- Hotmart confirma acesso não autorizado a informações pessoais e registros financeiros de usuários.
- Empresa afirma que não houve movimentação indevida de valores e que notificou a ANPD.
- Usuários questionam demora de 32 dias na comunicação do incidente de segurança.
A Hotmart confirmou nesta sexta, 13, um incidente de segurança envolvendo o acesso não autorizado a dados pessoais de usuários, incluindo informações relacionadas a pagamentos e movimentações financeiras realizadas na plataforma. A empresa informou que tomou conhecimento do problema em 12 de outubro de 2026, mas usuários relatam ter recebido notificações somente nesta sexta-feira (13 de novembro).
O incidente atingiu informações como nome, e-mail, telefone, meio de pagamento, volume transacional e dados de utilização da plataforma. Em comunicado encaminhado aos usuários, a Hotmart reconheceu o acesso indevido aos seus sistemas, mas afirmou que não houve movimentação não autorizada de dinheiro.
A companhia não divulgou quantas pessoas foram afetadas, como ocorreu o acesso aos sistemas ou se os dados foram efetivamente copiados pelos invasores. A dimensão do incidente, portanto, permanece desconhecida.
- Leia também: Apesar do caos no mercado cripto, Ripple adiciona US$ 258,2 milhões à capitalização de sua stablecoin
Hotmart confirma invasão e comunica incidente à ANPD
No comunicado enviado aos usuários, a Hotmart explicou que já mantinha medidas de segurança, incluindo autenticação multifator, monitoramento dos sistemas, controles de acesso e testes de invasão. Após identificar o incidente, a empresa afirma ter bloqueado o acesso do terceiro envolvido e substituído credenciais.
A companhia também informou que restringiu a criação de novos acessos e comunicou o episódio à Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo legal.
“Assim que identificamos o acesso não autorizado, agimos para contê-lo: bloqueamos o acesso do terceiro, substituímos credenciais e restringimos a criação de novos acessos”, afirmou a empresa.
Apesar das medidas anunciadas, a Hotmart não esclareceu se senhas, números completos de cartões ou outras credenciais de pagamento foram comprometidos. O comunicado analisado confirma o envolvimento de informações sobre o meio de pagamento, mas não especifica quais dados desse campo foram acessados.
Usuários questionam demora de 32 dias para receber comunicado
Outro ponto que chama atenção é o intervalo entre a identificação do incidente e a comunicação recebida por parte dos usuários. A Hotmart afirma que tomou conhecimento do acesso indevido em 12 de outubro, enquanto reclamações publicadas no Reclame Aqui mostram notificações recebidas em 13 de novembro.
Em uma das reclamações, um usuário de Juazeiro do Norte, no Ceará, questionou a demora de 32 dias para receber o aviso e afirmou ter formalizado uma denúncia junto à ANPD. Outro consumidor, do Rio Grande do Norte, também cobrou esclarecimentos sobre os dados acessados e as medidas de proteção oferecidas pela plataforma.
A Hotmart justificou o intervalo afirmando que realizou uma análise detalhada dos registros para identificar precisamente quais informações estavam relacionadas a cada pessoa. Segundo a companhia, as notificações individuais foram encaminhadas após a conclusão dessa verificação.
Pelas regras da Lei Geral de Proteção de Dados (LGPD) e da Resolução CD/ANPD nº 15/2024, incidentes capazes de causar risco ou dano relevante devem ser comunicados à autoridade e aos titulares em até três dias úteis, ressalvadas as hipóteses previstas na regulamentação. A ANPD admite comunicações complementares quando determinadas informações ainda não estão disponíveis. Ainda não há elementos suficientes para concluir se a Hotmart descumpriu essa obrigação.
Dados podem ser usados em golpes; veja como se proteger
Embora tenha descartado movimentações financeiras indevidas, a própria Hotmart reconheceu que os dados acessados podem ser utilizados em tentativas de fraude, falsidade de identidade e golpes de engenharia social.
Criminosos podem combinar informações como nome, telefone, e-mail e histórico transacional para elaborar mensagens convincentes, simulando contatos da própria Hotmart, bancos ou outras instituições. Entre os riscos mencionados pela companhia estão pedidos falsos de atualização cadastral, ofertas fraudulentas de crédito e tentativas de contratação de serviços em nome dos titulares.
A Hotmart orienta os usuários a desconfiarem de mensagens que solicitem senhas, códigos de autenticação, informações adicionais ou pagamentos. A empresa também recomenda evitar links suspeitos, verificar solicitações diretamente pelos canais oficiais e acompanhar extratos bancários e possíveis contratos desconhecidos.
A companhia disponibilizou o endereço [email protected] para esclarecimentos relacionados ao incidente e ao tratamento de dados pessoais.
Até o momento, não há confirmação pública sobre o número total de usuários afetados ou sobre eventual comercialização das informações acessadas. A investigação e os esclarecimentos sobre a extensão do incidente serão fundamentais para determinar as consequências para os usuários da plataforma.
