Seus dados vazaram? Veja como buscar indenização e fazer valer seus direitos pela LGPD

Descubra se você tem direito a indenização por vazamento ou uso indevido de dados e como acionar empresas com base na LGPD.

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) garante a todas as pessoas físicas o direito de controlar o uso de seus dados pessoais. No entanto, o que se tem visto é um aumento alarmante de vazamentos de dados, que têm causado prejuízos financeiros e emocionais a milhares de brasileiros. Fraudes bancárias, abertura de contas falsas, contratação de créditos indevidos e cobranças abusivas são apenas algumas das conseqüências diretas da exposição indevida de dados.

Neste artigo, você vai entender, com profundidade jurídica e orientação prática, quais são seus direitos quando seus dados são vazados ou utilizados de forma indevida, especialmente em casos de fraude bancária. Vamos tratar das principais situações concretas, das bases legais aplicáveis, da jurisprudência atualizada e dos passos para buscar reparação.

Quais situações configuram vazamento ou uso indevido de dados pessoais?

As situações mais comuns que configuram violação da LGPD e ensejam o direito à indenização são:

• Fraudes bancárias: uso indevido de CPF e dados cadastrais para abertura de contas falsas, contratação de créditos ou cartões não autorizados;
• Venda de dados pessoais sem consentimento para empresas de marketing, financeiras ou operadoras de telefonia;
• Ligações de cobrança indevida com base em dados obtidos de forma irregular;
• Cadastro em serviços e aplicativos não autorizados;
• Negativa de resposta a solicitações do titular sobre seus dados, como exclusão ou bloqueio;
• Vazamentos massivos em bancos de dados de grandes empresas (telecomunicações, fintechs, e-commerces, órgãos públicos).

Essas situações violam diretamente os princípios do art. 6º da LGPD, como finalidade, necessidade, segurança, transparência e responsabilização.

Fraudes bancárias: responsabilidade objetiva e jurisprudência favorável

O uso indevido de dados pessoais para fraudes bancárias é uma das maiores preocupações atuais. Bancos, financeiras e operadoras de crédito têm sido responsabilizados civilmente por não adotarem mecanismos eficazes de autenticação e proteção de dados dos consumidores.

A LGPD, em seu art. 42, estabelece a responsabilidade objetiva da empresa controladora dos dados, ou seja, mesmo sem culpa comprovada, a empresa responde pelos danos causados se houver falha na segurança ou no tratamento de dados.

Quais direitos você tem como titular de dados pessoais?

A LGPD reconhece um conjunto de direitos aos titulares de dados (art. 18), entre eles:

• Direito de acessar seus dados pessoais mantidos por empresas;
• Direito de retificação, exclusão, bloqueio e portabilidade;
• Direito de revogar consentimento para uso de dados;
• Direito de solicitar informações sobre o compartilhamento de seus dados;
• Direito de reclamar perante a ANPD e buscar indenização judicial.

Esses direitos podem (e devem) ser exercidos via canais de atendimento das empresas. A não resposta no prazo legal de 15 dias pode configurar infração.

Como buscar reparação por vazamento ou fraude?

O primeiro passo é documentar tudo: prints, e-mails, ligações gravadas, comprovantes de cobranças indevidas, boletim de ocorrência. Em seguida, é fundamental procurar um advogado especializado em direito digital ou consumidor para:

1. Enviar notificação extrajudicial à empresa requerendo esclarecimentos e compensação;
2. Registrar reclamação junto ao Procon e à ANPD;
3. Ingressar com ação judicial, individual ou coletiva, com pedido de indenização por danos morais e materiais.

O valor da indenização pode variar de acordo com o dano sofrido, mas tribunais têm fixado de R$ 3 mil a R$ 20 mil em casos de fraudes bancárias.

Posso buscar reparação mesmo sem prejuízo financeiro?

Sim. O dano moral é presumido quando há exposição indevida de dados ou ofensa ao direito da personalidade. Ou seja, não é preciso comprovar prejuízo financeiro para ter direito a indenização.

O Superior Tribunal de Justiça (STJ) reconhece que o vazamento de dados sensíveis — como nome, CPF, dados bancários ou biometria — gera abalo presumido, configurando violência moral indenizável.

