Em resumo
Meus dados vazaram. O que devo fazer?
Confirme o vazamento pelos canais oficiais da empresa e entenda quais dados vazaram e quando. Troque imediatamente as senhas expostas em todos os serviços onde são usadas e ative a verificação em duas etapas. Se vazaram dados bancários ou de cartão, avise as instituições, revise extratos e bloqueie ou troque os cartões. Acompanhe o Registrato do Banco Central, veja no Cadastro Pré-Pago se ativaram linhas no seu CPF e desconfie de mensagens sobre o vazamento.
1. Confirme e entenda
- Confirme a veracidade do aviso pelos canais oficiais da empresa, não por links da mensagem.
- Procure entender quais dados vazaram, quando ocorreu e quais medidas a empresa adotou.
- Execute as medidas de mitigação que a empresa indicar.
2. Troque as senhas expostas
- Troque a senha vazada em todos os serviços onde ela é usada e não repita senhas.
- Se uma conta foi invadida e você perdeu o acesso, siga a recuperação oficial: veja rede social invadida.
- Ative a verificação em duas etapas e analise os registros de acesso.
3. Bancos, cartões e identidade
- Informe as instituições financeiras, revise extratos e conteste lançamentos irregulares pelos canais oficiais; bloqueie ou substitua os cartões.
- Acompanhe seus registros financeiros no Registrato, do Banco Central (registrato.bcb.gov.br).
- Monitore seu score de crédito: queda no score pode indicar furto de identidade.
- Consulte no Cadastro Pré-Pago (cadastropre.com.br) se alguma linha de celular foi ativada no seu CPF. Contas abertas no seu nome: veja conta aberta no meu CPF.
4. Desconfie e registre
- Depois de um vazamento aumentam as tentativas de golpe, de phishing direcionado a extorsão: não clique em links de e-mails ou SMS e confirme os dados do destinatário antes de qualquer pagamento.
- Denuncie se criarem perfil falso em seu nome e avise seus contatos.
- Registre boletim de ocorrência se alguém estiver se passando por você, se tiver prejuízo financeiro ou se for vítima de extorsão.
Se a empresa não ajudar
Se o vazamento dos seus dados está comprovado, peça esclarecimentos à organização responsável (o controlador). Se não for atendido, ou se não souber qual instituição está envolvida, o CERT.br indica fazer uma denúncia no site da Autoridade Nacional de Proteção de Dados (ANPD).
Perguntas frequentes
Devo usar sites que dizem mostrar se meus dados vazaram?
O CERT.br alerta que sites que supostamente confirmam ou exibem dados vazados podem ser armadilha para capturar mais dados ou espalhar códigos maliciosos. E nunca compre dados vazados.
Recebi um e-mail dizendo que tenho direito a indenização pelo vazamento.
Desconfie: depois de vazamentos aumentam os golpes. Confirme apenas pelos canais oficiais da empresa ou da ANPD, digitando o endereço você mesmo.
Com os dados vazados, invadiram meu Instagram. Vocês ajudam?
Sim, pelos processos oficiais da plataforma e sem pedir senhas ou códigos: conte o que aconteceu.
Fontes oficiais
As páginas de ajuda e de regras das próprias plataformas. Não temos vínculo com elas.