Seu CPF pode estar entre os dados expostos no ataque à Caixa Vida?

A Caixa Vida e Previdência, subsidiária da Caixa Seguridade, sofreu um ataque cibernético.

Dados cadastrais de clientes foram copiados para fora da empresa.

A base atingida inclui os 7,6 milhões de clientes ativos da companhia.

Ex-clientes também estão na base, mas a empresa não divulgou quantos foram afetados.

O que se confirma

O comunicado foi enviado à CVM. Gazeta do Povo, Poder360 e CNN Brasil dizem isso.

A Agência Brasil descreve o documento como comunicado ao mercado.

A invasão foi identificada em 6 de novembro, uma sexta-feira. As fontes consultadas registram essa data.

Nomes e CPFs estão entre os dados expostos.

Em parte dos registros, aparecem também endereços, telefones, e-mails e datas de nascimento.

Segundo a empresa, não há indícios de comprometimento de valores de apólices, saldos de previdência, dados bancários, senhas ou dados de autenticação.

“Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.”, disse a Caixa Vida e Previdência, em comunicado citado pela Gazeta do Povo

A companhia notificou a ANPD, outras autoridades competentes e os titulares afetados em 11 de novembro, conforme a LGPD.

Os mecanismos usados no ataque foram bloqueados.

A empresa também reforçou a proteção e contratou consultoria externa de perícia forense.

A empresa monitora a internet para identificar eventual exposição dos dados.

Segundo ela, não há, até agora, evidências de publicação ou uso indevido.

Clientes com telefone ou e-mail expostos, e integrantes de grupos vulneráveis, estão sendo notificados com recomendações contra golpes.

Há um canal de atendimento por e-mail para dúvidas.

Segundo a empresa, o incidente não comprometeu a assistência aos clientes nem a continuidade das operações.

O que não está confirmado

O Poder360 relata que a empresa alerta para a possibilidade de terceiros se passarem por ela ou por outras instituições.

Nenhuma outra fonte consultada traz esse alerta.

Essa orientação, portanto, ainda depende da leitura completa do texto citado.

Vale desconfiar de contatos que se apresentem como da empresa ou de outra instituição.

A Gazeta do Povo relata que clientes da Caixa Econômica Federal tiveram instabilidade no Pix em 12 de novembro, segundo o Downdetector.

A reportagem não liga essa instabilidade ao ataque, e não encontramos outra fonte que a relacione.

Só o Poder360 afirma que a notificação cumpriu o prazo de três dias úteis previsto pela ANPD.

Nenhuma outra fonte consultada menciona esse prazo.

Contexto

A Caixa Vida e Previdência vende seguros de vida e planos de previdência privada.

Segundo o Poder360, a empresa foi criada em 2021 em parceria entre a Caixa Seguridade e a francesa CNP Assurances.

O Poder360 também informa que, em março de 2026, a empresa associou sua marca a 1,94 milhão de clientes e R$ 200 bilhões em reservas de previdência.

A Resolução CD/ANPD nº 15/2024 fixa em três dias úteis o prazo para comunicar incidentes à autoridade e aos titulares.

Esse trecho aparece apenas no Poder360.

O que ainda não se sabe

• Quem fez o ataque, se há grupo envolvido e qual foi a motivação. Nenhuma fonte traz essas informações.
• Quantos ex-clientes foram afetados. A empresa não divulgou o número.
• A extensão final da perícia forense e se os dados já apareceram na internet.
• O comunicado completo à CVM, que não foi disponibilizado nas fontes consultadas.

Segundo a Gazeta do Povo, a ANPD disse que, “caso necessário, a Agência acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado”.

Até agora, a orientação oficial aos clientes é usar o canal de atendimento por e-mail para tirar dúvidas.

Quem recebeu contato suspeito deve desconfiar e checar pelos canais oficiais antes de responder.