Aplicativo estrangeiro violou seus dados: como acionar no Brasil

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

Um aplicativo de origem asiática vazou seus dados, ou usou suas informações sem consentimento para uma finalidade que você nunca autorizou. Ao procurar como reclamar, você percebe que a empresa não tem escritório visível no Brasil, e a primeira reação é de impotência: dá para processar uma empresa que parece não ter nenhum representante formal aqui? A resposta muda dependendo de como a LGPD foi desenhada para lidar exatamente com esse cenário: a lei brasileira não protege só empresa brasileira contra empresa brasileira, ela protege qualquer pessoa cujos dados sejam tratados a partir de oferta de bens ou serviços no Brasil, não importa onde a empresa esteja sediada.

Por que a LGPD alcança empresa sem sede no Brasil

O art. 3º da LGPD estabelece a aplicação extraterritorial da lei: ela se aplica a qualquer operação de tratamento realizada por pessoa jurídica situada no exterior, desde que a atividade de tratamento tenha por objetivo a oferta de bens ou serviços a pessoas localizadas no território nacional, ou o tratamento de dados de pessoas localizadas no Brasil. Se o aplicativo é baixado e usado por brasileiros, oferece conteúdo em português ou aceita pagamento em reais, a chance de ele se enquadrar nessa hipótese é alta, independentemente de ter escritório físico registrado aqui.

A obrigação de ter representante no país

A LGPD exige que agentes de tratamento estrangeiros mantenham representante no Brasil, com poderes para responder por questões relacionadas ao tratamento de dados, inclusive perante a ANPD. O art. 11 do Marco Civil da Internet reforça essa lógica territorial ao determinar que, na coleta, armazenamento, guarda e tratamento de dados de usuários no Brasil, ainda que as atividades sejam realizadas por pessoa jurídica sediada no exterior, deve ser respeitada a legislação brasileira. Empresas que oferecem serviço relevante ao público brasileiro tendem a manter algum tipo de representação legal, mesmo que não seja amplamente divulgada.

Como localizar a empresa e o foro competente para agir

O primeiro passo prático é verificar os termos de uso do aplicativo, que costumam indicar a razão social da empresa e, às vezes, um representante legal no Brasil — informação que muitas vezes passa despercebida pelo usuário comum. Quando essa informação não está clara, um advogado consegue localizar dados de registro por meio de pesquisa formal e, se necessário, incluir a matriz estrangeira no polo passivo da ação, citando-a por meio de carta rogatória ou, quando aplicável, pelo próprio representante indicado no Brasil. O foro competente para o consumidor costuma ser o domicílio do próprio usuário lesado, o que evita o obstáculo de ter que litigar no exterior.

Documentos que você precisa reunir

Print da tela do vazamento ou do uso indevido, comunicação recebida da empresa (se houve notificação de incidente), comprovante de uso do aplicativo com seus dados (cadastro, histórico de compra) e qualquer resposta recebida a reclamações anteriores formam o conjunto mínimo de prova. Quanto mais documentado o uso indevido específico — não apenas a suspeita genérica —, mais forte fica o pedido de reparação por dano decorrente do tratamento irregular.

Quando a ação contra empresa estrangeira não avança bem

Processos contra empresas sem qualquer representação no Brasil e sem ativos localizáveis no país enfrentam dificuldade prática de execução, mesmo quando a sentença é favorável — de nada adianta ganhar a ação se não há como cobrar a empresa depois. Por isso a avaliação inicial do caso, incluindo checar se a empresa tem representante formal, filial ou ativos rastreáveis no Brasil, é etapa que faz diferença real na viabilidade do processo, e não apenas um detalhe técnico.

Por que vale buscar orientação jurídica particular nesse tipo de caso

Localizar o representante correto, redigir a notificação extrajudicial e avaliar a viabilidade de execução contra empresa estrangeira são etapas que exigem experiência específica com aplicação extraterritorial da LGPD — erro nessa fase inicial costuma custar tempo processual valioso. Um advogado particular pode conduzir esse levantamento e a notificação de forma inteiramente digital, recebendo os prints e comprovantes por WhatsApp e formalizando a procuração eletronicamente, sem que o cliente precise se deslocar para tratar de um caso que, por definição, já envolve uma empresa fora do país.

Perguntas frequentes

Preciso viajar ou contratar advogado no exterior para processar o aplicativo?

Normalmente não: quando a empresa oferece serviço a usuários no Brasil, o processo tramita na Justiça brasileira, no foro do domicílio do usuário lesado, sem necessidade de advogado ou deslocamento ao exterior.

Proveniência

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.