Boa parte das soluções de consulta do mercado opera, silenciosamente, sobre bases estáticas ou vazadas. Para quem contrata, o risco é invisível — até virar problema.
O que são bases de dados vazadas
São pacotes de dados pessoais copiados no passado e comercializados de forma irregular — muitas vezes originados de incidentes de segurança. Circulam sem garantia de origem, integridade ou atualidade.
Por que são perigosas
- Desatualizadas: refletem um retrato antigo.
- Incompletas e inconsistentes: acumulam lacunas e erros.
- De origem ilícita: sem como comprovar a procedência.
O risco de compliance sob a LGPD
O ponto mais sensível não é só a má qualidade — é a exposição jurídica. Tratar informação pessoal de proveniência ilícita, sem base legal e sem garantir a origem, contraria os princípios da LGPD e pode configurar infração, com risco de sanções e danos reputacionais. Numa revisão de fornecedores, não comprovar a origem dos dados é um alerta vermelho.
Como identificar e evitar
- Exija comprovação de origem.
- Cheque a atualidade: veja o guia sobre dados em tempo real (D+0).
- Avalie a governança: certificações (ISO/IEC 27001 e 27701) e aderência à LGPD.
A alternativa: fontes oficiais, em tempo real
O oposto da base vazada é a consulta a fontes oficiais em tempo real (D+0): o dado de hoje, com origem comprovável e tratamento em conformidade. Veja o guia Dados cadastrais e LGPD. A CPF.CNPJ nunca utiliza bases vazadas. Conheça os pacotes.

