Um total de 1,5 mil pessoas que participaram de uma pesquisa do Banco Central (BC) sobre Pix tiveram seus dados expostos, informou o órgão, nesta quinta-feira (5). O problema atingiu os participantes da pesquisa “O brasileiro e os hábitos de uso de meios de pagamento”, o ocorrida em outubro e novembro de 2023 e publicada na última sexta-feira (29).

Segundo o BC, na hora de publicar a pesquisa, o órgão também publicou acidentalmente os dados pessoais dos respondentes. O problema foi classificado como erro operacional e foi identificado no dia da publicação.  A instituição informou que a pesquisa foi retirada da internet e substituída por outra versão sem nenhuma informação pessoal.

Os dados expostos dos entrevistados foram nome, endereço, número de telefone, gênero, etnia, idade, escolaridade, estado civil, nível de renda, vínculo empregatício, possibilidade de acesso à internet, grau de conhecimento sobre finanças digitais, posse de conta transacional e meio no qual recebe a principal fonte de renda.

Além dos dados, também foram expostas informações sobre hábito de uso e preferências no uso de meios de pagamento, hábito em verificar extrato da conta, facilidade em identificar pagamentos na conta, hábito em verificar fatura de cartão de crédito, facilidade em identificar pagamentos na fatura de cartão de crédito, determinantes de escolha do meio de pagamento, determinantes de escolha de pagamento parcelado, avaliação sobre o Pix e hábito de uso do Pix.

O BC ressaltou que não foram expostos dados sensíveis como senhas, informações de movimentações ou saldos financeiros em contas transacionais nem quaisquer outras informações sob sigilo bancário.

Alerta de golpes

O Banco Central notificará às vítimas da exposição em carta. Não comprovação de que os dados foram vistos por terceiros, mas o órgão alertou para o risco de golpes. O BC recomendou aos entrevistados pela pesquisa que tenham cuidado caso recebam ligações telefônicas que mencionem hábitos de uso de meios de pagamento ou demais dados informados durante a pesquisa.

A exposição de dados não significa necessariamente que todas as informações tenham vazado, mas que ficaram visíveis durante algum tempo e podem ter sido capturadas.

O BC informou ter comunicado o incidente por transparência e que tomou todas as medidas exigidas pela Lei Geral de Proteção de Dados Pessoais. O órgão ressaltou manter uma página específica em seu site para registrar incidentes de segurança desse tipo.