Dados vazados: como saber se seu CPF foi exposto

por Radar Hoje · Published outubro 22, 2026 · Updated outubro 28, 2026

Se o seu CPF apareceu em algum vazamento (e a chance é grande, porque bases com nome, CPF, data de nascimento e endereço de milhões de brasileiros já circularam em fóruns e grupos de Telegram), a pergunta útil é outra: o que alguém já fez ou pode fazer com esses dados, e como você descobre isso sem pagar nada. Este guia mostra onde conferir e o que travar hoje.

Por que um CPF vazado vira problema

Sozinhos, nome e CPF não abrem uma conta bancária. O risco aparece quando o golpista cruza esses dados com outros (telefone, e-mail, nome da mãe, foto de documento) para tentar abrir conta digital, pedir cartão, contratar empréstimo ou montar um golpe convincente de WhatsApp ou de falsa central. Quanto mais informação sobre você estiver solta, mais crível fica a abordagem.

Também vale rever o hábito de passar o CPF em qualquer caixa ou cadastro. Em farmácia e supermercado ele costuma servir para programa de desconto; se o desconto não interessa, você pode recusar. Cada cadastro a menos é uma base a menos para vazar.

Onde conferir se seus dados estão sendo usados

1. Registrato (Banco Central)

É a ferramenta oficial e gratuita do Banco Central. O acesso é feito com conta gov.br nível prata ou ouro. Pelo Registrato você emite relatórios de:

Contas e relacionamentos: todas as instituições onde existe conta ou vínculo no seu CPF. Banco que você não reconhece é sinal de fraude.
Empréstimos e financiamentos (SCR): dívidas e linhas de crédito registradas no seu nome.
Chaves Pix: desde abril de 2024 existe um relatório completo, que mostra também as chaves já excluídas, com data e hora da exclusão.

Fazer essa consulta a cada poucos meses é o jeito mais simples de pegar uma conta aberta por terceiros antes que ela vire dívida.

2. Have I Been Pwned

Site internacional e gratuito que mostra em quais vazamentos conhecidos o seu e-mail apareceu. Ele não consulta CPF, mas ajuda a saber quais senhas antigas podem estar expostas e precisam ser trocadas.

3. Alertas de consulta ao CPF

Serasa e Boa Vista oferecem, no app ou no site, alertas quando uma empresa consulta o seu CPF ou quando surge uma dívida nova. Se aparecer consulta de um banco que você nunca procurou, alguém pode estar tentando pedir crédito no seu nome. Confira no próprio app quais alertas são gratuitos e quais fazem parte de plano pago.

O que travar hoje

Troque o código por SMS por um app autenticador: no golpe da troca de chip (SIM swap), o criminoso passa a receber seus SMS. Sempre que o serviço permitir, use verificação em duas etapas com app (Google Authenticator, Microsoft Authenticator) ou chave de acesso (passkey).
Use cartão virtual nas compras online: a maioria dos bancos gera cartão virtual no app, que pode ser bloqueado ou apagado a qualquer momento sem afetar o cartão físico.
Uma senha diferente para cada serviço: principalmente no e-mail e nos apps de banco. Um gerenciador de senhas (Bitwarden, 1Password ou o do próprio celular) resolve a parte de decorar.
Aposentados e pensionistas: confira o bloqueio do consignado. Desde 9 de maio de 2025 o INSS deixa os benefícios bloqueados para empréstimo consignado. Para liberar, o próprio segurado precisa desbloquear pelo app Meu INSS com biometria (regra em vigor desde 23/05/2025). Se você não pretende contratar consignado, deixe bloqueado.

O que fazer se encontrar uma fraude

Achou uma conta ou um empréstimo que não reconhece? A ordem é esta:

Registre um boletim de ocorrência na delegacia eletrônica da Polícia Civil do seu estado, descrevendo a conta ou a dívida.
Contate o banco onde a conta ou a dívida foi aberta (SAC e, se não resolver, ouvidoria). Informe o número do BO, peça o encerramento por fraude e anote todos os protocolos.
Se o banco não resolver, registre reclamação no Banco Central e no Consumidor.gov.br. O Procon do seu estado também atende.
Troque as senhas do e-mail e dos apps financeiros e revise quais aparelhos estão conectados às suas contas.

O que fazer agora

Reserve dez minutos: entre no Registrato com a conta gov.br, gere os relatórios de contas, SCR e chaves Pix, e confira se tudo é seu. Depois, ative a verificação em duas etapas por app no e-mail e no banco. Esses dois passos já fecham as portas mais usadas pelos golpistas. Repita a consulta ao Registrato de tempos em tempos.

Fonte: Banco Central – Registrato; Finsiders (relatório de chaves Pix, abr/2024); Agência Gov (desbloqueio do consignado por biometria); Have I Been Pwned.