Avenida Presidente Vargas, 3131, sala 604, Cidade Nova, Rio de Janeiro, RJ | Avenida Paulista, 1471, Conjunto 511, CP 3622, Bela Vista, São Paulo, SP. Telefones: (21) 2524-4508 | (11) 5194-9621

Registro de Sociedade OAB/RJ 6.662/2005 | OAB/RJ 080.783 | OAB/SP 501.014

(21) 2524-4508 (11) 5194-9621

[
[
[

]
]
]

Área de Especialização: Direito do Trabalho – Direito do Consumidor – Direito de Família –

Área de Concentração: Inventários e Partilhas – Responsabilidade Civil – Execução Fiscal – Mediação – Criminal

Pesquise no site


O que fazer após o megavazamento de dados de 2026? Ative o BC Protege+ para bloquear contas bancárias, altere senha e ative 2FA no Gov.br, monitore histórico de atividades, registre BO na Polícia Civil em caso de fraude e busque reparação civil — com dano presumido em casos de dados sensíveis de saúde.

Tempo estimado de leitura: 4 minutos.

Nos últimos dias, ganhou destaque na internet um suposto megavazamento de dados pessoais de brasileiros, conhecido como base “MORGUE”. Trata-se de um arquivo com mais de 251 milhões de registros, supostamente originado do portal Gov.br, contendo informações como CPF, nome completo, data de nascimento, filiação, gênero, raça, cidade/estado de nascimento e até dados de óbito. O material teria sido colocado à venda na dark web por US$ 500 em bitcoin, com amostra gratuita liberada para comprovação.

Embora ainda não haja confirmação oficial da Autoridade Nacional de Proteção de Dados (ANPD) ou de órgãos governamentais, o episódio reacende um alerta importante: dados pessoais vazados podem ser usados rapidamente para golpes e fraudes.

Com CPFs e informações básicas em mãos, criminosos conseguem simular identidades para:

  • Abrir contas bancárias falsas;
  • Contratar empréstimos e cartões de crédito;
  • Registrar empresas em nome de terceiros;
  • Acessar cadastros públicos e serviços governamentais.

Essas fraudes geram prejuízos financeiros, problemas de crédito e dor de cabeça judicial para as vítimas.

Medidas preventivas urgentes

Diante desse risco, recomenda-se adotar imediatamente as seguintes ações:

  1. Ative a proteção no Banco Central
    Acesse o site do BC e utilize o serviço BC Protege+. Ele permite bloquear a abertura de contas bancárias, contas poupança ou contas de pagamento em seu nome ou de sua empresa. Todas as instituições financeiras são obrigadas a consultar o sistema antes de abrir qualquer conta. A ferramenta é gratuita e pode ser ativada ou desativada a qualquer momento.
  2. Avisos às Juntas Comerciais
    Se você suspeitar de uso indevido de seus dados para registro de empresas, formalize imediatamente um aviso ou denúncia de fraude.
  • Na JUCESP (São Paulo), envie requerimento ao presidente da Junta, acompanhado de cópias de RG/CPF e Boletim de Ocorrência.
  • Na JUCERJA (Rio de Janeiro), o procedimento segue orientação semelhante, com protocolo formal de suspeita de fraude em registros societários.
    Quanto mais rápido o registro, maiores as chances de impedir ou reverter atos irregulares.
  1. Proteja sua conta Gov.br
  • Altere imediatamente a senha do Gov.br;
  • Ative a verificação em duas etapas (2FA);
  • Acesse o histórico de atividades da conta e verifique se há acessos suspeitos ou não reconhecidos.
  1. Monitore seu CPF
    Consulte regularmente seu score de crédito em bureaus como Serasa e Boa Vista e ative alertas de movimentação.

O que fazer em caso de suspeita de fraude

Qualquer indício de uso indevido dos seus dados — como cobrança de dívida que você não contraiu, conta aberta sem sua autorização ou comunicação estranha em nome de bancos ou órgãos públicos — deve ser notificado imediatamente às autoridades. Registre Boletim de Ocorrência na Polícia Civil e guarde todos os comprovantes. A rápida comunicação é essencial para minimizar danos.

Responsabilidade civil e reparação

A Lei Geral de Proteção de Dados (LGPD) estabelece a responsabilidade do controlador dos dados. Em caso de vazamento, é possível buscar reparação civil por danos morais e materiais contra a União ou o ente responsável.

  • Para dados pessoais comuns, geralmente é necessário demonstrar o dano concreto sofrido.
  • Quando se trata de dados sensíveis (como informações de saúde), o dano moral pode ser presumido (in re ipsa), ou seja, independe de prova adicional do prejuízo. Exemplo recente: o vazamento dos números do Cartão Nacional de Saúde (CNS) em Pernambuco reforça esse entendimento na jurisprudência.

O Superior Tribunal de Justiça (STJ) tem reconhecido, em diversos julgados, que a exposição indevida de dados gera sensação de insegurança e violação à privacidade, justificando indenização.

Conclusão

Vazamentos de grande escala expõem a fragilidade dos sistemas que concentram nossos dados. Enquanto as autoridades investigam e aprimoram a segurança, a proteção mais eficaz ainda depende de ações preventivas individuais.

Caso queira saber mais, entre em contato pelo WhatsApp abaixo:


Descubra mais sobre Carlos HB de Castro Magalhães, advogado | castro magalhães sociedade individual de advocacia

Assine para receber nossas notícias mais recentes por e-mail.

Deixe uma resposta

Descubra mais sobre Carlos HB de Castro Magalhães, advogado | castro magalhães sociedade individual de advocacia

Assine agora mesmo para continuar lendo e ter acesso ao arquivo completo.

Continue reading

Descubra mais sobre Carlos HB de Castro Magalhães, advogado | castro magalhães sociedade individual de advocacia

Assine agora mesmo para continuar lendo e ter acesso ao arquivo completo.

Continue reading