Casos do dia a dia

Situações reais e o que a privacidade e a LGPD têm a ver com elas.

Grupo de WhatsApp expõe seu número

Te adicionam a um grupo grande e o seu telefone fica visível para estranhos.

Entenda o caso

O que aconteceu?: Alguém te coloca num grupo grande, e o seu telefone fica visível para dezenas de pessoas que você não conhece.
Qual dado está envolvido?: O seu número de telefone (e, às vezes, a sua foto e o seu nome).
Qual é o risco?: Pessoas desconhecidas passam a ter o seu contato, o que aumenta a chance de mensagens indesejadas e de golpes.
O que você pode perguntar?: Quem me adicionou? Eu pedi para entrar? Preciso mesmo estar neste grupo?
Qual cuidado adotar?: Saia de grupos em que você não quer estar e ajuste nas configurações de privacidade quem pode ver a sua foto e o seu telefone.

Loja pede seu CPF no caixa

Pedem o seu CPF "para descontos" — mas será que precisam mesmo dele?

Entenda o caso

O que aconteceu?: No caixa, pedem o seu CPF "para o programa de descontos", sem explicar muito.
Qual dado está envolvido?: O seu CPF e o histórico do que você compra.
Qual é o risco?: Com o tempo, dá para montar um perfil sobre você — e esse dado pode ser usado ou compartilhado sem que você saiba.
O que você pode perguntar?: Por que vocês precisam do meu CPF? Para que ele vai ser usado? Dá para comprar sem informar?
Qual cuidado adotar?: Você pode perguntar a finalidade e optar por não informar quando o dado não for necessário para a compra.

Cadastro na farmácia vira propaganda

Você dá o CPF para ganhar desconto e passa a receber ofertas ligadas ao que comprou.

Entenda o caso

O que aconteceu?: Você informa o CPF no caixa para ganhar desconto. Semanas depois começam a chegar mensagens com ofertas relacionadas aos remédios que você levou.
Qual dado está envolvido?: O seu CPF, o histórico de compras e, indiretamente, informação sobre a sua saúde — que é dado sensível.
Qual é o risco?: O desconto é o preço de entrada para um perfil de consumo. Quando o que se compra revela tratamento de saúde, o dado deixa de ser banal e passa a ter proteção reforçada.
O que você pode perguntar?: Para que vocês usam o meu CPF? O desconto sai sem ele? Com base em quê vocês me mandam ofertas — na minha autorização?
Qual cuidado adotar?: Autorização para receber publicidade tem de ser específica para essa finalidade — autorizações genéricas são nulas — e pode ser retirada a qualquer momento, por procedimento gratuito e facilitado. Peça para sair das comunicações de marketing e, se o histórico revelar tratamento de saúde, lembre que dado sensível exige consentimento específico e destacado.

Pix caiu na conta errada depois de uma compra

Você compra por rede social, paga por Pix e o produto nunca chega.

Entenda o caso

O que aconteceu?: Um anúncio com preço muito bom leva a um vendedor que só aceita Pix para pessoa física. Você paga, e o perfil some no dia seguinte.
Qual dado está envolvido?: O dinheiro transferido e os dados que você passou para a suposta entrega: nome completo, endereço e telefone.
Qual é o risco?: Além do prejuízo, o golpista fica com um endereço e um telefone confirmados — material que costuma ser usado depois em outra abordagem, agora mais convincente.
O que você pode perguntar?: O nome de quem vai receber bate com o da loja? É empresa ou pessoa física? Por que não existe outra forma de pagamento?
Qual cuidado adotar?: Conteste a transferência pelo aplicativo do banco para acionar o MED, o mecanismo de devolução do Pix, o quanto antes. Guarde prints e comprovantes, registre boletim de ocorrência e denuncie o perfil na plataforma.

E-mail do “banco” pedindo para confirmar dados

Uma mensagem idêntica à do banco avisa de movimentação suspeita e traz um link.

Entenda o caso

O que aconteceu?: Chega um e-mail com a marca do seu banco avisando de uma transação que você não fez e pedindo que você clique para cancelar. A página aberta é igual à do banco e pede a sua senha.
Qual dado está envolvido?: A sua senha do banco e, se você digitar, o código de verificação em duas etapas.
Qual é o risco?: Entregar a senha numa página falsa dá acesso direto à conta. Entregar também o código da segunda etapa remove a última barreira que existia.
O que você pode perguntar?: Eu pedi esse contato? O endereço do site está correto, letra por letra? Por que estão me pedindo senha, se banco nenhum pede?
Qual cuidado adotar?: Não use o link. Abra o aplicativo que você já tem instalado ou ligue para o número do verso do cartão. Se já digitou a senha, troque-a imediatamente em todos os lugares onde ela era usada e encerre as sessões abertas.

Aviso de vazamento chega por e-mail

Uma empresa informa que houve um incidente e que dados de clientes foram expostos.

Entenda o caso

O que aconteceu?: Você recebe um comunicado dizendo que a empresa sofreu um incidente de segurança e que dados de clientes podem ter sido acessados indevidamente.
Qual dado está envolvido?: Depende do caso — pode ir de nome e e-mail a senha, dados de cartão e documentos. O comunicado é obrigado a dizer quais foram.
Qual é o risco?: O maior risco vem depois: com os dados em mãos, golpistas ligam sabendo o seu nome, o seu CPF e o que você comprou, o que faz a abordagem soar verdadeira.
O que você pode perguntar?: Quais dados exatamente vazaram? Quando a empresa soube? Que medidas foram tomadas? Quem é o encarregado para eu falar?
Qual cuidado adotar?: Confirme o aviso pelos canais oficiais, nunca pelo link da mensagem. Troque senhas expostas em todos os serviços onde eram usadas, ligue a verificação em duas etapas e vigie faturas por vários meses.

Currículo com RG, CPF e foto anexados

Uma vaga pede documentos completos logo na inscrição, antes de qualquer entrevista.

Entenda o caso

O que aconteceu?: Um anúncio de emprego pede que você envie currículo com cópia do RG, do CPF, comprovante de residência e uma foto, tudo antes da primeira conversa.
Qual dado está envolvido?: Documentos de identificação, endereço e imagem — o conjunto necessário para abrir conta ou pedir crédito em nome de outra pessoa.
Qual é o risco?: Vagas falsas são um meio conhecido de coletar documentos em massa. Mesmo em processos legítimos, não há motivo para pedir documentação completa antes de existir uma proposta.
O que você pode perguntar?: Por que precisam do documento nesta fase? Quem é a empresa, de verdade? O que acontece com os meus dados se eu não for contratado?
Qual cuidado adotar?: Envie documento só quando houver proposta concreta e empresa identificável. Depois de encerrado o processo, você pode pedir a eliminação do que enviou.

Wi-Fi grátis do aeroporto pede login social

Para conectar, a rede pede que você entre com a sua conta de rede social.

Entenda o caso

O que aconteceu?: A rede aberta do aeroporto ou do shopping só libera o acesso depois que você entra com a sua conta de rede social ou preenche um cadastro completo.
Qual dado está envolvido?: O acesso ao seu perfil e aos dados que ele contém, mais a informação de onde você estava e a que horas.
Qual é o risco?: O login social costuma dar ao estabelecimento bem mais do que a confirmação de que você é uma pessoa real, e centraliza os seus acessos numa única conta: se a senha dela for exposta, todos os serviços que a usam ficam em risco.
O que você pode perguntar?: Que dados essa conexão vai receber do meu perfil? Existe opção de entrar sem login social? O nome da rede é mesmo o oficial do local?
Qual cuidado adotar?: Evite o login social nesse tipo de conexão. Usando mesmo assim, entre depois nas configurações da conta usada como login, restrinja quais informações os serviços podem acessar e elimine os acessos concedidos que não forem mais necessários.

Foto da turma vai para o grupo da escola

Uma foto com crianças identificadas circula num grupo grande de mensagens.

Entenda o caso

O que aconteceu?: A escola manda no grupo de pais uma foto do passeio, com os alunos identificados pelo nome. O grupo tem dezenas de pessoas, e a imagem é reencaminhada adiante.
Qual dado está envolvido?: A imagem e o nome de crianças — e, juntos, a informação de onde elas estudam e com quem andam.
Qual é o risco?: Uma vez reencaminhada, a foto sai do controle de todo mundo. A combinação de rosto, nome e escola é exatamente o que permite a um estranho abordar uma criança fingindo ser conhecido.
O que você pode perguntar?: A escola pediu autorização para divulgar imagem? Esse grupo precisa mesmo ter tanta gente? Dá para mandar sem identificar os nomes?
Qual cuidado adotar?: Dados de crianças e adolescentes têm de ser tratados no melhor interesse deles, e esse critério prevalece sobre a conveniência da escola. Peça a política de uso de imagem e pergunte com que fundamento a divulgação é feita: sendo autorização dos pais, você pode retirá-la; sendo outro, você ainda pode se opor quando o uso desrespeitar a lei.

App de lanterna quer a sua localização

Um aplicativo simples pede permissões que não têm relação com o que ele faz.

Entenda o caso

O que aconteceu?: Ao instalar um aplicativo de lanterna, ele pede acesso à sua localização, aos seus contatos e às suas fotos.
Qual dado está envolvido?: Localização, agenda de contatos e galeria — dados que dizem por onde você anda, com quem fala e o que fotografa.
Qual é o risco?: Aplicativo gratuito costuma se sustentar vendendo dados de comportamento. Permissão concedida continua valendo depois, mesmo que você quase não abra mais o aplicativo.
O que você pode perguntar?: Essa permissão é necessária para o aplicativo funcionar? O que ele faz com esses dados? Existe alternativa que peça menos?
Qual cuidado adotar?: Negue o que não for necessário para o aplicativo funcionar, e revise periodicamente as permissões dos que já estão instalados — apagando os que você não usa mais. A LGPD exige que o tratamento se limite ao mínimo necessário à finalidade informada, então um pedido desproporcional é, por si só, motivo para desconfiar.

Conteúdo educativo e informativo. Não substitui orientação jurídica.