Vazamento de dados em relação de consumo: registros e canais

Um incidente de segurança envolvendo dados pessoais exige informação e organização. A notícia de vazamento pode chegar por comunicado do fornecedor, imprensa, aplicativo ou pessoa desconhecida. Antes de concluir que houve dano ou responsabilidade automática, é necessário confirmar quais dados foram atingidos, qual relação existia com a empresa e quais efeitos concretos apareceram. CDC e LGPD podem incidir conjuntamente, conforme a situação.

Preserve o comunicado e identifique os dados

Guarde e-mails, telas, protocolos e links do comunicado. Registre data, fornecedor, produto ou serviço, categorias de dados mencionadas e orientações oferecidas. Não encaminhe documentos pessoais completos em resposta a mensagens suspeitas. Se houver fraude ou tentativa de golpe, preserve o contato original e procure o canal oficial da empresa.

Liste, sem reproduzir além do necessário, quais informações estavam vinculadas à relação de consumo: identificação, contato, credenciais, dados financeiros ou outros. A diferença entre dado cadastral, dado sensível e credencial comprometida pode alterar as medidas de proteção.

Use os canais do controlador

A LGPD assegura direitos do titular no art. 18 e exige medidas de segurança no art. 46. O art. 48 trata da comunicação de incidentes que possam causar risco ou dano relevante. Peça informações objetivas sobre o incidente, medidas adotadas e canal de atendimento, guardando protocolo e resposta.

Troque senhas reutilizadas, ative autenticação adicional quando disponível e monitore contas relacionadas. Essas medidas reduzem risco, mas não substituem a apuração sobre origem, extensão e resposta do fornecedor.

Relacione incidente e prejuízo

Em relação de consumo, o art. 14 do CDC pode ser relevante para analisar falha do serviço. Ainda assim, o vazamento comunicado não prova sozinho dano indenizável. É necessário avaliar dados envolvidos, conduta, risco, dano efetivo ou relevante e relação causal, além das medidas tomadas.

Registre movimentações suspeitas, cobranças, tentativas de fraude e despesas, sem apagar evidências. Este conteúdo é informativo e não conclui responsabilidade ou indenização sem análise técnica e jurídica.

Fontes principais: Código de Defesa do Consumidor e Lei Geral de Proteção de Dados Pessoais.