Sites que expõem CPF, endereço e telefone: como pedir a remoção
Uma busca pelo próprio nome retorna um site desconhecido exibindo CPF completo, endereço residencial, telefone e até nome de parentes, tudo disponível para qualquer visitante sem login. Agregadores podem compilar informações de fontes públicas e privadas, mas cada coleta, combinação e exposição precisa de base legal, finalidade compatível, necessidade e transparência; a origem pública de um dado não resolve sozinha essa análise.
Como avaliar se existe base legal válida
A análise começa pelas bases legais do art. 7º e pelos princípios da finalidade, adequação e necessidade. A origem pública de parte da informação não autoriza, sozinha, reunir CPF, endereço e telefone num perfil comercial aberto. Se o agregador invoca legítimo interesse, deve demonstrar propósito legítimo, compatibilidade com as expectativas do titular, uso apenas do necessário e transparência. Exposição ampla e sem contexto pode falhar nesses pontos, mas a conclusão depende de como o serviço obtém, combina e oferece cada dado.
O pedido de eliminação dirigido ao próprio site
O primeiro passo é identificar o responsável pelo site por meio da política de privacidade, dos canais informados e, quando pertinente, dos dados públicos do domínio. O pedido deve apontar a URL, os dados expostos, o direito exercido e por que aquele tratamento seria desnecessário, excessivo ou incompatível com a LGPD. Se houver formulário de remoção, use-o e guarde o protocolo; a existência do formulário não dispensa resposta fundamentada nem corrige, por si só, o restante do tratamento.
Notificação extrajudicial quando o site não responde ou não identifica o responsável
Quando o site não responde, a notificação extrajudicial deve ser dirigida, sempre que possível, ao controlador que publicou ou explora a consulta. Registrar domínio, hospedagem e outros intermediários pode ajudar a localizar o responsável e preservar elementos técnicos, mas não cria automaticamente para o provedor de infraestrutura um dever de identificar o cliente ou retirar conteúdo de terceiro. Se o operador permanecer oculto ou resistente, pode ser necessária ordem judicial específica, com a URL individualizada, observada a disciplina do art. 19 do Marco Civil da Internet.
O Tema 987 e a responsabilidade de plataformas que hospedam conteúdo de terceiro
É preciso separar o agregador que decide publicar a ficha — possível controlador daquele tratamento — da plataforma que apenas hospeda material produzido por terceiro. O STF concluiu em 2026 os embargos dos Temas 987 e 533 e fixou a formulação final para esse segundo cenário. No regime geral, uma denúncia deve individualizar a URL ou publicação e explicar as razões da ilicitude. O provedor pode responder quando toma ciência e permanece omisso, sem providência efetiva em prazo razoável; se houver dúvida razoável sobre a ilicitude, a situação exige análise qualificada. Isso não transforma registrador, hospedagem ou buscador em controlador automático do conteúdo. A orientação produz efeitos desde 5 de agosto de 2025; a redação final rege atos continuados ou permanentes e preserva decisões já transitadas em julgado.
A petição à ANPD como reforço institucional
Paralelamente à notificação, o § 1º do art. 18 garante ao titular o direito de peticionar contra o controlador perante a ANPD. A petição administrativa não substitui a identificação do tratamento e do pedido dirigido ao responsável, mas cria registro para análise da autoridade, especialmente quando o operador não oferece canal efetivo ou mantém a exposição após ser cientificado.
Quando o caso pede acompanhamento jurídico dedicado
Sites que resistem à remoção, escondem a identidade do responsável ou republicam o conteúdo podem exigir preservação de prova, identificação dos participantes da cadeia e medida dirigida à URL específica. Um advogado pode avaliar notificação, pedido de dados cadastrais nos limites legais e eventual tutela de urgência, cuja concessão depende do juiz e dos requisitos do caso. A análise inicial pode começar com arquivos eletrônicos e comunicação remota. Comparecimento, audiência ou perícia, se necessários, seguirão as regras do procedimento e a decisão do órgão competente.
Como identificar o responsável quando o site esconde o contato
Consultas públicas de registro de domínio e informações do próprio site podem indicar registrador, provedor de hospedagem, CNPJ, encarregado ou canal de abuso. Esses dados ajudam a mapear a cadeia e a encaminhar pedidos de preservação ou contato, mas o provedor de infraestrutura não se torna controlador do conteúdo apenas por hospedar o serviço. Sem identificação voluntária ou retirada pelo operador, a via judicial pode ser necessária para obter dados cadastrais nos limites legais e determinar a remoção da página específica.
Diferença entre remover do site e desindexar do buscador
Conseguir a remoção no site de origem não apaga automaticamente resultados já indexados em buscadores; pode ser necessário, em paralelo, solicitar a atualização do índice do buscador para que a página removida deixe de aparecer nos resultados de busca — uma etapa distinta, com requisitos próprios, que costuma ser tratada separadamente da remoção no site que originou a exposição.
Perguntas frequentes
Posso responsabilizar o site mesmo que os dados sejam de fonte pública, como um cartório?
Pode haver responsabilidade. A origem pública não autoriza automaticamente nova agregação e exibição comercial: é preciso avaliar base legal, finalidade, necessidade, transparência e o papel efetivo do site em cada tratamento.
Depois que a página de origem saiu do ar, ainda preciso falar com o buscador?
Às vezes. O índice pode conservar por algum tempo um resultado ou trecho em cache. Primeiro guarde a prova e confirme que a URL de origem já não expõe os dados; depois use o canal de atualização ou remoção do buscador, indicando o endereço exato. Esse pedido apenas atualiza ou desvincula o resultado e não substitui medidas contra o responsável pela publicação original.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.