Descubra tudo que a internet sabe sobre você (testei com os meus dados)

🔥 Ofertas de tecnologia todo dia no WhatsApp +4.636 pessoas Entrar no grupo

Quer saber como saber se meus dados vazaram e o que a internet já sabe sobre você? Eu fiz o teste comigo mesmo, com os meus dados de verdade: só com os meus nomes de usuário, uma ferramenta grátis achou 41 contas minhas, e os meus 3 e-mails apareceram em 8 vazamentos, alguns com senha junto. Neste guia eu te mostro as 4 ferramentas que usei, o passo a passo de cada uma e o que fazer depois para um golpista não conseguir usar nada disso contra você.

📥 Procurando os links? Todas as ferramentas e downloads estão juntos na seção Links e downloads do tutorial, logo abaixo do vídeo.

Links e downloads: como saber se meus dados vazaram

Nem todo teste precisa instalar alguma coisa. Ache o seu caso na tabela e vá direto para a parte do tutorial que interessa:

Seu caso	O que você precisa	Passo a passo
Quero ver se meu e-mail apareceu em algum vazamento	Só o navegador (Have I Been Pwned)	Teste 2
Quero ver se meu telefone, e-mail ou endereço aparecem no Google	Só a conta do Google (Resultados sobre você)	Teste 4
Quero ver o que o Google guarda sobre mim	Só a conta do Google (Minha Atividade e Central de anúncios)	Teste 3
Quero achar todas as contas com o meu nome de usuário	Python + Maigret (grátis)	Teste 1
Quero proteger as minhas contas depois do teste	App autenticador (grátis)	Como aparecer menos

1. Python: para quem vai usar o Maigret

O Maigret roda no computador e precisa do Python 3.10 ou mais novo. No Windows, baixe o instalador do site oficial e, na primeira tela, marque a opção Add python.exe to PATH antes de clicar em instalar.

2. Maigret: a ferramenta que acha suas contas pelo @

Grátis e de código aberto. A página oficial fica no GitHub, com a documentação e os comandos.

3. Have I Been Pwned e Resultados sobre você: sem instalar nada

Os dois funcionam direto no navegador. O primeiro mostra em quais vazamentos o seu e-mail apareceu; o segundo é a ferramenta do Google que procura seus dados de contato na pesquisa.

4. Google Authenticator: para a verificação em duas etapas

É o app que gera o código de 6 números que muda a cada 30 segundos. Escolha a versão do seu celular:

5. Kaspersky (opcional): aviso automático de vazamento

Para quem quer ser avisado sozinho quando o e-mail aparecer num vazamento novo. É o antivírus que eu uso e que apoia este vídeo; com o cupom MESTRES você ganha desconto extra no valor final.

Resumo rápido

Se você só quer o resultado do teste e a resposta curta para como saber se meus dados vazaram, aqui está:

• Maigret: com só os meus nomes de usuário, achou 41 contas, 23 delas só com o meu nome.
• Have I Been Pwned: o meu e-mail principal está em 4 vazamentos; somando os 3 e-mails, são 8, dois deles com senha.
• Minha Atividade e Central de anúncios: o Google guarda cada site, vídeo e pesquisa, e monta uma ficha do que você faz.
• Resultados sobre você: em 3 minutos o Google achou o meu e-mail aberto num post antigo do meu próprio site.
• O que fazer: trocar a senha que vazou, ligar a verificação em duas etapas com app (não por SMS), apagar contas e aparelhos esquecidos.

Ferramenta	O que ela descobre	Precisa instalar?	Preço
Maigret	Contas com o mesmo nome de usuário em milhares de sites, com nome, cidade e foto	Sim (Python)	Grátis
Have I Been Pwned	Em quais vazamentos o seu e-mail apareceu e o que vazou junto	Não	Grátis
Minha Atividade e Central de anúncios	Tudo que o Google guarda e a ficha de interesses para anúncios	Não	Grátis
Resultados sobre você	Seu nome, telefone, e-mail e endereço abertos na Pesquisa Google	Não	Grátis
Kaspersky (verificador de vazamento)	Confere o e-mail todo dia e avisa quando aparece um vazamento novo	Sim	Pago (cupom MESTRES)

Teste 1: descubra suas contas só pelo nome de usuário (Maigret)

O Maigret faz uma coisa só, e faz muito bem: você dá um nome de usuário e ele procura se existe conta com esse nome em milhares de sites, como rede social, fórum, loja e site de jogo. Pense num detetive que bate de porta em porta perguntando “o fulano mora aqui?”. Quando acha o perfil, ele ainda lê o que está nele: nome completo, cidade, foto, data de criação e links para outras redes.

