Redação CadÚnico BrasilA Caixa Seguridade informou ao mercado, na quinta-feira (12), que sua subsidiária Caixa Vida e Previdência sofreu um ataque cibernético no dia 6 de novembro. Segundo a empresa, o incidente resultou na cópia não autorizada de dados cadastrais de seus 7,6 milhões de clientes ativos. Informações de pessoas que já foram clientes também foram atingidas.
De acordo com o comunicado, os invasores levaram CPF, endereço, telefone, e-mail e data de nascimento dos titulares. A companhia afirma que, pela apuração preliminar, não há sinais de que tenham sido expostos dados financeiros ou de acesso, como valores de apólices, saldos de planos de previdência, informações bancárias ou senhas.
O que a empresa informou
A Caixa Vida e Previdência é a empresa do grupo responsável por seguros de vida e planos de previdência privada. O aviso saiu na forma de comunicado ao mercado, porque a Caixa Seguridade tem ações negociadas na bolsa e precisa informar fatos que possam afetar seus negócios.
Segundo a companhia, depois que os meios usados pelos invasores foram identificados e bloqueados, foram adotadas camadas extras de proteção. Também foi aberta uma investigação técnica, com apoio de uma consultoria externa de perícia forense, para apurar a origem, o tamanho e as consequências do ataque. A empresa diz ainda que passou a monitorar a internet para detectar se os dados copiados aparecem expostos em algum lugar.
A Caixa Vida e Previdência informou que comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades em 11 de novembro, como determina a Lei Geral de Proteção de Dados (LGPD). Os clientes afetados estão sendo avisados e recebendo orientações para se proteger de fraudes. A empresa anunciou que vai disponibilizar um endereço de e-mail exclusivo para tirar dúvidas. Segundo o site Tecnoblog, os avisos começaram a chegar por e-mail aos clientes na própria quinta-feira.
Por que os dados cadastrais preocupam
Mesmo sem senhas ou números de conta, informações como CPF, endereço, telefone e data de nascimento podem ser usadas por criminosos para dar aparência de legitimidade a um contato falso. Com esses dados em mãos, um golpista consegue citar informações verdadeiras do cliente em uma ligação, mensagem ou e-mail e, assim, tentar convencê-lo a fornecer senhas, códigos de confirmação ou a fazer transferências.
Por isso, a principal recomendação é desconfiar de qualquer contato que mencione o vazamento, um suposto problema no plano de previdência ou no seguro, ou que ofereça ajuda para “regularizar” a situação. Em caso de dúvida, o cliente deve encerrar a conversa e procurar a empresa por conta própria, usando os canais oficiais que já conhece, como o aplicativo ou o telefone impresso em documentos do contrato.
O que fazer para se proteger
A ANPD publicou orientações para quem teve dados pessoais expostos. Entre as recomendações do órgão estão:
- procurar a empresa responsável pelos dados para saber se as suas informações foram atingidas e quais foram;
- não responder a e-mails que dizem que seus dados foram expostos e não usar sites suspeitos para conferir o vazamento, porque eles costumam pedir ainda mais dados pessoais;
- trocar senhas e informações de acesso dos serviços envolvidos e ativar a autenticação em dois fatores sempre que estiver disponível;
- acompanhar com atenção a movimentação de contas e serviços ligados aos dados vazados;
- se houver uso indevido, como conta aberta ou compra feita em seu nome, procurar a empresa envolvida e registrar boletim de ocorrência na polícia.
Na seção de perguntas frequentes, a ANPD acrescenta que, em casos de fraude, como boletos falsos, clonagem de cartão ou empréstimos não autorizados, o caminho é entrar em contato com o banco ou o prestador de serviço e, conforme o caso, fazer o registro policial. A autoridade lembra que não investiga crimes.
Ferramentas do Banco Central
Outra medida disponível é o BC Protege+, serviço lançado pelo Banco Central em dezembro de 2025. Ele permite que a pessoa avise o sistema financeiro de que não autoriza a abertura de novas contas em seu nome, seja conta corrente, poupança ou conta de pagamento pré-paga, inclusive como titular ou representante de terceiros. A proteção pode ser ligada e desligada a qualquer momento.
O acesso é feito pelo site do Banco Central, na área Meu BC, com conta gov.br de nível prata ou ouro e verificação em duas etapas ativada. Na mesma plataforma, é possível consultar o Relatório de Contas e Relacionamentos (CCS), que lista as instituições financeiras com as quais o CPF tem contas ou outros vínculos. A consulta ajuda a identificar contas abertas sem conhecimento do titular.
O que diz a LGPD
Pela Lei Geral de Proteção de Dados, a empresa que controla as informações deve comunicar à ANPD e aos titulares os incidentes de segurança que possam causar risco ou dano relevante às pessoas afetadas. O regulamento da ANPD sobre o tema, a Resolução CD/ANPD nº 15/2024, fixa, como regra, prazo de três dias úteis para essas comunicações, contados a partir do momento em que a empresa toma conhecimento de que o incidente envolveu dados pessoais.
O titular que não conseguir resolver sua situação diretamente com a empresa pode recorrer à ANPD. Segundo a autoridade, a petição de titular só é aceita depois de uma tentativa frustrada junto ao controlador dos dados, e é preciso comprovar esse contato prévio. Há também a opção de denúncia, que pode ser anônima e serve para relatar suspeitas de descumprimento da lei. Os dois pedidos são feitos pelo serviço “Abrir requerimento relacionado à LGPD”, no portal gov.br, com login da conta gov.br.
A ANPD informa que costuma analisar petições e denúncias de forma agregada e que elas ajudam a orientar suas ações de fiscalização. A investigação do caso da Caixa Vida e Previdência segue em andamento, e a empresa ainda não detalhou como o ataque ocorreu.