Nome, telefone, endereço, e-mail e até vínculos familiares podem estar à venda em sites de busca de pessoas, alimentados por data brokers que cruzam redes sociais, registros públicos e cadastros comerciais. A remoção é possível, mas exige ação direta do titular: localizar as páginas, pedir exclusão a cada site, retirar os resultados do Google e reforçar a segurança das contas vinculadas.
- Data brokers cruzam fontes variadas e vendem relatórios com endereço, parentes e histórico profissional; a remoção não é automática.
- A LGPD garante pedir confirmação, correção, bloqueio ou exclusão de dados, com recurso à ANPD se o site não responder.
- A ferramenta 'Resultados sobre você', do Google, monitora e remove páginas com nome, telefone, endereço e e-mail.
- O Registrato, do Banco Central, mostra empréstimos, contas e chaves Pix vinculados ao CPF e ajuda a detectar fraudes.
- Após a exposição, troque senhas reutilizadas e ative 2FA com aplicativo autenticador, evitando SMS como único método.
Por que seus dados aparecem em sites de busca de pessoas
Sites de busca de pessoas fazem parte do mercado de data brokers, empresas que coletam informações de redes sociais, registros públicos e cadastros comerciais, cruzam os dados e vendem relatórios acessíveis a qualquer interessado.
Um único telefone ou nome pode gerar um perfil com endereços, nomes de parentes, histórico profissional e registros judiciais, dependendo da legislação local. A Federal Trade Commission (FTC), órgão de defesa do consumidor nos Estados Unidos, alerta que os dados podem reaparecer em relatórios de parentes ou associados mesmo após a remoção do perfil.
São problemas distintos com procedimentos separados: remover um resultado do Google não apaga a página de origem, e pedir exclusão a um data broker não elimina cópias mantidas por outras empresas. Por isso o trabalho é contínuo, não pontual.
Como descobrir onde seus dados estão expostos
O primeiro passo é mapear a exposição. Abra uma janela anônima do navegador e pesquise combinações como seu nome completo, nome completo mais cidade, nome completo mais telefone, o telefone isolado e o e-mail.
# publicidade
Registre cada página encontrada em um documento privado, com URL, nome do site, dados exibidos, data da consulta e, depois, o protocolo do pedido de remoção. Esse histórico é o que permite cobrar resposta e comprovar tentativas junto a órgãos de defesa.
Não digite o CPF em sites que prometem 'consulta completa' sem informar quem controla os dados e qual a finalidade do tratamento. Para verificar se o e-mail esteve em vazamentos, o Have I Been Pwned permite consultas gratuitas: em junho de 2026, o serviço adicionou uma base com 56 milhões de endereços de e-mail provenientes de registros de malwares do tipo infostealer.
Como pedir a remoção ao site e o que a LGPD garante
A remoção começa pelo próprio site. Procure termos como 'opt out', 'remove my information', 'privacy request' ou 'solicitação de privacidade'; quando não houver link visível, pesquise no Google o nome do site acompanhado de 'opt out', procedimento recomendado pela FTC.
Na solicitação, peça a confirmação de que a empresa trata seus dados, a origem das informações, a correção de dados incorretos e a eliminação ou bloqueio do que for desnecessário ou excessivo. Guarde o comprovante. Para sites estrangeiros, use um e-mail criado só para solicitações de privacidade e evite enviar cópia integral de documentos: oculte foto, assinatura e número completo se a comprovação de identidade for exigida.
No Brasil, a Lei Geral de Proteção de Dados dá lastro ao pedido. A Autoridade Nacional de Proteção de Dados (ANPD) garante ao titular o direito de pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou exclusão de dados em desconformidade.
A eliminação não é absoluta: a lei prevê casos em que o controlador pode manter os dados, como o cumprimento de obrigação legal. Se o site não responder, o titular pode recorrer à ANPD pelo sistema de requerimentos do gov.br, com evidências anexadas; o Procon é alternativa quando houver relação de consumo.
Como tirar seus dados do Google
O Google oferece a ferramenta 'Resultados sobre você', que monitora páginas com nome, telefone, endereço e e-mail do usuário e centraliza os pedidos de remoção em um só painel.
O passo a passo é direto: abra a ferramenta conectado à sua Conta Google, cadastre nome, telefones, endereços e e-mails, ative as notificações, revise os resultados encontrados, solicite a remoção de cada URL que exiba dados de contato e acompanhe o status do pedido na própria ferramenta.
O Google pode recusar a remoção de páginas governamentais, jornalísticas ou de interesse público. Se a página já retirou a informação, mas ela ainda aparece no buscador, use a opção de atualização de conteúdo desatualizado para forçar a reindexação.
Segurança das contas e verificação do cpf após a exposição
A exposição não significa invasão de conta, mas o risco cresce quando vários dados são combinados. As medidas prioritárias são trocar senhas reutilizadas começando pelo e-mail principal, ativar autenticação em dois fatores com aplicativo autenticador ou chave de segurança (evitando SMS como único método), revisar e-mails e telefones de recuperação, encerrar sessões em aparelhos desconhecidos e desativar a exibição pública de telefone e endereço em redes sociais.
Se o celular perder sinal sem explicação ou surgirem códigos de verificação não solicitados, entre em contato com a operadora para verificar possível troca indevida de SIM, o golpe conhecido como SIM swap.
Para checar o CPF, o Registrato, do Banco Central do Brasil, permite consultar relacionamentos bancários, empréstimos, financiamentos e chaves Pix vinculados ao documento. Se encontrar operação desconhecida, contate o banco pelos canais oficiais, peça o bloqueio e registre boletim de ocorrência. O BC também oferece o BC Protege+, que bloqueia a abertura de novas contas ou a inclusão como titular sem consulta prévia; acesse pelo portal gov.br, nunca por links recebidos via SMS, WhatsApp ou e-mail.
| Ação | Onde fazer | O que resolve | Limitação |
|---|---|---|---|
| Mapear exposição | Busca manual em janela anônima + Have I Been Pwned | Identifica páginas e vazamentos com seus dados | Não remove; apenas localiza |
| Pedido de remoção | Página de 'opt out' de cada site | Exclui ou bloqueia dados na fonte | Outras empresas podem manter cópias |
| Remoção no Google | Ferramenta 'Resultados sobre você' | Tira URLs com dados de contato da busca | Não apaga a página de origem; recusa conteúdo público |
| Recurso legal | ANPD ou Procon | Força resposta do controlador inadimplente | Exclusão não é absoluta (obrigação legal) |
| Verificação do CPF | Registrato e BC Protege+ (Banco Central) | Detecta fraudes e bloqueia novas contas | Exige ação do titular em caso de irregularidade |
Arraste para o lado para ver toda a tabela.
Serviços pagos de remoção automática enviam pedidos para centenas de sites e repetem a verificação periodicamente; fazem sentido para quem tem grande exposição ou sofreu perseguição. Antes de contratar, verifique quais sites são cobertos, se o serviço atende ao Brasil e se entrega relatório com URLs e pedidos enviados.
A remoção automática não alcança bases públicas, páginas jornalísticas ou documentos judiciais. Vale notar que o Mozilla Monitor Plus, que oferecia remoção em sites de data brokers, foi encerrado, e o Google descontinuou o Relatório da Dark Web em fevereiro de 2026.
Para a maioria das pessoas, a sequência gratuita resolve o grosso do problema.
Fonte: Exame Tecnologia
