Suspeita de [Editado pelo Reclame Aqui] no meu cartão após compra na Polipet

Suspeita de comprometimento de dados do cartão após compra realizada no site da Polipet

No dia *****, às 13h23, realizei pela primeira vez uma compra no site da Polipet, utilizando meu cartão de crédito *****.

Até então, esse cartão era utilizado normalmente apenas em serviços e empresas nas quais tenho confiança, como *****, sem qualquer ocorrência semelhante.

No entanto, aproximadamente dez horas após a compra realizada na Polipet, ocorreram diversas tentativas de utilização [Editado pelo Reclame Aqui] do meu cartão.

Por volta das ***** do mesmo dia, a ***** identificou o comportamento como suspeito e tomou medidas preventivas. Foram realizadas, entre outras, as seguintes tentativas:

uma compra de aproximadamente ***** no Atacadão;

uma compra de aproximadamente ***** em uma loja de bijuterias;

outra tentativa de utilização do cartão em um estabelecimento identificado como *****.

A própria ***** identificou a suspeita de [Editado pelo Reclame Aqui], impediu a efetivação das compras e bloqueou preventivamente o cartão e posteriormente encerrou aquele cartão, sendo necessária sua substituição.

O que chama especialmente minha atenção é que a compra na Polipet foi a primeira utilização daquele cartão nesse estabelecimento e ocorreu poucas horas antes das primeiras tentativas de [Editado pelo Reclame Aqui].

Além do transtorno causado pelo bloqueio e encerramento do meu cartão, precisei lidar com a preocupação de que dados financeiros e pessoais fornecidos durante uma compra possam ter sido comprometidos. Trata-se de uma situação que naturalmente gera insegurança, especialmente porque as tentativas de [Editado pelo Reclame Aqui] ocorreram poucas horas após minha primeira compra realizada no site da Polipet.

Não estou afirmando, neste momento, que houve necessariamente um vazamento de dados por parte da Polipet, pois não tenho como determinar sozinho a origem do comprometimento. Entretanto, pela proximidade temporal e pelo fato de não ter utilizado o cartão em outros estabelecimentos incomuns nesse período, considero que existe um forte indício relevante que precisa ser investigado.

Também tenho preocupação quanto aos demais dados pessoais fornecidos para realização da compra, como nome, CPF, endereço, email e demais informações cadastrais associadas ao pedido.

Por isso, solicito à Polipet uma resposta formal e esclarecimentos sobre o ocorrido, especialmente:

1. Qual foi o intermediador, gateway, adquirente ou empresa responsável pelo processamento do pagamento da minha compra;

2. Quais empresas e prestadores de serviço tiveram acesso aos meus dados pessoais ou aos dados necessários para processamento dessa compra;

3. Quais dados pessoais meus foram tratados, armazenados ou compartilhados em razão dessa compra;

4. Se os dados referentes à minha compra foram compartilhados com terceiros e, em caso afirmativo, com quais empresas, para quais finalidades e com qual fundamento;

5. Se houve, no período próximo à realização da minha compra, algum incidente de segurança, acesso indevido, falha, suspeita de comprometimento ou ocorrência envolvendo dados de clientes ou informações relacionadas a pagamentos;

6. Se a empresa identificou outras ocorrências semelhantes envolvendo compras realizadas em seu site e posterior tentativa de utilização [Editado pelo Reclame Aqui] dos respectivos cartões;

7. Quais medidas de segurança e investigação estão sendo adotadas para verificar se houve comprometimento dos dados relacionados à minha compra;

8. Se existe algum registro ou evidência técnica que possa auxiliar na identificação da origem do eventual comprometimento, inclusive junto aos fornecedores e processadores de pagamento envolvidos na transação.

### Solicitação de acesso e exclusão dos meus dados

Além dos esclarecimentos acima, **solicito formalmente o exercício dos meus direitos como titular de dados pessoais previstos na LGPD**.

Solicito:

9. A confirmação da existência de tratamento dos meus dados pessoais;

10. O acesso aos dados pessoais que a Polipet possui a meu respeito e que estejam relacionados ao meu cadastro e à compra realizada em *****;

11. A informação sobre a origem desses dados, as finalidades do tratamento, os critérios utilizados e as entidades públicas ou privadas com as quais meus dados foram compartilhados;

12. A identificação dos prestadores de serviço, operadores, plataformas, gateways de pagamento e demais terceiros que tenham participado do tratamento dos meus dados nessa operação;

13. A **eliminação dos meus dados pessoais que não sejam mais necessários ao cumprimento das finalidades para as quais foram tratados e daqueles cuja conservação não possua fundamento legal**, bem como a exclusão do meu cadastro e das comunicações de marketing eventualmente vinculadas aos meus dados;

14. Quando houver dados compartilhados com terceiros, solicito que a Polipet comunique a esses agentes a solicitação de eliminação, anonimização ou bloqueio, na medida exigida pela legislação aplicável;

15. Caso algum dado não possa ser eliminado em razão de obrigação legal ou outra hipótese prevista na LGPD, solicito que a empresa **identifique expressamente quais dados serão mantidos, o fundamento legal para sua conservação, a finalidade da retenção e, quando aplicável, o prazo ou critério utilizado para sua eliminação posterior**.

Não solicito a eliminação de informações cuja preservação seja legalmente necessária para investigação, cumprimento de obrigação legal ou exercício regular de direitos. O que solicito é transparência quanto ao que será mantido e ao respectivo fundamento.

Também solicito que esta manifestação seja encaminhada, quando aplicável, ao **Encarregado pelo Tratamento de Dados Pessoais (DPO)** da empresa, para análise formal.

Reforço que meu objetivo não é acusar a Polipet sem evidências, mas obter uma explicação clara e transparente diante de uma ocorrência de [Editado pelo Reclame Aqui] que aconteceu poucas horas após uma compra realizada pela primeira vez em seu site.

Considerando que o cartão foi bloqueado e encerrado preventivamente pela instituição financeira justamente em razão dessas tentativas, espero que a Polipet trate o caso com a devida seriedade e realize uma verificação interna, inclusive junto aos seus fornecedores e processadores de pagamento.

Caso seja constatado que meus dados pessoais ou financeiros foram indevidamente expostos, compartilhados ou comprometidos em razão de falha relacionada ao tratamento realizado pela empresa ou por seus operadores, **reservo-me o direito de buscar as medidas administrativas e judiciais cabíveis, inclusive eventual reparação por danos materiais e morais que venham a ser comprovados**.

Aguardo uma resposta objetiva, detalhada e fundamentada sobre o ocorrido e sobre cada uma das solicitações apresentadas.