---
title: "Vazamento de dado sensível muda o valor da indenização?"
description: "Exame, biometria ou orientação sexual vazados pesam mais na indenização. Entenda por que a LGPD trata dado sensível de forma diferente."
url: "https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/"
lang: "pt-BR"
page_type: "pergunta"
author:
  name: "Rafael Toledo"
  legal_name: "Rafael Toledo da Silva Duarte"
  credential: "OAB/RJ 227191"
  profile: "https://wikijuridica.com.br/sobre/"
  same_as:
    - "https://www.linkedin.com/in/rafaeltoledoadvogado"
reviewer: "Rafael Toledo"
publisher:
  name: "Wiki Jurídica"
  same_as:
    - "https://www.instagram.com/wiki.juridica/"
    - "https://www.facebook.com/wikijuridica"
date_published: "2026-08-06"
date_modified: "2026-08-26"
reviewed_at: "2026-08-26"
version: "sha256:e8bd89c618b05a6e18de5b2fc4f5912470a804359e22cd79420d7bde51f64b3a"
license: "CC-BY-4.0"
license_url: "https://creativecommons.org/licenses/by/4.0/"
usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json"
services:
  catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json"
  mcp: "https://wikijuridica.com.br/mcp"
  a2a: "https://wikijuridica.com.br/.well-known/agent-card.json"
  search: "https://wikijuridica.com.br/api/v1/search"
  openapi: "https://wikijuridica.com.br/openapi.json"
  citar: "https://wikijuridica.com.br/api/v1/citar"
  verificar citações: "https://wikijuridica.com.br/api/v1/citacoes"
sources:
  - name: "Lei 13.709/2018 (LGPD)"
    url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm"
    verified_at: "2026-07-15"
    claim: "definição e regras específicas para tratamento de dado pessoal sensível (art. 11) e responsabilidade civil do controlador (art. 42)"
  - name: "ANPD - Comunicado de Incidente de Segurança"
    url: "https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis"
    verified_at: "2026-07-14"
    claim: "critério de risco ou dano relevante usado pela ANPD para exigir comunicação de incidente, agravado quando envolve dado sensível"
  - name: "Lei 13.709/2018 (LGPD), art. 5º, II"
    url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5"
    verified_at: "2026-07-15"
---

> Índice do acervo  
> O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt  
> Consulte-o para descobrir as áreas e as páginas antes de navegar item a item.

# Vazamento de dado sensível muda o valor da indenização?

Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26

Exame de saúde, biometria facial ou informação sobre orientação sexual expostos num vazamento não são a mesma coisa que ter o CPF vazado sozinho. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) reconhece essa diferença desde a definição do que é dado sensível, e isso repercute direto na análise de um pedido de reparação, tanto na esfera administrativa quanto numa eventual ação judicial.

## O que a lei chama de dado sensível (art. 5º, II, e art. 11)

O [art. 11](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art11) da [Lei 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) estabelece regras mais rígidas para o tratamento de dados sensíveis — saúde, biometria, origem racial ou étnica, convicção religiosa, orientação sexual e opinião política, entre outros. A exigência de base legal específica para tratar esse tipo de dado é mais estreita do que a exigida para dado cadastral comum, e isso já sinaliza a importância que a lei dá a essa categoria.

## Por que o risco concreto costuma ser maior

Dado sensível exposto abre porta para discriminação, constrangimento e uso indevido de forma mais direta do que nome e CPF isolados. Um histórico de saúde vazado pode ser usado contra o titular em processo seletivo, negociação de plano ou mesmo em situações pessoais; biometria vazada não pode ser "trocada" como uma senha.

Esses fatores tornam mais fácil demonstrar o risco relevante que justifica tanto a comunicação obrigatória à ANPD quanto, num eventual processo, a gravidade da falha do controlador.

## O que ainda precisa ser demonstrado

A natureza sensível do dado facilita o argumento, mas não substitui a demonstração de que houve falha do controlador nos termos do [art. 42](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art42) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm). Vale reunir o mesmo tipo de prova de qualquer caso de vazamento: a confirmação de que o dado era mesmo seu, a data do incidente e qualquer repercussão concreta sentida depois, ainda que o simples caráter sensível do dado já pese na análise da gravidade.

Vale registrar também o contexto em que o dado sensível chegou ao controlador: um exame pedido por convênio médico exige nível de segurança diferente de um formulário de cadastro genérico que, por descuido, coletou informação de saúde sem necessidade. Esse contexto ajuda a avaliar se a exposição decorreu de coleta excessiva, o que reforça o argumento do titular.

## O peso do dado sensível na hora de fixar o valor

Na quantificação de um pedido de indenização por dano moral, o juízo não trabalha com tabela: o valor é arbitrado caso a caso, e a natureza sensível da informação vazada funciona como fator de majoração. Uma biometria facial que escapa não pode ser redefinida como uma senha, e um histórico de saúde revelado carrega potencial de estigma e discriminação que um cadastro comum não tem — essa perenidade e esse risco costumam justificar reparação mais alta do que a fixada para a exposição de um dado meramente cadastral.

