Vazamento de dados pessoais após compra e uso indevido por terceiros em tentativa de [Editado pelo Reclame Aqui]

Realizei uma compra de um forno elétrico no site da Leroy Merlin no dia 27 de setembro de 2026, tendo efetuado cadastro na plataforma e fornecido meus dados pessoais (nome completo, CPF, telefone e endereço) exclusivamente para a finalidade de conclusão da compra e entrega do produto.

No dia seguinte, 28 de setembro de 2026, por volta das 14h30, fui contatado por um número desconhecido via WhatsApp por pessoa que se identificou como responsável pela entrega do produto. Durante a ligação, essa pessoa recitou corretamente meu nome completo, meu CPF, meu endereço e o produto adquirido, informações que somente a Leroy Merlin detinha, uma vez que a compra havia sido realizada poucas horas antes e por nenhum outro canal.

Em seguida, o interlocutor solicitou o encerramento da chamada e iniciou uma videochamada, na qual pediu que eu compartilhasse a tela do meu celular. Recusei o pedido e encerrei o contato, reconhecendo tratar-se de tentativa de [Editado pelo Reclame Aqui]. Caso tivesse atendido à solicitação, teria exposto códigos de verificação e dados bancários, com risco concreto de prejuízo financeiro.

A coincidência entre a compra e o contato [Editado pelo Reclame Aqui], somada ao domínio exato dos meus dados cadastrais e do produto adquirido, indica vazamento ou acesso indevido à base de dados da Leroy Merlin. Registrei Boletim de Ocorrência na Delegacia de Polícia Civil.

Nos termos da Lei Geral de Proteção de Dados (Lei n 13.709/2018), a empresa, na qualidade de controladora, tem o dever de adotar medidas de segurança aptas a proteger os dados pessoais de acessos não autorizados (art. 46) e de comunicar à ANPD e aos titulares a ocorrência de incidente de segurança que possa acarretar risco relevante (art. 48).

Solicito, portanto:

- Esclarecimento formal sobre a ocorrência de incidente de segurança envolvendo minha base de dados cadastrais;

- Informação sobre quais dados foram expostos e por qual meio;

- Confirmação de que o incidente foi comunicado à ANPD, conforme exige a legislação;

- Informação sobre as medidas corretivas adotadas para impedir a repetição do fato;

- Confirmação do canal oficial pelo qual a empresa realiza contatos sobre entregas, para que eu possa identificar comunicações legítimas.

Aguardo retorno formal e me reservo o direito de registrar denúncia junto à ANPD e aos órgãos de defesa do consumidor caso não haja resposta satisfatória.