iFood confirma vazamento de dados de 1,2 milhão de usuários

Nota oficial do iFood sobre o incidente de segurança de dezembro de 2025

Em nota, o iFood confirma que não encontrou evidência de vazamento de 43 milhões de usuários, como alegado por criminosos. Afirma que o material disponibilizado na internet se refere a um incidente isolado, ocorrido em dezembro de 2025, e rapidamente neutralizado pelos seus protocolos de segurança. Segundo a empresa, o evento envolveu apenas dados cadastrais — nome e CPF —, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros, com impacto restrito a cerca de 2% da base de usuários (cerca de 1,2 milhão, conforme a empresa quantificou à imprensa). O iFood diz não ter notificado a ANPD por avaliar que o evento não acarreta risco ou dano relevante aos titulares, de acordo com os critérios regulatórios. Reforça que toda comunicação oficial é feita somente pelos canais da plataforma e que segue atuando em estrita conformidade com a LGPD. Texto integral da nota: "O iFood não encontrou qualquer evidência de que 43 milhões de dados de usuários foram vazados. Após sucessivas análises, identificamos que o material disponibilizado na internet se refere a um incidente isolado, ocorrido em dezembro de 2025, e que foi rapidamente neutralizado pelos nossos protocolos de segurança. O evento envolveu dados cadastrais, como nome e CPF, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros, com impacto restrito a cerca de 2% da nossa base de usuários. O iFood lamenta o ocorrido e reforça para os usuários que todas as comunicações são feitas somente pelos canais oficiais da plataforma. A segurança da nossa comunidade é prioridade e seguimos atuando em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD) para aprimorar constantemente nossos sistemas."