Um ataque hacker à CVP (Caixa Vida e Previdência), empresa investida pela Caixa Seguridade, expôs nomes, CPFs e dados pessoais de 7,6 milhões de clientes ativos da seguradora e de ex-clientes, em número não divulgado. A holding, braço de seguros da Caixa Econômica Federal, informou o caso em comunicado enviado à CVM (Comissão de Valores Mobiliários) nesta 5ª feira (12.nov.2026).
O documento informa que o acesso não autorizado foi identificado na 6ª feira (6.nov), com cópia de dados cadastrais para fora dos sistemas da empresa. As análises preliminares constataram a exposição de endereços, telefones, e-mails e datas de nascimento. Não há indícios de comprometimento de valores de apólices, saldos de previdência, informações bancárias ou senhas, segundo a Caixa Seguridade.
A ANPD (Autoridade Nacional de Proteção de Dados), outras autoridades competentes e os titulares afetados foram notificados na 4ª feira (11.nov), 3º dia útil depois da identificação. A Resolução CD/ANPD nº 15, de 2024, fixa em 3 dias úteis o prazo para comunicar o órgão e os titulares, contado a partir do momento em que o controlador sabe que o incidente afetou dados pessoais.
Em comunicado, a CVP declarou que o incidente foi “prontamente identificado e contido” e não comprometeu a assistência aos clientes nem a continuidade de suas operações. A empresa disse não ter encontrado, até o momento, evidências de publicação ou uso indevido das informações. Leia a íntegra do comunicado (PDF - 186 kB).
