Site que vazava CPFs e endereços de brasileiros é fechado por ordem da Justiça

O caso, que envolve a página “Tudo Sobre Todos”, mobilizou órgãos de grande relevância, como o Ministério Público Federal, a Advocacia-Geral da União e a Autoridade Nacional de Proteção de Dados. Mais do que uma medida judicial, a decisão representa um marco para o futuro da privacidade no Brasil.

LEIA MAIS:

• Meta paga usuários do Facebook por vazamento de dados
• Alerta para motoristas: comunicado importante sobre informar o CPF nos postos
• Governo divulga lista de CPFs que precisam devolver o Auxílio Emergencial em 2025
• Vazamento em massa expõe dados de milhões de pessoas de 7 países

Venda de CPFs e dados pessoais: O que era o site Tudo Sobre Todos?

O site “Tudo Sobre Todos” se apresentava como uma plataforma de busca de dados pessoais. Em sua própria descrição, o objetivo era “reunir informações de diversas fontes públicas para facilitar a localização de pessoas e empresas”. No entanto, o serviço ia muito além do que a lei permite, expondo CPFs, endereços, contatos e até informações de vizinhos.

Informações comercializadas pelo site

Entre os dados disponíveis estavam:

• Nome completo;
  
• Número de CPF;
  
• Endereço residencial e comercial;
  
• Perfis em redes sociais;
  
• Nome de vizinhos próximos;
  
• Telefones de contato.
  

Essa prática, além de violar o direito à privacidade, colocava cidadãos em risco direto de golpes, fraudes financeiras e clonagem de identidade.

Como funcionava o esquema de venda de dados

O acesso ao banco de dados do site era oferecido em planos de assinatura. Os preços variavam de R$ 299,90 a R$ 4.199,90, dependendo do número de consultas. O plano básico liberava dez buscas mensais, enquanto o mais caro permitia até 100 mil pesquisas.

Formas de pagamento utilizadas

Os administradores do site aceitavam diferentes meios de pagamento:

• Pix;
  
• Bitcoin;
  
• Outras criptomoedas.
  

Além disso, créditos para buscas eram vendidos por terceiros em plataformas como o Mercado Livre, a partir de R$ 30. Após investigação, a Justiça notificou o marketplace para suspender essas atividades.

A decisão da Justiça Federal

A sentença foi proferida pela 1ª Vara Federal do Rio Grande do Norte. O juiz responsável afirmou que a prática de comercializar informações pessoais “afronta os direitos fundamentais à privacidade, à proteção de dados e à segurança dos consumidores”.

Determinações da sentença

• Bloqueio imediato do site no Brasil;
  
• Remoção da página dos resultados de buscadores como Google, Yahoo, Bing e Baidu;
  
• Pedido de cooperação internacional para autoridades suecas, já que o domínio tudosobretodos.se estava registrado na Suécia;
  
• Notificação a empresas que facilitavam a comercialização de créditos para busca.
  

A legislação brasileira aplicada ao caso

O fechamento do Tudo Sobre Todos foi fundamentado em diversas normas jurídicas brasileiras.

Constituição Federal

A Constituição de 1988 garante a inviolabilidade da intimidade e da vida privada, tornando ilegal qualquer uso indevido de informações pessoais.

Marco Civil da Internet

O Marco Civil estabelece princípios para o uso da internet no Brasil e reforça a proteção de dados dos usuários.

LGPD (Lei Geral de Proteção de Dados)

A LGPD regula o tratamento de dados pessoais, exigindo consentimento do titular e impondo sanções a quem descumpre suas regras. No caso do site, não havia qualquer base legal para comercialização de CPFs e endereços.

Código de Defesa do Consumidor

O CDC também foi citado, uma vez que a prática representava risco à segurança do consumidor e configurava publicidade enganosa sobre a origem dos dados.

O papel da ANPD como amicus curiae

A Autoridade Nacional de Proteção de Dados atuou como amicus curiae, fornecendo análises técnicas que auxiliaram o juiz a compreender os impactos da violação de dados pessoais. Essa participação fortaleceu a decisão judicial e estabeleceu um precedente relevante para futuros casos de exposição indevida de informações.

O risco da exposição de CPFs e dados pessoais

Ter CPFs e endereços expostos pode trazer sérias consequências para os cidadãos.

Principais riscos

• Fraudes financeiras em bancos e instituições de crédito;
  
• Abertura de contas falsas em nome de terceiros;
  
• Golpes de phishing com informações personalizadas;
  
• Clonagem de identidade em registros públicos e privados.
  

Estudos sobre vulnerabilidade digital

Um estudo publicado no European Journal of Information Systems revelou que pessoas que fazem várias tarefas ao mesmo tempo têm mais chances de cair em golpes online. Isso ocorre porque a atenção dividida reduz a capacidade de perceber sinais de fraude. Em tempos de hiperconectividade, a atenção ao uso de dados pessoais deve ser redobrada.

Como se proteger de vazamentos de dados

Especialistas recomendam práticas simples que podem reduzir os riscos:

Dicas de segurança digital

• Criar senhas fortes e únicas para cada serviço;
  
• Não compartilhar informações sensíveis em redes sociais;
  
• Utilizar autenticação em dois fatores;
  
• Conferir a veracidade de sites e ofertas antes de realizar cadastros;
  
• Monitorar movimentações bancárias e crédito com frequência.
  

O impacto do caso para o futuro da proteção de dados

O bloqueio do Tudo Sobre Todos representa um marco para a aplicação da LGPD. Mostra que o Brasil está alinhado com as práticas internacionais de proteção à privacidade e que o Judiciário está disposto a aplicar medidas rigorosas contra empresas e plataformas que violem direitos fundamentais.

Precedente jurídico importante

A decisão cria jurisprudência que poderá ser usada em outros casos semelhantes, fortalecendo a atuação da Justiça contra a comercialização ilegal de informações sensíveis.

O fechamento do site Tudo Sobre Todos vai muito além de um caso isolado. Representa um avanço no combate à comercialização de CPFs e dados pessoais, reafirmando o direito à privacidade de milhões de brasileiros. A decisão judicial serve de alerta tanto para empresas que exploram indevidamente informações quanto para cidadãos que precisam adotar medidas de proteção no ambiente digital.

Em um mundo cada vez mais conectado, a segurança online é indispensável. O cumprimento da LGPD, a fiscalização das autoridades e a conscientização dos usuários formam a linha de defesa essencial para que situações como essa não se repitam.