Uma falha grave no site da Centauro permitiu o acesso indevido a dados pessoais de clientes usando apenas CPF ou e-mail. Empresa afirma que o problema já foi corrigido.
Uma falha grave no site da Centauro expôs dados sensíveis de clientes da loja virtual de artigos esportivos na tarde desta quinta-feira (3), levantando sérias preocupações sobre a segurança da informação e o cumprimento da Lei Geral de Proteção de Dados (LGPD). Segundo apuração do Tecnoblog, qualquer internauta conseguia acessar contas de terceiros apenas informando o CPF ou e-mail do consumidor e preenchendo o campo de senha com qualquer informação — o sistema validava o acesso de forma incorreta.
Durante os testes realizados pela equipe de reportagem, foi possível visualizar informações privadas como nome, telefone, endereço, histórico de pedidos, e até dados de pagamento cadastrados. A vulnerabilidade permitia que qualquer pessoa agisse como titular da conta, o que representa um grave risco de violação de privacidade.
A Centauro, marca pertencente ao Grupo SBF, retirou o sistema de login do ar logo após a identificação do problema. Em seguida, toda a loja virtual foi temporariamente desativada para correções. À noite, o site voltou a funcionar. Em nota enviada à imprensa, a empresa afirmou manter “compromisso com as melhores práticas em privacidade e segurança da informação, sempre buscando um ambiente seguro e confiável aos nossos colaboradores, clientes e parceiros”.
No entanto, não há confirmação sobre a extensão da falha, quantos consumidores foram afetados ou se os clientes impactados serão comunicados individualmente. Até o fechamento desta matéria do Imprensa 24h, a Centauro também não informou se irá realizar um relatório técnico detalhado ou acionar a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD (Lei nº 13.709/2018).
O incidente reacende o debate sobre a responsabilidade das grandes empresas na proteção de dados de seus usuários. A LGPD exige que vazamentos ou falhas de segurança sejam reportados em tempo hábil, com comunicação clara aos consumidores e às autoridades competentes. Casos como este devem ser analisados com rigor, especialmente por envolverem informações que podem ser usadas em fraudes ou golpes financeiros.
A loja virtual da Centauro teve crescimento expressivo nos últimos meses. De acordo com o relatório financeiro mais recente do Grupo SBF, o e-commerce registrou aumento de 24,5% no faturamento no primeiro trimestre de 2025, totalizando R$ 821,4 milhões em receita. Já as lojas físicas cresceram 8% no mesmo período.
O Imprensa 24h seguirá acompanhando os desdobramentos desse caso, cobrando transparência e providências da empresa. Casos semelhantes reforçam a importância de investimentos contínuos em cibersegurança, além da conscientização dos usuários sobre os riscos digitais e o uso responsável de suas credenciais.
A reprodução do conteúdo é permitida mediante a divulgação integral do URL https://imprensa24h.com.br/ como fonte. Não são permitidas abreviações ou variações. O não cumprimento desta diretriz poderá resultar em processos legais conforme previsto pela lei.
O Portal Imprensa 24h: Sua Fonte Essencial para Notícias de Aracaju e Sergipe
Descubra as últimas notícias de Sergipe e Aracaju hoje, com atualizações em tempo real sobre notícias policiais e eventos locais. Esteja sempre um passo à frente com notícias de Sergipe atualizadas regularmente, incluindo detalhes sobre eventos recentes e desenvolvimentos em Aracaju. Explore notícias sobre informações policiais em Aracaju hoje.