Na própria ferramenta aparece “from 3000+ sites”, e a página do GitHub já fala em 5.900 sites suportados. Ela roda no computador, por comando, e a instalação é um comando só (depois de instalar o Python, como mostrei nos downloads).

1. Abra o Terminal do Windows (clique com o botão direito no menu Iniciar e escolha Terminal) e instale o Maigret:

pip install maigret

2. Rode a busca trocando SEU_USUARIO pelo seu nome de usuário. Pode colocar mais de um, separados por espaço (eu usei o do canal, o meu nome e outros que uso no dia a dia). O --html gera um relatório para abrir no navegador:

maigret SEU_USUARIO --html

No vídeo eu usei também --no-recursion (para ele não sair procurando outros nomes que encontrar) e --exclude-tags porn,dating,gambling,pl (para pular sites adultos, de namoro, de apostas e sites poloneses), que deixam a busca mais rápida e limpa:

maigret SEU_USUARIO --no-recursion --exclude-tags porn,dating,gambling,pl --html

3. Espere a lista subir. Cada linha verde é um site onde existe uma conta com aquele nome. No fim, ele mostra um resumo com quantas contas achou para cada usuário: no meu caso, 23 só com o meu nome e 41 no total.

4. Abra o relatório HTML (o caminho aparece no fim do terminal). Ele junta o que achou sobre você: país, nome completo, interesses e até a data da conta mais antiga.

⚠️ Atenção aos falsos positivos: nem toda conta da lista é sua, porque outra pessoa pode usar o mesmo nome. Mas um golpista não liga para isso: ele abre uma por uma até achar a sua. Use a lista para encontrar contas suas que você esqueceu, e não para investigar a vida de ninguém.

Teste 2: como saber se meus dados vazaram pelo e-mail (Have I Been Pwned)

O nome de usuário é a parte mais leve. O que entrega mesmo a sua vida é o e-mail. O Have I Been Pwned junta os vazamentos de dados que já aconteceram no mundo (no dia do teste eram mais de 1.000 sites e mais de 17 bilhões de contas) e diz se o seu e-mail está em algum deles.

1. Entre no site, digite o seu e-mail no campo e clique em Check. Não precisa instalar nem criar conta.

2. Role a página para ver a linha do tempo dos vazamentos. O meu e-mail principal apareceu em 4: Instagram (janeiro de 2026, com nome de usuário, localização e telefone), um de 2019 com nome, telefone e onde eu trabalho, o Internet Archive (setembro de 2024) e o Canva (maio de 2019).

3. Abra cada vazamento e veja o campo Compromised data (dados comprometidos). Se aparecer Passwords, a senha vazou junto. No meu caso, isso aconteceu no Internet Archive e no Canva.

4. Repita com os seus outros e-mails. Um dos meus apareceu em 3 vazamentos, dois deles com senha, e o outro em 1: no total, 8 vazamentos em 3 e-mails.

É assim que muita conta é invadida. Ninguém “hackeou” você: o golpista pegou a senha que vazou de um site velho e testou no seu banco, no seu Instagram e no seu e-mail. Se você repete senha, uma porta aberta abre todas.

Para ser avisado na hora: o verificador da Kaspersky

O problema do Have I Been Pwned é que você só fica sabendo quando lembra de entrar nele. Eu uso o Verificador de vazamento de dados do Kaspersky, que confere o e-mail sozinho todo dia e avisa quando ele aparece num vazamento novo, dizendo qual site vazou, quando foi e que tipo de dado saiu (ele já tinha me mostrado o do Canva, com a senha). O Kaspersky Premium também traz gerenciador de senhas e autenticador, e cobre PC, notebook e celular da casa. É Black Friday: use o cupom MESTRES para ganhar desconto extra no valor final.

