Segurança

O que é a dark web e como seus dados vão parar lá

4 min de leitura Iniciante atualizado em 6 de setembro de 2026

Resposta rápida

A dark web é a parte da internet que só abre com um programa específico e não aparece em buscador. É lá que listas com nome, CPF, senha e telefone são vendidas depois de invasões a empresas. Não dá para apagar o que já está circulando — dá para tirar o valor desses dados trocando senhas e ligando a verificação em duas etapas.

✓ Fonte oficial As orientações de segurança para usuários da internet são do CERT.br, ligado ao Comitê Gestor da Internet no Brasil. Conferir em Cartilha de Segurança para Internet — CERT.br.

Dark web é um nome dramático para uma coisa simples: páginas que não abrem no navegador comum e não são indexadas por buscador. Para chegar nelas é preciso um programa que esconde a origem do acesso. Isso serve para jornalista e ativista em país perigoso, e serve também para comércio criminoso — inclusive a venda de listas de dados de brasileiros.

1. Deep web e dark web não são a mesma coisa

Deep web é tudo que existe na internet e não aparece no buscador: o extrato do seu banco, o e-mail, o sistema da escola. Você usa deep web todo dia.
Dark web é uma fatia pequena disso, acessível só por redes que anonimizam o tráfego.
Acessar não é crime. Comprar dado roubado, contratar fraude ou vender documento é.

2. Como os seus dados chegam lá

Invasão a empresa que guardava seu cadastro: loja, operadora, clínica, aplicativo.
Funcionário que copia e vende a base de clientes.
Vírus no celular ou no computador, que rouba senha digitada e cookie de sessão.
Página falsa que imita o banco e coleta o que você digitou.
Cadastros em promoção e sorteios que revendem a lista adiante.

O dado quase nunca sai de você: sai de quem guardava o seu dado. Por isso vazamento acontece com quem nunca clicou em link estranho. A conclusão prática é não confiar em nenhuma senha que você tenha repetido em mais de um site.

3. O que fazem com a lista

Montam ligação convincente, citando seu nome, endereço e banco.
Testam a senha vazada automaticamente em dezenas de serviços.
Tentam abrir crédito ou conta no seu CPF.
Pedem troca de chip na operadora para receber os códigos de verificação.

4. O que dá para fazer

Trocar as senhas repetidas, começando pelo e-mail principal.
Ligar a verificação em duas etapas, de preferência por aplicativo autenticador, e não por SMS.
Colocar senha no chip da operadora e PIN no WhatsApp.
Conferir no Registrato, do Banco Central, o que existe aberto no seu CPF.
Tratar como golpe qualquer contato que já chegue sabendo seus dados.

Serviço que promete “remover seus dados da dark web” está vendendo o impossível. Cópia distribuída não se apaga. O que se contrata, no máximo, é aviso de que a lista apareceu — e isso muitos aplicativos de banco e birô já dão de graça.

Perguntas frequentes

Acessar a dark web é crime?

Não. Crime é o que se faz lá: comprar dados roubados, contratar fraude, negociar documento falso ou material ilegal.

Meus dados podem ser apagados de lá?

Não. Depois que a lista circula, não existe como recolher as cópias. O trabalho é reduzir o que se consegue fazer com aqueles dados.

Vale pagar monitoramento de dark web?

Ele só avisa, não protege. Antes de assinar, veja o que o seu banco e os aplicativos de birô de crédito já oferecem sem custo.

Como sei se apareci numa lista?

Pela verificação de senhas do navegador ou do celular, por serviços gratuitos que checam e-mail e pelos avisos das próprias empresas.

Antivírus resolve?

Ajuda contra o vírus que rouba senha, mas não impede o vazamento na empresa que guarda seus dados. Senha única e duas etapas continuam sendo o principal.

Outras respostas

Dinheiro