Vazamento de Dados: O Que Fazer e Quais Seus Direitos Pela LGPD
Um problema cada vez mais comum
Vazamentos de dados pessoais, seja por falha de segurança de empresas, seja por ataques de hackers, tornaram-se um problema recorrente no Brasil, expondo informações como CPF, endereço, telefone e senhas de milhões de pessoas.
O que a LGPD estabelece sobre isso
A Lei Geral de Proteção de Dados (Lei 13.709/2018) responsabiliza as empresas (chamadas de controladoras e operadoras de dados) por manter medidas de segurança adequadas para proteger os dados pessoais que coletam, podendo ser responsabilizadas civilmente quando falham nesse dever.
A empresa é obrigada a te avisar sobre o vazamento
Sim, a LGPD exige que a empresa comunique tanto a Autoridade Nacional de Proteção de Dados (ANPD) quanto os titulares afetados, em prazo razoável, sobre a ocorrência de incidentes de segurança que possam acarretar risco relevante aos direitos e liberdades dos titulares.
O que fazer ao descobrir que seus dados foram vazados
1. Verifique exatamente quais dados foram expostos (senha, CPF, endereço, dados bancários)
2. Troque imediatamente senhas de contas relacionadas, especialmente se envolverem o mesmo login e senha usados em outros serviços
3. Ative a autenticação em dois fatores sempre que disponível
4. Monitore extratos bancários e cartões de crédito, buscando movimentações suspeitas
5. Registre boletim de ocorrência se identificar uso indevido dos seus dados
Tenho direito a indenização só pelo fato de meus dados terem vazado?
Depende das circunstâncias. Vazamentos de dados sensíveis, ou que geram prejuízo comprovado (financeiro ou moral), costumam ter mais chance de gerar direito à indenização do que exposições consideradas mais limitadas, sendo necessária análise caso a caso.
Como saber se meus dados foram vazados em algum incidente específico
Existem ferramentas online que permitem verificar se um e-mail ou CPF apareceu em vazamentos conhecidos, embora seja sempre importante usar apenas serviços confiáveis para esse tipo de consulta, evitando fornecer dados adicionais a sites duvidosos.
A ANPD pode aplicar multa à empresa responsável
Sim, a Autoridade Nacional de Proteção de Dados tem poder de fiscalização e pode aplicar sanções administrativas, incluindo multas, a empresas que descumprirem os deveres de segurança e transparência previstos na LGPD.
Foi vítima de vazamento de dados e quer entender seus direitos? Um advogado especializado em Direito do Consumidor e Proteção de Dados pode avaliar seu caso. Veja mais conteúdos assim no blog jurídico.