O iFood, um dos maiores aplicativos de delivery do Brasil, confirmou nesta quarta-feira (3) um vazamento de dados que afetou uma parcela de seus usuários. A empresa, no entanto, veio a público para contestar a escala do incidente que havia sido divulgada por alguns veículos de comunicação, os quais apontavam para a exposição de dados de até 43 milhões de pessoas. Segundo a companhia, o ocorrido foi um evento isolado e impactou restritos 2% de sua base de usuários, sem comprometer informações críticas como senhas, meios de pagamento ou registros financeiros. Este episódio sublinha a constante necessidade de vigilância sobre a segurança digital e a proteção de dados pessoais em um ambiente cada vez mais conectado.
O que você precisa saber
- O iFood confirmou um vazamento de dados cadastrais, como nome e CPF, de parte de seus usuários.
- A empresa negou a informação de que 43 milhões de pessoas teriam sido afetadas, indicando que o impacto foi restrito a aproximadamente 2% de sua base.
- Senhas, meios de pagamento e registros financeiros não foram comprometidos no incidente.
- O vazamento ocorreu em dezembro de 2025 e foi, segundo a empresa, rapidamente neutralizado pelos seus protocolos de segurança.
- A companhia reforça a importância de os usuários se comunicarem e receberem informações apenas pelos canais oficiais da plataforma.
A dimensão real do vazamento e a resposta do iFood
A controvérsia em torno do vazamento de dados teve início com a circulação de notícias sobre uma suposta exposição massiva que atingiria milhões de usuários do iFood. Em resposta a esses rumores, a empresa divulgou uma nota oficial detalhada, buscando esclarecer a situação e tranquilizar seus clientes. De acordo com o iFood, não há qualquer evidência que sustente a cifra de 43 milhões de dados vazados.
A investigação interna da companhia apontou para um incidente “isolado”, que teria ocorrido em dezembro de 2025. Embora a data possa parecer incomum, sendo um período futuro em relação à divulgação, ela foi a informação fornecida pela própria empresa como o momento do ocorrido e quando foi rapidamente neutralizado. O material disponibilizado na internet, que gerou os rumores iniciais, se referiria a este evento específico. O iFood enfatizou que os dados comprometidos se limitam a informações cadastrais básicas, como nome e CPF, e que medidas de segurança foram aplicadas para conter e neutralizar a ameaça.
Impacto para o usuário: o que significa ter nome e CPF expostos?
Mesmo com a garantia do iFood de que senhas e dados financeiros não foram vazados, a exposição de nome e CPF ainda representa um risco considerável para os usuários. No Brasil, o CPF é um documento central, utilizado para diversas transações, identificações e registros. Com essas informações em mãos, criminosos podem tentar aplicar golpes de engenharia social, como campanhas de phishing (e-mails ou mensagens falsas que buscam obter mais dados ou induzir a ações prejudiciais) ou até mesmo tentar abrir contas, fazer cadastros fraudulentos ou solicitar serviços em nome da vítima.
A combinação de nome e CPF pode ser o ponto de partida para a construção de um perfil mais completo da vítima, facilitando futuras tentativas de fraude mais elaboradas. Por essa razão, a vigilância dos usuários é crucial, mesmo quando o vazamento não inclui dados de pagamento diretos. É um alerta para a necessidade de atenção constante a qualquer comunicação ou atividade suspeita.
A Lei Geral de Proteção de Dados (LGPD) em foco
O incidente com o iFood recoloca em discussão a importância da Lei Geral de Proteção de Dados (LGPD) no Brasil. A legislação, em vigor desde 2020, estabelece regras claras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Empresas que lidam com informações de usuários, como o iFood, são obrigadas a adotar medidas de segurança robustas para proteger esses dados e, em caso de vazamento, comunicar o incidente às autoridades competentes (como a Autoridade Nacional de Proteção de Dados – ANPD) e aos titulares dos dados afetados.
O iFood afirmou em sua nota que atua em “estrita conformidade com a LGPD”, o que implica em uma série de responsabilidades e transparência na gestão de incidentes de segurança. A ANPD, órgão regulador, pode investigar o caso para verificar a adequação das medidas de segurança adotadas pela empresa e a forma como a comunicação do incidente foi realizada aos órgãos e aos usuários.
Recomendações para os usuários: como se proteger
Diante de qualquer vazamento de dados, a proatividade dos usuários é fundamental. Mesmo que o iFood tenha afirmado que apenas 2% da base foi afetada, é prudente que todos os usuários da plataforma redobrem a atenção para evitar possíveis problemas.
- Monitore suas contas: Fique atento a qualquer atividade incomum em suas contas bancárias, e-mail, redes sociais e outros serviços online. Verifique extratos e histórico de transações regularmente.
- Desconfie de comunicações suspeitas: O iFood reforçou que todas as comunicações oficiais são feitas apenas pelos seus canais. Não clique em links ou responda a e-mails, SMS ou mensagens de WhatsApp que pareçam vir da empresa, mas que solicitem dados pessoais, senhas ou informações financeiras. Sempre verifique a autenticidade do remetente antes de interagir.
- Use senhas fortes e autenticação de dois fatores: Embora senhas não tenham sido vazadas neste incidente, é sempre uma boa prática usar senhas complexas e diferentes para cada serviço, além de ativar a autenticação de dois fatores (MFA ou 2FA) sempre que possível para adicionar uma camada extra de segurança.
- Consulte seu CPF: É possível consultar o status do seu CPF em serviços como o da Serasa Experian para verificar se há alguma dívida, protesto ou registro indevido em seu nome. Muitos desses serviços oferecem alertas gratuitos em caso de movimentações.
O vazamento de dados no iFood, embora de menor escala do que inicialmente reportado, serve como um lembrete contundente dos desafios da segurança cibernética e da responsabilidade das plataformas digitais. A transparência da empresa em comunicar a real dimensão do ocorrido é um passo importante, mas a vigilância dos usuários e o aprimoramento contínuo dos sistemas de segurança por parte das companhias são essenciais para mitigar os riscos. Os usuários devem permanecer atentos a qualquer sinal de fraude e utilizar as ferramentas disponíveis para proteger suas informações, enquanto as autoridades de proteção de dados provavelmente acompanharão o desenrolar e as medidas adotadas pelo iFood para garantir a conformidade com a LGPD e a segurança dos dados dos consumidores.
Fontes consultadas
- Fonte 1 informada ao ViralNews pelo sistema de curadoria automatizada
Este conteúdo é informativo e não substitui orientação médica.
