O ataque à Convertr exige atenção de quem informou cartão e CPF em lojas que usam a plataforma, mas não comprova que todos os clientes foram afetados. Para verificar sua situação, procure a loja por um canal oficial, acompanhe as compras no aplicativo e peça orientação ao banco sobre os dados do cartão.
Anúncios
- O incidente envolveu um componente compartilhado por lojas virtuais, segundo a investigação divulgada.
- A informação sobre o ataque não confirma, sozinha, a exposição de cada comprador.
- Movimentações desconhecidas precisam ser comunicadas ao emissor do cartão.
- A retirada do código malicioso não desfaz uma eventual captura anterior de dados.
O que aconteceu no ataque à Convertr?
Segundo o Olhar Digital, em reportagem de 27 de outubro de 2026, a empresa de segurança Sansec identificou uma alteração maliciosa em um componente da Convertr, plataforma usada por lojas de moda. O relato informa que a captura de dados ocorria desde 24 de outubro.
Em vez de depender de uma invasão separada em cada estabelecimento, o ataque usou um arquivo compartilhado que era carregado pelas páginas de pagamento. Isso ajuda a entender por que uma compra em uma loja conhecida também pode envolver riscos quando um fornecedor tecnológico é comprometido.
Quais informações estavam em risco?
A reportagem descreve a interceptação de número do cartão, validade, código de segurança, nome do titular e CPF. O programa podia observar informações durante o pagamento e na comunicação da página com o processamento da transação.
A Convertr informou em 27 de outubro que havia retirado o código e atualizado o sistema, conforme o veículo. Já a hipótese de que uma vulnerabilidade específica teria permitido a invasão não foi confirmada pela Sansec, que não teve acesso aos registros necessários para concluir esse ponto.
Como saber se minha compra foi afetada?
O caminho é solicitar esclarecimentos à loja onde ocorreu a compra. Uma notícia sobre a plataforma não substitui a análise do pedido, da data e do ambiente de pagamento usado por aquele estabelecimento.
Abra o aplicativo da loja ou digite seu endereço conhecido no navegador, sem usar links recebidos em mensagens sobre o vazamento. Procure atendimento ou o contato de privacidade e informe o necessário para localizar o pedido, evitando enviar número completo do cartão ou código de segurança.
- Separe a confirmação do pedido e a data da compra.
- Pergunte se o pagamento passou pelo componente afetado e se há indicação de exposição dos seus dados.
- Solicite informações sobre as medidas adotadas e as orientações para os compradores.
- Guarde a resposta e o protocolo para acompanhar o atendimento.
Não ter recebido um aviso não é prova suficiente de que houve ou não exposição. Da mesma forma, reconhecer uma compra na fatura mostra que aquela transação foi autorizada por você, mas não esclarece se as informações digitadas foram interceptadas.
O que conferir no cartão depois do alerta?
Confira as transações no aplicativo e na fatura, inclusive as que ainda aparecem como pendentes. Antes de tratar um lançamento como fraude, compare a data e o comprovante, porque o nome exibido na cobrança pode não ser igual ao nome comercial da loja.
A Febraban orienta os consumidores a acompanhar as compras pelo aplicativo e a procurar a administradora diante de transações desconhecidas, com bloqueio para conter novos usos. O conteúdo sobre como configurar alertas de compras no aplicativo explica um recurso útil para esse acompanhamento.
É preciso trocar o cartão imediatamente?
Uma suspeita de exposição merece contato com o emissor, mesmo sem cobrança irregular identificada. Explique onde e quando comprou e pergunte sobre bloqueio, cancelamento ou substituição do cartão utilizado, conforme a avaliação e as funcionalidades da instituição.
Bloquear o cartão para impedir novos usos e contestar uma cobrança são providências diferentes. Se houver uma transação que você não reconhece, registre a contestação no canal indicado pelo banco e acompanhe o protocolo; o guia sobre contestação de compra não reconhecida na fatura detalha essa organização.
Não existe, nas informações consultadas sobre o incidente, uma promessa de estorno automático para todos os compradores. Também não é adequado simplesmente deixar de pagar toda a fatura sem esclarecer com o emissor o tratamento da cobrança questionada.
Como lidar com o CPF e com mensagens sobre o incidente?
Trocar um cartão não altera o CPF nem elimina os efeitos de uma possível exposição cadastral. Por isso, além de acompanhar o meio de pagamento, mantenha atenção a contatos que usem informações verdadeiras da compra para tentar parecer legítimos.
Uma mensagem pode citar a loja, seu nome ou um pedido e ainda assim ter origem fraudulenta. A Febraban alerta para links enviados por aplicativos de mensagens e SMS; confirmar o contato por um canal acessado de forma independente evita confiar apenas na aparência do aviso.
Se alguém prometer verificar o vazamento em troca de senha, código de autenticação ou dados completos do cartão, interrompa o contato. Retome a conversa pelo atendimento oficial da loja ou do banco e relate a abordagem, sem encaminhar novas informações ao remetente suspeito.
O que fazer se a loja não esclarecer a situação?
A orientação da ANPD é procurar primeiro o controlador dos dados para exercer seus direitos. No contexto da compra, isso significa formalizar o pedido de esclarecimentos ao responsável pelo tratamento, usando o atendimento ou o canal de privacidade disponibilizado pela empresa.
Se a resposta não resolver a solicitação, ou se ela não for atendida, existe a possibilidade de apresentar uma petição de titular à ANPD. A página da instituição informa que o procedimento é feito pelo Sistema de Requerimentos, com identificação pela conta gov.br e acompanhamento em Minhas Solicitações.
Guarde o pedido original e o histórico das respostas para documentar o que foi solicitado. Esse caminho trata do exercício de direitos sobre dados pessoais: não equivale à contestação bancária nem representa uma garantia de indenização.
Perguntas Frequentes
Não. A notícia sobre o comprometimento da plataforma não permite concluir que cada comprador teve informações capturadas. A confirmação individual depende de esclarecimentos sobre a loja, o período e o pagamento realizado. Preserve os dados do pedido e solicite uma resposta pelo atendimento oficial do estabelecimento.
A Febraban indica o cartão virtual para compras pela internet, mas isso não significa proteção absoluta. O incidente relatado envolvia informações usadas no pagamento. Se o cartão virtual foi utilizado em uma compra possivelmente afetada, consulte o emissor sobre os controles disponíveis e acompanhe os lançamentos no aplicativo.
A remoção informada pela plataforma é uma medida de contenção, não uma demonstração de que dados eventualmente capturados deixaram de circular. Por isso, o acompanhamento das compras e o contato com a loja continuam relevantes. O banco pode orientar sobre medidas específicas para o cartão utilizado no pagamento.
Conteúdo informativo, não constitui recomendação financeira.
