Direto Notícias Imparcial, Transparente e Direto!
Artigos Relacionados
Um painel de consulta aberto na internet comum passou a entregar sem cobrança o mesmo tipo de informação que serviços parecidos vendem por valores entre R$ 10 e R$ 200 o acesso: CPF, RG, endereço, telefone, score de crédito e dados de veículo. São dados pessoais expostos sem pagamento, sem cadastro de e-mail e sem que o titular da informação saiba que ela está ali. O caso foi apurado e publicado em julho de 2024; este texto descreve o que se sabia naquela data, e nada aqui foi reconferido depois.
A apuração é do TecMundo, veículo especializado em tecnologia, em reportagem de 23 de julho de 2024. A origem do que se sabe precisa ficar clara: nenhuma nota oficial, nenhum comunicado de órgão público e nenhum processo conhecido sustentam este caso. Tudo o que vem a seguir foi apurado por essa reportagem, e é a ela que cada informação pertence. Ela também não publicou o endereço do painel: preferiu batizá-lo com um nome de sua própria escolha, anunciado na abertura, e assim descrever o serviço sem entregar o caminho até ele.
O que o painel entregava, do CPF ao nome da mãe
A página inicial oferecia consulta por:
- CPF
- RG
- CNS
- veículos
- telefone
- CEP
- CNPJ
- nome da mãe
- PIX
- nome completo
Que resultado sai de cada uma dessas buscas, a apuração não detalha; a sigla CNS aparece na lista sem qualquer explicação. Uma delas está descrita: a consulta por CPF devolvia ao usuário um arquivo em PDF reunindo o que existia sobre a pessoa. Para chegar até lá bastava criar um nome de usuário e uma senha, sem informar e-mail — o cadastro de quem consultava pedia menos dados do que a consulta devolvia.
Os 200 milhões contam registros, e quem os contou foi o próprio site
O número que ficou conhecido no caso — 200 milhões — não saiu de nenhuma medição independente. É o que o painel declara sobre a própria base: mais de 200 milhões de dados registrados, três mil usuários ativos cadastrados, dois mil clientes registrados e mais de 200 mil buscas por mês. Os quatro números têm a mesma origem, que é a parte interessada em parecer grande.
A expressão mais de acompanha o número desde a primeira linha: o que o site afirma é um mínimo declarado por ele, sem teto e sem verificação. E a própria reportagem registra a ressalva mais importante — uma base desse tamanho provavelmente inclui registros repetidos e de pessoas já falecidas, e não foi possível examinar isso porque a base nunca esteve em mãos de quem escreveu.
É aí que a manchete e o dado se separam: registro e pessoa são unidades diferentes, e a conversão de uma na outra não aparece em linha alguma da apuração. Quantos brasileiros distintos estão naquele acervo é conta que ninguém apresentou.
Cem consultas por hora: a regra que o site escreveu era para o robô
Os termos de uso do painel proibiam bots e qualquer forma de automação, limitavam o usuário a 100 consultas por hora e bloqueavam por 20 minutos quem passasse do limite. É a única disciplina que aparece no material: o serviço regulava o ritmo de quem consultava, e nada do que se apurou indica regra sobre a origem daquela base ou sobre as pessoas que aparecem nela.
Ao abrir o endereço, a apuração encontrou uma tela de alerta de phishing barrando o acesso. A reportagem não conseguiu estabelecer se o aviso nasceu da denúncia de algum visitante ou se foi posto ali para afastar curiosos. Ficou sem resposta.
O endereço do painel não entra aqui, e a razão é simples
A decisão é editorial e merece o argumento aberto. Descrever um serviço desses de modo que o leitor consiga chegar até ele inverte a função da matéria: quem procura proteção não ganha nada com o caminho, e quem procura o dado alheio ganha tudo. A escolha aqui foi contar o que o serviço faz, não onde ele fica.
