Sim, mesmo que o valor que você tinha lá fosse baixo, pode valer a pena processar — não só pelo dinheiro, mas porque seus dados vazaram, e isso por si só já é motivo pra pedir indenização.
No Brasil, a LGPD (Lei Geral de Proteção de Dados) protege seus dados pessoais. Se eles foram expostos, você pode acionar a Justiça por dano moral, mesmo sem ter tido prejuízo financeiro direto.
Sobre processo coletivo, ele costuma ser a melhor saída nesses casos, porque:
É mais barato (você divide os custos com outras pessoas);
Tem mais força contra a empresa;
Se ganhar, todo mundo que estiver incluso recebe alguma coisa.
Mesmo que você não tenha tido prejuízo agora, esse tipo de vazamento pode dar dor de cabeça lá na frente com golpes, fraudes, etc. Já teve caso no Brasil em que só o vazamento dos dados deu direito a indenização.
Resumindo: sim, dá pra processar, e o caminho coletivo costuma ser mais fácil. Ficar de olho nisso vale, nem que seja só pra garantir seus direitos.