Chega um e-mail dizendo que a empresa sofreu um “incidente de segurança”, ou uma notícia revela que milhões de dados foram expostos, e você tem uma conta ali. A sensação é de impotência, mas existe muita coisa prática que você pode fazer para reduzir o risco, principalmente de cair em golpes que usam as informações vazadas.
O que é um vazamento de dados
Vazamento é quando informações pessoais são acessadas ou divulgadas sem autorização, por falha de segurança, ataque de criminosos ou erro humano. Pode acontecer com lojas, bancos, aplicativos, escolas, planos de saúde e órgãos públicos.
Os dados expostos variam, e o risco depende deles:
- Dados básicos: nome, e-mail, telefone, endereço e data de nascimento.
- Documentos: CPF, RG, número de título, CNH.
- Credenciais: senhas e respostas de segurança.
- Dados financeiros: número de cartão, dados bancários, histórico de compras.
- Dados sensíveis: saúde, biometria, localização e fotos, que exigem tratamento mais cuidadoso pela lei.
Nem sempre o titular é avisado, e é por isso que o hábito de se proteger vale mais do que esperar o comunicado.
Como saber se você foi atingido
- O aviso da empresa: confirme se ele é verdadeiro entrando no site ou app oficial, e não por links do e-mail.
- Notícias sobre incidentes em serviços que você usa.
- Verificadores de e-mail e de senha, que indicam se seu endereço apareceu em vazamentos conhecidos. Veja como saber se seu e-mail ou senha vazou.
- Alertas do navegador e do gerenciador de senhas sobre senhas expostas.
- Golpes que citam seus dados, como ligações com informações pessoais suas, que podem vir de vazamentos antigos.
O que fazer, passo a passo
- Descubra quais dados vazaram. Leia o comunicado da empresa ou procure informações oficiais. Isso define a prioridade das ações.
- Troque a senha do serviço afetado e de qualquer outro em que você use a mesma. Use senhas longas e diferentes, como em como criar uma senha forte.
- Ative a verificação em duas etapas nas contas importantes, principalmente e-mail e banco.
- Se vazaram dados de cartão, ligue para o banco e peça o bloqueio e a troca do cartão. Confira as últimas compras.
- Se vazaram dados bancários, avise o banco e reforce limites e notificações no app.
- Acompanhe seu CPF. Consulte seu nome nos serviços de crédito e fique atento a contas, empréstimos ou cartões que você não pediu.
- Guarde provas: o comunicado, prints e e-mails da empresa.
- Desconfie de contatos oportunistas. Os golpistas aproveitam a notícia do vazamento para enviar falsas mensagens “de segurança”.
Como os golpistas usam dados vazados
Dados reais tornam o golpe mais convincente. Por isso, aparecem:
- Falsa central do banco que cita seu nome e CPF. Veja golpe da falsa central do banco.
- Mensagens de cobrança com seus dados e uma dívida inexistente.
- Pedidos de Pix por alguém que usa seu nome de verdade.
- Tentativas de abrir contas e pedir empréstimos em seu nome.
- Phishing direcionado, com assuntos que você realmente reconhece.
Se uma pessoa que liga para você conhece seu nome e CPF, isso não prova nada. Como mostra o guia de phishing, a defesa está em confirmar tudo pelos canais oficiais.
Seus direitos pela LGPD
A Lei Geral de Proteção de Dados dá a você direitos como saber quais dados a empresa tem, corrigi-los e pedir a eliminação quando cabível. Em caso de incidente de segurança, a lei prevê que a empresa comunique a Autoridade Nacional de Proteção de Dados, a ANPD, e os titulares quando houver risco ou dano relevante.
Na prática, você pode:
- Escrever à empresa pedindo informações sobre o incidente e sobre quais dados seus foram expostos. Use o canal de privacidade indicado no site.
- Guardar o protocolo e a resposta.
- Registrar reclamação na ANPD se a empresa não responder ou responder de forma insatisfatória.
- Buscar o Procon ou o consumidor.gov.br quando o problema envolve uma relação de consumo.
- Avaliar com um advogado ou a Defensoria Pública a possibilidade de indenização, que depende das circunstâncias do caso.
Esta é uma orientação geral. Para sua situação específica, consulte um profissional.
O que não fazer
- Não pague para “apagar” seus dados de listas ou bases. É golpe.
- Não clique em links de supostos verificadores recebidos por mensagem.
- Não digite sua senha completa em sites de terceiros para checar se vazou.
- Não entregue mais dados do que o necessário para quem diz estar “ajudando”.
- Não ignore o problema. Ações simples feitas cedo evitam prejuízos maiores.
Como reduzir o estrago nos próximos vazamentos
Vazamentos continuarão acontecendo, então vale se preparar:
- Forneça só os dados necessários em cadastros e evite campos opcionais.
- Use e-mails diferentes para contas importantes e para cadastros em lojas e promoções.
- Apague contas de serviços que você não usa mais.
- Use senhas únicas com um gerenciador de senhas.
- Ative alertas de acesso e de movimentação nos bancos e nas contas principais.
- Revise as permissões de aplicativos que pedem acesso a dados que não precisam.
Depois de um vazamento, comece trocando a senha, ativando a verificação em duas etapas e prestando atenção redobrada a qualquer contato que cite informações suas. São medidas simples, e fazem diferença.