Um detalhe do material reforça a decisão. O nome pelo qual o painel circulou no noticiário foi adotado pela própria reportagem para poder falar dele; não é uma marca que sirva para reclamar em algum balcão. Repeti-lo aqui não devolveria a ninguém o controle sobre os próprios dados, porque em nenhuma passagem da apuração esse nome serve para pedir alguma coisa a alguém.
Ilegal por três normas, e ninguém apontado para agir
A apuração sustenta que painéis assim são ilegais por ferirem a Constituição Federal de 1988, o Código de Defesa do Consumidor e o Marco Civil da Internet. O ponto constitucional é o direito fundamental à privacidade, no art. 5º, X.
A leitura jurídica não veio de entrevista feita para o caso: a reportagem foi buscá-la em texto do professor Rizzato Nunes publicado no portal JusBrasil. Ele sustenta ali que todo banco de dados com informações sobre consumidores — pessoas físicas ou jurídicas — se submete às normas do código de defesa do consumidor, e chama a atenção para a regra do § 2º, que manda comunicar por escrito ao consumidor a abertura de cadastro, ficha, registro e dados pessoais e de consumo que ele não tenha pedido. Essa garantia, escreve o professor, decorre do próprio texto constitucional.
Vale separar o que esse argumento resolve do que ele deixa em pé. Ele explica por que a reunião de dados num painel aberto contraria a lei: o CPF tomado sozinho é dado público, mas juntar tudo e abrir a consulta tira do cidadão o controle sobre a própria informação, o que o material associa a dano econômico e até à criação de identidade falsa em nome da vítima. Fora do alcance dele ficam três perguntas práticas: quem fiscaliza, para onde vai a reclamação e que consequência recai sobre quem mantém o serviço no ar.
Dados pessoais expostos e nenhum caminho para pedir remoção
Quem descobre ter dados pessoais expostos quer saber o que fazer em seguida, e é justamente esse trecho que a apuração não alcança. Continuam em aberto:
- por qual caminho se pede a retirada dos próprios dados de um painel desses, e para quem;
- que órgão recebe reclamação desse tipo e em que prazo responde;
- se alguma autoridade chegou a ser comunicada do caso;
- quem mantém o serviço, em que servidor ele roda e qual a procedência daquela base;
- se existe alguma forma de a pessoa saber se o próprio CPF está lá — e nada no material sugere que se tente descobrir isso consultando o próprio painel.
Nada disso está na reportagem. Ausência no texto não equivale a inexistência no mundo: o material apenas cala sobre esses pontos, e calar não é negar.
O risco que sobra é o golpe feito sob medida
O uso mais direto de um conjunto assim, segundo a apuração, é o phishing direcionado: mensagem falsa montada com dados verdadeiros da pessoa, o que aumenta bastante a chance de a vítima acreditar. O material aponta ainda o uso em vigilância e perseguição, e afirma que mulheres e minorias se tornam alvo mais fácil de acompanhamento constante. E lembra o efeito de atualização: cada novo vazamento renova as informações que alimentam painéis desse tipo — endereço novo, telefone novo, veículo novo, score novo.
Diante da fraude sob medida, a defesa ao alcance de qualquer pessoa é desconfiar da mensagem antes de responder a ela. Vale conhecer os sinais que denunciam uma oferta fraudulenta em compras pela internet, num levantamento de novembro de 2025, bem posterior ao caso descrito aqui.
Dois anos depois, a apuração de 2024 não teve continuação
A apuração de 2024 não anuncia providência nenhuma e não deixa nada para acompanhar: não menciona investigação, notificação, retirada do ar nem resposta de quem opera o painel. Passados dois anos, a descrição do site não vale como retrato do presente — ele pode ter saído do ar, mudado de endereço ou seguir igual, e o material de 2024 não autoriza escolher entre as três hipóteses.
No terreno das regras houve movimento posterior: uma medida provisória sobre proteção de dados aprovada em fevereiro de 2026 veio um ano e meio depois deste caso. Serve como marca de calendário a quem acompanha o assunto; nenhum vínculo entre as duas coisas aparece na apuração de 2024, e este texto não vai inventá-lo.
