--- title: "Como descobrir qual empresa deixou seus dados vazarem" description: "Golpes chegaram mas você não sabe a origem do vazamento? Veja como levantar indícios e usar a inversão do ônus da prova a seu favor." url: "https://wikijuridica.com.br/lgpd/provar-qual-empresa-vazou/" lang: "pt-BR" page_type: "pergunta" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:14ff06ea63b16fb883b9e16ac6f588800bdb2792c2e4d095bddce7c84959b612" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código de Defesa do Consumidor (Lei 8.078/1990)" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-07-14" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "inversão do ônus da prova em favor do consumidor hipossuficiente (art. 6º, VIII)" - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "direito do titular de exigir confirmação e informação sobre tratamento de seus dados junto ao controlador (art. 18)" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Como descobrir qual empresa deixou seus dados vazarem Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Golpe por WhatsApp citando uma compra que você nem lembra, cobrança de um serviço que nunca contratou, ligação de banco falso com dados corretos sobre você: os sinais de vazamento aparecem antes da certeza sobre quem vazou. Isso trava muita gente que quer agir, mas não sabe contra quem dirigir a reclamação. ## Reconstrua o rastro do dado exposto Comece perguntando: que informação específica o golpista usou? Um número de pedido, um plano de saúde, um cartão de determinado banco? Cada dado usado no golpe tende a apontar para um cadastro específico que você preencheu em algum momento. Se o golpe menciona uma compra recente numa loja online, a lista de suspeitos já fica menor. Compare também a época do golpe com notícias de vazamentos divulgados no período. Bases vazadas costumam circular e ser usadas meses depois do incidente original, então vale checar se alguma empresa com quem você teve relação anunciou ou sofreu um incidente compatível com a data. ## A inversão do ônus da prova favorece o consumidor O [art. 6º](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art6), VIII, do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) permite a inversão do ônus da prova em favor do consumidor quando for verossímil a alegação e ele for hipossuficiente para produzir a prova técnica. Em casos de vazamento, isso significa que reunir indícios razoáveis — o tipo de dado usado, a época do golpe, a relação com a empresa suspeita — pode ser suficiente para deslocar para a empresa o dever de provar que não houve falha de sua parte. ## Peça formalmente ao suspeito principal que confirme ou negue Com base no [art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), envie pedido formal ao controlador suspeito perguntando se seus dados constam de algum incidente de segurança registrado. Empresas que sofreram vazamento relevante costumam ter processo de apuração em curso e, muitas vezes, já emitiram comunicado — a resposta ao seu pedido tende a confirmar ou afastar a suspeita com mais precisão do que a dedução por conta própria. Se a empresa não responder dentro de prazo razoável ou der resposta evasiva, esse silêncio também vira elemento de prova: reforça a verossimilhança da alegação e ajuda a justificar, mais adiante, a inversão do ônus perante o juiz. ## Quando mais de uma empresa é suspeita ao mesmo tempo É comum que o titular tenha relação com várias empresas que trataram o mesmo dado — banco, operadora de telefonia, loja online. Nesses casos, pedir explicação a todas simultaneamente é válido e recomendável; a lei não exige que você escolha um único suspeito antes de investigar. Cabe ao processo de apuração, administrativo ou judicial, esclarecer a origem exata, e a existência de mais de um suspeito não enfraquece o pedido, apenas amplia a fase de investigação. ## Proveniência - [Código de Defesa do Consumidor (Lei 8.078/1990)](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-07-14 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: inversão do ônus da prova em favor do consumidor hipossuficiente (art. 6º, VIII) - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: direito do titular de exigir confirmação e informação sobre tratamento de seus dados junto ao controlador (art. 18) --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Ação coletiva sobre vazamento: esperar ou processar sozinho?](https://wikijuridica.com.br/lgpd/acao-coletiva-ou-individual-vazamento/index.md) - [Prejuízo financeiro após vazamento: como cobrar o valor](https://wikijuridica.com.br/lgpd/dano-material-vazamento/index.md) - [Empresa alegou ataque hacker: isso afasta a indenização?](https://wikijuridica.com.br/lgpd/defesa-ataque-hacker-responsabilidade/index.md) - [Prazo para processar por vazamento de dados: qual vale](https://wikijuridica.com.br/lgpd/prescricao-acao-vazamento/index.md) - [Recebeu aviso de vazamento? O que o comunicado deve trazer](https://wikijuridica.com.br/lgpd/recebi-aviso-incidente-o-que-exigir/index.md) - [Eliminação de dados: como pedir e quando a guarda é legal](https://wikijuridica.com.br/lgpd/eliminacao-dados-como-pedir/index.md) - [Ransomware: seus arquivos foram sequestrados, e agora?](https://wikijuridica.com.br/digital/ransomware-extorsao-arquivos/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/provar-qual-empresa-vazou/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 18** — `urn:lex:br:federal:lei:2018-08-14;13709!art18` - [Anotação no SCR do Banco Central: como contestar o registro](https://wikijuridica.com.br/bancario/anotacao-scr-banco-central-contestar/index.md) - [Banco não entrega logs e gravações: como forçar a exibição](https://wikijuridica.com.br/bancario/exibicao-logs-gravacoes-banco/index.md) - [CPF usado em golpe: como contestar dívidas e limpar o nome](https://wikijuridica.com.br/cidadania/cpf-usado-golpe-limpar-nome/index.md) - [Roubo de identidade: como registrar o boletim corretamente](https://wikijuridica.com.br/cidadania/fraude-identidade-registrar-bo/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Como descobrir qual empresa deixou seus dados vazarem. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/provar-qual-empresa-vazou/ Versão do conteúdo: sha256:14ff06ea63b16fb883b9e16ac6f588800bdb2792c2e4d095bddce7c84959b612 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-provar-qual-empresa-vazou", "type": "webpage", "title": "Como descobrir qual empresa deixou seus dados vazarem", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/provar-qual-empresa-vazou/", "language": "pt-BR", "version": "sha256:14ff06ea63b16fb883b9e16ac6f588800bdb2792c2e4d095bddce7c84959b612", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: