O que fazer quando meus dados vazam?

Resposta rápida: aja em duas frentes. Na prática, proteja-se: troque senhas, ative a verificação em duas etapas, fique atento a golpes que usam seus dados (o vazamento costuma ser a "matéria-prima" de fraudes) e monitore contas e CPF. No plano jurídico, você tem direitos pela LGPD, e a empresa que vazou pode responder. Um ponto importante que o STJ definiu: o vazamento de dados cadastrais simples (nome, CPF) em regra exige prova do prejuízo para gerar dano moral; mas o vazamento de dados sensíveis (saúde, financeiros, biometria) gera dano moral presumido. Ou seja, quanto mais sensível o dado exposto, mais forte o seu direito à reparação.

Primeiro, proteja-se

O vazamento em si costuma ser só o começo — os dados vazados alimentam golpes e fraudes. Por isso, aja rápido para se blindar: troque as senhas das contas importantes (e-mail, bancos, redes), sem repetir a mesma em vários lugares; ative a verificação em duas etapas (2FA) em tudo o que for sensível; avise seu banco e monitore transações e o CPF (consultas nos órgãos de proteção ao crédito) em busca de movimentações estranhas; e desconfie de contatos que já cheguem sabendo seus dados (o golpista que se passa por banco ou empresa usando informações reais para parecer legítimo). Se o vazamento incluiu documentos ou dados que permitem abrir contas ou contratar em seu nome, redobre a vigilância. A proteção imediata reduz o dano concreto — e evita que o vazamento vire prejuízo financeiro.

Seus direitos pela LGPD

A LGPD dá a você direitos exigíveis quando seus dados são tratados — e vazados. Você pode exigir da empresa informações sobre o que aconteceu, quais dados foram expostos e quais medidas foram tomadas; pode pedir correção, eliminação e demais providências sobre seus dados. A empresa que sofreu o incidente tem deveres: a Resolução CD/ANPD nº 15/2024 obriga o controlador a comunicar o incidente relevante à ANPD e aos titulares afetados em prazo curto (em regra, até três dias úteis da confirmação), e a comunicação tardia é agravante na dosimetria das sanções. Se você foi afetado e não foi comunicado, isso reforça a falha da empresa. A ANPD (a autoridade de proteção de dados) fiscaliza e pode sancionar a empresa — com advertências e multas que podem chegar a percentuais do faturamento. Registrar uma reclamação na ANPD é uma das vias.

A reparação: e a diferença dos dados sensíveis

No plano da reparação civil, o vazamento pode gerar dano moral e material — mas com uma distinção que o STJ firmou e que muda tudo. Para o vazamento de dados cadastrais simples (nome, CPF, endereço, telefone), a jurisprudência atual não presume o dano moral automaticamente: exige a prova de um prejuízo concreto (um golpe sofrido, um uso indevido). Já para o vazamento de dados sensíveis — saúde, dados financeiros e bancários, biometria, vida sexual —, o STJ reconheceu o dano moral presumido (in re ipsa): a exposição desses dados atinge o núcleo da dignidade e coloca a pessoa em risco direto, dispensando a prova do sofrimento. Além disso, a responsabilidade do controlador (quem decide sobre o tratamento) é orientada pela lógica do risco: ele responde salvo se comprovar que adotou a diligência adequada de segurança. Por isso, ao buscar reparação, verifique quais dados vazaram — quanto mais sensíveis, mais forte o seu caso.

Base normativa e precedentes

• LGPD (Lei 13.709/18), arts. 18, 42 e 44: direitos do titular, dever de reparação por dano decorrente do tratamento e responsabilidade por segurança inadequada.
• Resolução CD/ANPD nº 15/2024: obrigação de comunicar o incidente de segurança à ANPD e aos titulares em prazo curto; a demora agrava a sanção.
• STJ (jurisprudência recente): o vazamento de dados cadastrais simples exige prova do prejuízo para o dano moral; o de dados sensíveis gera dano moral presumido (in re ipsa).
• STJ, REsp 2.147.374/SP: a responsabilidade do controlador segue a lógica do risco, cabendo a ele comprovar a diligência adequada.

Em resumo: dados vazados? Troque senhas, blinde as contas e fique atento a golpes. Você tem direitos pela LGPD, e a empresa pode responder — sobretudo se os dados forem sensíveis, quando o dano moral costuma ser presumido. Verifique o que vazou: isso define a força do seu direito.