Meus pedidos foram cancelados e meus dados vazaram na Insider Store

Olá, Romario!

Me chamo Ramon, sou do time da INSIDER e estou cuidando pessoalmente do seu caso.

Entendemos completamente a sua frustração com o cancelamento do pedido e queremos esclarecer de forma transparente o que aconteceu.

O pedido foi feito com um cupom de desconto de uso restrito e pessoal, que acabou sendo divulgado indevidamente por terceiros em sites de cupons, sem qualquer envolvimento ou autorização da Insider.

Esses cupons são criados para situações específicas e enviados diretamente a um grupo determinado de clientes por isso, não se tratava de uma promoção pública ou válida para uso geral.

Assim que identificamos o vazamento, todos os pedidos realizados com esse código foram cancelados e tiveram o estorno solicitado imediatamente. O valor pago (referente ao frete, quando aplicável) será devolvido conforme o prazo do seu meio de pagamento.

Sabemos que situações como essa causam desconforto, e sentimos muito por isso. Nosso compromisso é sempre agir com transparência, respeito e boa-fé princípios que também orientam as relações de consumo.

O Código de Defesa do Consumidor garante o cumprimento de ofertas feitas pela empresa, mas como essa divulgação não partiu da INSIDER, ela não caracteriza uma promoção oficial.

No pedido IN-4345234 foi adquirida uma Tech T-Shirt, cujo valor original é de R$ 149,00. Com a aplicação do desconto indevido de R$ 250,00, o produto saiu por R$ 00,00, totalizando um abatimento integral do valor real do produto.

Já no pedido IN-4350599 foi adquirida uma Tech T-Shirt, cujo valor original é de R$ 149,00. Com a aplicação do desconto indevido de R$ 250,00, o produto saiu por R$ 00,00, totalizando um abatimento integral do valor real do produto.

Esse cenário caracteriza um erro crasso, e, conforme previsto pelo Código de Defesa do Consumidor e pela jurisprudência, a empresa não é obrigada a cumprir a oferta, pois se baseia na boa-fé.

Reforçamos que todos os nossos cupons e promoções oficiais são divulgados exclusivamente em nossos canais: site, e-mails da INSIDER e redes sociais verificadas.

Além disso, a segurança dos dados dos nossos clientes é sempre a nossa prioridade, além disso, todos os comunicados oficiais da Insider são enviados exclusivamente por nossos domínios verificados e nunca solicitamos pagamentos inesperados ou boletos que não estejam diretamente vinculados a compras reais feitas em nosso site.

Existem diversos métodos externos pelos quais informações podem ser obtidas por terceiros sem qualquer relação com a Insider, como malwares instalados no dispositivo, [Editado pelo Reclame Aqui] de phishing, ou até mesmo o uso de sites falsos se passando por nossa marca, no entanto, não temos como te precisar exatamente o que pode ter ocorrido.

Sugiro que você não realize qualquer tipo de pagamento ou até mesmo contato com o remetente desta mensagem. Aproveito para reforçar nossas recomendações para situações como essa:

Verifique se há softwares suspeitos ou desconhecidos instalados em seu dispositivo;
Confirme se seu e-mail ou outras credenciais não foram comprometidas em vazamentos externos;
Certifique-se sempre de que está acessando o site oficial da Insider ao realizar compras.

Nosso time está à disposição para qualquer dúvida e esperamos poder te proporcionar uma experiência realmente positiva em uma próxima compra.

Atenciosamente,
INSIDER

A resposta evasiva apresentada pela empresa, tentando se esquivar de sua responsabilidade sob a alegação de "não ter ligação com as abordagens [Editado pelo Reclame Aqui]", é inaceitável e juridicamente insustentável.
Reitero com absoluta clareza: os [Editado pelo Reclame Aqui] que me contataram não possuíam apenas dados públicos, mas sim dados restritos, exclusivos e específicos da relação transacional firmada unicamente no sistema da Insider incluindo número exato dos pedidos cancelados, lista de itens adquiridos, data da transação e endereço completo de entrega. Trata-se de um nexo de causalidade evidente e irrefutável, que expõe a falha na segurança da [Editado pelo Reclame Aqui] de custódia de dados da empresa ou de seus operadores terceirizados (plataformas de pagamento, ERPs, integradores ou operadores logísticos), pelos quais a Insider responde solidária e objetivamente (art. 14 do CDC e art. 42 da LGPD).
A negação simplista do fato agrava a responsabilidade da instituição e demonstra omissão deliberada frente a um incidente de segurança com potencial de gerar danos financeiros a seus consumidores.
Diante do exposto, ficam notificados formalmente de que:
Todas as provas materiais estão devidamente preservadas, inclusive com os registros telemáticos, prints de tela, números remetentes e relatórios das mensagens com dados restritos de pedidos internos;
Caso não haja retratação formal e envio de esclarecimentos técnicos convincentes sobre o vazamento de dados em até 48 (quarenta e oito) horas, ingressarei imediatamente com:
Representação formal junto à ANPD (Autoridade Nacional de Proteção de Dados), requerendo a apuração de incidente de segurança e a aplicação das sanções administrativas cabíveis (art. 52 da LGPD);
Denúncia perante a Senacon e Procon, em razão do descumprimento de oferta e prática comercial abusiva;
Ação Judicial de Responsabilidade Civil, pleiteando indenização integral por danos morais e materiais decorrentes da quebra de sigilo e exposição a tentativas de [Editado pelo Reclame Aqui], com pedido de inversão do ônus da prova;
Notícia-[Editado pelo Reclame Aqui] junto à Delegacia Especializada em [Editado pelo Reclame Aqui] Cibernéticos, indicando os números de pedidos e o sistema da empresa como a origem da quebra de dados.
A tentativa de transferir o ônus da falha de segurança ao consumidor não prosperará. Exijo que esta mensagem seja encaminhada com urgência ao Jurídico e ao DPO da companhia.
Esta é a última oportunidade para que a questão seja tratada administrativamente.