Tempo de leitura: 11 min · Atualizado em 03/09/2026
Sim: vazar um dado sensível — como informação de saúde, biometria, orientação sexual ou convicção religiosa — tende a ser tratado como mais grave do que vazar um dado comum, como CPF ou telefone. A LGPD já reconhece essa diferença, e a Justiça costuma levar isso em conta na hora de fixar a indenização por dano moral.
Quem sofre um vazamento de informações costuma perguntar a mesma coisa: “isso é grave o suficiente para gerar indenização?” A resposta muda bastante dependendo do tipo de dado exposto. Não é a mesma coisa um vazamento de nome e CPF em uma promoção de loja e a exposição de um prontuário médico, de uma foto biométrica ou de um dado sobre a vida íntima de alguém. A lei brasileira de proteção de dados enxerga essa diferença, e ela tem consequências práticas para quem busca reparação.
Essa dúvida aparece com frequência em situações bem diferentes entre si: uma empresa que expõe uma planilha de clientes, um aplicativo de saúde que sofre uma invasão, um sistema de reconhecimento facial que vaza imagens, ou até um processo judicial que corre sem o sigilo devido. Em todas elas, a pergunta de fundo é a mesma — o dado que vazou diz respeito só à identificação da pessoa, ou revela algo mais profundo sobre quem ela é?
O que a lei entende por dado sensível
A legislação de proteção de dados separa as informações pessoais em duas categorias. De um lado estão os dados comuns: nome, e-mail, telefone, CPF, endereço, data de nascimento. São informações que identificam uma pessoa, mas que, isoladamente, não expõem aspectos mais íntimos da vida dela.
De outro lado estão os dados sensíveis: informações sobre saúde, dado genético, dado biométrico, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a orientação sexual da pessoa. A própria lei já qualifica esse grupo com um cuidado maior, exigindo mais rigor de quem trata esse tipo de informação e prevendo hipóteses mais restritas para o seu uso.
Essa distinção não é um detalhe técnico. Ela existe porque o vazamento de um dado sensível carrega um potencial de dano muito maior. Um CPF exposto pode gerar fraude e dor de cabeça, mas normalmente é possível se defender, bloquear cadastros e reverter o prejuízo. Já a exposição de uma condição de saúde, de uma característica biométrica ou de uma convicção religiosa pode gerar discriminação, constrangimento social, perda de oportunidades de emprego ou de seguro, e um abalo à imagem que não se resolve com um simples cancelamento de cartão.
Por que isso pesa diferente no dano moral
Quando um caso de vazamento chega à Justiça, o juiz não trata todo vazamento como igual. A natureza do dado exposto é um dos critérios usados para dimensionar a gravidade do episódio e, consequentemente, o valor da indenização. Isso acontece porque a própria lógica do dano moral está ligada à intensidade da violação sofrida pela vítima.
Em situações de exposição de dados comuns, é comum que a discussão gire em torno de saber se houve, de fato, um prejuízo relevante ou apenas um transtorno pontual — o que já foi tratado em detalhe em outro texto deste blog sobre o compartilhamento indevido de dados pessoais. Já quando o dado exposto é sensível, a tendência é reconhecer o dano com mais facilidade, justamente porque a lei já sinalizou, antes mesmo do caso concreto, que aquele tipo de informação exige proteção reforçada.
Isso se conecta diretamente com a ideia de dano presumido, aquele que não exige prova de um prejuízo financeiro específico porque a própria violação já é considerada grave o bastante. O tema já foi explicado com mais profundidade no texto sobre o dano moral presumido in re ipsa, e o vazamento de dado sensível é justamente um dos cenários em que esse raciocínio costuma ser aplicado com mais naturalidade pelos tribunais.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Exemplos de dados sensíveis mais comuns em vazamentos
Na prática, os episódios mais frequentes envolvendo dado sensível são vazamentos de informações de saúde — como o fato de uma pessoa ter passado por determinado atendimento ou estar cadastrada em determinado convênio — e vazamentos de dados biométricos, como impressão digital ou reconhecimento facial usados em aplicativos, catracas de acesso ou sistemas bancários.
Também entram nessa categoria situações envolvendo orientação sexual, convicção religiosa e opinião política, quando essas informações constam de cadastros, formulários ou sistemas que sofrem alguma falha de segurança. Em todos esses casos, o ponto em comum não é o conteúdo específico de cada situação, mas o fato de a informação pertencer a uma categoria que a própria lei já trata como merecedora de cuidado redobrado.
Há ainda um cenário que costuma passar despercebido: processos judiciais que tramitam com sigilo, como os que envolvem direito de família, também podem carregar dado sensível — informações de saúde, filiação, orientação sexual ou convicção religiosa acabam registradas nos autos. Quando esse tipo de processo é exposto indevidamente, seja por falha de sistema, seja por descuido de terceiros, a situação se aproxima muito do que se discute aqui, como já foi tratado em um texto específico sobre a exposição de dados de processo de família.
