Um vazamento pode envolver dados como documentos, contatos, credenciais ou informações financeiras. A resposta depende do tipo de dado e do risco concreto, mas agir cedo ajuda a reduzir golpes e a preservar evidências.

Proteja suas contas

Troque senhas reutilizadas, habilite autenticação em dois fatores e monitore movimentações financeiras. Desconfie de mensagens que usem dados expostos para pedir códigos, pagamentos ou acesso remoto. Se houver risco bancário, avise a instituição pelos canais oficiais.

Peça informações

Contate a empresa ou órgão responsável e pergunte quais dados foram afetados, quando ocorreu o incidente e quais medidas foram tomadas. Guarde protocolos e mensagens. A LGPD prevê comunicação de incidentes relevantes à ANPD e aos titulares nos termos da regulamentação.

Como reclamar

Se não houver resposta adequada, registre reclamação na ANPD ou no órgão setorial competente e anexe evidências sem divulgar dados sensíveis publicamente. Se houver fraude ou uso indevido de identidade, também registre ocorrência e comunique as instituições envolvidas.

O que fazer nas primeiras horas?

Se credenciais ou dados financeiros foram expostos, troque senhas reutilizadas, encerre sessões desconhecidas e avise banco ou operadora pelos canais oficiais. Ative autenticação em dois fatores e fique atento a tentativas de fraude que usem informações vazadas para parecer legítimas.

Peça à organização responsável que informe quais dados foram afetados, quando identificou o incidente e que medidas adotou. Guarde comunicados, protocolos e mensagens; não publique documentos ou informações sensíveis para tentar provar o vazamento.

Quando a ANPD e os titulares devem ser avisados?

Quando um incidente puder causar risco ou dano relevante, cabe ao controlador comunicar a ANPD e os titulares em até três dias úteis, conforme a Resolução CD/ANPD nº 15/2024, salvo prazo específico diferente. Esse dever é da organização responsável pelo tratamento, não do titular que recebeu o aviso.

Perguntas frequentes

O titular precisa avisar a ANPD sobre o vazamento?

A obrigação de comunicar incidente relevante à ANPD e aos titulares é do controlador dos dados. O titular pode apresentar petição ou denúncia à ANPD se entender que seus direitos foram desrespeitados.

Todo vazamento precisa ser comunicado publicamente?

A comunicação regulatória se aplica a incidentes que possam causar risco ou dano relevante e deve seguir a regulamentação da ANPD. A avaliação considera dados envolvidos, escala e possíveis impactos.

Como reduzir o risco de golpes depois de um vazamento?

Troque senhas expostas ou reutilizadas, proteja contas financeiras, habilite autenticação em dois fatores e desconfie de contatos urgentes que peçam códigos, pagamentos ou acesso remoto.

Fonte: LGPD, art. 48; Resolução CD/ANPD nº 15/2024 e orientação sobre incidentes

Conteúdo informativo. A aplicação da regra depende dos documentos, das circunstâncias e da legislação vigente.