O que aconteceu
Fui alertada recentemente pelos sistemas de segurança do Google de que a senha de acesso que utilizo exclusivamente na plataforma da RECLAME AQUI foi exposta em um vazamento de dados na internet.
O mais grave dessa situação não é apenas a falha de segurança que permitiu o vazamento, mas a omissão e a falta de transparência da empresa. Até o momento desta publicação, não recebi absolutamente nenhum e-mail, notificação ou alerta oficial informando que o banco de dados da empresa foi comprometido ou que as minhas credenciais estavam em risco.
A Lei Geral de Proteção de Dados (LGPD) é clara: em caso de incidentes de segurança que possam acarretar risco aos usuários, a empresa tem a obrigação de comunicar o fato de forma imediata e transparente. Ao esconder o problema, a empresa colocou minhas informações em risco contínuo.
Por se tratar de uma reclamação pública, não exporei meus dados pessoais, CPF ou e-mail de cadastro neste texto. Fornecerei essas informações apenas no contato privado, quando a empresa me retornar.
Exijo um posicionamento oficial com as seguintes respostas:
A empresa confirma o incidente de segurança em seu banco de dados?
Quais outros dados (além da senha) foram expostos nesse vazamento?
Por que os usuários não foram notificados proativamente?
Quais medidas de segurança foram adotadas após a descoberta da falha?
Já alterei minha senha por conta própria para conter os danos da negligência de vocês. Aguardo o contato privado urgente para a resolução e os devidos esclarecimentos documentados. Caso contrário, registrarei uma denúncia formal na Autoridade Nacional de Proteção de Dados (ANPD).