O iFood confirmou nesta quarta-feira, 3, que um vazamento de dados atingiu cerca de 1,2 milhão de usuários da plataforma. Segundo a empresa, o incidente ocorreu em dezembro de 2025 e afetou aproximadamente 2% de sua base de clientes.
De acordo com a companhia, os dados expostos incluem informações cadastrais, como nome e CPF. O iFood informou, porém, que não houve comprometimento de senhas, dados bancários, meios de pagamento ou registros financeiros dos usuários.
A empresa afirmou ainda que o incidente foi identificado e contido rapidamente por seus sistemas de segurança e que não há evidências de acesso a informações relacionadas às transações realizadas na plataforma.
Em nota, o iFood declarou que adotou as medidas previstas pela legislação e que o caso foi analisado conforme os critérios estabelecidos pela Lei Geral de Proteção de Dados (LGPD) e pela Autoridade Nacional de Proteção de Dados (ANPD).
Segundo a empresa, não houve comunicação formal aos usuários porque a avaliação interna concluiu que o episódio não representava risco ou dano relevante aos titulares dos dados.
“O incidente foi tratado e avaliado em estrita conformidade com a legislação, que dispensa o reporte e comunicação quando o evento não acarreta risco ou dano relevante aos titulares”, afirmou o iFood.
A plataforma também orientou os usuários a considerarem apenas informações divulgadas por seus canais oficiais, alertando para possíveis tentativas de golpe que utilizem o episódio como pretexto para contatos fraudulentos.




