Vazamento de dados: quando a LGPD garante indenização e como comprovar o dano
CPF, endereço, senha ou dados bancários expostos por uma empresa: entenda a responsabilidade prevista na LGPD, o dano indenizável e o que reunir para discutir o caso.
Equipe Gaillac Perucci3 min de leitura
Você não está sozinho(a). Conte seu caso e saiba como podemos ajudar com técnica e eficiência.
Ferramenta interativa
Entendendo o seu caso — atualização do valor
Informe as informações abaixo. O sistema mostrará, em tese, o que pode ser aplicado ao teu caso e uma estimativa de atualização monetária. Não tem todos os dados em mãos? Preencha o que souber — dá para conversar mesmo assim.
Preencha o valor e a data — ou escolha "Outro caso" e conte o que aconteceu — para ver a leitura do seu caso.
Um dia o telefone não para de tocar com oferta de empréstimo. No outro, aparece um cadastro feito com o seu CPF, ou a senha de um serviço antigo circula em um fórum. Vazamento de dados deixou de ser abstração: é a matéria-prima de boa parte das fraudes que chegam depois.
O que a LGPD prevê
A Lei 13.709/2018 estabelece que o controlador ou o operador que causar dano patrimonial, moral, individual ou coletivo em razão do tratamento de dados pessoais é obrigado a repará-lo (art. 42). O art. 44 define o tratamento irregular como aquele que não fornece a segurança que o titular dele pode esperar, considerando o resultado e as técnicas disponíveis à época.
A LGPD ainda impõe ao controlador o dever de comunicar incidentes de segurança relevantes e de adotar medidas técnicas de proteção (arts. 46 a 48). A ausência dessa comunicação costuma pesar na avaliação da conduta.
O dano precisa ser demonstrado?
Esse é o ponto mais debatido. O STJ tem entendido que o vazamento de dados comuns, isoladamente, não gera dano moral presumido — é preciso demonstrar consequência concreta. Já o vazamento de dados sensíveis (saúde, biometria, convicção religiosa, orientação sexual) ou de credenciais e dados financeiros costuma receber tratamento mais rigoroso.
Uso do CPF em cadastro ou compra fraudulenta.
Tentativa ou consumação de fraude bancária logo após o incidente.
Avalanche de contatos indesejados de crédito, com dados que só a empresa tinha.
Exposição de dados sensíveis ou de conteúdo íntimo.
Negativação ou conta aberta em nome do titular.
Direitos do titular que costumam ser exercidos antes
O art. 18 da LGPD assegura confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Formular esse pedido à empresa, por escrito, tem duas funções: obter o retrato do que ela guarda sobre você e registrar a data em que ela soube do problema.
O que reunir agora
Notificação do incidente recebida da empresa, se houver, ou a notícia pública do vazamento.
Prints das ligações, SMS e e-mails suspeitos recebidos depois.
Comprovação da fraude sofrida: cadastro, compra, empréstimo, negativação.
Resposta da empresa ao seu pedido de informação, ou a ausência dela.
Registro de quais dados eram seus e onde foram encontrados.
Guarde e-mails e capturas de tela: em vazamento, o conjunto de indícios é o que constrói o nexo entre o incidente e o prejuízo.
Conte-nos o que aconteceu
Cada caso tem um contrato, um histórico e uma urgência diferentes. Não prometemos resultado — o que fazemos é ouvir a sua história, ler os documentos e explicar, com honestidade, o que se aplica à sua situação.
Se você ainda não tem tudo em mãos, fale com a gente do mesmo jeito. A conversa inicial serve justamente para organizar o que falta.
Entendimentos que favorecem o consumidor
O que costuma pesar a favor de quem foi prejudicado
Em casos como vazamento de dados: quando a lgpd garante indenização e como comprovar o dano, boa parte da insegurança vem de achar que “assinei, então não tenho o que fazer”. Não é bem assim: existe um conjunto consolidado de entendimentos que protege quem contratou e serve de base para pedir de volta o que foi pago, retido ou cobrado a mais.
Cláusula abusiva pode ser afastada — mesmo assinada
Contratos de adesão são escritos por uma das partes e aceitos em bloco pela outra. Quando uma cláusula coloca o consumidor em desvantagem exagerada, esvazia a finalidade do contrato ou joga todo o risco do negócio nas costas de quem contratou, ela pode ser reconhecida como nula. A assinatura não convalida o desequilíbrio, e a interpretação de qualquer dúvida é feita da maneira mais favorável ao consumidor.
CDC, arts. 47, 51, IV e §1º, e 54
Ganho desproporcional não se sustenta
Quando a empresa fica com um valor que não corresponde a serviço prestado, custo real ou prejuízo comprovado, o ganho deixa de ter causa. É esse ponto — enriquecimento sem causa e quebra da boa-fé objetiva — que costuma sustentar o pedido de devolução, integral ou parcial, do que foi cobrado ou retido.
Código Civil, arts. 884, 421 e 422
O valor é atualizado, não congelado
Dinheiro parado perde poder de compra. Por isso a discussão envolve correção monetária desde o desembolso e juros de mora desde o descumprimento. É comum que o valor atualizado fique bem acima do número que aparece no extrato — daí a importância de calcular antes de aceitar qualquer proposta de acordo.
