Vazamento de dados e LGPD: seus direitos quando a empresa expõe suas informações

Quando uma empresa expõe, perde ou usa indevidamente as suas informações pessoais, você tem direitos garantidos pela LGPD, a Lei Geral de Proteção de Dados (Lei 13.709/2018). Um vazamento de dados pode gerar transtornos sérios, como fraudes, golpes e uso indevido do seu nome, e a legislação prevê a responsabilização das empresas e, em muitos casos, o direito à reparação.

Este conteúdo explica, de forma simples, o que a LGPD garante ao cidadão. A Dra. Isabela Botelho atua na área Cível em Goiânia e atende online em todo o Brasil, orientando pessoas que tiveram seus dados expostos ou utilizados sem autorização.

O que é a LGPD

A LGPD (Lei 13.709/2018) é a lei que regula o tratamento de dados pessoais no Brasil, tanto por empresas privadas quanto por órgãos públicos. Dado pessoal é qualquer informação que identifique ou possa identificar uma pessoa: nome, CPF, endereço, telefone, e-mail, dados bancários, entre outros.

A lei estabelece que toda empresa que coleta e usa dados precisa fazê-lo de forma transparente, segura e para finalidades legítimas. O tratamento deve ter uma base legal, como o consentimento do titular ou o cumprimento de uma obrigação.

Os direitos do titular dos dados

Você, como titular, tem uma série de direitos que podem ser exercidos diretamente perante as empresas:

• Confirmação e acesso: saber se a empresa trata seus dados e ter acesso a eles.
• Correção: exigir a atualização de dados incompletos ou desatualizados.
• Eliminação: pedir a exclusão de dados tratados com base no consentimento.
• Portabilidade: solicitar a transferência dos dados a outro fornecedor.
• Informação: saber com quem seus dados foram compartilhados.
• Revogação do consentimento: retirar a autorização que havia dado.

Esses direitos existem para devolver ao cidadão o controle sobre as próprias informações. A empresa é obrigada a atender esses pedidos de forma facilitada e gratuita, dentro de prazos razoáveis, e não pode dificultar o exercício dos seus direitos.

Vale destacar que a LGPD dá proteção reforçada aos chamados dados sensíveis, como informações sobre saúde, origem racial, convicção religiosa, opinião política, vida sexual e dados biométricos. O tratamento desse tipo de dado exige cuidados ainda maiores, e a sua exposição indevida tende a ser vista com mais gravidade.

A responsabilidade das empresas por vazamento

As empresas têm o dever de proteger os dados que coletam, adotando medidas de segurança para evitar acessos não autorizados, perdas e vazamentos. Quando ocorre um incidente de segurança, a organização deve comunicá-lo à autoridade competente e, quando houver risco relevante, aos próprios titulares afetados.

Se o vazamento decorre de falha ou negligência no dever de proteção, a empresa pode ser responsabilizada pelos danos causados. A ideia central é que quem lucra com o uso de dados também assume o risco de protegê-los adequadamente.

Não é raro que dados vazados acabem sendo vendidos ou usados por criminosos para aplicar golpes, abrir contas falsas ou fazer compras em nome da vítima. Quando isso acontece, o transtorno vai muito além do incômodo inicial, e a responsabilização da empresa passa a ter contornos ainda mais concretos, especialmente se ela não adotou medidas de segurança adequadas.

Quando cabe indenização por dano moral

Nem todo vazamento gera, automaticamente, indenização. Em regra, é preciso demonstrar que a exposição dos dados causou um dano concreto, como fraudes, golpes, cobranças indevidas ou abalo relevante à tranquilidade da pessoa.

Por outro lado, quando o vazamento envolve dados sensíveis ou expõe a vítima a riscos reais e transtornos significativos, os tribunais têm reconhecido o dano moral. Alguns pontos costumam pesar nessa análise:

• A natureza dos dados expostos (dados sensíveis geram maior proteção).
• O uso indevido efetivo das informações.
• Os prejuízos concretos sofridos pela vítima.
• A conduta da empresa antes e depois do incidente.

Como não há tabela fixa, cada caso é analisado individualmente, a partir das provas apresentadas.

O papel da ANPD

A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão responsável por fiscalizar o cumprimento da LGPD. Ela pode receber denúncias, investigar incidentes, orientar empresas e aplicar sanções administrativas, como advertências e multas.

É importante entender a distinção: a ANPD atua na esfera administrativa e regulatória. A eventual reparação individual por danos, no entanto, é buscada por meio de medidas próprias do titular. As duas frentes podem coexistir: uma eventual punição da empresa pela ANPD não substitui a reparação a que a pessoa afetada possa ter direito, e vice-versa.

Registrar uma denúncia junto à ANPD, portanto, é útil para pressionar a empresa a corrigir suas falhas e proteger outros consumidores, mas não é a única via. Cada pessoa afetada pode avaliar a própria situação de forma independente, conforme os prejuízos que sofreu.

O que fazer se seus dados vazaram

Se você descobriu que suas informações foram expostas, alguns cuidados ajudam a proteger você e a documentar o ocorrido:

• Reúna provas do vazamento: notícias, comunicados, e-mails e prints que indiquem a exposição.
• Registre os prejuízos: anote tentativas de golpe, cobranças estranhas e usos indevidos do seu nome.
• Reforce sua segurança: troque senhas, ative a verificação em duas etapas e monitore seu CPF.
• Formalize reclamações: contate a empresa e, se for o caso, registre denúncia junto à ANPD.

Guardar tudo de forma organizada é essencial para avaliar seus direitos. Se você teve dados expostos e sofreu transtornos por causa disso, buscar orientação jurídica ajuda a entender se cabe reparação no seu caso. Você pode registrar a sua situação pela página de contato para uma análise individual. Cada caso é examinado conforme as provas e as circunstâncias.