Vazamento de dados: o que fazer? Os passos certos, na ordem certa

Um aviso de vazamento não é, por si só, uma emergência: o que importa é agir rápido, na medida do que vazou. O CERT.br lembra que, depois de um vazamento, é esperado um aumento das tentativas de golpe por mensagens de texto, e-mails e ligações.

O que fazer na hora?

1. Troque a senha vazada em todos os serviços onde ela é usada, e não repita senhas.
2. Ative a verificação em duas etapas onde ainda não estiver ativa.
3. Se uma conta foi invadida e você perdeu o acesso, siga os procedimentos de recuperação do serviço.
4. Se vazaram dados bancários ou do cartão, avise as instituições, revise os extratos e conteste os lançamentos que não reconhecer.

Confira o que existe no seu nome

• No Registrato, do Banco Central, você consulta de graça empréstimos no seu nome, bancos onde tem conta e chaves Pix cadastradas. O acesso é pela conta gov.br nível prata ou ouro, com a verificação em duas etapas habilitada.
• O BC Protege+, também gratuito, permite avisar o sistema financeiro que você não quer abrir contas: com a proteção ativada, a instituição não pode abrir uma conta nem incluir você como titular até que você a desative.
• No Cadastro Pré-Pago (cadastropre.com.br), o CERT.br orienta conferir se alguma linha de celular foi ativada no seu CPF.
• Acompanhe o seu score de crédito: segundo o CERT.br, uma queda pode ser indício de furto de identidade.

O Brasil não tem um "congelamento de crédito" como o dos Estados Unidos; o BC Protege+ é o que mais se aproxima, porque impede a abertura de contas no seu nome.

Nas semanas seguintes

Dados roubados deixam os golpes mais convincentes: uma mensagem que sabe o seu nome, o seu CPF ou o seu banco. Não clique em links recebidos por mensagem, mesmo que pareçam verdadeiros, e confira sempre pelo canal oficial.

E se alguém estiver usando os seus dados?

• Faça um boletim de ocorrência se alguém estiver se passando por você, se você tiver prejuízo financeiro ou se for vítima de extorsão, como orienta o CERT.br.
• Avise os seus contatos para que não caiam em golpes feitos em seu nome.
• Se a empresa responsável pelo vazamento não atender os seus direitos sobre os dados, você pode fazer uma reclamação na ANPD. Quando o incidente traz risco ou dano relevante, a empresa é obrigada a comunicar à ANPD e aos titulares, em até três dias úteis.

Depois de um vazamento, a meta não é risco zero, que não existe: é fechar rápido a porta que ficou aberta, sem entrar em pânico.