O que é a dark web e como seus dados vão parar lá
Escrito por Bruno Rodrigues Medeiros
A dark web é a parte da internet que só abre com um programa específico e não aparece em buscador. É lá que listas com nome, CPF, senha e telefone são vendidas depois de invasões a empresas. Não dá para apagar o que já está circulando — dá para tirar o valor desses dados trocando senhas e ligando a verificação em duas etapas.
Dark web é um nome dramático para uma coisa simples: páginas que não abrem no navegador comum e não são indexadas por buscador. Para chegar nelas é preciso um programa que esconde a origem do acesso. Isso serve para jornalista e ativista em país perigoso, e serve também para comércio criminoso — inclusive a venda de listas de dados de brasileiros.
1. Deep web e dark web não são a mesma coisa
- Deep web é tudo que existe na internet e não aparece no buscador: o extrato do seu banco, o e-mail, o sistema da escola. Você usa deep web todo dia.
- Dark web é uma fatia pequena disso, acessível só por redes que anonimizam o tráfego.
- Acessar não é crime. Comprar dado roubado, contratar fraude ou vender documento é.
2. Como os seus dados chegam lá
- Invasão a empresa que guardava seu cadastro: loja, operadora, clínica, aplicativo.
- Funcionário que copia e vende a base de clientes.
- Vírus no celular ou no computador, que rouba senha digitada e cookie de sessão.
- Página falsa que imita o banco e coleta o que você digitou.
- Cadastros em promoção e sorteios que revendem a lista adiante.
3. O que fazem com a lista
- Montam ligação convincente, citando seu nome, endereço e banco.
- Testam a senha vazada automaticamente em dezenas de serviços.
- Tentam abrir crédito ou conta no seu CPF.
- Pedem troca de chip na operadora para receber os códigos de verificação.
4. O que dá para fazer
- Trocar as senhas repetidas, começando pelo e-mail principal.
- Ligar a verificação em duas etapas, de preferência por aplicativo autenticador, e não por SMS.
- Colocar senha no chip da operadora e PIN no WhatsApp.
- Conferir no Registrato, do Banco Central, o que existe aberto no seu CPF.
- Tratar como golpe qualquer contato que já chegue sabendo seus dados.
Perguntas frequentes
Acessar a dark web é crime?
Não. Crime é o que se faz lá: comprar dados roubados, contratar fraude, negociar documento falso ou material ilegal.
Meus dados podem ser apagados de lá?
Não. Depois que a lista circula, não existe como recolher as cópias. O trabalho é reduzir o que se consegue fazer com aqueles dados.
Vale pagar monitoramento de dark web?
Ele só avisa, não protege. Antes de assinar, veja o que o seu banco e os aplicativos de birô de crédito já oferecem sem custo.
Como sei se apareci numa lista?
Pela verificação de senhas do navegador ou do celular, por serviços gratuitos que checam e-mail e pelos avisos das próprias empresas.
Antivírus resolve?
Ajuda contra o vírus que rouba senha, mas não impede o vazamento na empresa que guarda seus dados. Senha única e duas etapas continuam sendo o principal.
Kit Anti-Golpe
O passo a passo acima resolve o problema de agora. O Kit Anti-Golpe blinda o resto: celular, PIX, WhatsApp e as contas da família, com plano de emergência e modelos prontos para copiar.
Conhecer o kitA resposta acima é completa e gratuita — e continua assim.
Respostas relacionadas
Como descobrir se os seus dados vazaram
Comece pelo gerenciador de senhas do navegador e pelo aviso de senhas comprometidas do celular, que já checam vazamentos conhecidos. Depois entre no Registrato do Banco Central para ver contas, chaves Pix e empréstimos no seu CPF. Sinal forte de uso indevido é conta ou dívida que você não reconhece.
Fonte: bcb.gov.br5 minAtualizado em 6 set 2026SegurançaO que fazer quando os seus dados vazaram
Dado vazado não volta atrás, então o trabalho é fechar as portas que ele abre. Comece trocando a senha do e-mail principal e ligando a verificação em duas etapas nele, no banco e no WhatsApp. Depois vigie o CPF e desconfie de qualquer ligação que já saiba seus dados.
Fonte: gov.br5 minAtualizado em 6 set 2026SegurançaComo agir se a empresa vazou os seus dados
Troque as senhas, ative duas etapas, peça alerta de CPF nos birôs e guarde prints do comunicado. Depois cobre a empresa por escrito pelo canal do encarregado de dados, e leve a reclamação a consumidor.gov.br, ANPD e Procon se não houver resposta.
Fonte: gov.br5 minAtualizado em 5 set 2026DocumentosComo tirar o seu CPF de um site de apostas
Dentro da conta, procure a área de conta ou de jogo responsável e peça autoexclusão e encerramento, que é o pedido que a plataforma licenciada é obrigada a atender. Em seguida, mande por escrito ao encarregado de dados o pedido de eliminação dos seus dados pessoais, com base na LGPD. Se a empresa ignorar, o caminho é consumidor.gov.br, Procon e ANPD, guardando protocolo de cada etapa.
Fonte: gov.br5 minAtualizado em 19 set 2026