Código Civil, arts. 389, 395 e 406 · Súmulas 43 e 54 do STJ
A prova não precisa ser toda sua
Registros de sistema, gravações de atendimento, memória de cálculo e políticas internas costumam estar com a empresa. Sendo verossímil o relato do consumidor ou reconhecida a sua hipossuficiência técnica, o ônus da prova pode ser invertido — o que muda bastante o equilíbrio da discussão.
CDC, art. 6º, VIII · CPC, art. 373, §1º
Nada disso significa vitória automática — cada caso depende dos documentos e do contexto, e não trabalhamos com promessa de resultado. O que dá para dizer com tranquilidade é que situações como a sua são discutidas todos os dias, com fundamento sólido, e que dar o próximo passo custa apenas uma conversa.
Reclamações mais frequentes
O que mais aparece contra a empresa — e o que costuma ficar sem solução
No Reclame Aqui, boa parte dos registros segue o mesmo roteiro: reclamação aberta, resposta padrão, prazo que passa e o problema continua no mesmo lugar. Estes são os cinco cenários que mais se repetem.
1. Cobrança indevida que reaparece todo mês
O cancelamento é confirmado por atendimento, mas a cobrança continua chegando. Cada contato gera um novo protocolo, e nenhum resolve.
2. Estorno prometido e não realizado
O reembolso é reconhecido pela empresa, o prazo é informado, o valor não retorna — e a reclamação é encerrada como atendida.
3. Serviço ou produto que nunca foi entregue
Pagamento confirmado, entrega ou prestação que não acontece, e uma sequência de reagendamentos sem data final.
4. Resposta automática que não enfrenta o problema
O texto padrão pede paciência e informa que o caso está em análise, repetido a cada réplica, até o prazo de resposta se esgotar.
5. Dados, nome negativado ou conta bloqueada sem explicação
Restrição aplicada sem aviso e sem indicação do motivo, com o consumidor tendo que provar sozinho que nada deve.
Os relatos públicos servem aqui só como referência de um padrão: casos abertos, respondidos com texto padrão e encerrados sem solução real. Não é um caminho a seguir — é a constatação de que ele, sozinho, costuma não resolver.
O custo maior raramente é o valor em disputa: são os meses de ligações, e-mails e reaberturas que consomem tempo, atenção e paciência de quem já foi prejudicado. Se o seu caso já percorreu esse trajeto e continua parado, o passo seguinte é outro — reunir o que você tiver e olhar para a situação juridicamente. Cada caso é avaliado individualmente, sem promessa de resultado, com leitura honesta do que é possível.
Você não está sozinho
As perguntas que mais chegam até nós sobre este tema
Estas são, hoje, as dúvidas mais buscadas no Google sobre este assunto — e as mesmas que recebemos todos os dias de quem passou por isso. Veja se o seu caso se encaixa em alguma delas: se sim, é sinal de que o problema é conhecido, tem nome e tem caminho. Toque na pergunta que mais parece com a sua situação para conversar com a nossa equipe.
Buscas relacionadas a este tema
vazamento de dados indenização
lgpd indenização
dados pessoais vazados o que fazer
dano moral vazamento de dados
exposição de dados pessoais
Perguntas frequentes
Todo vazamento de dados gera indenização?
Não. O STJ tem exigido demonstração de dano concreto quando se trata de dados comuns. Dados sensíveis, credenciais e dados financeiros costumam ter tratamento mais rigoroso.
Preciso provar quem vazou meus dados?
É necessário estabelecer o vínculo entre o incidente e a empresa que tratava os dados. Comunicados públicos, notificações e a exclusividade da informação vazada ajudam nessa demonstração.
A empresa é obrigada a me avisar do vazamento?
A LGPD prevê a comunicação de incidentes de segurança relevantes ao titular e à autoridade nacional. A omissão costuma pesar na análise da conduta.
Posso pedir para a empresa apagar meus dados?
O art. 18 da LGPD assegura eliminação, correção, acesso e informação sobre compartilhamento, observadas as hipóteses legais de guarda obrigatória.
Quanto tempo tenho para discutir o caso?
Os prazos variam conforme a natureza da pretensão e o momento em que o titular tomou conhecimento do incidente. Quanto antes o caso é organizado, melhor a prova.
Passou por algo parecido?
Conte o que aconteceu
Queremos ouvir o seu caso. Atendimento 100% digital, com escuta atenta e explicação clara sobre os caminhos possíveis.
Transferência feita sob engano, conta invadida ou falso funcionário do banco: entenda o Mecanismo Especial de Devolução, o que costuma pesar a favor da vítima e o que reunir agora.
Cancelou, teve o voo alterado pela ITA Airways, recebeu de volta menos do que pagou ou o reembolso não chega? Entenda os casos mais comuns, o que a lei prevê e como organizar o seu pedido.
Empréstimo contratado por terceiro, cartão clonado, saques e transferências que você não reconhece: como esses casos costumam ser analisados e o que documentar.
O conteúdo deste artigo tem caráter informativo e traz orientações gerais sobre o tema. Não constitui consulta jurídica nem substitui a análise individual do seu caso. Ainda que um direito pareça claro na lei e que a nossa atuação seja especializada em Direito Digital e do Consumidor, nenhum advogado ou escritório pode prometer ganho de causa — a legislação veda esse tipo de garantia e cada processo depende de provas, do contexto e da decisão do Judiciário.
Cada situação precisa ser tratada de modo individual: documentos, datas, cláusulas contratuais e o histórico com a empresa mudam completamente a leitura jurídica. O que garantimos é informação honesta, escuta atenta e clareza sobre os caminhos possíveis — nunca resultado.
