Meu número vazou: o que fazer e o que esperar

Telefone em lista de vazamento não é a senha das suas contas, mas pode facilitar golpes com dados reais. Veja o que esperar, o que fazer em ordem e quais são os seus direitos.

Por Redação Eleven Host · @robson.direitodigital · 19 de outubro de 2026 · 8 min de leitura

Meu número vazou: e agora? Fique calmo. Só o número, em geral, não basta para entrar nas suas contas, mas pode facilitar golpes que usam dados reais. Reforce a verificação em duas etapas, desconfie de quem cita seus dados e confira tudo pelos canais oficiais.

Descobrir que o telefone apareceu em um vazamento de dados assusta, e o susto é compreensível. Este guia explica o que esperar, o que fazer em ordem e quais são os seus direitos, em termos gerais e sem pânico.

Como você pode ter descoberto

O aviso chega por caminhos diferentes. Uma empresa que guardava seus dados pode comunicar o incidente. Uma notícia pode citar a base atingida. Um site de checagem de vazamentos pode mostrar o seu número ou o seu e-mail em uma lista. Também há quem perceba o problema pelo aumento de mensagens e ligações de desconhecidos.

Cada fonte merece uma conferência. Um aviso por e-mail ou SMS sobre vazamento pode ser golpe disfarçado. Em vez de clicar no link, abra o site ou o aplicativo oficial da empresa digitando o endereço e procure o comunicado por lá.

O que esperar depois de um vazamento

Um telefone vazado pode circular entre pessoas que fazem contato em massa. Um cenário possível é receber mais mensagens e ligações de desconhecidos. Algumas podem trazer dados reais seus, como nome, cidade ou o nome de uma empresa onde você é cliente, para parecer verdadeiras.

O número, sozinho, não é a senha de nenhuma conta. O risco cresce quando ele aparece junto de outros dados, como nome completo, CPF ou e-mail. Com esse conjunto, um golpista pode se passar por você ou por uma empresa conhecida. Isso também pode facilitar uma tentativa de troca de chip, em que alguém tenta ativar uma linha com o seu número.

O que fazer agora, em ordem

1. Confirme a origem do aviso. Abra o site ou o app oficial da empresa citada e procure o comunicado. Não entre por link de mensagem.
2. Veja quais dados vazaram. Se foi só o telefone, o foco é spam e golpe. Se saíram senhas, troque-as.
3. Troque as senhas que também vazaram. Se você usa a mesma senha em outros lugares, troque nesses também. Use senhas diferentes por conta, começando pelo e-mail.
4. Ative a verificação em duas etapas. Onde a conta permitir, escolha um aplicativo autenticador em vez do código por SMS.
5. Confira a proteção extra da linha. Pergunte à sua operadora, pelo canal oficial, se existe senha ou PIN extra para alterações na linha e como ativar.
6. Revise os acessos. Nas contas importantes, veja a lista de aparelhos conectados e encerre os que você não reconhece.
7. Avise familiares e contatos. Diga que o número vazou e que pedido de dinheiro ou de código em seu nome deve ser confirmado por outro canal.

Imagine o caso do Carlos

Imagine o Carlos, que tem uma pequena oficina de bicicletas. Em uma manhã, ele lê o comunicado de uma loja virtual onde comprou no ano passado: a base de clientes foi exposta e inclui telefones. Ele não clica no link do e-mail e abre o site da loja digitando o endereço.

No site, Carlos confirma que o aviso é verdadeiro e que a lista de dados atingidos inclui o telefone e o nome. Ele troca a senha da loja e, como usava a mesma em outro serviço, troca lá também. Depois ativa o aplicativo autenticador nas contas que permitem e pergunta à operadora, pelo aplicativo oficial, se existe uma senha extra para a linha.

Dias depois, Carlos recebe uma ligação de alguém que cita o nome completo dele e diz ser do atendimento da tal loja. Pede que ele confirme o CPF e um código que acabou de chegar. Carlos desliga, não passa nada e liga para o número que está no site oficial da loja. A pessoa do outro lado não sabia de nenhum atendimento.

Como reagir a contatos suspeitos

Depois de um vazamento, trate qualquer contato inesperado com um filtro simples. Quem liga ou escreve é quem precisa provar quem é, e não você. Não confirme CPF, endereço ou dados de cartão por telefone para quem ligou para você.

