iFood confirma vazamento de dados dos usuários

iFood admite incidente em dezembro de 2025, mas limita impacto a 2% dos usuários; senhas e dados financeiros não foram afetados

O iFood confirmou um vazamento de dados envolvendo usuários da plataforma, mas contestou a dimensão do incidente divulgada por alguns veículos de comunicação, que apontaram a possível exposição de informações de 43 milhões de pessoas. Em nota divulgada nesta quarta-feira (3), a empresa afirmou não ter encontrado evidências de um vazamento nessa escala.

Segundo o iFood, as informações que circulam na internet estão relacionadas a um incidente isolado registrado em dezembro de 2025, que teria sido rapidamente contido pelos protocolos de segurança da empresa. A companhia informou ainda que o alcance do incidente ficou restrito a cerca de 2% de sua base de clientes, número bem distante dos 43 milhões de registros mencionados em publicações recentes.

O iFood afirma que dados cadastrais como nome e CPF de usuários foram expostos, mas que não houve comprometimento de credenciais de acesso às contas. A empresa também esclareceu que senhas, meios de pagamento e registros financeiros não foram afetados pelo incidente. Segundo a companhia, não há evidências de acesso a dados bancários ou informações relacionadas a transações realizadas na plataforma. Na nota, o iFood reforçou que segue adotando medidas de proteção e que atua em conformidade com a Lei Geral de Proteção de Dados (LGPD).

A empresa publicou a seguinte declaração na íntegra: "O iFood não encontrou qualquer evidência de que 43 milhões de dados de usuários foram vazados. Após sucessivas análises, identificamos que o material disponibilizado na internet se refere a um incidente isolado, ocorrido em dezembro de 2025, e que foi rapidamente neutralizado pelos nossos protocolos de segurança. O evento envolveu dados cadastrais, como nome e CPF, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros, com impacto restrito a cerca de 2% da nossa base de usuários. O iFood lamenta o ocorrido e reforça para os usuários que todas as comunicações são feitas somente pelos canais oficiais da plataforma. A segurança da nossa comunidade é prioridade e seguimos atuando em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD) para aprimorar constantemente nossos sistemas."