389af3eea6a9a1fa0e0ba6ba396475d0b74be3" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD, art. 42" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-30" claim: "o controlador ou o operador que, em razão do tratamento de dados pessoais, causar dano é obrigado a repará-lo | o controlador deve comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Áudio do seu atendimento circulou sem autorização: o que muda juridicamente Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Você ligou para resolver uma pendência, informou nome completo, CPF, endereço, talvez detalhes de uma dívida ou de um problema de saúde — e meses depois descobre que aquele áudio, com sua voz e seus dados, foi parar em um grupo de mensagens, em um site de reclamações ou nas mãos de alguém que nunca deveria tê-lo ouvido. Não se trata mais de uma gravação arquivada em um sistema interno: é um incidente de segurança, com um alcance que a empresa não controla mais e que você não escolheu. ## Por que esse episódio é tratado como incidente, e não só como falha de atendimento A gravação de uma ligação de atendimento é, em si, uma prática lícita e comum, normalmente informada no início da chamada. O problema não está em gravar: está no que acontece depois, quando o arquivo sai do ambiente controlado da empresa e circula sem autorização. Nesse momento, deixa de ser uma questão de qualidade de atendimento e passa a ser um evento que a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) chama de incidente de segurança — um vazamento que pode acarretar risco ou dano ao titular dos dados que estão naquele áudio. ## O dever de reparar previsto no art. 42 A lei responsabiliza diretamente quem causou o dano em razão do tratamento de dados pessoais. Segundo o art. 42, o controlador ou o operador que, em razão do tratamento de dados pessoais, causar dano a alguém é obrigado a repará-lo, sem que o titular precise demonstrar culpa específica de um funcionário identificado — basta que o vazamento tenha ocorrido dentro da cadeia de tratamento sob responsabilidade da empresa, seja ela quem gravou originalmente ou o terceiro contratado para armazenar o áudio. ## A obrigação de comunicar prevista no art. 48 Além de reparar, a empresa tem o dever de agir de forma transparente diante do próprio incidente: o art. 48 determina que o controlador deve comunicar à Agência Nacional de Proteção de Dados e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. Na prática, isso significa que, ao saber do vazamento, a empresa deveria ter avisado você — não apenas corrigido a falha internamente e seguido em frente. Quando essa comunicação nunca chega, e você só descobre o vazamento porque encontrou o áudio circulando, esse silêncio também pesa contra a empresa. ## Sinais de que o vazamento já causou dano concreto Alguns elementos ajudam a demonstrar que a exposição foi além do incômodo abstrato: o áudio contém dados sensíveis ou financeiros, como número de cartão, valor de dívida ou informação de saúde; terceiros que ouviram o áudio passaram a usar a informação contra você, em cobranças, golpes ou constrangimento público; ou a gravação circulou em canal com alcance amplo, como grupo de mensagens grande ou site aberto ao público. Quanto mais desses elementos estiverem presentes, mais forte tende a ser o pedido de reparação. ## Como reunir o histórico do vazamento Vale registrar onde e como você encontrou o áudio circulando, com prints datados; guardar o protocolo do atendimento original, se disponível, para comprovar que a ligação de fato ocorreu com aquela empresa; e anotar qualquer contato posterior da empresa sobre o assunto, inclusive respostas evasivas em canais de atendimento. Se terceiros usaram o conteúdo do áudio para outra finalidade, como uma tentativa de golpe, esse desdobramento também deve ser documentado separadamente. ## Passos para formalizar o pedido O primeiro passo costuma ser uma notificação formal à empresa relatando o vazamento e exigindo explicações sobre como o áudio saiu do ambiente controlado, com prazo para resposta. Em paralelo, cabe representação à Agência Nacional de Proteção de Dados, que pode investigar a falha de segurança do lado regulatório. Para a reparação individual, a via é a ação de indenização por danos morais e, quando houver prejuízo financeiro comprovado, também materiais — proposta no juizado especial cível ou na vara cível, conforme o valor e a complexidade da prova. ## O que pode enfraquecer o pedido Se a empresa comprovar que o vazamento ocorreu por ação exclusiva de um terceiro fora de sua cadeia de tratamento — um golpe de engenharia social contra o próprio titular, por exemplo, e não uma falha do sistema da empresa — a responsabilidade pode ser afastada ou dividida. Também enfraquece o caso a dificuldade de comprovar que o áudio circulante é de fato aquele atendimento específico, sem edição ou montagem, o que reforça a importância de preservar o arquivo encontrado em sua forma original, sem compartilhar ainda mais a gravação ao tentar guardar prova dela. Reunir esse material com apoio de um advogado particular — com o primeiro contato feito por WhatsApp, envio dos prints e do protocolo pelo celular e procuração assinada eletronicamente — costuma ajudar a organizar a notificação e a eventual ação antes que o vazamento se espalhe ainda mais. ## Proveniência - [LGPD, art. 42](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: o controlador ou o operador que, em razão do tratamento de dados pessoais, causar dano é obrigado a repará-lo | o controlador deve comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Fornecedor vazou dados dos seus clientes: e agora?](https://wikijuridica.com.br/lgpd/fornecedor-vazou-dados-meus-clientes/index.md) - [Orientação sexual revelada sem consentimento: e agora?](https://wikijuridica.com.br/lgpd/exposicao-orientacao-sexual/index.md) - [Rosto cadastrado sem autorização: como exigir a exclusão](https://wikijuridica.com.br/lgpd/biometria-facial-coletada-sem-consentimento/index.md) - [Vazou nome e e-mail: dá para pedir indenização?](https://wikijuridica.com.br/lgpd/vazamento-dado-nao-sensivel-indenizacao/index.md) - [CPF e endereço expostos na etiqueta da encomenda: o que fazer](https://wikijuridica.com.br/lgpd/cpf-exposto-etiqueta-encomenda/index.md) - [Falsa central de atendimento e o golpe do estorno](https://wikijuridica.com.br/digital/golpe-central-atendimento-falsa-estorno/index.md) - [Empresa alegou ataque hacker: isso afasta a indenização?](https://wikijuridica.com.br/lgpd/defesa-ataque-hacker-responsabilidade/index.md) - [Contrato com fornecedor: cláusulas de dados essenciais](https://wikijuridica.com.br/lgpd/clausulas-contrato-com-operador/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/gravacao-atendimento-vazou/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Áudio do seu atendimento circulou sem autorização: o que muda juridicamente. Wiki Jurídica. 2026-08-30. https://wikijuridica.com.br/lgpd/gravacao-atendimento-vazou/ Versão do conteúdo: sha256:c101b32d4fa5756496305bc174389af3eea6a9a1fa0e0ba6ba396475d0b74be3 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-gravacao-atendimento-vazou", "type": "webpage", "title": "Áudio do seu atendimento circulou sem autorização: o que muda juridicamente", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 30]]}, "URL": "https://wikijuridica.com.br/lgpd/gravacao-atendimento-vazou/", "language": "pt-BR", "version": "sha256:c101b32d4fa5756496305bc174389af3eea6a9a1fa0e0ba6ba396475d0b74be3", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: