Você recebe um e-mail de uma empresa dizendo que seus dados foram expostos num vazamento. Ou descobre por alguém que um banco de dados com seu CPF, nome e telefone circula na internet.
Isso acontece com mais frequência do que parece — e os efeitos podem aparecer meses depois, quando você menos espera.
O que acontece com dados vazados
Dados pessoais vazados são usados de várias formas:
- Phishing direcionado: golpistas sabem seu nome, banco e CPF e usam isso para parecerem legítimos numa ligação ou mensagem.
- Furto de identidade: seu CPF é usado para abrir contas bancárias, pegar empréstimos ou abrir empresas.
- Invasão de contas: se a senha vazou, testam ela em vários serviços onde você pode ter usado a mesma.
- Extorsão: ameaça de expor dados sensíveis caso você não pague.
O que fazer assim que souber
1. Confirme pelos canais oficiais da empresa. Não clique em links de e-mails que avisam sobre vazamento — podem ser golpes aproveitando o momento. Acesse o site da empresa diretamente.
2. Troque imediatamente as senhas expostas. Troque em todos os serviços onde você usava a mesma senha. Ative verificação em duas etapas em tudo que permitir.
3. Avise seu banco. Se dados financeiros vazaram, informe e revise extratos. Conteste qualquer lançamento que não reconhece.
4. Monitore seu CPF.
Três ferramentas gratuitas e oficiais:
- Registrato (registrato.bcb.gov.br): mostra todas as suas contas bancárias, chaves Pix e operações de crédito registradas no Banco Central. Se aparecer algo que você não abriu, é sinal de fraude.
- Cadastro Pré-Pago (cadastropre.com.br): verifica se alguma linha de celular foi ativada no seu CPF.
- Score de crédito: queda repentina pode indicar dívidas feitas em seu nome. Monitore pelo Serasa ou SPC.
5. Ative o BC PROTEGE+. Bloqueia a abertura de novas contas bancárias com seu CPF no sistema do Banco Central. Você desativa quando precisar abrir uma conta e reativa depois. Acesse em bcb.gov.br/meubc/bcprotege.
6. Fique em alerta contra golpes nos dias seguintes. Após um vazamento, o volume de tentativas de phishing e ligações falsas aumenta. Os criminosos sabem que você está mais nervoso — e usam isso.
Registre boletim de ocorrência se houver prejuízo
Se alguém abriu conta, fez empréstimo ou se passou por você, o BO é necessário para contestar as fraudes e acionar a justiça.
Seus direitos pela LGPD
A Lei Geral de Proteção de Dados garante que você pode:
- Saber quais dados uma empresa tem sobre você
- Pedir a correção ou exclusão desses dados
- Reclamar na ANPD (gov.br/anpd) se a empresa não responder
Se uma empresa sofreu vazamento e não te avisou, você pode fazer uma denúncia na ANPD.