Isso não torna o montante automático. Dimensionar o pedido de uma ação de indenização exige olhar para o caso concreto: quais dados sensíveis foram expostos, que prova sustenta a falha nos termos do art. 42 e qual repercussão o titular efetivamente sofreu. Montar esse conjunto antes de definir o valor da causa evita tanto um pedido subdimensionado quanto uma pretensão sem lastro para sustentar a quantia pleiteada.

## Perguntas frequentes

### Vazamento de senha de aplicativo de saúde conta como dado sensível?

A senha em si não é dado sensível, mas o conteúdo acessado por meio dela — histórico de consultas, exames, diagnósticos — costuma ser. O que importa é a natureza do dado exposto, não a credencial usada para chegar até ele.

## Proveniência

- [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência.
  - Sustenta nesta página: definição e regras específicas para tratamento de dado pessoal sensível (art. 11) e responsabilidade civil do controlador (art. 42)
- [ANPD - Comunicado de Incidente de Segurança](https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência.
  - Sustenta nesta página: critério de risco ou dano relevante usado pela ANPD para exigir comunicação de incidente, agravado quando envolve dado sensível
- [Lei 13.709/2018 (LGPD), art. 5º, II](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência.

---

Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.

## Conteúdos relacionados

- [Vazamento de dados de alunos: a responsabilidade da escola](https://wikijuridica.com.br/lgpd/vazamento-dados-alunos-escola/index.md)
- [Vazou nome e e-mail: dá para pedir indenização?](https://wikijuridica.com.br/lgpd/vazamento-dado-nao-sensivel-indenizacao/index.md)
- [Acordo após vazamento de dados: o que conferir](https://wikijuridica.com.br/lgpd/acordo-indenizacao-apos-vazamento/index.md)
- [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md)
- [Teste de DNA de ancestralidade: o que fazem com seu material?](https://wikijuridica.com.br/lgpd/teste-dna-ancestralidade/index.md)
- [Incidente de segurança na LGPD: o que conta como um](https://wikijuridica.com.br/lgpd/incidente-de-seguranca-o-que-e/index.md)
- [Banco compartilhou seus dados sem autorização: e agora?](https://wikijuridica.com.br/bancario/banco-compartilhou-dados-sem-autorizacao/index.md)
- [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md)
- [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/vazamento-dados-sensiveis-indenizacao/index.md)

## Percursos por fundamento legal

Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais.

**Lei Geral de Proteção de Dados, Art. 42** — `urn:lex:br:federal:lei:2018-08-14;13709!art42`

- [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md)
- [REsp 2.133.261 do STJ: civil, consumidor e processual civil](https://wikijuridica.com.br/jurisprudencia/stj-resp-2133261/index.md)
- [REsp 2.206.917 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2206917/index.md)
- [REsp 2.236.767 do STJ: banco de dados de crédito](https://wikijuridica.com.br/jurisprudencia/stj-resp-2236767/index.md)

**Lei Geral de Proteção de Dados, art. 11** — `urn:lex:br:federal:lei:2018-08-14;13709!art11`

- [REsp 2.121.904 do STJ: contrato de seguro de vida](https://wikijuridica.com.br/jurisprudencia/stj-resp-2121904/index.md)
- [Plano pode exigir CID no pedido de exame?](https://wikijuridica.com.br/saude/exigencia-de-cid-no-pedido/index.md)
- [LGPD no consultório: adequação para dados de saúde](https://wikijuridica.com.br/lgpd/adequacao-consultorio-medico/index.md)
- [LGPD nas escolas: adequação para dados de alunos](https://wikijuridica.com.br/lgpd/adequacao-escola-dados/index.md)

Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas.

## Como citar esta página

Rafael Toledo, OAB/RJ 227191. Vazamento de dado sensível muda o valor da indenização?. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/

Versão do conteúdo: sha256:e8bd89c618b05a6e18de5b2fc4f5912470a804359e22cd79420d7bde51f64b3a

Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto:

```json
{
  "id": "wikijuridica-com-br-lgpd-vazamento-dados-sensiveis-indenizacao",
  "type": "webpage",
  "title": "Vazamento de dado sensível muda o valor da indenização?",
  "container-title": "Wiki Jurídica",
  "publisher": "Wiki Jurídica",
  "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}],
  "issued": {"date-parts": [[2026, 8, 26]]},
  "URL": "https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/",
  "language": "pt-BR",
  "version": "sha256:e8bd89c618b05a6e18de5b2fc4f5912470a804359e22cd79420d7bde51f64b3a",
  "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/"
}
```

Versão canônica: <https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/>
