J P Saraiva
RiskJud
Exposição de risco LGPD · cenário gerado em

Exposição judicial e administrativa de um vazamento de dados no Brasil, sob premissas que você controla. Não é o custo total de um incidente.

Como ler: estimativa, não aconselhamento jurídico. Este modelo mede indenização judicial + multa ANPD, que costuma ser a menor parte do custo de um vazamento. O grosso (resposta, forense, downtime, churn, reputação) fica de fora, e aparece só como referência na camada IBM. A multa ANPD tem magnitude definida em lei (Art. 52), mas probabilidade historicamente baixa: ajuste a P(multa) nas premissas e veja o resultado se mover.
Metodologia em 1 minuto · o que é dado e o que é juízo

O que entrega. A exposição esperada e o pior caso de indenização judicial + multa ANPD por ano, sob premissas que você controla. Não é o custo total de um incidente.

De onde vem cada número.

  • Indenização (mediana , média ): acórdãos de LGPD com valor (JurisFonte + TJES). Dado medido.
  • Volume ( ações/ano): processos no DataJud/CNJ, . Dado medido.
  • Litígio esperado = P(vazamento) × fração dos afetados que processa × afetados × indenização × procedência × 1,2 (solidária, Art. 42).
  • Multa ANPD = P(vazamento) × P(multa) × mín(2% do faturamento, R$ 50M) × gravidade (Art. 52).
  • Custo total de incidente (): IBM Cost of a Data Breach 2025. Referência de mercado, não previsão, não se soma.

Medido vs. juízo. Indenização, volume e procedência-base vêm do dado. P(vazamento), P(multa), fração que processa, multiplicador setorial, cenário de afetados e o regime de dano são juízo editorial, ajustáveis nas premissas. O selo de aderência () valida o volume nacional de ações, não o R$ por empresa.

Proveniência. A origem e o método de cada número calibrado estão versionados em CALIBRACAO.md, ao lado do data.json — a prosa desta página é injetada de lá, não digitada.

Limites. Modelo genérico: não vê seu inventário real, regulação setorial (Bacen/ANS/SUSEP) nem contratos B2B. Acórdãos concentrados em SP/RS. Valide com jurídico/DPO antes do board.

Ponto, não distribuição. A saída é valor esperado (probabilidade × magnitude), um número único, não uma simulação com faixa P10–P90. O litígio usa a média da indenização (), que é o estatístico certo para um valor esperado; a mediana () é o caso típico, no contexto abaixo. Rode os três cenários e trate o R$ absoluto como ordem de grandeza.

Perfil da empresa

Premissas · probabilidades ↺ padrão

Calculadas pelo perfil. P(vazamento) é juízo editorial, não calibrada com dado (a indenização é). Edite todas para testar suas premissas.

A ANPD aplicou pouquíssimas multas até 2025. O default é baixo de propósito; suba se acha que a fiscalização vai apertar.

Exposição esperada por ano · judicial + ANPD

Total esperado
Indenização (litígio)
Multa ANPD (esperada)
Por usuário/ano
exposição esperada

Esperado = probabilidade × magnitude. Como as probabilidades são baixas, o número típico é pequeno. O que pesa é a cauda, ao lado.

Pior caso plausível · se vazar e a ANPD multar

Exposição no pior caso
num único incidente
Multa ANPD (cenário)

A magnitude da multa é definida em lei (Art. 52: até 2% do faturamento, teto R$ 50M), não pela probabilidade. É o número que um CFO provisiona como pior caso.

Custo total de incidente · referência IBM

Por incidente · este setor
Faixa de mercado
por setor (IBM 2025)

IBM Cost of a Data Breach 2025. Métrica diferente das de cima: custo total do incidente (resposta, perda de negócio, remediação), não indenização judicial. É referência de mercado, não previsão, e não se soma às camadas acima.

O que este número NÃO inclui
  • Resposta a incidente
  • Forense
  • Notificação
  • Downtime
  • Churn de clientes
  • Clawback de contratos B2B
  • Remediação
  • Reputação

Sensibilidade à P(multa ANPD)

Pequenas mudanças na probabilidade de multa mexem o resultado inteiro. Por isso ela é uma premissa, não um fato.

Retorno do investimento em segurança

ROI no horizonte
Economia esperada

Exposição esperada · sem vs. com investimento

O dado real por trás do modelo

Processos/ano
DataJud, em
Indenização mediana
Procedência
Aderência nacional
ações/ano previstas vs. DataJud · não valida o R$ por empresa

Onde estão os processos (acórdãos de LGPD por estado)

A litigância é concentrada: poucos estados respondem por quase tudo. Parte é cobertura de indexação, parte é volume real. O risco de ser processado depende de onde você e seus clientes estão.