Vazamento de Dados Pessoais e Corporativos da Speedio: Falta de Notificação e Exigência de Exclusão de Dados

Prezados,Venho por meio deste canal manifestar minha profunda insatisfação e preocupação com a segurança dos meus dados pessoais mantidos por esta empresa.Recentemente, realizei uma auditoria de segurança por meio da plataforma internacional "Have I Been Pwned", que monitora incidentes de segurança cibernética globalmente. Para minha surpresa e indignação, foi constatado que meu endereço de e-mail institucional/comercial (*****) foi exposto em uma grande violação de dados sofrida pela Speedio.De acordo com os registros públicos do incidente, a violação ocorreu por volta de dezembro de 2024, envolvendo a exposição de uma instância do Elasticsearch operada por vocês. Entre as informações vazadas estão dados sensíveis e corporativos como: meu nome, nome da empresa, número de telefone, e-mail e endereço físico.Como titular dos dados, ressalto que a Speedio descumpriu as obrigações fundamentais da Lei Geral de Proteção de Dados (LGPD - Lei n 13.709/2018), especificamente o Artigo 48, que exige a comunicação imediata tanto à Autoridade Nacional de Proteção de Dados (ANPD) quanto ao titular afetado sobre a ocorrência de qualquer incidente de segurança que possa acarretar risco ou dano relevante. Nunca recebi qualquer comunicado ou alerta vindo de vocês sobre este ocorrido.Diante do exposto e do evidente risco de [Editado pelo Reclame Aqui], phishing e uso indevido das minhas informações de contato por terceiros mal-intencionados, exijo os seguintes esclarecimentos e providências:Confirmação oficial por parte da Speedio sobre a extensão total dos dados meus que foram vazados de seus servidores.Explicação detalhada de quais medidas técnicas de remediação foram adotadas para conter a falha e proteger os dados remanescentes.Esclarecimento do motivo pelo qual eu, como titular afetado, não fui devidamente e formalmente notificado na época do incidente.A exclusão definitiva e integral de todos os meus dados pessoais e empresariais de quaisquer bases de dados ativas ou backups da Speedio, com base no meu direito de revogação e eliminação previsto no Artigo 18 da LGPD.Aguardo um posicionamento célere, formal e transparente por parte do encarregado de dados (DPO) da empresa. Caso contrário, formalizarei uma denúncia fiscalizatória diretamente junto à ANPD e avaliarei as medidas judiciais cabíveis pelos danos causados.

Atenciosamente,

*****