Códigos que chegam sem você pedir

Se chegar um código de verificação que você não solicitou, não o repasse. Alguém pode estar digitando o seu número em uma tela de cadastro ou de entrada. O artigo Recebi código de verificação sem pedir: o que fazer traz o passo a passo.

Sinais de que a linha mudou de mãos

Aparelho sem sinal de repente, avisos de login que você não fez e contatos recebendo mensagens estranhas em seu nome pedem atenção. Se desconfiar, leia Chip clonado: sinais de alerta e o que fazer agora e fale com a operadora a partir de outro aparelho.

Bloqueio de mensagens indesejadas

Para o que for só incômodo, bloqueie o remetente e use a opção de denunciar spam do próprio celular. O caminho muda conforme a marca do aparelho e a versão do sistema.

Seus direitos em termos gerais

O número de telefone é dado pessoal. Isso significa que a empresa que o guardava tem responsabilidades sobre ele. Você pode pedir à empresa informações sobre o incidente: quais dados seus foram atingidos e o que ela está fazendo a respeito.

Se a resposta não vier ou não resolver, é possível reclamar na ANPD, a Autoridade Nacional de Proteção de Dados, pelo gov.br. Guarde o comunicado, as capturas de tela e os protocolos de atendimento, pois são o material de qualquer reclamação. Os detalhes e os prazos dependem do caso, então confira as orientações no canal oficial do órgão.

Se você sofreu prejuízo, como uma compra que não fez ou uma conta invadida, registre um boletim de ocorrência na delegacia eletrônica do seu estado, quando houver, ou em uma delegacia, e avise o banco pelo canal oficial.

Trocar de número: só como último recurso

Trocar de número parece a saída óbvia, mas dá trabalho. Cada conta ligada ao telefone antigo precisa ser atualizada, e o novo número também pode acabar em listas no futuro. Considere a troca quando o assédio por mensagens e ligações não parar mesmo com bloqueios e denúncias.

Se chegar a esse ponto, atualize o telefone das contas importantes antes de abandonar o antigo. O roteiro está em Trocar número de celular: o que atualizar antes.

Daqui para frente: onde o seu número fica guardado

Cada cadastro que pede o seu telefone é mais um lugar onde ele fica armazenado. Quanto menos lugares tiverem o seu número pessoal, menos bases podem guardá-lo. Isso não impede um vazamento e não substitui os passos acima.

Dê o número pessoal a quem precisa dele, como banco, governo e as contas que você não pode perder. Para esses casos, use o seu número próprio e definitivo, porque número temporário expira e quem perde o número perde a recuperação da conta.

Para cadastros pontuais em outros sites, vale usar outro número em vez do pessoal. Cada plataforma tem regras próprias, então confira os termos antes de se cadastrar.

Para cadastros pontuais em outros sites, use um número temporário em vez do seu. Conhecer o 11SMS

Rotina de revisão das suas contas

Com a situação sob controle, faça uma revisão tranquila. Ela fecha brechas que ficaram abertas na correria.

• Liste as contas que usam o seu telefone como forma de recuperação e confira cada uma.
• Apague contas antigas que você não usa mais, para reduzir onde seus dados ficam.
• Olhe o extrato do banco e dos cartões e conteste o que não reconhecer pelos canais oficiais.
• Repita a checagem do seu e-mail em sites de verificação de vazamentos, digitando você mesmo o endereço do site.
• Mantenha o celular com bloqueio de tela e o sistema atualizado.

Para o próximo cadastro pontual, peça outro número em vez de usar o seu. Pedir um número

Perguntas frequentes

Meu número vazou: alguém consegue entrar nas minhas contas só com ele?

Em geral, não. O número, sozinho, não é a senha de nenhuma conta. O risco cresce quando aparece junto de outros dados e de uma tentativa de golpe, então vale reforçar a verificação em duas etapas.

Preciso avisar a polícia?

Depende do prejuízo. Se houve fraude, conta invadida ou uso do seu nome, registre boletim de ocorrência. Se foi só o vazamento do número, guarde o comunicado da empresa e acompanhe os contatos suspeitos.

Posso exigir explicações da empresa?

Sim. Como o telefone é dado pessoal, você pode pedir à empresa informações sobre o incidente. Se a resposta não vier, é possível reclamar na ANPD pelo gov.br.

Como saber se o aviso de vazamento que recebi é verdadeiro?

Não clique no link. Abra o site ou o aplicativo oficial digitando o endereço e procure o comunicado. Se não achar nada, trate o aviso como suspeito.