Banco Central expõe dados de 1,5 mil participantes de pesquisa sobre Pix

O Banco Central (BC) comunicou nesta quinta-feira (5) um incidente de segurança que expôs dados pessoais de 1.500 participantes de sua pesquisa sobre os hábitos de uso do Pix. A falha ocorreu durante a publicação da segunda edição do estudo “O brasileiro e os hábitos de uso de meios de pagamento“, realizada em outubro e novembro de 2023 e divulgada em 29 de novembro.

Segundo o BC, um erro operacional resultou na divulgação acidental de informações sensíveis dos entrevistados. A instituição afirma ter identificado o problema no mesmo dia da publicação, removendo imediatamente a pesquisa original da internet e substituindo-a por uma versão sem os dados pessoais.

As informações comprometidas incluem:

Nome
Endereço
Número de telefone
Gênero
Etnia
Idade
Escolaridade
Estado civil
Nível de renda
Vínculo empregatício
Acesso à internet
Conhecimento sobre finanças digitais
Posse de conta transacional
Principal fonte de renda e meio de recebimento
Hábitos de uso e preferências em meios de pagamento
Hábito de verificar extrato e fatura de cartão de crédito
Facilidade em identificar pagamentos
Determinantes na escolha de meios de pagamento e parcelamento
Avaliação e hábito de uso do Pix

O BC enfatizou que dados sensíveis como senhas, informações financeiras (movimentações e saldos) e quaisquer outras informações protegidas por sigilo bancário não foram expostos. O incidente afetou apenas a pesquisa sobre o Pix, sem impactar a pesquisa “O brasileiro e sua relação com o dinheiro“, divulgada em 4 de dezembro, que apontou o Pix como o meio de pagamento mais utilizado no Brasil.

O Banco Central notificará os 1.500 afetados por meio de cartas. Embora não se saiba se terceiros acessaram os dados expostos, o BC alertou sobre o risco de golpes e recomendou cautela com ligações telefônicas que mencionem informações da pesquisa. A instituição declarou ter comunicado o incidente por transparência e ter tomado as medidas necessárias em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).