Vazamento de Dados do iFood: O Que Aconteceu e Como Saber se Você Foi Afetado

Um incidente confirmado oficialmente pela empresa

Em 3 de junho de 2026, o iFood confirmou publicamente um vazamento de dados pessoais atingindo cerca de 1,2 milhão de clientes cadastrados na plataforma, equivalente a aproximadamente 2% de sua base ativa de usuários.

Como o incidente ocorreu

Segundo a empresa, terceiros não autorizados acessaram indevidamente, em dezembro de 2025, um portal de uso restrito (o Sistema iFood de Resposta às Autoridades, conhecido como SIRA), por meio de credenciais vinculadas a um órgão externo, comprometidas fora dos próprios sistemas do iFood.

O que foi exposto

De acordo com o iFood, os dados acessados incluem informações cadastrais como nome completo, CPF, endereço de e-mail, telefone e histórico de endereços residenciais. A empresa afirma que dados de pagamento (cartões e Pix) e senhas não foram comprometidos.

Houve divergência sobre o tamanho real do vazamento

Sim, antes da confirmação oficial, um usuário de um fórum de hackers chegou a alegar possuir dados de 43,8 milhões de consumidores da plataforma, incluindo dados de cartão de crédito. O iFood contestou essa alegação, afirmando que suas investigações não confirmaram essa dimensão nem o comprometimento de dados financeiros.

Por que mesmo sem dados financeiros o risco é real

Especialistas em segurança apontam que o cruzamento de nome completo, CPF, telefone e histórico de endereços é suficiente para viabilizar golpes de engenharia social bastante convincentes, como falsos contatos de motoboys, falsas confirmações de pedidos ou falsas atualizações cadastrais.

Como saber se você foi afetado

O iFood afirma estar comunicando diretamente os usuários impactados. Também é possível ficar atento a comunicações oficiais da empresa (evitando confiar em canais não oficiais) e monitorar tentativas de contato suspeitas que mencionem dados específicos do seu cadastro.

A ANPD foi comunicada sobre o incidente

Houve controvérsia sobre esse ponto: reportagens indicaram que, em determinado momento, a Autoridade Nacional de Proteção de Dados afirmou não ter recebido comunicação formal da empresa sobre o incidente, o que gerou cobrança de explicações adicionais.

O que fazer se você é cliente do iFood

Fique atento a mensagens ou ligações que mencionem dados pessoais para parecer legítimas, desconfie de solicitações de confirmação de dados de pagamento por canais não oficiais, e considere alterar senhas de contas vinculadas ao mesmo e-mail usado no aplicativo.

Foi afetado pelo vazamento de dados do iFood e sofreu algum prejuízo por causa disso? Um advogado especializado em Direito do Consumidor pode avaliar seu caso. Veja mais conteúdos assim no blog jurídico.