BidMap: Processo de atualização de telefone expõe falhas graves de segurança e maturidade do backend

Respondida
Belo Horizonte - MG
09/06/2026 às 09:51
ID: 250882373
Se uma operação tão básica quanto atualizar um campo de cadastro exige intervenção manual, conversas em loop com bot, e nenhum fluxo automatizado de verificação de identidade, o que isso diz sobre a maturidade do backend da plataforma? Como são tratados dados mais sensíveis? Quais outras operações críticas dependem de processos igualmente improvisados?
Sou assinante da plataforma BidMap e vim registrar minha Insatisfação com o processo de atualização de meu número de telefone cadastrado. Algo tão fácil de fazer de forma segue.
O fluxo que vivi foi o seguinte: iniciei o contato no domingo, fui redirecionada por um chatbot repetitivo que não entendia meu problema real, recebi resposta fora do horário comercial, precisei repetir minha solicitação múltiplas vezes ao longo de dois dias, fornecer e-mail, número antigo e número novo manualmente, e ainda assim o suporte pediu que eu enviasse uma mensagem pelo novo número como método de verificação. Eles querem que eu envie uma mensagem pelo número de WhatsApp do meu número brasileiro, sendo que só posso enviar SMS, pois meu WhatsApp é meu número não brasileiro, meu número pessoal, que é internacional. Eles querem que, somente por conta da plataforma deles, eu MUDE minha forma de contato pessoal, ou seja, que eu registre meu número de WhatsApp em meu telefone para o número do Brasil registrado. É um absurdo sem igual. Não faz sentido e é, simplesmente, cognitivamente baixo de quem gere esse workflow.
O processo de mudança vai contra as determinações de segurança, pois sem termos de privacidade, tive que compartilhar dados pessoais confidenciais. Ou seja, o processo é completamente manual e inseguro, sem nenhuma automação ou segurança estruturada.
Estamos em *******. Troca de número de contato com verificação segura é funcionalidade resolvida há anos( via OTP, link de confirmação por e-mail, autenticação em dois fatores). Plataformas de todos os tamanhos fazem isso em menos de dois minutos, sem envolver atendente humano para uma operação tão trivial.
O que me preocupa não é só a demora ou o atrito. É o que esse processo revela.
Essa experiência abalou essa confiança. Espero que a empresa invista em infraestrutura de identidade e autosserviço adequada ao ano em que vivemos, ou explique publicamente por que não o faz. O que fazem, até agora, somente demonstra a falta de investimento em segurança, pois querem fazer tudo na mão, ou seja, sem nem ao menos proteger o usuário.
Compartilhe
Resposta da empresa
17/06/2026 às 12:39
Olá, Thais. Sentimos muito pela experiência e agradecemos por ter trazido esse ponto com tanta clareza.
De fato, nosso fluxo de atualização de telefone foi pensado para números brasileiros vinculados ao WhatsApp. Quando há um número internacional envolvido, ou quando o WhatsApp utilizado pelo cliente não corresponde ao número brasileiro cadastrado, o processo ainda exige intervenção do suporte para validação manual. Reconhecemos que esse fluxo não ficou adequado para o seu caso e que a comunicação poderia ter sido mais clara desde o início.
Importante esclarecer que a solicitação de confirmação pelo novo número não teve o objetivo de obrigar você a alterar sua forma pessoal de contato, mas sim de validar que o pedido de troca estava sendo feito pela própria titular da conta. Ainda assim, entendemos que esse método não atende bem situações como a sua e já estamos tratando isso internamente para oferecer alternativas mais adequadas.
Sobre privacidade e segurança, os dados solicitados no atendimento foram restritos ao necessário para localizar a conta, confirmar a titularidade e realizar a atualização cadastral solicitada. Nossa Política de Privacidade está disponível publicamente no site do BidMap e detalha como os dados são coletados, tratados, protegidos e utilizados apenas para finalidades relacionadas à prestação do serviço, segurança, obrigações legais e administração da conta.
Concordamos que a troca de telefone deveria ser mais simples e mais bem estruturada para casos fora do padrão brasileiro. Seu relato foi importante para identificarmos essa limitação do nosso fluxo atual. Pedimos desculpas pelo transtorno e seguimos à disposição.