O Fundo Garantidor de Créditos (FGC) confirmou nesta quinta-feira, 5 de novembro de 2026, que informações pessoais de investidores foram acessadas sem autorização em ambientes relacionados aos processos de pagamento de garantias. O incidente, identificado inicialmente em 26 de outubro, envolve dados cadastrais e registros financeiros utilizados pela entidade no atendimento a credores de instituições liquidadas. O FGC informou que já comunicou os titulares afetados e a Agência Nacional de Proteção de Dados (ANPD), enquanto mantém uma investigação para determinar a extensão do acesso e identificar eventuais consequências.
Entre as informações envolvidas estão nome completo, CPF, endereço de e-mail e data de nascimento. Também foram alcançados registros referentes ao pagamento de garantias, incluindo tributos retidos e o canal de distribuição pelo qual o investimento havia sido contratado. A combinação desses dados preocupa porque pode permitir a elaboração de mensagens fraudulentas com informações verdadeiras sobre o investidor e suas operações financeiras.
O FGC afirma que, até o momento, não encontrou evidências de divulgação pública, utilização indevida das informações ou perdas financeiras decorrentes do episódio. A entidade, entretanto, ainda não concluiu a apuração sobre a possibilidade de cópia dos registros acessados. Também não informou quantas pessoas foram atingidas, quais instituições financeiras estão relacionadas às informações comprometidas nem de que maneira ocorreu o acesso não autorizado.
Dados pessoais e informações sobre investimentos foram acessados
O incidente atingiu ambientes utilizados nos processos internos de pagamento de garantias do FGC. Esses sistemas participam do tratamento de informações de investidores que possuem valores a receber após a intervenção ou liquidação de instituições financeiras associadas ao fundo.
Os registros envolvidos abrangem quatro categorias de identificação pessoal: nome, CPF, e-mail e data de nascimento. Além dessas informações, o comunicado oficial identifica duas categorias relacionadas às operações financeiras: dados sobre tributos retidos nos pagamentos e identificação do canal pelo qual o investimento garantido foi distribuído.
A extensão das informações acessadas pode variar conforme os registros de cada pessoa. O fundo esclareceu que os titulares estão sendo informados individualmente e podem solicitar detalhes específicos sobre sua situação pelos canais de atendimento da entidade.
Embora o acesso não autorizado esteja confirmado, ainda não foi demonstrado que os dados tenham sido copiados ou posteriormente divulgados. Essa distinção é importante porque uma invasão ou consulta irregular a informações pessoais não significa, necessariamente, que tenha ocorrido a transferência integral dos registros para terceiros.
O FGC também não informou se credenciais de autenticação, senhas ou informações bancárias utilizadas para recebimento das garantias foram comprometidas. Esses elementos não constam das categorias de dados identificadas no comunicado público, e a investigação permanece em andamento.
Informações podem facilitar fraudes direcionadas a investidores
O principal risco apontado pelo FGC é a possibilidade de utilização dos dados para tornar tentativas de fraude mais convincentes. Uma pessoa que disponha do nome, CPF e informações sobre o investimento de determinado credor pode tentar se apresentar como representante de uma instituição financeira, alegando necessidade de regularização cadastral ou de liberação de pagamento.
As informações sobre tributos retidos e canais de distribuição tornam esse tipo de abordagem especialmente sensível. Diferentemente de mensagens fraudulentas genéricas, um contato que mencione corretamente detalhes de uma aplicação financeira pode transmitir uma falsa aparência de legitimidade e aumentar a probabilidade de que a vítima forneça outros dados.
O fundo alerta para tentativas de obtenção de senhas, códigos de autenticação e pagamentos indevidos. Entre as situações que exigem atenção estão mensagens que apresentam dados pessoais corretos e solicitam a instalação de aplicativos, o acesso a páginas desconhecidas ou a realização de transferências para supostamente liberar valores garantidos.
A entidade esclarece que não cobra taxas antecipadas para pagamento de garantias, não utiliza intermediários para acelerar os processos e não solicita senhas ou códigos de segurança durante o atendimento. Também não realiza contatos por WhatsApp ou SMS para conduzir essas operações.
O recebimento de uma mensagem que contenha informações verdadeiras sobre o investidor, portanto, não constitui prova de que o contato tenha origem no FGC. A orientação é consultar diretamente o aplicativo oficial, sem utilizar links enviados por desconhecidos, e confirmar qualquer solicitação pelos canais institucionais.
FGC bloqueou acessos e comunicou incidente à ANPD
A suspeita de acesso irregular foi identificada em 26 de outubro, dez dias antes da divulgação pública do comunicado atualizado nesta quinta-feira. Segundo o FGC, as primeiras providências começaram após a detecção do problema, com restrições aos ambientes envolvidos e bloqueio de contas consideradas indevidas.
A entidade também informou ter preservado evidências digitais, revisado permissões de usuários e reforçado o monitoramento dos sistemas. A investigação está sendo conduzida com apoio de empresas especializadas em segurança da informação, com o objetivo de identificar como ocorreu o acesso e verificar se os registros foram copiados ou utilizados posteriormente.
