Você descobriu que seu CPF, telefone ou endereço estão circulando em algum site sem sua autorização. Ou recebeu um e-mail de uma empresa avisando sobre um "incidente de segurança" que envolveu seus dados. Em qualquer um dos dois casos, a pergunta é a mesma: o que eu realmente posso fazer a respeito?
Dados pessoais vazados não desaparecem sozinhos. Uma vez expostos, continuam circulando entre sites agregadores, fóruns e bases de dados negociadas no mercado paralelo — e cada dia de exposição aumenta o risco de golpes, fraudes de identidade e novos vazamentos derivados do primeiro. A maioria das pessoas não sabe que a LGPD garante direitos concretos nessa situação — e as poucas que sabem, muitas vezes enviam pedidos genéricos que a empresa responsável simplesmente ignora, sem consequência.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) não é apenas uma obrigação para empresas — ela é, também, um conjunto de direitos que qualquer pessoa pode acionar quando seus dados são tratados de forma inadequada. Este guia explica exatamente o que a lei garante, os prazos que as empresas precisam cumprir e como transformar isso em uma ação concreta.
O Que a LGPD Garante ao Titular dos Dados
A LGPD estabelece um conjunto de direitos do titular (você, dono do dado) que qualquer empresa que trate seus dados pessoais é obrigada a respeitar, entre eles:
- Direito à eliminação de dados pessoais tratados com seu consentimento, quando não há mais motivo legítimo para a empresa mantê-los.
- Direito à confirmação e acesso, para saber quais dados a empresa tem sobre você.
- Direito à correção de dados incompletos, inexatos ou desatualizados.
- Direito à revisão de decisões automatizadas que afetem seus interesses.
- Direito de ser informado sobre com quem seus dados foram compartilhados.
No caso específico de vazamento, o ponto mais relevante é a obrigação da empresa de comunicar o incidente — tanto à Autoridade Nacional de Proteção de Dados (ANPD) quanto aos titulares afetados — em prazo razoável, sempre que houver risco ou dano relevante aos titulares.
Seus dados estão expostos na internet?
Fale com nossa equipe de Proteção de Reputação Digital e receba uma avaliação gratuita e confidencial da sua exposição.
chat Solicitar avaliação gratuitaO Que Mudou na Fiscalização da LGPD em 2026
Até poucos anos atrás, a ANPD era vista, com razão, como um órgão mais educativo do que punitivo. Isso mudou de forma estrutural. Em fevereiro de 2026, a Lei nº 15.352/2026 transformou a ANPD em agência reguladora plena, com autonomia financeira, quadro próprio de especialistas contratados por concurso e uma Superintendência de Fiscalização dedicada. Na prática, isso significa capacidade de fiscalização multiplicada — e uma mudança de postura que já é visível: a ANPD passou a abrir dezenas de processos sancionadores por mês, publicou um painel público de fiscalização e definiu, em seu Mapa de Temas Prioritários 2026-2027, os setores que estão no centro da mira, com destaque para dados de saúde, biometria e informações financeiras.
Isso é relevante para quem foi vítima de vazamento por um motivo direto: empresas que antes ignoravam pedidos de titulares agora têm um risco regulatório real ao fazer isso — o que aumenta a força de uma notificação formal bem estruturada.
O Que Fazer Quando Seus Dados Vazam
- Documente a exposição. Print de telas, links, datas — qualquer evidência de onde e como seus dados aparecem expostos.
- Identifique o responsável pelo tratamento. Pode ser a empresa que sofreu o vazamento diretamente, ou um site agregador que replicou o dado sem base legal para isso.
- Formalize a solicitação com base na LGPD, exigindo eliminação, explicação sobre a origem do dado e, quando aplicável, confirmação de notificação à ANPD.
- Monitore continuamente. Um dado vazado uma vez tende a ser replicado por outros agregadores — o monitoramento contínuo é o que permite agir rápido quando isso acontece.
- Avalie o cabimento de reclamação à ANPD ou ação judicial, especialmente quando a empresa não responde no prazo ou o dano é relevante (dados sensíveis, uso fraudulento, exposição repetida).
Quando o Silêncio da Empresa Vira Agravante — Não Escapatória
"Empresas notificadas que simplesmente não respondem à Autoridade acabam com processo sancionador mais grave do que aquelas que cooperam."
Esse padrão, já observado nos processos concluídos pela ANPD, também vale, na prática, para o titular: insistir formalmente, com pedido bem embasado, tende a ser mais eficaz do que um e-mail avulso pedindo "para tirar meus dados da internet".
Conclusão
A LGPD não resolve automaticamente um vazamento de dados, mas garante direitos concretos e cria uma estrutura de fiscalização que, em 2026, ganhou dentes reais. Saber exatamente qual direito acionar, com que embasamento e para quem — empresa, agregador ou ANPD — é o que transforma uma situação de exposição em uma ação com chance real de resultado. Nossa equipe de Proteção de Reputação Digital pode conduzir esse processo por você, com discrição e acompanhamento de ponta a ponta.
