--- title: "Vazamento de dados comuns e o pedido de reparação por dano moral" description: "Sem dado sensível exposto, a indenização depende de demonstrar dano concreto. Veja o que pesa, o que costuma ser recusado e como reunir a prova." url: "https://wikijuridica.com.br/lgpd/vazamento-dado-nao-sensivel-indenizacao/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:294396453a414ec5bb452304bdaedfa28fd516f330e70a6af5f17093aa34c989" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei nº 13.709 de 14/08/2018" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-04" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Vazamento de dados comuns e o pedido de reparação por dano moral Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Nome completo, e-mail e telefone. Nenhum dado de saúde, nenhuma biometria, nenhuma senha. É esse o conteúdo do vazamento noticiado pela empresa onde você comprou no ano passado — e a pergunta que sobra é se isso, sozinho, justifica uma ação de indenização. A resposta honesta começa por separar duas discussões que costumam ser embaralhadas: houve irregularidade no tratamento, e houve dano indenizável. A primeira pode existir sem a segunda. ## O critério legal de tratamento irregular O [art. 44](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art44) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) define quando o tratamento é irregular: sempre que deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais o modo pelo qual é realizado, o resultado e os riscos que razoavelmente dele se esperam e as técnicas de tratamento disponíveis à época. O parágrafo único fecha o raciocínio: responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança do art. 46, der causa ao dano. Repare que o texto não distingue dado sensível de dado comum para definir a irregularidade. A natureza do dado entra na conta do risco esperado e da extensão do dano, não na existência do dever de segurança. ## Por que o dano exige demonstração Uma coisa é a empresa ter falhado; outra é você ter sofrido prejuízo por causa disso. Em vazamentos de dados cadastrais comuns, a jurisprudência brasileira tem exigido demonstração de dano concreto, recusando a tese de que o simples vazamento gera automaticamente dano moral. A lógica é compreensível: nome, telefone e e-mail circulam em inúmeros contextos legítimos, e a exposição isolada nem sempre altera a vida de alguém. Quando o quadro muda — e ele muda com frequência —, é porque apareceram consequências. Por isso, o esforço de prova se concentra menos no vazamento em si e mais no que veio depois dele. ## O que costuma converter aborrecimento em dano Alguns elementos mudam o resultado da discussão. O primeiro é a tentativa de fraude direcionada: mensagem que usa exatamente os dados vazados, ligação que cita seu último pedido, cobrança falsa com número de contrato correto. O segundo é o volume e a persistência do contato indesejado. O terceiro é a combinação de campos — nome com endereço e telefone permite localizar a pessoa, o que é diferente de um e-mail solto. Situações particulares pesam bastante: vítima de violência doméstica cujo endereço foi exposto, profissional cujo contato pessoal passou a ser usado em massa, pessoa idosa alvo de golpe telefônico repetido. Nesses casos, o dado é comum, mas o efeito não é. Exemplo: depois do vazamento de uma base de compras, o titular passa a receber ligações informando um suposto problema com a última compra e pedindo confirmação de dados bancários. O golpista acerta a data, o valor e o produto. Aqui, a ligação entre a falha de segurança e o risco concreto está desenhada. ## A prova que sustenta o pedido Reúna o comunicado de incidente enviado pela empresa ou a notícia oficial do vazamento, com data; as mensagens, e-mails e registros de ligações recebidos depois; a comparação entre os dados usados pelo fraudador e os dados que você forneceu àquela empresa; comprovantes de prejuízo material, se houver; e o registro da reclamação feita à empresa e a resposta obtida. Um detalhe processual relevante: o art. 42, §2º permite ao juiz inverter o ônus da prova em favor do titular quando a alegação for verossímil, houver hipossuficiência probatória ou a produção de prova pelo titular for excessivamente onerosa. Você não precisa provar a arquitetura interna do sistema da empresa — precisa tornar verossímil o nexo. Quanto ao prazo, incidentes com efeito continuado costumam gerar dúvida sobre o termo inicial. Como a contagem varia conforme a fundamentação escolhida e a relação jurídica envolvida, essa definição deve ser feita caso a caso, e não por regra geral. ## Quando o pedido tende a não avançar Alguns cenários enfraquecem a ação. Vazamento em que os dados expostos já eram públicos por vontade do próprio titular. Ausência total de consequência, com o pedido baseado apenas no incômodo de saber do incidente. Impossibilidade de vincular a fraude sofrida àquele vazamento específico, quando os mesmos dados circulavam em várias bases. Além disso, o art. 43 lista as excludentes: o agente não responde se provar que não realizou aquele tratamento, que não houve violação à legislação de proteção de dados ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. Há ainda uma via intermediária pouco lembrada: a própria [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) admite a conciliação direta entre controlador e titular em casos de vazamento individual e acesso não autorizado, antes da aplicação de penalidades. Tentar o acordo documentado costuma ser mais rápido que a ação. Se as tentativas de fraude foram direcionadas e você guardou o material, vale avaliar com advogado se o caso comporta ação individual, análise que se faz a partir dos próprios comprovantes enviados digitalmente. ## Perguntas frequentes ### Ação coletiva sobre o mesmo vazamento impede a ação individual? Não impede. O art. 42, §3º admite a reparação coletiva, mas o titular pode discutir individualmente seu próprio dano, atento à impossibilidade de receber duas vezes pelo mesmo prejuízo. ### A empresa pode alegar que o ataque foi obra de criminosos e se eximir? Só se comprovar que adotou as medidas de segurança exigidas e que o dano decorreu exclusivamente de conduta de terceiro. Falha de segurança própria afasta essa defesa, nos termos do parágrafo único do art. 44. ## Proveniência - [Lei nº 13.709 de 14/08/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Vazamento de dado sensível: por que a reparação é maior](https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/index.md) - [Parceiro do app vazou meus dados: quem responde?](https://wikijuridica.com.br/lgpd/app-integrou-parceiro-vazou-dados/index.md) - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) - [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md) - [REsp 1.852.820 do STJ: responsabilidade civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-1852820/index.md) - [Direito ao esquecimento existe no Brasil? O que a lei prevê](https://wikijuridica.com.br/lgpd/direito-ao-esquecimento/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/vazamento-dado-nao-sensivel-indenizacao/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 44** — `urn:lex:br:federal:lei:2018-08-14;13709!art44` - [REsp 1.995.458 do STJ: golpe do motoboy e responsabilidade civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-1995458/index.md) - [REsp 2.077.278 do STJ: golpe do boleto](https://wikijuridica.com.br/jurisprudencia/stj-resp-2077278/index.md) - [REsp 2.176.783 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2176783/index.md) - [REsp 2.266.886 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2266886/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Vazamento de dados comuns e o pedido de reparação por dano moral. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/vazamento-dado-nao-sensivel-indenizacao/ Versão do conteúdo: sha256:294396453a414ec5bb452304bdaedfa28fd516f330e70a6af5f17093aa34c989 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-vazamento-dado-nao-sensivel-indenizacao", "type": "webpage", "title": "Vazamento de dados comuns e o pedido de reparação por dano moral", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/vazamento-dado-nao-sensivel-indenizacao/", "language": "pt-BR", "version": "sha256:294396453a414ec5bb452304bdaedfa28fd516f330e70a6af5f17093aa34c989", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: