Entenda como funcionam os sites agregadores de dados pessoais, como remover seu CPF e informações deles, e quando você tem direito a processar judicialmente os responsáveis pela exposição indevida.
Fale agora com um Advogado
Você digitou seu próprio CPF no Google e ele apareceu em sites que exibem seu nome completo, endereço e outros dados pessoais para qualquer um que pesquise? Esse é um problema mais sério do que parece — e a lei brasileira já garante seu direito de exigir a remoção.
Nos últimos anos, multiplicaram-se no Brasil os chamados sites agregadores de dados pessoais — plataformas que coletam informações de múltiplas fontes, cruzam esses dados e os disponibilizam publicamente, muitas vezes mediante pagamento de uma consulta. Sites como "Tudo sobre todos", "Consulta Brasil", "OK Data" e outros do gênero tornaram-se verdadeiras vitrine para dados pessoais que deveriam ser protegidos.
O problema é que essas plataformas frequentemente operam em zona cinzenta legal, comercializando dados pessoais sem o consentimento dos titulares e sem uma base legal clara que justifique esse tratamento. Com a entrada em vigor da LGPD (Lei 13.709/2018) , esse cenário mudou: você tem o direito expresso de exigir a exclusão dos seus dados — e os sites que se recusam a cumprir estão sujeitos a sanções e indenizações.
Neste artigo, explicamos como funcionam esses sites, quais são seus direitos, como solicitar a remoção dos seus dados, o que fazer quando o pedido é ignorado e quando vale a pena processar um site que expõe seu CPF sem autorização .
Para entender por que seu CPF aparece em sites de busca, é preciso entender como esses sites operam. Os chamados "data brokers" (corretores de dados) ou sites agregadores de informações pessoais funcionam coletando dados de múltiplas fontes — algumas públicas, outras nem tanto:
A exposição do CPF combinada com outras informações pessoais cria um risco real e concreto:
Dado alarmante: Em 2021, um dos maiores vazamentos de dados da história do Brasil expôs informações de mais de 220 milhões de pessoas — incluindo dados de pessoas já falecidas. CPFs, nomes, endereços, renda, score de crédito e outros dados ficaram disponíveis em fóruns da internet. Muitos desses dados ainda circulam livremente em sites agregadores hoje.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) é o principal instrumento legal que você pode usar para exigir a remoção do seu CPF de sites agregadores. Antes de agir, é importante entender como a lei se aplica ao seu caso:
Sim, sem dúvida. O CPF é um dado pessoal na definição do art. 5º, I da LGPD: "informação relacionada a pessoa natural identificada ou identificável". Ele não é apenas um identificador — quando combinado com outros dados (nome, endereço, data de nascimento), permite traçar um perfil detalhado da pessoa, o que torna ainda mais grave sua exposição não autorizada.
A LGPD lista no art. 7º as hipóteses em que o tratamento de dados pessoais é permitido sem consentimento. Para sites agregadores comerciais, as bases legais mais invocadas são:
Na prática, muitos sites agregadores não conseguem demonstrar uma base legal clara para o tratamento de dados como CPF, endereço e renda de forma comercial e irrestrita. Isso abre espaço para o seu pedido de exclusão baseado na LGPD.
Nossos advogados especializados em Direito Digital orientam você sobre como exercer seus direitos pela LGPD, elaboram a notificação formal de exclusão e tomam as medidas legais necessárias quando os sites se recusam a cooperar.
O processo de remoção do CPF de sites agregadores exige persistência e organização. Siga este passo a passo para maximizar as chances de sucesso:
"Tudo sobre todos" é um dos sites agregadores de dados mais conhecidos no Brasil e frequentemente aparece quando as pessoas pesquisam seu próprio nome ou CPF no Google. Assim como outros sites do mesmo tipo, ele compila informações de várias fontes e as exibe para qualquer um.
Para solicitar a remoção dos seus dados nesse tipo de site, o processo geral é:
Infelizmente, muitos sites agregadores ignoram sistematicamente os pedidos de remoção — especialmente os que vêm diretamente do titular de dados sem suporte jurídico. Se isso acontecer com você, existem caminhos eficazes para escalar o caso:
Quando os pedidos diretos são ignorados, a intervenção jurídica é o próximo passo. Nossos advogados elaboram a notificação extrajudicial e, se necessário, ingressam com ação judicial para forçar a remoção dos seus dados em dias.
A exposição indevida do CPF e de outros dados pessoais por sites agregadores não é apenas uma violação da LGPD — ela pode gerar o direito à indenização por danos morais e materiais para o titular dos dados. Mas para compreender essa possibilidade, é necessário entender os fundamentos da responsabilidade civil nesses casos.
| Tipo de dano | Exemplos | Como comprovar |
|---|---|---|
| Dano moral | Angústia, sensação de invasão de privacidade, exposição constrangedora | Prints da exposição, declaração do titular, relato dos fatos |
| Dano material | Fraudes em seu nome, empréstimos indevidos, perda de oportunidades | Extratos bancários, notificações de crédito, comprovantes de prejuízo |
| Lucros cessantes | Perda de contratos, demissão relacionada à exposição dos dados | Documentação trabalhista, contratos perdidos, comunicações |
Sim. Processar um site que expõe seu CPF sem autorização é não apenas possível como, em muitos casos, é o único caminho eficaz para obter a remoção definitiva dos dados e a reparação pelos danos sofridos. Veja como funciona esse processo:
O valor da indenização por exposição indevida de dados pessoais (incluindo o CPF) varia conforme as circunstâncias:
Dica importante: Antes de ingressar com a ação judicial, é fundamental tentar o caminho extrajudicial — notificação direta ao site e, se necessário, notificação por advogado. Isso demonstra boa-fé, cria evidências da recusa do site em cumprir a lei e muitas vezes resolve o problema sem custos processuais. Quando necessário, o advogado já está preparado para a via judicial.
Remover o CPF e dados pessoais de sites agregadores exige conhecimento técnico da legislação de proteção de dados, experiência com as particularidades de cada plataforma e capacidade de atuar simultaneamente em múltiplas frentes. Tentar fazer isso sozinho sem orientação profissional pode resultar em perda de provas e de prazos legais importantes.
Na Moreira & Ponciano , temos experiência consolidada em casos de exposição indevida de dados pessoais, atuando com agilidade e estratégia para proteger a privacidade e os interesses dos nossos clientes — tanto pela via extrajudicial quanto judicial.
Nossa equipe de advogados especializados em Direito Digital está pronta para avaliar sua situação, elaborar a estratégia mais eficaz de remoção e, quando necessário, processar os responsáveis pela exposição indevida dos seus dados pessoais.
Reunimos as principais dúvidas sobre CPF exposto em sites de busca e vazamento de dados para ajudar você a entender seus direitos e o que fazer em cada situação.
Nossa equipe de advogados especializados em Direito Digital está pronta para orientar, notificar, negociar e, quando necessário, processar os responsáveis pela exposição indevida dos seus dados pessoais. Fale conosco agora e dê o primeiro passo.