← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Apagar dados de data brokers: DROP da Califórnia e Google

Como pedir a exclusão dos seus dados em corretoras de dados com o DROP da Califórnia e tirar telefone e endereço da busca do Google.

2026-11-02

Golpistas raramente adivinham quem você é. Nome completo, endereço, telefone e e-mail costumam vir de vazamentos e de corretoras de dados (data brokers), empresas que compram, cruzam e revendem perfis pessoais. Com esses dados, o golpe do falso parente, o phishing personalizado e a abertura de contas em nome alheio ficam muito mais convincentes. Duas ferramentas gratuitas ajudam a reduzir essa exposição: o DROP, plataforma pública da Califórnia, e o Resultados sobre você, do Google, que vale também no Brasil.

O que é o DROP da Califórnia?

O DROP (Delete Request and Opt-out Platform) é um portal criado pela Delete Act e administrado pela CalPrivacy, a agência de privacidade da Califórnia. Em vez de pedir a exclusão empresa por empresa, o morador do estado envia um único pedido que vale para todas as corretoras registradas. Segundo a análise do escritório Byte Back, os consumidores podem se cadastrar desde 1º de janeiro de 2026, e as corretoras passaram a ser obrigadas a processar os pedidos em 1º de agosto de 2026.

A adesão foi rápida. Em junho, a CalPrivacy informou mais de 300 mil cadastros e 581 corretoras registradas, recorde desde a criação do registro, em 2020. O serviço é gratuito.

Como usar o DROP passo a passo?

Acesse o portal oficial em privacy.ca.gov/drop e aceite os termos.
Comprove que mora na Califórnia, digitando seus dados ou entrando pelo Login.gov. Se a verificação falhar, há um link para pedir revisão.
Informe ao menos um e-mail ou celular e dados básicos (nome, endereço), que as corretoras usam para localizar seus registros.
Envie o pedido e guarde o DROP ID para acompanhar o andamento.

Os passos acima seguem o guia da Malwarebytes sobre a plataforma.

O que as corretoras são obrigadas a fazer?

Obrigação	Regra
Consultar o DROP	Ao menos a cada 45 dias
Atender o pedido de exclusão	Em até 90 dias
Pedido não resolvido	Tratado no mínimo como opt-out (proibição de venda)
Recoleta	Manter lista de supressão para não voltar a coletar e revender
Terceiros	Repassar o pedido a quem recebeu os dados
Multa	A partir de US$ 200 por dia por pedido não cumprido

Fonte das regras: Byte Back.

O que o DROP não apaga?

Há limites importantes. Informações que o governo torna públicas não precisam ser excluídas, assim como dados regidos por outras leis, como as de informação financeira e de saúde. Empresas cobertas pelas leis FCRA (relatórios de crédito) e HIPAA (saúde) nem precisam se registrar como corretoras. Ou seja: o DROP reduz o “perfil comercial” vendido por aí, mas não limpa seu histórico de crédito nem registros públicos.

E vale só para moradores da Califórnia. Oregon, Texas e Vermont também exigem registro das corretoras, mas não têm um portal único; nos demais estados, o pedido precisa ser feito empresa por empresa, segundo a Malwarebytes.

Como tirar telefone e endereço da busca do Google?

Para quem não mora na Califórnia, incluindo brasileiros, a ferramenta mais acessível é o Resultados sobre você (Results about you). Segundo a central de ajuda do Google, ela procura na busca seu telefone, endereço residencial e e-mail, aceita apelidos, nome de solteira e vários contatos, e avisa por e-mail ou notificação quando aparecem resultados novos.

Abra a página Resultados sobre você na web ou no menu do app Google.
Toque em Começar, informe seu nome e os contatos a monitorar.
Ative os alertas e revise a aba “Para revisar”.
Peça a remoção de cada resultado que expõe seus dados.

Atenção ao limite: remover da busca não apaga o conteúdo do site de origem. Sites de governo, educação e jornais em geral não são removidos, e algumas remoções só escondem a página em buscas pelo seu nome. Para apagar na fonte, é preciso falar com o dono do site. No Brasil, a LGPD também dá ao titular direitos sobre seus dados; veja nosso guia de regulação no Brasil.

O que fazer agora

Mora na Califórnia? Cadastre-se no DROP e anote o DROP ID.
Em qualquer país: ative o Resultados sobre você e os alertas.
Faça um checkup de segurança das suas contas.
Se já houve uso indevido, siga o roteiro de roubo de identidade nos EUA ou de vazamento de dados.
No Brasil, confira contas abertas no seu CPF com o Registrato e o BC Protege+.

Menos dados à venda não elimina o risco, mas deixa o golpista com menos munição. Teste seus reflexos no quiz.