FGC admite acesso a dados de credores e não diz de quantos

Dez dias depois de identificar a suspeita, o Fundo Garantidor de Créditos (FGC), que devolve o dinheiro de quem tinha conta ou investimento em banco quebrado, avisou o público nesta quinta-feira (5) que houve acesso não autorizado a dados pessoais nos ambientes ligados ao pagamento dessas garantias.

Segundo o comunicado, ficaram expostos nome, CPF, e-mail e data de nascimento. Também entram duas informações do pagamento: o imposto retido na fonte e o banco ou a corretora pela qual a pessoa tinha feito o investimento no banco liquidado. A nota do fundo diz que o tipo de dado varia de registro para registro.

O FGC afirma que não encontrou evidência de que os dados tenham sido divulgados ou usados de forma indevida, e que não identificou perda financeira. Diz ainda que os ambientes tinham autenticação e controle de acesso, e que a investigação segue com apoio de empresas especializadas para descobrir se houve cópia, divulgação ou uso.

Desde 26 de outubro, segundo o fundo, o acesso foi restringido, "contas indevidas" foram bloqueadas, as evidências foram preservadas e as permissões entraram em revisão, que segue em andamento. O FGC diz que comunicou a ANPD, o órgão federal que fiscaliza a proteção de dados pessoais, e as pessoas afetadas, pelos "canais validados".

O que o comunicado deixa de fora

O texto do FGC não diz quantas pessoas foram atingidas, de qual banco liquidado são os registros, como o acesso aconteceu nem quem o fez. Também não informa a data em que a ANPD foi avisada nem explica por que o público só soube do caso dez dias depois da suspeita.

Senha, número de conta, agência e chave Pix não aparecem na lista de dados afetados, mas o comunicado tampouco afirma que eles ficaram de fora.

O tamanho de quem recebe do FGC

Para ter a dimensão do sistema que paga as garantias: até 10 de setembro, o FGC tinha pago R$ 51,2 bilhões a 2,5 milhões de pessoas nos processos de Master, Will Bank, Pleno e Simpala. Quem é pessoa física recebe pelo aplicativo do fundo, e só o conglomerado Master respondeu por R$ 40,2 bilhões, pagos a 722 mil pessoas.

Esses números medem o sistema, não o incidente. O FGC não diz que os dados acessados são de algum desses processos, e 2,5 milhões não é o número de afetados, que segue sem divulgação.

Como funciona o golpe com dado verdadeiro

O dado exposto, sozinho, não tira dinheiro de ninguém. O perigo é a mensagem que acerta tudo e, por isso, faz a vítima baixar a guarda: "Maria, seu CPF termina em tal, você recebeu a garantia pela corretora X e houve um erro no imposto retido. Clique aqui para regularizar."

O próprio fundo admite o risco: as informações "podem ser utilizadas para tornar contatos fraudulentos mais convincentes", diz o comunicado. É o mesmo truque do falso funcionário do banco que liga sabendo o nome do gerente. O que ele quer é que a vítima clique, pague ou passe um código.

Por isso vale o que o FGC diz que nunca faz: não pede senha, código de autenticação, pagamento de taxa nem instalação de aplicativo durante atendimento. Não faz contato por WhatsApp nem SMS. Não cobra taxa, não antecipa pagamento, não transfere créditos e não usa intermediários.

Os canais oficiais, segundo o fundo, são o aplicativo do FGC, telefone, e-mail e redes sociais. As dúvidas de credores vão para atendimento.credores@fgc.org.br, e as atualizações saem em fgc.org.br/comunicado. Diante de mensagem suspeita, não clique no link e abra o aplicativo por conta própria. Depois, guarde a mensagem, registre ocorrência e avise o fundo. Vale também para e-mail que se diga o aviso oficial do incidente.

Nossa leitura

O FGC se define como associação civil privada, sem função pública. Mas quem capta dinheiro do público não escolhe entrar nele: norma do Conselho Monetário Nacional define como associados a Caixa e os bancos e financeiras em funcionamento no país que captam depósitos, poupança ou letras, e fixa a contribuição ordinária, de 0,01% ao mês sobre o saldo do que o FGC garante, mesmo na parte acima do limite de cobertura, um custo que, como qualquer custo do banco, tende a chegar ao cliente no juro e na tarifa. Quem teve o banco quebrado também não escolheu nada: para receber o seguro, precisou entregar os dados ao aplicativo do fundo. É um guardião que ninguém contratou e do qual ninguém pode sair. A cobrança, aqui, é de transparência, a mesma que faríamos a um órgão público ou a um banco: dez dias entre a suspeita e o aviso, sem dizer quantos foram atingidos nem de qual banco, deixam cada credor sem saber se deve desconfiar do próximo e-mail. Não há prova, até aqui, de ilegalidade nem de prejuízo. Há informação que falta, e o FGC é quem pode dá-la.

Ainda falta saber quantas pessoas foram afetadas, de qual banco liquidado, quando a ANPD foi avisada e se a investigação achou cópia dos dados, O FGC diz que publicará atualizações em fgc.org.br/comunicado.