Vazamento no iFood expõe dados de 1,2 milhão de usuários: nomes e CPFs afetados; senhas e pagamentos não foram comprometidos
Empresa afirma que incidente foi contido e tratado conforme a LGPD; alcance corresponde a aproximadamente 2% da base
O iFood reconheceu que dados pessoais de cerca de 1,2 milhão de usuários foram vazados em um incidente isolado registrado em dezembro de 2025. A companhia informou, em nota, que as equipes de segurança contiveram o evento rapidamente e que o alcance ficou limitado a aproximadamente 2% da sua base de clientes.
O que foi exposto
Segundo a empresa, as informações divulgadas incluem dados pessoais como nome e CPF de usuários. A companhia reforça que não há evidências de acesso a senhas, meios de pagamento, registros financeiros, dados bancários ou informações sobre transações realizadas na plataforma.
Como o iFood reagiu
O iFood afirma que adotou medidas de proteção imediatas e atuou em conformidade com a Lei Geral de Proteção de Dados (LGPD). A empresa disse ainda que avaliou o incidente conforme os critérios regulatórios da Autoridade Nacional de Proteção de Dados (ANPD) e, por entender que não houve risco ou dano relevante aos titulares, não realizou comunicação formal além das explicações públicas.
O que os usuários podem fazer
- Verificar comunicados apenas pelos canais oficiais do iFood, como app e site;
- Ficar atento a tentativas de phishing e mensagens suspeitas pedindo dados pessoais ou financeiros;
- Monitorar extratos e relatórios de CPF por possíveis usos indevidos, e acionar serviços de proteção ao crédito se notar irregularidades.
Contexto legal e transparência
O caso reacende debate sobre critérios de notificação de incidentes previstos na LGPD e na regulamentação da ANPD, que definem quando é obrigatório comunicar titulares e autoridades. O iFood afirma que procedeu conforme a legislação e que todas as comunicações oficiais serão feitas exclusivamente por seus canais.
Usuários com dúvidas devem acompanhar atualizações no site e no aplicativo do iFood e procurar orientação caso recebam contatos ou ofertas suspeitas relacionadas aos seus dados pessoais.
