Vazamento de dados em app de namoro: o que fazer agora
Descobrir que um app de namoro que você usa sofreu um vazamento de dados assusta, e com razão: ali estão informações que você não compartilha com qualquer pessoa. A boa notícia é que algumas atitudes rápidas reduzem bastante o estrago. Veja o que fazer nas primeiras horas, como reconhecer os golpes que costumam vir depois e quais são os seus direitos.
O que fazer nas primeiras horas
- Troque a senha do app. Use uma senha longa e única, que você não usa em nenhum outro lugar. Um gerenciador de senhas ajuda a criar e guardar.
- Troque também onde você repetiu essa senha. Criminosos testam senhas vazadas em outros serviços, como e-mail, redes sociais e bancos. Comece pelo e-mail, porque é por ele que se recuperam as outras contas.
- Ative a verificação em duas etapas no e-mail. Mesmo que alguém descubra sua senha, vai precisar de um segundo código para entrar. Faça o mesmo nas contas mais importantes.
- Encerre as sessões abertas. Se o app permitir, desconecte todos os aparelhos e entre de novo só no seu.
- Desconfie de qualquer contato "sobre o vazamento". E-mails, SMS e mensagens pedindo para "confirmar seus dados", "proteger sua conta" ou "pagar para remover suas informações" são golpes comuns nesse momento. Vá direto ao app ou ao site oficial, digitando o endereço, sem clicar em links recebidos.
Sem culpa. Ter seus dados expostos num vazamento não diz nada de ruim sobre você. Usar um app de namoro não é motivo de vergonha, e ninguém tem o direito de usar isso contra você.
O que os criminosos costumam fazer depois
Dados de apps de namoro interessam a golpistas justamente por serem íntimos. Fique de olho nestes padrões:
- Extorsão: alguém escreve dizendo que sabe que você usa o app e ameaça contar para sua família, seus amigos ou seu trabalho se você não pagar. Não pague: pagar não garante nada, e a cobrança tende a se repetir.
- Golpes com seus dados: com apelido, e-mail e fotos em mãos, criminosos podem criar perfis falsos, se passar por você ou mandar mensagens convincentes, cheias de detalhes verdadeiros, para ganhar sua confiança.
- Mensagens falsas "oficiais": e-mails que citam o app, imitam a identidade visual e pedem login, confirmação de dados ou pagamento.
- Tentativas de invasão: logins em outros serviços com a senha vazada. É por isso que trocar tudo rápido faz tanta diferença.
Se receber uma ameaça, não responda no calor do momento. Guarde prints, e-mails, números de telefone e chaves Pix, bloqueie o contato e registre um boletim de ocorrência na delegacia ou pela delegacia eletrônica. A SaferNet Brasil orienta vítimas de crimes na internet. Se a ameaça envolver fotos íntimas, veja o passo a passo sobre sextorsão. Outras armadilhas estão no guia sobre golpes em apps de namoro.
Como saber se o seu e-mail apareceu em vazamentos
O Have I Been Pwned é um serviço gratuito e bem conhecido que informa se um endereço de e-mail apareceu em vazamentos já conhecidos, e em quais. Basta pesquisar o seu e-mail no site do serviço.
O resultado ajuda a decidir quais senhas trocar primeiro. Mas um resultado limpo não garante que seus dados estão a salvo, porque nem todo vazamento se torna público ou entra nessas bases.
Se o seu e-mail aparece em muitos vazamentos, vale redobrar a atenção com mensagens suspeitas e considerar um endereço novo para os serviços mais sensíveis.
Seus direitos pela LGPD
Pela LGPD, informações sobre vida sexual e orientação sexual são dados sensíveis (art. 5º, II), e a lei impõe obrigações a quem cuida delas. Uma delas está no art. 48: a empresa precisa comunicar à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas os incidentes de segurança que possam causar risco ou dano relevante.
Você também pode agir:
- Pergunte à empresa o que vazou. Peça, por escrito e pelos canais oficiais, detalhes sobre quais dados seus foram afetados e o que está sendo feito. A LGPD (art. 18) garante, entre outros direitos, o acesso aos seus dados.
- Peça a exclusão, se quiser sair. A eliminação dos dados também está entre os seus direitos. Se quiser, baixe uma cópia antes. O guia sobre como apagar seus dados de um app de namoro mostra o caminho.
- Recorra à ANPD. Se a empresa não responder ou você entender que ela não cumpriu a lei, é possível enviar uma petição à ANPD.
- Procure um advogado se houve prejuízo concreto, como extorsão ou dano à reputação, para entender quais caminhos existem no seu caso. Não há garantia de resultado, mas vale conhecer as opções.
Como reduzir a exposição daqui para a frente
Ninguém controla a segurança de uma empresa. Mas dá para controlar quanto de você está lá dentro se algo der errado.
- Dados mínimos: preencha só o necessário. O que não foi informado não pode vazar.
- Apelido: em vez do nome completo, use um apelido que não leve às suas redes sociais.
- E-mail separado: um endereço só para apps de encontro, sem seu nome, limita o que um vazamento consegue ligar à sua vida.
- Fotos inéditas: imagens que não estão em outras redes dificultam que alguém associe o perfil a você.
- Apps que cifram os dados: quando as informações ficam cifradas no banco de dados, um vazamento do banco, sozinho, não entrega o conteúdo em texto legível. Procure essa informação na política de privacidade.
- Contas esquecidas: perfis antigos em apps que você não usa mais continuam guardando seus dados. Apague-os.
No Sigilus, por exemplo, o cadastro pede só apelido, e-mail e senha. E-mail, bio, preferências, mensagens e fotos ficam cifrados no servidor com AES-256-GCM, e senhas e PINs são protegidos com Argon2id. As mensagens não têm criptografia de ponta a ponta, mas o timer de autodestruição apaga de verdade o que não precisa ficar guardado.
Checklist pós-vazamento
Um vazamento pede atitude rápida e um pouco de desconfiança nas semanas seguintes. Confira:
- Trocou a senha do app e de todo lugar onde ela se repetia?
- Ativou a verificação em duas etapas no e-mail?
- Pesquisou se o seu e-mail aparece em vazamentos conhecidos?
- Está ignorando links e cobranças "sobre o vazamento"?
- Guardou provas de qualquer ameaça e sabe onde denunciar?
- Revisou quais dados deixa nos apps de encontro?