O que aconteceu
Sou correntista do Itaú, possuo conta bancária e cartão múltiplo, e venho registrar minha insatisfação e preocupação com uma grave situação envolvendo a segurança dos dados do meu cartão.
No dia 27/10/2026, às 17h58, recebi uma notificação de tentativa de compra no valor de R$ 1,33, realizada no estabelecimento Bemvindo Auto Posto Ltda., localizado na Avenida Carlos Gomes, São Cristóvão, Porto Velho, Rondônia.
A transação foi recusada, porém o ocorrido levanta uma questão extremamente preocupante: como terceiros tiveram acesso aos dados do meu cartão?
O cartão utilizado nessa tentativa é físico, não possui tecnologia de pagamento por aproximação e nunca saiu da minha residência. Ele permanece sob minha guarda, sem que qualquer outra pessoa tenha acesso a ele. Resido em São Paulo, capital, e não estive no estabelecimento mencionado, tampouco realizei ou autorizei qualquer transação naquele local.
Após identificar a tentativa de compra, entrei em contato com o Itaú para entender o ocorrido. Durante o atendimento, o primeiro atendente solicitou que eu digitasse a senha do cartão. A solicitação me causou estranheza, considerando a natureza sensível dessa informação e a situação de possível comprometimento dos dados do cartão.
Outro ponto extremamente relevante é que, aparentemente, o cartão foi cadastrado por terceiros na carteira digital Apple Pay. Ou seja, alguém conseguiu utilizar os dados do meu cartão para tentar realizar uma transação por meio de uma carteira digital, sem possuir o cartão físico.
Considerando que o cartão nunca saiu da minha residência e que não compartilhei seus dados com terceiros, considero indispensável que o Itaú investigue como essas informações foram obtidas e como foi possível autorizar o cadastramento do cartão em outro dispositivo.
Não considero aceitável que uma situação dessa gravidade seja tratada apenas como uma tentativa de compra recusada. O fato de a transação não ter sido aprovada não elimina o comprometimento potencial dos meus dados bancários.
Diante disso, solicito formalmente:
1. Uma investigação sobre a origem do acesso aos dados do meu cartão, incluindo a possibilidade de vazamento ou comprometimento de informações nos sistemas, processos ou canais do Itaú.
2. Esclarecimentos sobre como um terceiro conseguiu cadastrar meu cartão no Apple Pay sem minha autorização.
3. A identificação do procedimento de autenticação utilizado para autorizar esse cadastramento, incluindo os canais de validação empregados.
4. A verificação de eventuais outras tentativas de utilização dos dados do meu cartão.
5. Esclarecimentos sobre quais mecanismos de segurança impediram ou permitiram essa tentativa de transação.
6. Uma resposta formal sobre a possível exposição dos meus dados e as medidas adotadas para evitar novas ocorrências.
Reforço que não estou questionando apenas uma compra de R$ 1,33. Estou questionando como informações financeiras de um cartão que permaneceu sob minha guarda podem ter sido utilizadas por terceiros, inclusive para cadastramento em uma carteira digital.
Como cliente, espero que o Itaú esclareça objetivamente como isso aconteceu, investigue a origem do incidente e assuma a responsabilidade de proteger os dados e os meios de pagamento de seus clientes.
Aguardo uma resposta concreta, com esclarecimentos técnicos e providências efetivamente adotadas, e não apenas uma resposta padronizada sobre o bloqueio da transação.