Uma mensagem chega pelo WhatsApp ou aparece num anúncio patrocinado no Facebook: "Seu CPF consta na lista de dados vazados. Clique aqui para receber sua indenização de até R$ 20 mil." Parece urgente. Parece oficial. E é exatamente por isso que funciona como isca. É um golpe. A Autoridade Nacional de Proteção de Dados (ANPD) já emitiu alertas formais sobre esse esquema, que explora a desinformação em torno da Lei Geral de Proteção de Dados (LGPD) para enganar brasileiros.
O cenário é mais comum do que parece. Páginas que imitam o visual do portal gov.br, formulários pedindo CPF e dados bancários, e até sites com nomes como "Indeniza Brasil" foram criados especificamente para enganar quem não sabe como funciona o processo real de proteção de dados no país. Entender a diferença entre o golpe e o caminho legítimo pode evitar um prejuízo duplo: o do dado que já vazou e o da fraude que vem logo depois.
O que a ANPD realmente orienta quando seus dados vazam
A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão federal responsável por garantir o cumprimento da LGPD no Brasil. Quando um vazamento acontece e a fonte é conhecida, a orientação oficial é clara: o primeiro passo é entrar em contato direto com a organização que controla seus dados — a empresa, banco, app ou órgão público — e perguntar se houve exposição, quais dados foram afetados e quais medidas foram tomadas.
Somente se esse contato não for atendido ou for ignorado é que o titular pode apresentar uma petição formal à ANPD. O canal está disponível no site oficial gov.br/anpd, na área de "Denúncia" ou "Petições de titular". Não existe nenhum formulário em redes sociais, link patrocinado ou aplicativo de terceiros que substitua esse processo. Se alguém está oferecendo um atalho, é golpe.
Por que não existe "indenização automática" pela LGPD
Esse é um dos pontos que mais confunde as pessoas. A LGPD prevê sim a possibilidade de indenização, mas ela nunca é automática. Para que um pedido seja aceito na Justiça, é necessário comprovar que o vazamento aconteceu, que seus dados especificamente foram expostos e, em muitos casos, que você sofreu um dano concreto — financeiro ou moral — por causa disso.
O Superior Tribunal de Justiça (STJ) já consolidou entendimento de que o simples fato de um dado ter vazado, por si só, não gera direito automático a indenização por dano moral. Ou seja, além de registrar o incidente, você precisa demonstrar o impacto real. Isso torna o processo muito diferente de "clicar num link e receber o dinheiro", como os golpistas prometem.
As multas previstas na LGPD — que podem chegar a R$ 50 milhões — são sanções aplicadas pela ANPD às empresas que descumprem a lei. Esse dinheiro não vai para o titular dos dados. Ele é distinto de qualquer indenização que a pessoa possa buscar individualmente na Justiça.
Como identificar o golpe da indenização por vazamento
A agência de checagem Lupa e o portal Aos Fatos já documentaram diversas versões desse golpe circulando no Facebook, Instagram e WhatsApp. O padrão é sempre parecido: anúncio com urgência, link para site que imita o gov.br, campo para inserir CPF e, em seguida, pedido de dados bancários ou instalação de aplicativo suspeito.
Alguns sinais de alerta que você deve observar:
- O link não termina em .gov.br — qualquer domínio diferente é falso
- A promessa de valor fixo e automático (como "R$ 20 mil por CPF")
- Formulário pedindo dados bancários para "depositar a indenização"
- Solicitação para compartilhar o link com amigos para "liberar o benefício"
- Uso da logo do governo em páginas sem domínio oficial
Em fevereiro do ano passado, a Advocacia-Geral da União (AGU) chegou a notificar a Meta para remover páginas que espalhavam esse tipo de conteúdo no Facebook e Instagram. A velocidade com que novas versões surgem, porém, exige atenção constante do usuário.
O caminho legítimo: como agir de verdade se seus dados vazaram
Se você suspeita que seus dados foram expostos, existe um processo estruturado para seguir. Não é rápido como um clique, mas é o único que realmente funciona — e pode resultar em reparação real, dependendo do seu caso.
- Confirme o vazamento: use ferramentas como o site Have I Been Pwned (em inglês) ou plataformas brasileiras especializadas para checar se seu e-mail ou CPF aparecem em bases comprometidas
- Contate a empresa responsável: exija esclarecimentos sobre quais dados foram expostos e quais medidas de segurança foram adotadas
- Registre uma petição na ANPD: se a empresa não responder, acesse o portal oficial da ANPD e formalize a denúncia com os comprovantes do contato anterior
- Altere senhas e bloqueie cartões: medidas preventivas imediatas para reduzir o risco de uso indevido dos seus dados
- Inclua seu nome em alertas antifraude: serviços como Serasa e Boa Vista permitem ativar avisos em caso de tentativas de abertura de crédito no seu CPF
- Consulte um advogado: se houver dano comprovado, um especialista em direito digital pode orientar sobre ação judicial com base no Artigo 42 da LGPD
Esse processo pode parecer mais trabalhoso do que clicar num link, mas é o único que tem respaldo legal. Para saber mais sobre como proteger seus dados na internet, vale conferir também dicas práticas de segurança digital para o dia a dia.
O que diz a LGPD sobre os seus direitos como titular
A Lei Geral de Proteção de Dados garante uma série de direitos que muita gente desconhece. Qualquer pessoa pode, a qualquer momento, solicitar às empresas que tratam seus dados uma série de informações — e as empresas são obrigadas a responder.
Entre os direitos garantidos pela LGPD estão:
- Saber se a empresa possui seus dados e quais são
- Solicitar a correção ou exclusão dos dados
- Pedir informações sobre com quem seus dados foram compartilhados
- Revogar o consentimento para uso dos dados a qualquer momento
- Apresentar reclamação à ANPD
- Buscar indenização judicial em caso de dano comprovado
Exercer esses direitos não depende de nenhum intermediário, aplicativo ou serviço pago. A lei garante acesso direto. O que golpistas fazem é explorar exatamente o desconhecimento sobre esse processo para criar a ilusão de que é necessário um "facilitador" — que, na prática, é só uma armadilha para capturar seus dados ou dinheiro.
Fique de olho nos novos golpes que cruzam dados vazados
Um ponto importante que especialistas em segurança digital têm alertado: o perigo do vazamento de dados não está só no dado exposto em si, mas no cruzamento de informações. Quando nome, CPF, endereço e número de telefone estão disponíveis em diferentes bases comprometidas, criminosos conseguem montar perfis detalhados e aplicar golpes muito mais convincentes.
É por isso que golpes como o do falso gerente bancário se tornaram tão sofisticados: o criminoso já sabe seu nome, agência, saldo aproximado e até o nome do seu gerente real. Tudo isso alimentado por dados vazados de fontes diferentes. Ou seja, mesmo que você não caia no golpe da "indenização automática", seus dados expostos podem ser a matéria-prima de outras fraudes.
Manter o monitoramento ativo, alterar senhas periodicamente e desconfiar de qualquer contato que demonstre conhecer seus dados pessoais são práticas essenciais. A proteção real começa com informação — não com um clique em link patrocinado.
Comentários (0) Postar um Comentário