O iFood reconheceu nesta quarta-feira (3) um vazamento de dados envolvendo usuários da plataforma. Segundo a empresa, trata-se de um incidente isolado registrado em dezembro de 2025, que foi contido por protocolos de segurança.
A companhia informou que o alcance do vazamento atingiu cerca de 2% de sua base de clientes, o equivalente a aproximadamente 1,2 milhão de pessoas.
Dados expostos e integridade das contas de usuários
Informações como nome e CPF de usuários foram expostas, mas não houve comprometimento de credenciais de acesso. O iFood garantiu que senhas, meios de pagamento e registros financeiros não foram afetados pelo incidente.
Não existem evidências de acesso a dados bancários ou informações de transações realizadas no aplicativo. O caso traz à tona o debate sobre a proteção de dados em aplicativos de entrega.
Conformidade com a LGPD e posicionamento oficial
Em comunicado, o iFood afirmou que segue as diretrizes da Lei Geral de Proteção de Dados (LGPD). A empresa justificou a ausência de comunicação formal sobre o ocorrido alegando que o evento não oferecia risco relevante aos usuários.
“O incidente foi tratado e avaliado em estrita conformidade com a legislação, que dispensa o reporte e comunicação quando o evento não acarreta risco ou dano relevante aos titulares, de acordo com os critérios regulatórios definidos pela ANPD”, informou a companhia.
O iFood reiterou que reforça aos usuários que todas as comunicações oficiais são feitas apenas por seus canais autorizados.

Fonte: G1