Liste exatamente o que você revelou ao site suspeito: uma imagem de documento, uma senha, dados do cartão ou um código de verificação. Proteja as contas afetadas e contate o provedor de pagamento relevante se houver dinheiro ou dados do cartão envolvidos. Nos Estados Unidos, use a orientação oficial da FTC para recuperação de roubo de identidade conforme o tipo de informação exposta; em outros lugares, use o canal oficial local apropriado. A revelação por si só não prova uso indevido nem garante qualquer resultado de recuperação.
Encontre pistas de perfis sociais públicos com nosso app TraceSeek.
Comece com um inventário escrito, não com pânico
O primeiro passo útil é uma lista tranquila do que o site realmente recebeu. Separe dados de identidade (imagens de documentos, números, data de nascimento, endereço), credenciais (senhas, códigos de uso único, respostas de segurança) e dados financeiros (números de cartão, dados bancários). Anote a data e a hora de cada revelação e se você digitou, enviou por upload ou mandou em uma mensagem. Esse inventário indica quais ações de proteção importam e em que ordem. Guarde-o em um lugar privado.
- Escreva uma linha por item compartilhado, com a data e como foi enviado
- Marque como alta prioridade qualquer item que você tenha reutilizado em outros lugares
- Salve capturas de tela da página de upload e de qualquer mensagem de confirmação
Proteja primeiro o dinheiro e o acesso às contas
Se uma senha foi compartilhada ou reutilizada, altere-a em todas as contas que a usam, começando pelo e-mail e pelo banco, porque o e-mail costuma controlar a redefinição de senha de tudo o mais. Ative a autenticação de dois fatores onde estiver disponível. Se dados do cartão foram inseridos, contate o emissor do cartão pelo número do seu cartão ou do aplicativo e pergunte quais opções de monitoramento ou substituição ele oferece. Se credenciais bancárias foram compartilhadas, contate o banco diretamente. Não espere por evidências de uso indevido antes de tomar essas medidas. [FTC: What to know about identity theft]
- Altere senhas reutilizadas, começando pelo e-mail
- Contate o emissor do cartão sobre os dados do cartão revelados
- Ative a autenticação de dois fatores nas contas prioritárias
Coloque a revelação do documento na devida proporção
Uma imagem de documento enviada por upload pode conter seu nome, foto, data de nascimento, número do documento e endereço. Isso é sensível, mas não é o mesmo que uma senha, e a exposição não mostra que alguém a usou. Pergunte ao site, por escrito, o que ele armazena e se oferece exclusão; se não responder, isso também é informação. Onde seu país oferece um serviço de proteção de identidade ou de relatórios de crédito, use os canais oficiais dele para perguntar sobre monitoramento ou bloqueios em vez de pagar a um terceiro que você encontrou no mesmo site suspeito. [FTC: What to know about identity theft]
- Peça ao site por escrito para excluir os arquivos que você enviou
- Verifique diretamente suas opções nacionais de proteção de identidade ou de relatórios de crédito
Use a via oficial de planejamento de recuperação
Nos Estados Unidos, o IdentityTheft.gov oferece uma via de denúncia e de plano de recuperação personalizado por meio da Federal Trade Commission. Se você estiver em outro lugar, procure o órgão oficial equivalente de proteção ao consumidor ou de combate ao roubo de identidade no seu país e use os canais publicados por ele. Um plano de recuperação é uma orientação a ser seguida, não uma garantia de que os registros serão corrigidos ou de que qualquer denúncia produzirá um resultado específico. Guarde cópias de tudo o que você registrar. [FTC: What to know about identity theft]
Separe observações, limites e decisões
Mantenha três colunas nas suas anotações: o que você observou (o site pediu um documento de identidade antes de qualquer encontro), o que isso não pode lhe dizer (se o operador é fraudulento, se seus dados foram vendidos, se alguém vai usá-los indevidamente) e o que você decidiu fazer (trocar senhas, entrar em contato com o emissor do cartão, solicitar a exclusão, registrar uma denúncia). Misturar essas coisas leva tanto a uma falsa tranquilidade quanto a um alarme desnecessário. Revise o inventário em algumas semanas e novamente se notar atividade inexplicável em contas.
| observação | limite | próximo passo |
|---|---|---|
| O site pediu uma imagem de documento de identidade antes de qualquer encontro | Não prova que o operador é legítimo nem fraudulento | Solicite a exclusão por escrito e guarde a resposta |
| Você digitou uma senha que também usa em outros lugares | Não prova que alguém acessou essas contas | Troque-a em todos os lugares, começando pelo e-mail e pelo banco |
| Você digitou os dados do cartão | Não prova que uma cobrança foi feita | Pergunte ao emissor do cartão sobre monitoramento e substituição |
Fique atento a contatos de acompanhamento que aumentam o risco
Depois de uma divulgação, podem chegar mensagens oferecendo para "corrigir" sua identidade, recuperar sua conta ou verificar você novamente. Trate ofertas de recuperação não solicitadas com a mesma cautela que o site original, e nunca envie uma segunda imagem de documento de identidade, código ou pagamento a alguém que entre em contato com você primeiro. Se alguém alegar representar um banco, uma plataforma ou um órgão público, encerre a conversa e procure essa organização por um canal que você mesmo encontre de forma independente.
- Não envie mais documentos a quem entrar em contato com você primeiro
- Procure as organizações por números ou aplicativos que você mesmo pesquisa
Mais algumas perguntas
Enviar meu documento de identidade prova que minha identidade foi roubada?
Não. Isso mostra que você divulgou dados, não que alguém os usou. A resposta prática é a mesma em ambos os casos: faça um inventário do que você compartilhou, proteja as contas prioritárias e use a orientação oficial para o seu tipo de exposição.
Devo denunciar mesmo que nada tenha acontecido ainda?
As opções de denúncia e os critérios variam conforme o país. Onde a via oficial de combate ao roubo de identidade se aplica a você, a orientação dela mesma explica o que registrar e quando; siga essa orientação em vez das instruções de um serviço de terceiros, e guarde cópias de tudo o que enviar.
O site ficou em silêncio. E agora?
Mantenha seu inventário, acompanhe as contas prioritárias em busca de atividade inesperada e revise a divulgação novamente em algumas semanas. O silêncio do site não lhe diz nada sobre o que aconteceu com seus dados, então baseie suas decisões nos dados que você compartilhou, não na resposta do site.
Fontes e notas editoriais
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Informação geral. Nenhum guia ou ferramenta pode certificar a identidade, as intenções ou a segurança de uma pessoa. Leia nossos padrões editoriais.