Indenização por vazamento de dados exige prova de dano