Seus dados vazaram: plano de resposta passo a passo para as primeiras 24 horas

Os primeiros 5 minutos: avalie a situação

Acesse o haveibeenpwned.com e digite o seu e-mail. O serviço mostra em quais vazamentos o seu endereço apareceu e quais dados foram comprometidos.

Gravidade por tipo de dado:

• 🔴 Senhas, dados de pagamento, números de documentos: aja imediatamente
• 🟡 E-mail, telefone, nome: aja ao longo do dia
• 🟢 Só o e-mail, sem senha: atenção redobrada

A primeira hora: troque as senhas

Ordem de prioridade:

1. E-mail principal (todo o resto pode ser redefinido por ele)
2. Bancos e sistemas de pagamento
3. Gerenciador de senhas (se estiver comprometido, troque tudo)
4. Redes sociais
5. Contas de trabalho

Cada uma recebe uma senha nova e única. Se você ainda não usa um gerenciador de senhas, este é o melhor momento para começar (Bitwarden, gratuito).

As primeiras 2 horas: segurança financeira

Se houve dados de pagamento no vazamento:

• Ligue para o seu banco e informe o possível comprometimento
• Solicite a troca do cartão
• Defina um limite temporário para transações online
• Ative notificações para todas as transações
• Considere registrar um alerta de fraude nos birôs de crédito (Serasa, SPC, Boa Vista)

As primeiras 4 horas: contas e sessões

• Encerre todas as sessões ativas da conta comprometida
• Confira as configurações de «Segurança»: há dispositivos ou acessos desconhecidos?
• Revogue o acesso de aplicativos de terceiros suspeitos
• Ative a 2FA em todas as contas importantes (se ainda não o fez)

As primeiras 24 horas: monitoramento

• Configure o Google Alerts com o seu nome
• Ative o monitoramento de crédito nos principais birôs
• Comunique o incidente à autoridade de proteção de dados do seu país (ANPD, no Brasil)
• Registre um boletim de ocorrência por roubo de identidade, se for o caso

Medidas de longo prazo

1. Separe a sua vida digital em compartimentos: e-mails diferentes para áreas diferentes
2. Reduza a sua pegada: para cadastros não essenciais, use endereços de e-mail temporários: eles não podem aparecer em vazamentos porque desaparecem em minutos
3. Bloqueie o seu crédito: impede que golpistas abram contas no seu nome
4. Atualize as perguntas de segurança: use respostas aleatórias guardadas no seu gerenciador de senhas

O vazamento como lição

Nenhuma empresa garante 100% de proteção dos dados. O seu papel é minimizar o dano de forma proativa: senhas únicas, 2FA e endereços temporários para cadastros. Assim, até um vazamento vira um pequeno incômodo, e não uma catástrofe.