O que aconteceu
Assinamos o Social Hub há algum tempo para o atendimento do nosso escritório, mas a experiência foi péssima. A plataforma se mostrou inoperante, nunca conseguimos configurar ou realizar nenhum disparo de mensagem por ela e abandonamos o uso após 1 mês.
O grande problema é que, mesmo sem utilizarmos o sistema, a integração deixada aberta pelo Social Hub com o nosso WhatsApp Business API (Meta) sofreu uma falha de segurança gravíssima. Invasores utilizaram a conexão da plataforma para tomar o controle do nosso número comercial. Eles alteraram a foto do perfil para a da "JT Express" e dispararam milhares de links falsos de rastreio de transportadora para aplicar [Editado pelo Reclame Aqui].
Fomos obrigados a excluir permanentemente o nosso número de atendimento no painel do Meta para conseguir parar o disparo automático dos [Editado pelo Reclame Aqui]. Para piorar, como esses disparos ocorreram via integração, o Meta nos cobrou ***** (cerca de *****) pelos envios, e nossa conta de anúncios foi restrita.
Tivemos a nossa imagem exposta, precisamos registrar um Boletim de Ocorrência na Polícia Civil de Mato Grosso e perdemos o nosso número de atendimento.
Exijo:
Explicações sobre a vulnerabilidade do sistema de vocês que permitiu esse ataque pela API.
O estorno e reembolso imediato do valor de ***** que está sendo cobrado pelo Meta devido aos disparos piratas feitos pela falha do sistema de vocês.
Tenho os prints das mensagens de [Editado pelo Reclame Aqui] e o Boletim de Ocorrência registrados. Aguardo retorno urgente.
Reclamações parecidas
4Interações da reclamação
Social Hub respondeu
22/09/2026 às 11:31
Prezado José Paulo,
Lamentamos profundamente o transtorno que você e seu escritório enfrentaram. Entendemos a gravidade da situação, e é nosso dever esclarecer os fatos com transparência.
Em 12/09, identificamos uma falha na forma como o token de acesso da Meta era armazenado em nossa plataforma. Isso permitiu que pessoas mal-intencionadas capturassem esse token e o utilizassem para disparar mensagens em nome de contas de clientes, como aconteceu com o seu número. Essa falha foi nossa, já foi corrigida, e assumimos a responsabilidade pelo que ocorreu.
É importante esclarecer que o token capturado permite apenas o envio de mensagens. Ele não dá acesso ao banco de dados da SocialHub, ao conteúdo das conversas ou à sua lista de contatos. O fraudador usou uma base própria, externa à plataforma, para aplicar o [Editado pelo Reclame Aqui].
Desde o dia 12/09, estamos dedicados a resolver essa situação. Já corrigimos o armazenamento do token, ativamos autenticação em duas etapas para todos os usuários, forçamos a redefinição de senhas e reforçamos as camadas de segurança da infraestrutura. O sistema não foi corrompido e o banco de dados permanece íntegro.
Sobre os seus pedidos, como o estorno do valor cobrado pela Meta e as explicações técnicas detalhadas, informamos que todo o tratamento do seu caso está sendo conduzido diretamente pelo nosso CEO. O canal oficial para essas solicitações é o e-mail [email protected]. Pedimos, por gentileza, que encaminhe suas demandas para esse endereço, com os prints e o boletim de ocorrência que você mencionou, para que recebam a devida atenção e o encaminhamento adequado.
Sabemos que nenhuma empresa está livre de erros, mas também sabemos que é nossa obrigação corrigir e aprender com eles. Este foi um episódio isolado em mais de oito anos de operação. Não vamos omitir o que aconteceu, nem fugir da nossa responsabilidade. Estamos à disposição para tratar cada ponto com transparência e respeito.
Atenciosamente,
Equipe SocialHub