✅ Checklist 1: Providências Administrativas Após Vazamento de Dados ou Fraude Bancária

Objetivo: Estabelecer um protocolo preventivo e preparatório para responsabilização extrajudicial da empresa envolvida.

Coleta Inicial de Informações

• Identificar a empresa responsável pelo uso indevido ou vazamento dos dados.

• Confirmar a existência de fraude bancária: cartão não solicitado, empréstimo indevido, conta aberta sem consentimento.

• Observar ligações ou mensagens de cobrança suspeitas, venda não autorizada de serviços ou marketing abusivo.

Registro das Evidências Digitais

• Capturar prints de e-mails, mensagens, aplicativos bancários, SMS e ligações.

• Utilizar a ferramenta Verifact (www.verifact.com.br) para gerar uma prova técnica da coleta digital.

• Criar ata notarial com um cartório de notas, validando as provas digitais (art. 384 do CPC).

Exercício dos Direitos do Titular (Art. 18 da LGPD)

• Enviar requerimento formal à empresa solicitando:

  • Acesso aos dados tratados;

  • Finalidade do uso;

  • Compartilhamentos realizados;

  • Pedido de exclusão, bloqueio ou anonimização.

• Documentar a resposta (ou ausência dela) no prazo legal de 15 dias.

Comunicação com Autoridades de Proteção

• Registrar reclamação junto ao Procon com todos os documentos e provas.

• Apresentar denúncia à Autoridade Nacional de Proteção de Dados (ANPD), via formulário eletrônico.

Segurança Pessoal e Financeira

• Solicitar cancelamento de contas ou contratos falsos junto às instituições bancárias.

• Pedir inclusão do nome no sistema de alerta antifraude (Serasa, Boa Vista, SPC).

• Alterar senhas, bloquear cartões e revisar autorizações de aplicativos.

✅ Checklist 2: Providências Judiciais e Produção de Provas para Ação de Indenização

Objetivo: Estruturar a ação judicial com base em responsabilidade objetiva pela violação dos dados (Art. 42 da LGPD).

Levantamento Técnico-Jurídico das Provas

• Anexar prints validados com Verifact ou outra ferramenta antifraude.

• Incluir ata notarial elaborada por cartório, comprovando a veracidade da coleta.

• Reunir:

  • Boletim de Ocorrência (delegacia comum ou virtual);

  • Protocolos de atendimento (Procon, SAC, Ouvidoria);

  • Comprovantes de prejuízo (débitos, negativações, recusa de crédito);

  • Comprovantes de tentativas de solução administrativa.

Fundamentos Jurídicos para Petição Inicial

• Art. 42 da LGPD (responsabilidade objetiva e integral da empresa controladora).

• Art. 14 do CDC (falha na prestação do serviço e dever de segurança).

• Jurisprudência consolidada sobre danos morais em fraudes decorrentes de vazamento de dados.

• Prova de que o dano decorre da omissão ou negligência na guarda e segurança dos dados.

Pedidos Jurídicos Comuns

• Indenização por danos morais (abalo, constrangimento, negativação indevida).

• Indenização por danos materiais (valores indevidamente descontados, contratação fraudulenta).

• Exclusão do nome dos cadastros negativos (SPC, Serasa).

• Pedido de tutela de urgência para suspensão imediata da cobrança ou negativação.

• Pedido de honorários de sucumbência e custas.

Cuidados com a instrução processual

• Verificar se o cliente possui score impactado por negativação indevida.

• Solicitar relatório de consulta aos sistemas de crédito para demonstrar prejuízo.

• Incluir documento com comparativo temporal entre o vazamento e o início das fraudes.

Perguntas Frequentes (FAQ)

Fui vítima de fraude bancária. Posso processar o banco? Sim. A responsabilidade pela segurança dos dados é do controlador. Se houve falha, você pode exigir reparação com base na LGPD e no CDC.

Posso processar por dano moral mesmo sem prejuízo financeiro? Sim. O dano é presumido em vazamentos de dados. Basta comprovar a falha e a exposição indevida.

E se a empresa não responder meu pedido de informação? O silêncio em 15 dias é infração. Você pode acionar a ANPD e usar isso como prova em juízo.

Seus dados foram vazados ou usados para fraudes bancárias? Você não está sozinho e tem direitos garantidos pela LGPD. Fale agora com um advogado especialista e entenda como buscar a indenização que você merece e impedir novos prejuízos.