O que fazer após um vazamento de senhas: guia passo a passo
Guia de resposta a incidentes quando suas senhas são comprometidas. Priorização, recuperação de contas, prevenção e passos legais.
Leitura essencial
Como verificar se suas senhas vazaram
Visite haveibeenpwned.com e insira seu email. Troy Hunt mantém mais de 13 bilhões de contas comprometidas.
Sinais de alerta: emails de reset não solicitados, logins de locais desconhecidos, transações não reconhecidas.
Se usa um gerenciador como 1Password com Watchtower ou Bitwarden, ative o monitoramento.
Orientação relacionada
Priorização: quais contas proteger primeiro
Email principal primeiro — é a chave mestra. Mude a senha e ative MFA imediatamente.
Contas financeiras em segundo — banco, investimentos, crypto, PayPal.
Depois contas profissionais e redes sociais. Toda conta com senha reutilizada deve ser alterada.
Recuperação de contas passo a passo
Para cada conta: redefina com senha única de 16+ caracteres, ative MFA, revogue sessões ativas, verifique logs de atividade.
Se o atacante mudou seu email de recuperação, use a verificação de identidade do serviço.
Verifique apps de terceiros e permissões OAuth conectadas.
Criar uma base de segurança mais forte
Adote um gerenciador de senhas: 1Password, Bitwarden ou KeePass.
Ative MFA em todos os lugares. Prioridade: chaves FIDO2 (YubiKey) sobre TOTP (Authy) sobre SMS.
Nunca reutilize senhas.
Prevenção a longo prazo
Configure alertas HIBP. Audite seu cofre trimestralmente. Revise permissões OAuth regularmente.
Mantenha o software atualizado. Aprenda a reconhecer phishing.
- Assinar alertas HIBP
- Auditar cofre trimestralmente
- Revisar permissões OAuth
- Manter software atualizado
- Reconhecer phishing
- Congelar crédito se necessário
Denúncia e passos legais
Na UE, reporte à autoridade de proteção de dados sob GDPR. Você tem direito à informação e exclusão de dados.
Nos EUA: identitytheft.gov para um plano personalizado.
Documente tudo: guarde emails de notificação, capturas de atividade não autorizada.
Próximos passos
Ad · affiliate linkCombine sua senha forte com uma VPN confiável
Uma senha segura protege suas contas, mas e quanto à conexão em si? Em redes Wi-Fi públicas ou inseguras, invasores podem interceptar o tráfego antes mesmo de chegar à página de login.
Uma VPN criptografa toda a sua conexão com a internet, ocultando seu endereço IP real e protegendo seus dados contra bisbilhoteiros, provedores e ataques man-in-the-middle.
Testamos os principais provedores de VPN em 2026 e o NordVPN consistentemente entregou o melhor mix de velocidade, privacidade e verificação de política sem registros.
| Recurso | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Preço/mês | $3.39/mo | $6.67/mo | $2.49/mo |
| Servidores | 6,400+ | 3,000+ | 3,200+ |
| Protocolo | NordLynx | Lightway | WireGuard |
| Sem registros auditado | Sim | Sim | Sim |
| Kill switch | Sim | Sim | Sim |
| Dispositivos | 10 | 8 | в€ћ |
| Split tunneling | Sim | Sim | Sim |
Este é um link de afiliado. Se você assinar através deste link, podemos receber uma comissão sem custos adicionais para você — isso ajuda a manter o site gratuito.