Vazamento de dados da Speedio causa invasão de e-mail e perda de documentos pessoais e profissionais
Respondida
São Paulo - SP
27/03/2026 às 22:52
ID: 244553103
Título: Vazamento de dados causou invasão de e-mail, perda de documentos pessoais e profissionais
Descrição:
Venho por meio desta formalizar uma reclamação extremamente grave referente a um vazamento de dados envolvendo a plataforma Speedio, que resultou em sérios prejuízos pessoais e profissionais.
Recentemente, fui informado de que meus dados estavam presentes em um vazamento ocorrido em dezembro de 2024, onde informações foram expostas publicamente por meio de uma instância insegura de banco de dados (Elasticsearch). Entre os dados vazados, constavam meu endereço de e-mail e possivelmente senhas associadas.
Após esse vazamento, passei a sofrer tentativas de invasão e [Editado pelo Reclame Aqui], incluindo:
Recebimento de e-mails de extorsão (sextorsão) com senhas antigas
Criação automática de rascunhos maliciosos dentro da minha conta de e-mail
Indícios claros de acesso indevido à minha conta
Apesar de ter tomado todas as medidas de segurança possíveis (troca de senhas, ativação de autenticação em dois fatores, remoção de dispositivos e acessos), já havia ocorrido comprometimento da conta.
Consequências diretas:
Perda de e-mails extremamente importantes
Perda de documentos profissionais
Perda de contatos de trabalho
Exposição e possível perda de documentos pessoais sensíveis, incluindo RG e documentos da minha esposa
Prejuízo potencial à minha vida profissional e pessoal
Ressalto que esses danos ocorreram em decorrência de uma falha grave de segurança por parte da empresa responsável pelo vazamento, que não protegeu adequadamente os dados dos usuários.
Solicitações:
Esclarecimentos formais sobre o ocorrido
Confirmação oficial do vazamento e quais dados meus foram expostos
Medidas tomadas pela empresa para mitigar os danos
Responsabilização pelos prejuízos causados
Orientações e suporte para recuperação ou mitigação dos danos sofridos
A falta de segurança no tratamento de dados pessoais é uma violação grave, especialmente considerando a Lei Geral de Proteção de Dados (LGPD).
Aguardo um posicionamento urgente.
Atenciosamente,
*****
Compartilhe
Resposta da empresa
30/03/2026 às 16:40
Prezado Victor,
Recebemos sua manifestação e entendemos a preocupação relatada.
A Speedio atua em conformidade com a Lei Geral de Proteção de Dados (Lei n 13.709/2018), utilizando como base legal o legítimo interesse para tratamento de dados empresariais de natureza pública.
Os dados disponibilizados em nossa plataforma são provenientes de fontes públicas e oficiais, especialmente do Cartão CNPJ da Receita Federal. A Speedio trabalha exclusivamente com dados empresariais, como razão social, CNPJ, atividades econômicas, município e, quando publicamente disponíveis, contatos profissionais vinculados à empresa.
No caso mencionado, esclarecemos que o e-mail citado consta no próprio Cartão CNPJ vinculado ao seu nome, sendo, portanto, uma informação pública.
Adicionalmente, conforme será demonstrado nos documentos encaminhados por e-mail, ao realizar a consulta dos CNPJs abaixo em buscadores como o Google, é possível localizar essas mesmas informações em diferentes plataformas públicas de consulta empresarial:
*****
*****
*****
*****
Ou seja, não se trata de dados exclusivos da Speedio, mas de informações amplamente disponíveis na internet, inclusive replicadas por outras empresas que atuam com dados públicos.
Reforçamos, de forma clara, que a Speedio:
Não possui acesso a senhas de e-mail ou de qualquer outro serviço;
Não armazena nem trata dados financeiros;
Não possui acesso a documentos pessoais sensíveis, como RG, CPF completo ou dados bancários;
Atua exclusivamente com informações públicas de natureza empresarial vinculadas ao Cartão CNPJ.
Esclarecemos ainda que:
Não houve qualquer invasão ou comprometimento dos sistemas da Speedio;
Não há evidência de que os fatos relatados tenham origem em nossa plataforma.
Os documentos comprobatórios serão encaminhados diretamente ao seu e-mail, incluindo:
Evidência da origem dos dados (Cartão CNPJ);
Prints demonstrando a disponibilidade pública das informações;
Comprovante de exclusão dos dados em nossa plataforma.
Como medida adicional, realizamos a exclusão dos dados vinculados aos CNPJs mencionados.
Por fim, ressaltamos que eventuais acessos indevidos a contas de e-mail estão, em regra, associados a vazamentos de credenciais, informações que não temos acesso.
Atenciosamente,
Equipe Speedio.