Quer saber minha opinião completa sobre o antivírus? Eu conto tudo em Kaspersky é bom?

Teste 3: o que o Google guarda sobre você

Entrando no Minha Atividade, logado na sua conta, aparece cada site que você abriu pelo Chrome, cada vídeo e cada pesquisa, com o horário certinho. Até o site de vazamento que eu tinha acabado de usar já estava lá. Só você vê isso, mas é exatamente o que alguém veria se entrasse na sua conta com uma senha vazada.

A parte que mais me surpreendeu foi a Central de anúncios: é a ficha que o Google montou sobre mim para mostrar anúncio. Temas como e-mail e mensagens, hospedagem de sites, redes sociais, antivírus e web design, e marcas como Kaspersky, Hostinger e WordPress. Ele acertou praticamente tudo do meu trabalho.

Teste 4: veja se seu telefone, e-mail e endereço aparecem no Google

Esse é o mais sério, e é a resposta mais completa para como saber se meus dados vazaram na pesquisa do Google. No Resultados sobre você, você informa seu nome, telefone, e-mail e endereço, e o Google procura se eles aparecem em algum site aberto na pesquisa. Ele ainda te avisa quando aparecer um novo.

1. Abra o Resultados sobre você e clique em Vamos começar.

2. Digite o seu nome. Dá para colocar mais de um: o nome completo e o nome que as pessoas usam para te procurar.

3. Adicione os dados de contato: endereço, telefone e e-mail. Dica: coloque o telefone com o +55 na frente, porque sem ele o Google não aceita.

4. Confira tudo, deixe ligado o aviso por e-mail, marque que os dados são seus e clique em Salvar.

5. Pronto, o monitoramento está ativado. O Google diz que a primeira busca leva umas 6 horas e manda um e-mail quando termina.

6. No meu caso, 3 minutos depois chegou o e-mail com 1 resultado: um post antigo do meu próprio site, sobre como criar usuário no Windows 10, mostrava o meu nome e o meu e-mail para qualquer um achar.

7. Abra o resultado e escolha Marcar como analisado ou Pedir remoção. Eu pedi a remoção.

8. O pedido aparece em Solicitações de remoção, com o status em andamento.

Detalhe importante: o Google tira o resultado da pesquisa, não do site. A página continua no ar, só fica bem mais difícil de achar. Como o site era meu, eu também tirei o e-mail do post.

Como aparecer menos depois de descobrir que seus dados vazaram

Agora que você já viu o tamanho do problema, vamos ao que interessa: fechar as portas. Em ordem de importância:

1. Troque a senha que vazou e nunca repita senha

Troque a senha de todo site que apareceu no vazamento e use uma senha diferente para cada lugar. Se você tem dificuldade para criar e lembrar, veja o meu guia de como criar uma senha forte, com o jeito certo de guardar sem esquecer.

2. Ligue a verificação em duas etapas, com app e não por SMS

Com a verificação em duas etapas, mesmo que alguém tenha a sua senha, ele não entra sem o código. Na minha conta ela está ativada desde 2023.

Só que quase ninguém conta um detalhe: o pior jeito de receber esse código é por SMS. Com o seu nome e o seu número na mão (lembra do vazamento com o meu telefone?), o golpista vai na operadora, se passa por você e pede um chip novo com o seu número. É a clonagem de chip: a partir daí, o SMS com o código chega no celular dele.

O certo é usar um aplicativo autenticador, como o Google Authenticator. O código nasce dentro do seu celular e muda a cada 30 segundos: sem o aparelho na mão, não tem código. O FBI e a CISA, a agência de segurança digital dos Estados Unidos, recomendam não usar SMS como segundo fator.

Dá para ir além com as chaves de acesso: com elas você entra na conta só com a digital ou o rosto no celular, sem digitar senha. Eu tenho 2 cadastradas.

E guarde os códigos de backup num lugar seguro. São eles que te salvam se você perder o celular.

Ligue a verificação em duas etapas em toda conta que deixar: Instagram, Facebook, TikTok, Mercado Livre, PayPal e conta da Microsoft.

