Meu CPF Foi Vazado: O Que Fazer Agora
Se o seu CPF vazou, faça três coisas hoje: registre um boletim de ocorrência (presencial ou online), ative o Registrato e o alerta de crédito no Serasa e Boa Vista para bloquear novos empréstimos em seu nome, e comece a monitorar consultas e cadastros no seu documento. O CPF não pode ser trocado, então a estratégia muda de "esconder" para "vigiar e reagir rápido".
A boa notícia: um CPF exposto, sozinho, não dá acesso a nenhuma conta sua. O risco real é a personificação — alguém usar seu nome e número para abrir conta, pedir crédito ou aplicar golpes. Quase todo esse risco é neutralizável com bloqueio de crédito, 2FA e atenção a contatos não solicitados.
Este guia é o passo a passo do depois. Se você ainda não confirmou o vazamento, comece checando se seus dados vazaram; aqui partimos do princípio de que já vazou e o foco é conter o estrago e exercer seus direitos sob a LGPD.
123.456.789-00
- Situação na ReceitaRegular
- Aparece em vazamento conhecidoSim — base de 2023
- Nome vinculadoMaria F•••
- Sócio em CNPJ não reconhecido1 empresa (verificar)
- Dado em lista pública à vendaNome + CPF + nascimento
Resumo rápido
- Não dá para trocar o CPF. A defesa é vigilância: monitorar consultas, cadastros e crédito feitos com o seu número.
- Bloqueie crédito hoje: cadastro no Registrato (Banco Central) e alertas no Serasa/Boa Vista travam empréstimos abertos em seu nome.
- Registre o B.O. Um boletim de ocorrência é a base para contestar dívidas e contas fraudulentas — guarde o número do protocolo.
- A LGPD te dá poder: a empresa que vazou deve informar o incidente, e você pode exigir acesso, correção e exclusão dos seus dados.
- Trate todo contato "do banco" como suspeito. Com seu CPF e nome em mãos, golpistas montam ligações convincentes — instituição séria nunca pede senha ou token.
O que fazer nas primeiras 24 horas?
O período mais perigoso é logo após você descobrir o vazamento, porque você ainda não sabe se o dado já foi usado. Aja em três frentes em paralelo: registrar o ocorrido, travar o crédito e revisar suas contas. Não espere "acontecer algo" — o bloqueio preventivo é justamente o que evita o prejuízo.
Se o vazamento veio de uma empresa específica (um e-mail avisando, uma notícia), guarde tudo: prints, datas e o comunicado. Isso será sua prova tanto para a ANPD quanto para contestar qualquer fraude futura ligada àquele incidente.
- Registre um boletim de ocorrência — presencial ou pela delegacia eletrônica do seu estado. Guarde o número do protocolo.
- Acesse o Registrato (Banco Central) para ver todo crédito e conta abertos no seu CPF e flagrar o que não reconhece.
- Ative alerta de CPF no Serasa e na Boa Vista para ser avisado a cada nova consulta ao seu documento.
- Troque senhas reutilizadas e ative 2FA nas contas de banco, e-mail e governo (gov.br).
Como bloquear empréstimos e crédito no meu CPF?
O golpe clássico com CPF vazado é abrir empréstimo, financiamento ou conta em seu nome. Para travar isso, use o Registrato do Banco Central: ele lista todos os relacionamentos bancários e chaves Pix vinculados ao seu CPF, então você descobre na hora se há conta que você não abriu.
Em seguida, ative os alertas e o bloqueio de consultas nos birôs de crédito. No Serasa e na Boa Vista (SCPC) você consegue cadastrar um alerta que dispara uma notificação sempre que alguém consulta seu CPF para conceder crédito — o sinal mais precoce de que tentaram usar seu nome.
Se você não pretende pedir crédito tão cedo, considere deixar esse bloqueio ativo por padrão. É um pequeno atrito quando você mesmo for financiar algo, mas fecha a porta para a maioria das fraudes de personificação.
Registrato(registrato.bcb.gov.br) — contas, empréstimos e Pix no seu CPF, via login gov.br.Serasa— alerta de CPF e bloqueio de consultas indevidas.Boa Vista / SCPC— monitoramento e notificação de novas consultas.- Contestou uma dívida fraudulenta? Exija a baixa do registro e guarde o protocolo.
Quais são meus direitos na LGPD se uma empresa vazou meu CPF?
A LGPD (Lei 13.709/2018) coloca a responsabilidade na empresa que tratou seus dados. Diante de um incidente de segurança relevante, ela tem o dever de comunicar a ANPD e os titulares afetados em prazo razoável. Se você descobriu o vazamento por outra via e a empresa nunca avisou, isso já é um indício de descumprimento.
Como titular, você tem direitos concretos que pode exercer por escrito junto à empresa: confirmar se ela trata seus dados, obter acesso ao que ela guarda, pedir correção de dados errados e, em muitos casos, solicitar a exclusão (artigo 18). A empresa precisa responder e manter um canal para isso — normalmente o e-mail do Encarregado (DPO).
