Dados vazados da Caixa Vida e Previdência: dá para pedir indenização?
Caixa Vida e Previdência confirmou vazamento de dados de clientes. Veja o que a LGPD garante, quando cabe indenização e como registrar reclamação na ANPD.
Neste artigo
A Caixa Seguridade comunicou em 12 de novembro de 2026 que a Caixa Vida e Previdência teve dados pessoais copiados por um acesso não autorizado detectado no dia 6. A base envolvida reúne os 7,6 milhões de clientes ativos e ex-clientes, com nome e CPF expostos e, em parte dos casos, endereço, telefone, e-mail e data de nascimento.
O episódio levanta três perguntas jurídicas: quais direitos o titular tem pela Lei Geral de Proteção de Dados (LGPD), se o vazamento por si só gera indenização e o que fazer se um golpe acontecer com base nesses dados. As respostas estão abaixo, na ordem em que costumam aparecer.
A empresa era obrigada a avisar os clientes?
Sim. O artigo 48 da Lei 13.709/2018 (LGPD) exige que o controlador comunique à ANPD e ao titular o incidente de segurança que possa causar risco ou dano relevante. A comunicação deve descrever os dados afetados, os riscos e as medidas adotadas.
Pelo comunicado, a empresa notificou a ANPD em 11 de novembro e está contatando primeiro os clientes que tiveram telefone ou e-mail expostos e os de grupos vulneráveis. Quem não recebeu nada pode pedir a confirmação diretamente, com base no direito de acesso previsto no artigo 18 da lei.
Vazamento de nome e CPF já garante indenização?
Em regra, não. A Segunda Turma do Superior Tribunal de Justiça decidiu no AREsp 2.130.619/SP, julgado em 7 de março de 2023, que o vazamento de dados pessoais comuns não gera dano moral presumido. O titular precisa mostrar o prejuízo concreto que sofreu.
Nome, CPF, endereço, telefone e data de nascimento são justamente o tipo de dado que o tribunal classificou como comum. Pelos dados divulgados até o momento, o caso da Caixa Vida e Previdência não envolve dados sensíveis, como saúde ou biometria, categoria em que a discussão sobre dano presumido é diferente.
E se eu cair num golpe usando esses dados?
Aí o cenário muda. Se o criminoso usou os dados vazados para aplicar uma fraude que causou perda financeira, a vítima passa a ter um dano demonstrável. O artigo 42 da LGPD prevê que o controlador que causar dano em razão do tratamento de dados é obrigado a repará-lo, e o artigo 44 considera irregular o tratamento que não oferece a segurança que o titular pode esperar.
Como provar que o golpe veio do vazamento
A ação fica mais forte quando há ligação clara entre o vazamento e a fraude. Ajudam a demonstrar esse vínculo:
- prints da conversa em que o golpista cita dados que estavam na base vazada;
- boletim de ocorrência com a data do contato;
- extrato com a transação contestada e o protocolo da contestação no banco;
- o aviso de incidente enviado pela empresa, se você recebeu.
O banco também pode responder?
Se o golpe passou por uma conta bancária, a instituição financeira pode ser chamada a responder pela falha na segurança da operação, conforme a Súmula 479 do STJ, que trata de fraudes praticadas por terceiros no âmbito das operações bancárias. Cada caso depende de como a transação foi feita e de quem autorizou.
| Artigo da LGPD | O que garante ao titular |
|---|---|
| Art. 18 | Confirmar se a empresa trata seus dados e acessar quais são |
| Art. 42 | Reparação quando o tratamento de dados causa dano |
| Art. 44 | Tratamento é irregular se não oferece a segurança esperada |
| Art. 48 | Ser comunicado de incidente que possa gerar risco relevante |
Onde reclamar antes de pensar em processo?
O primeiro caminho é a própria empresa, pelo canal aberto para o incidente. Sem resposta satisfatória, o titular pode registrar petição na Autoridade Nacional de Proteção de Dados, que fiscaliza o cumprimento da LGPD e pode aplicar sanções. A reclamação na ANPD não gera indenização individual, mas cria registro oficial do problema.
Para quem perdeu dinheiro, o Juizado Especial Cível aceita causas de até 40 salários mínimos, e até 20 salários sem advogado. Acima disso, ou em casos com várias vítimas, vale procurar orientação jurídica. Ações coletivas de entidades de defesa do consumidor também costumam surgir em vazamentos desse porte.
Existe prazo para entrar com ação?
Para reparação de danos em relação de consumo, o Código de Defesa do Consumidor fixa prazo de cinco anos, contados a partir do conhecimento do dano e de quem o causou. Por isso não há urgência em processar já, mas há urgência em guardar provas: prints e extratos se perdem com troca de celular e limpeza de conversas.
Quem quiser comparar com outro uso de dados que acabou na Justiça pode ler Dentista pode consultar o score do paciente antes de parcelar o tratamento?, em que a LGPD também define o limite.
O ponto que ainda falta esclarecer é o alcance exato do vazamento. A Caixa Seguridade disse que manterá o mercado informado, e a conclusão da perícia externa é o próximo marco que pode mudar a avaliação de risco para os titulares.