O que muda na prática para quem foi vítima
Para quem teve um dado sensível vazado, a primeira orientação é reunir prova de que a informação realmente foi exposta: prints, comunicados da empresa, e-mails de notificação de incidente ou qualquer registro que demonstre a falha. Empresas que sofrem vazamentos costumam ser obrigadas a comunicar os titulares afetados, e essa comunicação em si já costuma servir de prova.
Em seguida, vale identificar se o dado exposto se enquadra na categoria de dado comum ou de dado sensível, porque isso influencia diretamente a estratégia do caso. Quando o dado é sensível, o foco da argumentação pode estar mais na gravidade objetiva da exposição do que na necessidade de comprovar prejuízos concretos, como perda de dinheiro ou de oportunidades.
Também é importante observar se houve algum uso indevido posterior ao vazamento — como mensagens de cunho discriminatório, tentativas de golpe direcionadas ou situações de constrangimento vividas em razão da exposição. Embora o dano possa ser reconhecido independentemente disso, esses elementos costumam reforçar o pedido e ajudar a demonstrar a extensão do abalo sofrido.
O valor da indenização também muda?
Sim, e isso é reflexo direto de tudo o que foi explicado até aqui. Ao fixar o valor da indenização, quem julga o caso costuma olhar para alguns pontos: a gravidade da falha, a quantidade de pessoas atingidas, se houve dolo ou apenas negligência, e, principalmente, o tipo de dado que caiu em mãos erradas. Um vazamento de dado sensível tende a puxar o valor para cima justamente porque a lei já reconheceu, de antemão, que esse tipo de informação exige um padrão de proteção mais alto.
Isso não quer dizer que exista uma tabela fixa de valores para cada tipo de vazamento — cada caso é analisado nas suas particularidades, considerando o contexto, o histórico da empresa e as consequências concretas para a vítima. Mas a natureza do dado é, sem dúvida, um dos primeiros pontos observados quando o caso chega para julgamento, porque ele já indica, de saída, o patamar de gravidade da situação.
Empresas respondem de forma diferente conforme o tipo de dado?
Sim. Empresas e órgãos que tratam dado sensível têm um dever de cuidado maior, justamente porque a lei exige mais rigor no tratamento dessas informações. Isso significa que, em uma eventual disputa judicial, a defesa de quem vazou um dado sensível tem um ônus maior para justificar por que a segurança não foi suficiente. Não é incomum que empresas do setor de saúde, planos de convênio, aplicativos que usam biometria e sistemas de recursos humanos — que costumam lidar com informações sensíveis de funcionários e clientes — respondam com mais frequência a esse tipo de cobrança judicial exatamente por essa razão.
Perguntas frequentes
Vazar meu CPF também pode gerar indenização?
Pode, sim. O fato de o CPF ser um dado comum não significa que o vazamento seja irrelevante. Se a exposição gerar transtorno relevante, uso indevido ou tentativa de fraude, a indenização é possível — só que a análise da gravidade tende a ser diferente da aplicada a um dado sensível.
Preciso provar que sofri discriminação para ter direito à indenização por vazamento de dado sensível?
Não necessariamente. Na maioria dos casos, o simples fato de o dado sensível ter sido exposto indevidamente já é considerado suficiente para caracterizar o dano. A prova de discriminação ou de uso indevido posterior reforça o pedido, mas normalmente não é condição obrigatória.
Quem decide se um dado é sensível ou comum?
A própria lei já traz as categorias consideradas sensíveis, como saúde, biometria, origem racial, convicção religiosa, opinião política e orientação sexual. Fora dessas categorias, o dado costuma ser tratado como comum, mesmo que também mereça proteção.
Vazamento de senha de aplicativo é considerado dado sensível?
Não. Senha, e-mail e telefone são tratados como dados comuns. O que pode tornar a situação mais grave não é a senha em si, mas o conteúdo a que ela dá acesso, caso esse conteúdo envolva informação sensível.
O vazamento precisa ter sido divulgado publicamente para gerar indenização?
Não. Basta que o dado tenha saído do controle de quem deveria protegê-lo e chegado a terceiros não autorizados, mesmo que de forma restrita, para que o episódio já seja considerado uma falha capaz de gerar responsabilização.
Quanto tempo tenho para buscar indenização depois de um vazamento de dado sensível?
O prazo varia conforme as circunstâncias do caso e por isso costuma ser analisado individualmente. O ideal é procurar orientação assim que a pessoa toma conhecimento do vazamento, para não perder provas nem prazos.
Fontes: Lei Geral de Proteção de Dados (LGPD).
Artigos relacionados
- Sofri um prejuízo financeiro pequeno, mas um grande transtorno: ainda posso pedir dano moral?
- Vazaram dados do meu processo de família: o que fazer
- Compartilharam meus dados pessoais sem autorização: o que fazer
- Divulgaram meus prints de conversa privada: cabe indenização?
Veja também nosso conteúdo completo sobre Danos Morais.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
