O que a empresa confirmou

Em comunicado aos titulares de dados, a Caixa Vida e Previdência (CVP) informa que, em 6 de novembro de 2026, foi vítima de um incidente de segurança que resultou em acesso não autorizado e cópia de dados pessoais para fora de seu ambiente tecnológico.

A empresa afirma que acionou equipes especializadas, bloqueou os mecanismos usados no ataque e adotou medidas adicionais de proteção. Segundo a CVP, em nenhum momento houve impacto na assistência prestada aos clientes ou na continuidade das operações. A investigação continua, com apoio de consultoria externa de segurança da informação.

Quais dados foram expostos

Pelas análises feitas até agora, segundo o comunicado, houve exposição de nomes e CPFs e, em parte dos registros, de endereços, telefones, e-mails e datas de nascimento. As informações envolvidas variam de uma pessoa para outra.

A empresa diz que titulares com exposição de telefone celular, de e-mail e os grupos vulneráveis estão sendo comunicados com recomendações de proteção contra fraude. O comunicado não informa o total de pessoas afetadas.

Quem foi comunicado

A CVP informa que o incidente está sendo comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes. O comunicado não traz data para essa comunicação.

Como se proteger de golpes com dados vazados

Nome e CPF costumam ser usados para dar credibilidade a golpes. A própria CVP orienta, principalmente quem recebeu aviso de que seus dados foram afetados:

  • Desconfiar de ligações, mensagens ou e-mails inesperados que peçam pagamento, transferência, senha, código de autenticação ou Pix, mesmo que o remetente conheça seus dados.
  • Ter atenção a abordagens que falem de seguros, previdência, benefícios, resgates ou indenizações e cobrem urgência.
  • Não clicar em links nem abrir anexos de mensagens suspeitas, e consultar informações pelos canais oficiais, por iniciativa própria.
  • Confirmar pelos canais oficiais a solicitação e os dados do destinatário antes de qualquer pagamento.
  • Em caso de possível fraude, guardar mensagens e registros e procurar as autoridades. Se houve movimentação financeira, falar também com a instituição responsável.

A empresa ressalta que essas orientações são preventivas e não significam, por si só, que tenha ocorrido fraude com os dados de alguém. Dúvidas podem ser enviadas ao e-mail de comunicados do encarregado de dados, divulgado na página oficial.

Não confundir com a investigação da PF sobre a Caixa

Em 5/11/2026, a Polícia Federal divulgou uma operação, realizada em 4/11, para investigar furto eletrónico contra a Caixa Económica Federal, com buscas em Cidade Ocidental (GO) e Brasília (DF). A investigação continua.

As fontes consultadas não ligam essa operação ao incidente da CVP. São empresas diferentes, e nenhum dos dois documentos indica ataque generalizado aos sistemas do banco.

O que ainda não se sabe

O comunicado não detalha como os invasores entraram, quantas pessoas foram afetadas nem se há dados de senhas ou financeiros envolvidos. A CVP informa que o documento será atualizado se surgirem novas informações relevantes.

Fontes