Segurança

Como descobrir se os seus dados vazaram

5 min de leitura Iniciante atualizado em 6 de setembro de 2026

Resposta rápida

Comece pelo gerenciador de senhas do navegador e pelo aviso de senhas comprometidas do celular: os dois já comparam suas senhas com vazamentos conhecidos. Depois entre no Registrato, do Banco Central, com a conta gov.br, e veja contas, chaves Pix e empréstimos abertos no seu CPF. Conta ou dívida que você não reconhece é o sinal mais forte de uso indevido.

✓ Fonte oficial O Registrato, que mostra contas, chaves Pix e empréstimos no seu CPF, é do Banco Central do Brasil. Conferir em Banco Central do Brasil — Registrato.

Não existe um lugar único que responda “seus dados vazaram, sim ou não”. O que existem são checagens em camadas: senha, e-mail, CPF e conta bancária. Fazer as quatro leva menos de meia hora e mostra tanto o vazamento antigo quanto o uso que já está acontecendo.

1. Senhas e e-mail

No Chrome, abra Configurações → Senhas → Verificação de senhas. Ele avisa quais senhas salvas apareceram em vazamentos.
No iPhone, veja Ajustes → Senhas → Recomendações de segurança.
No Android, o mesmo aviso aparece no Gerenciador de senhas do Google.
Existem serviços gratuitos que checam se um e-mail aparece em vazamentos conhecidos, como o Have I Been Pwned. Digite só o endereço de e-mail: nenhum site sério pede a sua senha para fazer essa consulta.

Nunca digite a sua senha num site que promete checar se ela vazou. A verificação legítima é feita pelo próprio navegador ou pelo sistema do celular, e nenhuma delas exige que você entregue a senha em texto.

2. O que abriram no seu CPF

Entre no Registrato do Banco Central com a sua conta gov.br. Ele é gratuito e mostra contas em bancos, chaves Pix, empréstimos e câmbio no seu nome.
Confira a situação cadastral do CPF no site da Receita Federal.
Veja dívidas e consultas recentes nos aplicativos dos birôs de crédito. Boa parte dessa consulta é gratuita — verifique antes de aceitar plano pago.
No gov.br, olhe o histórico de acessos e os dispositivos conectados à sua conta.

3. Sinais de que já estão usando

Chegou cartão, boleto ou carnê que você não pediu.
Cobrança de empresa com a qual você nunca teve contrato.
Aviso de tentativa de login ou código de verificação que você não solicitou.
O celular perde sinal do nada e não volta — pode ser troca de chip.
Amigos recebem pedido de dinheiro em seu nome.

4. O que fazer com o resultado

Troque as senhas apontadas como comprometidas, começando pelo e-mail.
Ligue a verificação em duas etapas em tudo que aceitar.
Conteste por escrito, com protocolo, cada conta ou dívida que não é sua.
Faça boletim de ocorrência se houver contrato aberto no seu nome.

Vazamento antigo continua valendo para o criminoso. Senha reaproveitada de anos atrás ainda abre conta hoje. Se o navegador apontou uma senha repetida, troque em todos os sites onde ela foi usada, não só no que apareceu no aviso.

Perguntas frequentes

A consulta é paga?

As checagens de senha do navegador e do celular e o Registrato do Banco Central são gratuitos. Desconfie de site que cobra para dizer se você vazou.

Posso digitar meu CPF em qualquer site que checa vazamento?

Não. Prefira canais oficiais e aplicativos de birôs conhecidos. Site desconhecido que pede CPF completo pode estar montando a própria lista.

O Registrato mostra o quê?

Contas bancárias, chaves Pix, empréstimos e operações de câmbio ligadas ao seu CPF, informadas pelas próprias instituições.

Meu e-mail apareceu num vazamento. É grave?

Depende do que vazou junto. Se foi senha, troque agora em todo lugar onde ela era usada e ligue a verificação em duas etapas.

Recebi um aviso da empresa. Preciso fazer algo?

Sim. Leia quais dados saíram, troque as senhas envolvidas e guarde o aviso, que serve de prova se houver uso indevido depois.

Outras respostas

Dinheiro