A comunicação à ANPD integra as obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD). A Resolução nº 15, de 24 de abril de 2024, determina que incidentes confirmados capazes de provocar risco ou dano relevante aos titulares sejam comunicados à autoridade reguladora e às pessoas afetadas, observados os critérios e prazos estabelecidos.
Pela regulamentação, a comunicação deve ocorrer em até três dias úteis, contados do conhecimento de que o incidente afetou dados pessoais. A norma também permite o envio de informações complementares quando a investigação ainda não dispõe de todos os elementos necessários para esclarecer o episódio.
A distância de dez dias entre a identificação inicial da suspeita e a divulgação pública não permite concluir que o FGC tenha descumprido a regulamentação. A avaliação depende das datas efetivas de confirmação do comprometimento de dados pessoais, das comunicações encaminhadas e das circunstâncias documentadas no processo administrativo.
O fundo declarou que a ANPD já foi notificada e que fornecerá informações adicionais conforme o avanço da apuração. Até a divulgação do comunicado, não havia informações públicas suficientes para estabelecer uma conclusão sobre eventual responsabilidade administrativa.
Garantias de até R$ 250 mil seguem as regras do FGC
O incidente envolve informações utilizadas nos processos de pagamento, mas não altera, por si só, as regras de cobertura oferecidas pelo Fundo Garantidor de Créditos. A entidade privada, sem fins lucrativos, integra a rede de proteção do Sistema Financeiro Nacional e atua no ressarcimento de depositantes e investidores em determinadas situações de intervenção ou liquidação de instituições associadas.
Pelas regras vigentes, a cobertura ordinária alcança até R$ 250 mil por CPF ou CNPJ, por instituição financeira ou conglomerado, respeitado o limite global de R$ 1 milhão em pagamentos de garantias a cada período de quatro anos.
Entre os produtos elegíveis estão depósitos em conta-corrente, poupança, certificados de depósito bancário (CDBs) e recibos de depósito bancário (RDBs), observadas as condições estabelecidas no regulamento. Aplicações em fundos de investimento, debêntures e outros instrumentos não incluídos na cobertura ordinária não passam a ser garantidas apenas por terem sido comercializadas por uma instituição associada.
Nos processos destinados a pessoas físicas, a solicitação de pagamento é feita pelo aplicativo oficial do fundo, após o recebimento e o processamento das informações encaminhadas pelo liquidante da instituição financeira. O investidor deve realizar os procedimentos de identificação e informar uma conta de sua titularidade para receber os recursos.
O FGC reforça que não autoriza terceiros a intermediar o recebimento dos valores garantidos mediante cobrança de taxas ou depósitos antecipados. Qualquer proposta dessa natureza deve ser tratada como suspeita, inclusive quando apresentada por alguém que afirma conhecer a situação financeira do investidor.
Não há, até o momento, confirmação de perda financeira causada pelo incidente de segurança. Também não foram divulgados elementos suficientes para avaliar se o acesso irregular afetou a disponibilidade dos sistemas ou o processamento das solicitações de pagamento.
Investidores devem verificar contatos e preservar mensagens suspeitas
A orientação do FGC é que os investidores redobrem a atenção a comunicações recebidas por telefone, e-mail e aplicativos de mensagens, principalmente quando o contato mencionar dados cadastrais ou informações relacionadas ao recebimento de garantias.
A entidade recomenda não fornecer senhas, códigos de autenticação ou informações adicionais a pessoas que entrem em contato sem solicitação prévia. Também orienta evitar o acesso a links desconhecidos e utilizar diretamente o aplicativo do FGC para acompanhar a situação dos pagamentos.
Caso receba uma mensagem suspeita, o investidor deve preservá-la e comunicar a ocorrência ao fundo. Quando houver tentativa de fraude, a recomendação inclui registrar o episódio perante as autoridades competentes. Pessoas que desejarem conhecer quais informações foram envolvidas no incidente poderão solicitar esclarecimentos pelos canais institucionais de atendimento e privacidade.
O comunicado desta quinta-feira não estabelece prazo para a conclusão da investigação. O FGC informou que continuará atualizando as orientações conforme forem identificados novos elementos relevantes, incluindo eventuais indícios de cópia, divulgação ou uso irregular dos dados.
A quantidade de titulares envolvidos, a origem do acesso não autorizado e a eventual circulação posterior das informações permanecem sem esclarecimento público. Esses pontos serão determinantes para dimensionar o alcance efetivo do incidente e avaliar a necessidade de medidas adicionais de proteção aos investidores.
Fontes:
Fundo Garantidor de Créditos — Comunicado oficial atualizado em 5 de novembro de 2026, com a confirmação do acesso não autorizado, categorias de dados afetados, medidas de contenção e orientações aos investidores.
Autoridade Nacional de Proteção de Dados — Resolução CD/ANPD nº 15, de 24 de abril de 2024, e orientações oficiais sobre comunicação de incidentes de segurança e proteção dos titulares.
Fundo Garantidor de Créditos — Orientações oficiais para pagamento de garantias, identificação de tentativas de fraude e utilização dos canais institucionais.
Fundo Garantidor de Créditos — Regulamento da garantia ordinária, com os limites de cobertura e critérios para ressarcimento de depositantes e investidores.
