Como descobrir qual empresa deixou seus dados vazarem

Reconstrua o rastro do dado exposto

Comece perguntando: que informação específica o golpista usou? Um número de pedido, um plano de saúde, um cartão de determinado banco? Cada dado usado no golpe tende a apontar para um cadastro específico que você preencheu em algum momento. Se o golpe menciona uma compra recente numa loja online, a lista de suspeitos já fica menor.

Compare também a época do golpe com notícias de vazamentos divulgados no período. Bases vazadas costumam circular e ser usadas meses depois do incidente original, então vale checar se alguma empresa com quem você teve relação anunciou ou sofreu um incidente compatível com a data.

A inversão do ônus da prova favorece o consumidor

O art. 6º, VIII, do Código de Defesa do Consumidor permite a inversão do ônus da prova em favor do consumidor quando for verossímil a alegação e ele for hipossuficiente para produzir a prova técnica. Em casos de vazamento, isso significa que reunir indícios razoáveis — o tipo de dado usado, a época do golpe, a relação com a empresa suspeita — pode ser suficiente para deslocar para a empresa o dever de provar que não houve falha de sua parte.

Peça formalmente ao suspeito principal que confirme ou negue

Com base no art. 18 da LGPD, envie pedido formal ao controlador suspeito perguntando se seus dados constam de algum incidente de segurança registrado. Empresas que sofreram vazamento relevante costumam ter processo de apuração em curso e, muitas vezes, já emitiram comunicado — a resposta ao seu pedido tende a confirmar ou afastar a suspeita com mais precisão do que a dedução por conta própria.

Se a empresa não responder dentro de prazo razoável ou der resposta evasiva, esse silêncio também vira elemento de prova: reforça a verossimilhança da alegação e ajuda a justificar, mais adiante, a inversão do ônus perante o juiz.

Quando mais de uma empresa é suspeita ao mesmo tempo

É comum que o titular tenha relação com várias empresas que trataram o mesmo dado — banco, operadora de telefonia, loja online. Nesses casos, pedir explicação a todas simultaneamente é válido e recomendável; a lei não exige que você escolha um único suspeito antes de investigar. Cabe ao processo de apuração, administrativo ou judicial, esclarecer a origem exata, e a existência de mais de um suspeito não enfraquece o pedido, apenas amplia a fase de investigação.