3. Crie o PIN do WhatsApp

Assim, mesmo que alguém clone o seu chip, não consegue abrir o seu WhatsApp em outro celular sem o PIN que você criou:

1. Abra o WhatsApp e toque em Configurações.
2. Entre em Conta.
3. Toque em Confirmação em duas etapas.
4. Toque em Criar PIN e crie um PIN de 6 números.

4. Apague contas esquecidas, aparelhos parados e apps antigos

Pegue a lista do Maigret e apague as contas que você não usa mais: conta abandonada continua com a sua foto e o seu nome, e você nem lembra que ela existe. Faça o mesmo no Google, na Verificação de segurança: na minha apareceu um celular parado há 104 dias e um tablet parado há 267 dias, os dois ainda logados. Se um deles some ou é vendido, quem pegar entra no meu e-mail.

Na mesma linha, revise os apps com acesso à sua conta do Google. Na minha eram mais de 40, até jogo que eu nem lembrava de ter instalado. O que você não usa mais, entre nele e remova o acesso.

5. Faça o Check-up de senha do Google

O Check-up de senha confere se alguma senha que você salvou no Google apareceu em vazamento. A minha deu limpo, justamente porque eu não repito senha. Para ver e gerenciar essas senhas, veja como ver as senhas salvas no Google Password.

6. Ligue a exclusão automática e revise os anúncios

No Minha Atividade, ligue a exclusão automática para apagar o histórico mais velho que 3 meses (eu já deixo assim).

Na Central de anúncios dá para desligar os anúncios personalizados. Os meus estão ligados, mas isso fica a seu critério.

E vale para o celular e para o PC também: veja as configurações de privacidade do Android e como descobrir quem usou a câmera e o microfone no Windows 11.

O que fazer hoje, em 10 minutos

Prioridade	O que fazer	Onde
1	Ver se o seu e-mail vazou	Have I Been Pwned
2	Trocar a senha de cada site que vazou	No próprio site
3	Ligar a verificação em duas etapas no e-mail, com app autenticador	Conta do Google
4	Criar o PIN do WhatsApp	WhatsApp → Configurações → Conta
5	Ativar o monitoramento dos seus dados	Resultados sobre você
6	Tirar aparelhos e apps que você não usa	Verificação de segurança do Google

Agora você já sabe como saber se meus dados vazaram (ou melhor, os seus) e o que fazer em cada caso. Repita o teste do e-mail de vez em quando, porque vazamento novo aparece toda semana.

Se for fazer só uma coisa hoje: troque a senha que vazou e ligue a verificação em duas etapas no seu e-mail, com um app autenticador e não por SMS. É isso que impede alguém de entrar em todas as suas contas.

Perguntas frequentes

Como saber se meus dados vazaram de graça?

Digite o seu e-mail no Have I Been Pwned para ver os vazamentos e ative o Resultados sobre você do Google para procurar seu telefone, e-mail e endereço na pesquisa. Os dois são grátis e funcionam no navegador.

O Have I Been Pwned é seguro?

Sim. É um serviço conhecido, criado por um especialista em segurança, que só compara o seu e-mail com vazamentos públicos. Ele não pede a sua senha: nunca digite senha em site que promete verificar vazamento.

O Maigret é legal? Posso usar em outra pessoa?

A ferramenta é grátis e de código aberto e só consulta perfis públicos. Use para descobrir as suas próprias contas esquecidas. Investigar a vida de outra pessoa sem autorização pode ser crime e invade a privacidade dela.

Meu e-mail apareceu num vazamento. O que eu faço?

Troque a senha daquele site e de qualquer outro em que você usava a mesma senha, ligue a verificação em duas etapas com app autenticador e fique atento a e-mails e mensagens pedindo dados ou códigos.

Por que não usar SMS na verificação em duas etapas?

Porque com o seu nome e o seu número, um golpista pode clonar o seu chip na operadora e passar a receber os seus SMS. O código do app autenticador fica só dentro do seu celular.

O Google apaga meus dados do site quando eu peço a remoção?

Não. O Resultados sobre você tira o resultado da Pesquisa Google, mas a página continua no site. Para apagar de verdade, é preciso pedir ao dono do site.