Se a resposta não vier ou for insatisfatória, você pode registrar uma reclamação na ANPD e, conforme o caso, buscar reparação por danos. Verificar a sua própria exposição em fontes públicas é uma finalidade legítima e amparada — você está se protegendo, não investigando terceiros.
Como monitorar o uso indevido do meu CPF a longo prazo?
Como o CPF não pode ser trocado, a proteção é permanente, não pontual. A rotina ideal combina três checagens: a situação cadastral na Receita, as consultas de crédito nos birôs e a sua presença em vazamentos e listas que circulam. Fazer isso de tempos em tempos transforma uma fraude de surpresa cara em um alerta precoce.
Vale criar um hábito: uma vez por mês, olhe seu Registrato, confira se há consulta de crédito que você não reconhece e cheque a situação do seu CPF na Receita. Cadastros, conta de luz, linha de celular ou empresa aberta em seu nome são os sinais clássicos de personificação.
Ferramentas que reúnem isso num lugar só economizam tempo. O Espectro permite auditar a sua própria pegada — em quais vazamentos seu CPF e nome aparecem e que vínculos públicos existem — para você priorizar onde reduzir exposição. Para uma rotina dedicada, veja como estruturar o monitorar consultas e cadastros no seu documento.
- Receita Federal: confira a situação cadastral e use o e-CAC para ver declarações em seu nome.
- gov.br: mantenha conta nível prata/ouro com 2FA — é a porta de vários serviços públicos.
- Birôs de crédito: revise mensalmente consultas e dívidas associadas ao seu CPF.
- Vazamentos: acompanhe em que listas seu nome e CPF circulam para antecipar golpes.
Por que o vazamento do CPF vira golpe — e como não cair?
O maior perigo raramente é o número solto: é a combinação de nome, CPF, data de nascimento e telefone que permite montar uma abordagem convincente. Quando o golpista te liga citando seus dados corretos, a fraude parece legítima e baixa sua guarda. Acertar seus dados é exatamente o que o vazamento entregou a ele.
Por isso, depois de um vazamento, adote uma regra fixa: desconfie de todo contato não solicitado, mesmo que a pessoa acerte tudo sobre você. Nenhum banco, a Receita ou loja séria pede senha, token ou código de SMS por telefone, e-mail ou WhatsApp. Se pedirem, é golpe — quantos dados corretos apresentem.
Atenção redobrada com falsa central de atendimento, "seu CPF foi usado em compra suspeita" e boletos por mensagem. Na dúvida, encerre o contato e ligue você mesmo para o canal oficial. Se quiser entender os sintomas, veja os sinais de que estão usando seu CPF.
Perguntas Frequentes
Meu CPF vazou, preciso fazer um novo documento?
Não existe troca de número de CPF por vazamento — o número é vitalício. O que muda é a postura: em vez de tentar esconder o número, você passa a monitorar o uso dele e a bloquear crédito preventivamente. Refazer apenas o cartão físico não altera nada na proteção.
Vale a pena registrar boletim de ocorrência se o CPF só vazou, mas nada aconteceu ainda?
Sim. O B.O. é barato, pode ser feito online na maioria dos estados e serve de prova caso surja uma dívida ou conta fraudulenta depois. Tendo o protocolo em mãos, contestar uma fraude futura fica muito mais rápido e documentado.
Como sei se alguém já abriu conta ou empréstimo no meu CPF?
Acesse o Registrato do Banco Central com seu login gov.br: ele lista todos os relacionamentos bancários, contas e operações de crédito vinculados ao seu CPF. Qualquer instituição que você não reconheça é um sinal de personificação a ser contestado imediatamente.
A empresa que vazou meus dados é obrigada a me avisar?
Pela LGPD, diante de um incidente de segurança relevante, a empresa deve comunicar a ANPD e os titulares afetados em prazo razoável. Se você descobriu por outra fonte e nunca foi avisado, isso pode configurar descumprimento e embasar uma reclamação na ANPD.
Bloquear o CPF nos birôs de crédito atrapalha quando eu mesmo for pedir um empréstimo?
Gera um pequeno atrito: você precisará liberar a consulta na hora de contratar crédito legítimo. Mas, para a maioria das pessoas, esse atrito ocasional compensa muito frente ao risco de um empréstimo fraudulento ser aberto em seu nome sem você saber.
Conclusão
CPF vazado não tem desfazer, mas tem plano: registre o B.O., trave o crédito no Registrato e nos birôs, exerça seus direitos sob a LGPD e adote uma rotina mensal de monitoramento. A maior parte do prejuízo de uma personificação é evitável quando você age cedo. Comece auditando hoje em que vazamentos e listas seu CPF aparece — saber o tamanho da exposição é o primeiro passo para reduzi-la.