A multinacional sueca Electrolux, referência global em eletrodomésticos, enfrenta uma crise de segurança da informação no Brasil. Um vazamento de dados envolvendo sua loja virtual expôs informações pessoais de consumidores e já tem resultado em tentativas de golpes, conforme relatos de clientes afetados. A falha, causada por uma brecha em sistemas de fornecedores externos, reacende o debate sobre a responsabilidade das empresas na proteção de dados pessoais.
O incidente ocorreu em 28 de abril e foi rapidamente comunicado pela empresa aos consumidores impactados. A falha técnica ocorreu na integração de sistemas administrados por parceiros comerciais, não afetando diretamente os servidores ou sites oficiais da Electrolux. No entanto, o episódio expôs dados como nome completo, CPF, e-mail, endereço de entrega, quatro primeiros ou últimos dígitos do cartão utilizado na compra e o histórico de pedidos.
Embora a empresa afirme que nenhum dado sensível — como senhas ou códigos de segurança dos cartões — tenha sido comprometido, os relatos de golpes aumentam a gravidade do episódio. Mensagens falsas, enviadas por WhatsApp e e-mail, têm sido direcionadas a consumidores com dados reais e detalhados sobre suas compras, configurando tentativas de estelionato.
Golpes personalizados ampliam os riscos
Os golpistas se passaram por supostos parceiros logísticos da Electrolux, alegando que os produtos estavam retidos na alfândega e que seria necessário pagar uma taxa para liberação. A sofisticação das mensagens chamou atenção: muitos consumidores relataram que as comunicações continham dados exatos sobre data da compra, valores, forma de pagamento e endereço de entrega.
No site Reclame Aqui, diversos usuários manifestaram indignação e preocupação com o uso indevido de seus dados. Um deles escreveu: “Comprei diretamente no site de vocês confiando na reputação da marca, mas acabei tendo minha privacidade violada e estou sob extrema preocupação quanto ao uso indevido de minhas informações pessoais e financeiras.”
Apesar das medidas adotadas pela Electrolux — como bloqueio do acesso indevido, notificação à Autoridade Nacional de Proteção de Dados (ANPD) e reforço na segurança — especialistas alertam que os efeitos de um vazamento são de longo prazo e muitas vezes irreversíveis.
O que diz a Lei Geral de Proteção de Dados (LGPD)?
Com sede na Suécia, a Electrolux é obrigada a cumprir a LGPD no Brasil. A legislação exige que empresas comuniquem incidentes à ANPD e aos titulares dos dados assim que tenham conhecimento do vazamento. A comunicação deve ser clara, objetiva, feita diretamente ao usuário e acompanhada de medidas preventivas.
Segundo Gisele Truzzi, advogada especialista em Direito Digital, a comunicação é apenas o primeiro passo. “Além de notificar, a empresa deve comprovar a adoção de medidas técnicas e administrativas para conter e mitigar o incidente”, afirma. Isso inclui auditorias internas, reforço de sistemas, redefinição de senhas e monitoramento ativo de riscos.
Já Marcelo Crespo, coordenador do curso de Direito da ESPM, acrescenta que mesmo falhas em sistemas de terceiros não isentam a contratante de responsabilidade. “A empresa é responsável pela escolha do fornecedor. Ainda que o vazamento ocorra fora da estrutura interna, o dano ao consumidor é real e a responsabilidade, solidária.”
Electrolux afirma agir conforme determina a lei
Em comunicado enviado ao portal NeoFeed e aos consumidores, a Electrolux afirmou que adotou todas as medidas de segurança cabíveis e notificou imediatamente a ANPD e os clientes afetados. Também reforçou que os dados acessados não permitem transações financeiras diretas e que mecanismos adicionais de monitoramento foram implementados.
A empresa, avaliada em US$ 1,8 bilhão, destacou ainda que tem políticas robustas de segurança da informação, mas que, mesmo assim, incidentes podem ocorrer em sistemas de parceiros. A comunicação oficial reforçou que o incidente foi controlado rapidamente após a detecção do acesso não autorizado.
Um cenário que se repete no Brasil
O caso da Electrolux se soma a uma série de vazamentos recentes envolvendo empresas com operação no Brasil. Em abril de 2025, a XP Inc. confirmou um acesso indevido a dados de clientes em uma base hospedada por fornecedor externo, com exposição de informações como nome, saldo e número da conta.
Outros exemplos notórios incluem os ataques cibernéticos à Sabesp, Totvs, Porto Seguro, Americanas, Renner e Grupo Fleury. Muitas dessas invasões foram realizadas por meio de técnicas como ransomware, que sequestram os dados e exigem resgate para devolvê-los.
A tendência crescente de incidentes expõe uma fragilidade do ecossistema digital no Brasil. Apesar da existência da LGPD, muitas empresas ainda não têm maturidade técnica e organizacional suficiente para proteger grandes volumes de dados. Além disso, a terceirização de sistemas e serviços — prática comum em operações de e-commerce — amplia o vetor de riscos.
Consumidor deve redobrar atenção
Para especialistas, o consumidor também precisa se proteger. Desconfiar de mensagens que pedem pagamentos adicionais, evitar clicar em links suspeitos e monitorar com frequência sua movimentação bancária são ações preventivas fundamentais. O uso de autenticação em dois fatores e serviços de alerta para movimentações financeiras também é recomendado.
Além disso, é importante que o consumidor exija explicações formais e documentadas das empresas em caso de vazamento. A LGPD garante o direito à informação, à reparação e até à indenização em situações de dano comprovado.
