O que aconteceu
Meus dados de cliente, incluindo CPF, foram usados em [Editado pelo Reclame Aqui] e o SAC não tem canal para tratar o caso
Fiz uma compra no dia 31/10/26 na loja física da Leroy Merlin em São José (SC) , com entrega em casa. Em 04/11/2026, por volta das 12h, recebi uma ligação pelo WhatsApp de uma pessoa que se apresentou como responsável pela entrega desse pedido, dizendo que a transportadora era terceirizada (Jadlog).
Antes que eu informasse qualquer coisa, a pessoa disse meu nome completo, meu CPF, meu endereço completo, meu telefone e os dados completos do pedido, incluindo a lista exata dos produtos que comprei. Eu não forneci nenhum desses dados. Apenas confirmei, porque eram informações que só a Leroy Merlin e as empresas envolvidas na entrega deveriam ter.
Usando essa credibilidade, ela me orientou a instalar um aplicativo de transportadora para gerar a senha de entrega. Era um aplicativo malicioso: o celular passou a acusar 2 aplicativos maliciosos, e o app impedia a própria desinstalação. Percebi o [Editado pelo Reclame Aqui], desconectei o aparelho e precisei acionar bancos e operadora, trocar as senhas de todas as minhas contas e restaurar o celular de fábrica.
Registrei boletim de ocorrência na Delegacia Virtual da Polícia Civil de SC (protocolo *****) e denunciei o número do [Editado pelo Reclame Aqui] no canal antifraude da Leroy Merlin.
Meu pedido ainda não foi entregue, e isso me deixa inseguro: não sei se vão entregar e não confio em quem possa vir na minha residência.
\***** pendente. Os [Editado pelo Reclame Aqui]s sabem exatamente o que comprei e onde moro. Hoje não tenho como saber se o próximo contato sobre a entrega, ou a próxima pessoa que bater na minha porta, será da Leroy Merlin ou dos [Editado pelo Reclame Aqui]s. Preciso que a empresa me informe por um canal confiável a data prevista, a transportadora real e como identificar o entregador.
Minha principal preocupação: vazamento dos meus dados
Os [Editado pelo Reclame Aqui]s têm hoje meu cadastro completo de cliente: nome, CPF, endereço, telefone e os dados do pedido. Os dados eram exatos e recentes, e a compra foi feita em loja física, sem uso de site ou cadastro online da minha parte. Minha hipótese é que existe um vazamento interno, na própria empresa ou em algum parceiro com acesso aos pedidos.
Com nome, CPF e endereço, os [Editado pelo Reclame Aqui]s podem tentar abrir contas, contratar crédito ou se passar por mim em outras empresas. Se a hipótese de vazamento interno estiver correta, posso voltar a ser alvo a qualquer momento, e outros clientes estão expostos ao mesmo [Editado pelo Reclame Aqui] agora. Como posso ficar tranquilo sem saber quem tem meus dados, como eles chegaram até essas pessoas e se esse acesso já foi interrompido?
Não consegui registrar o caso no SAC
A Leroy Merlin não oferece e-mail de atendimento. Os únicos canais são o chat e o WhatsApp. No WhatsApp oficial, o atendimento automático pede meu CPF e, em seguida, exige o link de um site falso para seguir com a notificação. Expliquei que o [Editado pelo Reclame Aqui] foi por ligação de WhatsApp, sem site, e o atendimento BOT repete o pedido de link sem oferecer outra opção nem atendimento humano. Ou seja: um cliente vítima de [Editado pelo Reclame Aqui] com os dados da própria empresa não tem por onde registrar o problema.
Solicito à Leroy Merlin
- Contato de um atendente humano para tratar o caso e um protocolo de atendimento.
- Apuração de como os dados do meu pedido, incluindo meu CPF, chegaram a terceiros, com resposta por escrito sobre o resultado.
- Informação sobre quais empresas tiveram acesso aos meus dados neste pedido (loja, parceiros, transportadora), direito previsto no art. 18 da LGPD.
- Informação se o caso foi avaliado como incidente de segurança e, se for o caso, comunicado à ANPD e aos clientes afetados, como prevê o art. 48 da LGPD.
- Confirmação, por canal oficial, da data prevista da entrega, da transportadora responsável e de como identificar o entregador.
Alerta para outros clientes
Não instalem aplicativos indicados por ligação ou WhatsApp, mesmo quando a pessoa sabe todos os dados da sua compra e até o seu CPF. Transportadoras não pedem instalação de aplicativo para gerar senha de entrega.