Falha de segurança no Open Finance do banco inter expõe dados a terceiros e gera CPFs aleatórios

Não resolvido
Três Rios - RJ
17/10/2025 às 15:48
ID: 229613593
Eu relatei o ocorrido abaixo, mesmo apresentando provas concretas do que aconteceu e resposta de deles e, honestamente, a considero absolutamente inaceitável e um completo desrespeito.
Vamos aos fatos, de forma muito clara:
É HUMANAMENTE IMPOSSÍVEL que eu tenha criado aquela quantidade de compartilhamentos. Como os vídeos que enviei demonstram claramente, dezenas de autorizações para instituições com as quais não tenho vínculo surgiam e ressurgiam em questão de segundos, mesmo após o cancelamento. Sugerir que isso foi feito por mim, via "autorização expressa", não é apenas incorreto, é uma ofensa à minha inteligência.
Contradição Flagrante: Vocês afirmam que a adesão "só pode ser realizada mediante autorização expressa do titular" e, ao final, dizem que o cenário "ocorreu devido a uma instabilidade temporária no aplicativo". As duas coisas não podem ser verdade. Ou foi uma falha sistêmica grave (uma "instabilidade"), ou fui eu que autorizei. Já está provado que não fui eu. Portanto, admitam: foi uma falha de segurança crítica no sistema de vocês.
Minimização do Incidente: Chamar uma exposição massiva de dados, atrelada a CPFs de terceiros, de "instabilidade temporária" é uma tentativa de minimizar a gravidade do que aconteceu. Como posso confiar na afirmação de que "nenhum dado seu foi compartilhado de forma indevida" se o próprio sistema estava fora de controle? Onde está a prova disso?
A equipe de vocês sequer analisou o material em vídeo que enviei? As imagens são autoexplicativas e provam, sem qualquer dúvida, a falha sistêmica.
Recuso-me a aceitar instruções de como cancelar um compartilhamento ou respostas genéricas que ignoram a essência do problema.
Esta é minha última tentativa de uma resolução administrativa. Exijo uma resposta séria e que atenda, objetivamente, às solicitações que vocês continuam a ignorar:
> RELATÓRIO TÉCNICO COMPLETO sobre a falha, detalhando quais dados foram expostos, para quais instituições e sob quais documentos (CPFs) de terceiros.
> COMPROVAÇÃO FORMAL de que meus dados foram excluídos das bases de dados das empresas que os receberam indevidamente.
> UMA PROPOSTA DE REPARAÇÃO pelos danos morais evidentes, causados pela exposição dos meus dados e pela negligência do Inter em proteger suas informações e em tratar este incidente com a seriedade que ele exige.
Aguardo um contato que não seja uma mensagem automática, com providências concretas e não desculpas.
______________________________________________________________________________________________________________
1.1. Em data recente, procedi com a abertura de uma Conta Digital PJ (MEI) no Banco Inter.
1.2. No dia 13 de agosto de 2025, por volta das 11:14, ao acessar a área de "Open Finance" no aplicativo do banco, descobri que meus dados estavam sendo ativamente compartilhados com dezenas de instituições financeiras e de pagamento, tais como Mercado Pago, Banco do Brasil, Bradesco, Nubank, XP, Santander, entre outras.
1.3. Esses compartilhamentos jamais foram autorizados por mim. Muitas das instituições listadas são entidades com as quais não possuo qualquer tipo de vínculo ou relação comercial.
1.4. O ponto mais alarmante e que evidencia a [Editado pelo Reclame Aqui] ou a falha sistêmica é que as autorizações de compartilhamento foram geradas associando meu nome a diferentes e aleatórios números de CPF, que não correspondem ao meu documento. Por exemplo, uma autorização para o Banco do Brasil estava vinculada a um CPF, enquanto outra, para o Mercado Pago, estava vinculada a outro CPF distinto, e assim sucessivamente.
1.5. A falha ocorre em tempo real. Conforme eu navegava no aplicativo, novas autorizações de compartilhamento eram criadas automaticamente a cada minuto, com novos registros de data e hora (11:11, 11:12, 11:13, etc.), como demonstrado nas evidências em vídeo.
1.6. As tentativas de encerrar manualmente cada compartilhamento ("Encerrar compartilhamento") se mostraram inúteis, pois novas autorizações surgiam logo em seguida.
1.7. O escopo dos dados vazados é vasto e inclui informações de alta sensibilidade, categorizadas pelo próprio banco como: * Dados Cadastrais: Nome completo, endereço, CPF (da empresa e da pessoa física), telefone, e-mail, filiação, etc. * Informações Complementares: Renda, profissão, patrimônio, informações de cônjuge e outras informações financeiras sensíveis. * Dados da Conta: Saldo disponível, extrato detalhado de transações, limites. * Dados de Cartão de Crédito: Limite, transações, faturas.
1.8. Em 13 de agosto de 2025, entrei em contato com o suporte do Banco Inter, que gerou o protocolo de atendimento *****, mas não obtive solução para o problema, que persistiu.
Compartilhe
Resposta da empresa
28/10/2025 às 17:26
Olá, Anderson!
Agradecemos por trazer sua manifestação e por detalhar os pontos que geraram sua insatisfação. Entendemos a importância do tema e estamos aqui para esclarecer as questões levantadas.
Em relação ao cenário relatado, é importante destacar que o Open Finance é uma iniciativa regulamentada pelo Banco Central do Brasil e permite o compartilhamento de informações financeiras entre instituições autorizadas, sempre com o consentimento do cliente. No entanto, conforme apontado, o comportamento observado em seu aplicativo não reflete o funcionamento esperado dessa funcionalidade.
Após análise detalhada do caso, identificamos que houve uma instabilidade específica no aplicativo que gerou os registros mencionados. Ressaltamos que, apesar do ocorrido, não houve compartilhamento indevido de seus dados com terceiros. A instabilidade foi corrigida e, ao acessar novamente a aba "Open Finance - Dados Compartilhados", o cenário relatado não deve mais se repetir.
Para garantir que sua experiência seja devidamente analisada, solicitamos que nos envie os vídeos ou prints mais atualizados do erro observado em seu aplicativo. Isso nos permitirá validar o comportamento e reforçar a investigação junto à área técnica.
Caso tenha outras dúvidas, estamos à disposição em diversos canais de atendimento:
- Atendimento ao cliente Banco Inter: ******* ******* (capitais e regiões metropolitanas) / ******* ******* ******* (demais localidades)
- Atendimento via Chat: https://*******
Abraços,
Equipe Inter.
Consideração final do consumidor
04/11/2025 às 15:11
A resposta que me providenciou é uma maquiagem da resposta anterior e não condiz com o real problema que foi muito mas muito grave.
O problema foi resolvido?

Não resolvido
Voltaria a fazer negócio
Sim
Nota do atendimento
1