Como saber se meus dados vazaram e o que fazer em seguida
Descobrir se os seus dados vazaram virou uma preocupação real: notícias de vazamentos aparecem com frequência, e muitos brasileiros já tiveram nome, CPF, telefone, endereço ou e-mail expostos. Não dá para "desvazar" um dado. Mas dá para descobrir o que está exposto, fechar as portas que o vazamento abre e ficar atento aos golpes que usam essas informações. Este guia mostra como fazer isso usando serviços confiáveis.
O que os golpistas fazem quando os dados vazaram
- Golpes de engenharia social: com seu nome, CPF e últimos dígitos do cartão, um falso atendente parece legítimo. Veja golpe da falsa central do banco.
- Testar senhas vazadas em outros serviços (credential stuffing). Se você repete senhas, uma conta invadida vira várias.
- Abrir contas e pedir crédito em seu nome.
- Phishing direcionado, com mensagens que citam dados reais seus.
Passo 1: verifique se seu e-mail apareceu em vazamentos
- Have I Been Pwned (haveibeenpwned.com): serviço conhecido e amplamente usado. Você digita o e-mail e vê em quais vazamentos públicos ele apareceu e quais dados foram expostos.
- Gerenciadores de senhas e navegadores, como o Chrome, o Edge e o Firefox, avisam quando uma senha salva aparece em vazamentos conhecidos.
- Google: o recurso de verificação de senhas e, conforme disponibilidade, relatórios de presença na dark web associados à conta.
Atenção: use apenas serviços conhecidos, acessados digitando o endereço. Sites desconhecidos que pedem CPF ou senha "para verificar vazamentos" podem ser justamente golpes para coletar dados.
Passo 2: verifique contas e empréstimos em seu nome
O Registrato, serviço gratuito do Banco Central, mostra:
- contas e relacionamentos com bancos em seu nome;
- empréstimos e financiamentos;
- chaves Pix cadastradas com o seu CPF.
Acesse pelo site do Banco Central com a conta gov.br. Se aparecer uma conta, empréstimo ou chave Pix que você não reconhece, entre em contato com a instituição imediatamente e registre um boletim de ocorrência.
Vale também consultar os serviços de proteção ao crédito para verificar consultas e dívidas em seu nome.
Passo 3: troque senhas e ative a verificação em duas etapas
- Troque a senha de qualquer conta que apareceu em vazamento, e de todas as outras onde você usava a mesma senha.
- Use senhas únicas para cada serviço, com um gerenciador de senhas.
- Ative a verificação em duas etapas no e-mail, WhatsApp, bancos e redes sociais. Veja como ativar.
- Considere passkeys nas contas que oferecem.
Com senhas únicas e 2FA, um vazamento de senha em um serviço não compromete os outros.
Passo 4: reduza o risco de golpes
- Desconfie de contatos que confirmam seus dados. Saber seu CPF e endereço não prova que alguém é do banco, da operadora ou de uma loja.
- Ative alertas de transações no aplicativo do banco e do cartão.
- Ajuste limites de Pix e transferências ao seu uso real. Veja golpes com Pix.
- Proteja a conta gov.br com verificação em duas etapas: ela dá acesso a muitos serviços com seus dados.
- Cadastre-se para receber alertas de consultas ao CPF, quando o serviço de proteção ao crédito oferecer.
Se os dados vazados foram de documentos
Se o vazamento incluiu fotos de documentos ou se você perdeu documentos:
- registre um boletim de ocorrência;
- monitore o Registrato e os serviços de crédito com mais frequência por alguns meses;
- avise seu banco.
Quando a empresa que vazou é sua
Se a sua empresa sofrer um incidente de segurança com dados pessoais de clientes ou funcionários, a LGPD exige avaliar o risco e, quando o incidente puder causar risco ou dano relevante aos titulares, comunicar a ANPD e os titulares afetados, nos prazos previstos na regulamentação. Ter uma política de segurança, backups e controle de acessos reduz a chance e o impacto de um vazamento. Veja também LGPD para pequenas empresas.
O que não adianta
- Pagar serviços que prometem "apagar seus dados da internet" de forma completa. Dados vazados circulam em bases que ninguém controla.
- Trocar de CPF: não é possível em casos comuns.
- Entrar em pânico: a maioria das pessoas teve algum dado exposto. O que faz diferença são as proteções das contas e a atenção aos golpes.
Checklist de Segurança Digital
Faça o checklist gratuito da PruPru e veja, em poucos minutos, quais proteções básicas estão faltando no seu computador e na sua empresa.
Fazer o checklist →Perguntas frequentes
Como saber se meu CPF vazou?
Não existe uma consulta oficial que liste todos os vazamentos de CPF. O mais útil é verificar no Registrato do Banco Central se há contas, empréstimos ou chaves Pix em seu nome que você não reconhece, e acompanhar consultas e dívidas nos serviços de proteção ao crédito.
O site Have I Been Pwned é seguro?
É um serviço conhecido e amplamente utilizado para verificar se um e-mail apareceu em vazamentos públicos. Ele não pede senha. Desconfie de sites que pedem CPF ou senhas para fazer essa verificação.
Meu e-mail apareceu em um vazamento. O que fazer?
Troque a senha da conta afetada e de todas as contas onde usava a mesma senha, ative a verificação em duas etapas e fique atento a mensagens de phishing que podem usar seus dados.
O que é o Registrato?
É um serviço gratuito do Banco Central que mostra relacionamentos com instituições financeiras, empréstimos, financiamentos e chaves Pix vinculados ao seu CPF. O acesso é feito com a conta gov.br.