O iFood, uma das maiores plataformas de delivery do Brasil, reconheceu um vazamento de dados que afetou cerca de 1,2 milhão de seus usuários. O incidente, registrado em dezembro de 2025, expôs informações como nome e CPF de uma parcela significativa de sua base de clientes, levantando questões sobre a segurança digital e a proteção de dados no país, regida pela Lei Geral de Proteção de Dados (LGPD).
A empresa afirmou que o vazamento foi rapidamente contido e que apenas 2% de sua base de clientes foi impactada. Importante ressaltar que, segundo o iFood, senhas, meios de pagamento, dados bancários e informações relacionadas a transações financeiras não foram comprometidos, minimizando os riscos diretos de fraudes financeiras ou acesso indevido às contas dos usuários.
O que você precisa saber
- O iFood confirmou o vazamento de dados de aproximadamente 1,2 milhão de usuários.
- O incidente ocorreu em dezembro de 2025 e foi rapidamente contido, segundo a empresa.
- Dados expostos incluem nome e CPF dos usuários.
- Senhas, meios de pagamento e informações bancárias não foram afetados.
- O iFood optou por não realizar comunicação formal, alegando que o incidente não representava risco relevante aos titulares, conforme a LGPD.
Detalhes do incidente e os dados expostos
O vazamento, embora limitado a nome e CPF, atinge um grande volume de pessoas, equivalente a cerca de 2% da base total de clientes do iFood. Essa combinação de dados, mesmo que não inclua informações financeiras ou senhas, pode ser utilizada em golpes de engenharia social, como tentativas de phishing ou criação de cadastros fraudulentos em outras plataformas. A exposição do CPF, em particular, é sensível no Brasil, pois é um documento central para diversas operações e identificações.
A garantia do iFood de que senhas e dados de pagamento não foram comprometidos é um ponto crucial, pois reduz o risco imediato de acesso direto às contas dos usuários ou de transações não autorizadas. No entanto, a vigilância dos usuários deve ser redobrada, especialmente em relação a comunicações suspeitas que possam tentar se aproveitar do incidente.
A postura do iFood e a Lei Geral de Proteção de Dados (LGPD)
Um aspecto relevante do caso é a decisão do iFood de não realizar uma comunicação formal sobre o vazamento aos usuários ou à Autoridade Nacional de Proteção de Dados (ANPD). A empresa justificou sua conduta afirmando que o incidente foi avaliado em conformidade com a legislação vigente, que dispensa o reporte e a comunicação quando o evento não acarreta risco ou dano relevante aos titulares, de acordo com os critérios regulatórios definidos pela ANPD.
A LGPD, em vigor desde 2020, estabelece regras claras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Um de seus pilares é a transparência e a notificação de incidentes de segurança que possam gerar risco ou dano relevante. A interpretação do que constitui um “risco ou dano relevante” é um ponto-chave e pode gerar discussões sobre a adequação da decisão da empresa, especialmente considerando o grande número de pessoas afetadas.
Como proteger seus dados online após um vazamento
Incidentes como o do iFood servem como um lembrete constante da importância da segurança digital. Mesmo quando as empresas afirmam que dados críticos não foram expostos, a exposição de informações básicas como nome e CPF pode ser a porta de entrada para outros tipos de golpes. Para os usuários, algumas medidas de proteção são essenciais:
- Monitore suas informações: Fique atento a qualquer atividade incomum em suas contas bancárias, e-mails e outros serviços online.
- Desconfie de comunicações suspeitas: Golpistas podem usar dados vazados para personalizar e-mails ou mensagens de texto, tentando obter informações adicionais (phishing). O iFood reforça que todas as suas comunicações são feitas exclusivamente por canais oficiais.
- Use senhas fortes e exclusivas: Embora as senhas não tenham sido comprometidas neste caso, é sempre uma boa prática usar combinações complexas e diferentes para cada serviço.
- Ative a autenticação de dois fatores (2FA): Sempre que disponível, essa camada extra de segurança dificulta o acesso indevido mesmo que sua senha seja descoberta.
- Cuidado ao compartilhar dados: Seja cauteloso ao fornecer informações pessoais online e verifique sempre a credibilidade dos sites e aplicativos.
O vazamento de dados no iFood, embora a empresa minimize o risco, reforça a necessidade de usuários e empresas estarem vigilantes e em conformidade com as melhores práticas de segurança. É crucial que os usuários continuem monitorando suas informações e que a empresa mantenha seus protocolos de segurança atualizados, além de uma comunicação clara em futuros incidentes.
Fontes consultadas
- Fonte 1 informada ao ViralNews pelo sistema de curadoria automatizada
Este conteúdo é informativo e não substitui orientação médica.
