Se você é cliente da Smiles, fique atento: a Gol comunicou um vazamento de dados em um sistema terceirizado usado pela plataforma. A empresa afirma que apenas uma parcela muito pequena da base foi afetada. Não houve comprometimento de senhas, dados de cartão de crédito nem de informações de reserva, e não houve acessos indevidos a contas. A Gol já adotou medidas de segurança e notificou usuários e autoridades. Os dados expostos dizem respeito a identificação, contato e cópias de documentos de identidade.

Vazamento em sistema terceirizado da Smiles afeta pequena parte dos clientes

A Gol (GOLL54) identificou o incidente em 12 de novembro e comunicou o mercado em 18 de novembro. O acesso indevido ocorreu em um sistema terceirizado utilizado pela plataforma de fidelidade Smiles (SMLS3). Esse episódio ocorre em um momento de discussões sobre a situação societária da companhia, incluindo notícias sobre possível reestruturação e saída da bolsa relacionadas a propostas de reorganização.

O que foi identificado

Segundo a companhia, o incidente atingiu menos de 0,04% da base total de clientes da Smiles. Não há indicação de comprometimento de senhas, dados de cartões de crédito, informações de reserva ou acessos não autorizados às contas dos usuários.

Tipos de dados expostos

A Gol informa que os dados potencialmente vazados foram limitados a dados de identificação, contato e cópias de documentos de identidade. Se você recebeu comunicação da empresa, o e-mail indica qual informação específica foi afetada no seu caso.

Medidas tomadas pela empresa

A companhia afirma ter adotado medidas de segurança imediatamente após detectar o incidente. A Gol está notificando preventivamente os clientes afetados e as autoridades competentes, conforme a legislação aplicável. Foi enviado e-mail para quem teve dados expostos com detalhes sobre o tipo de informação envolvida, e a investigação segue junto ao prestador de serviços responsável.

O que você deve fazer

• Verifique sempre o remetente dos e-mails e desconfie de mensagens que solicitam dados ou cliques em links; informe-se sobre os principais golpes digitais e como identificá-los consultando guias sobre ladrões digitais do dia a dia.
  
• Acesse sua conta diretamente pelo site ou app oficial da Smiles; não use links de e-mails não verificados. Para dicas práticas de segurança online.
  
• Troque senhas que você reutiliza e prefira autenticação em dois fatores quando disponível. Para passos imediatos e apoio prático.
  
• Monitore extratos, comunicações e sinais de fraude; ative alertas de segurança em cartões e contas e aproveite recursos de contestação em pagamentos instantâneos, como o botão de contestação do PIX, quando aplicável entenda o mecanismo de contestação.
  
• Caso tenha dúvidas, contate o atendimento oficial da Gol/Smiles.

Conclusão

O incidente comunicado pela Gol atingiu uma parcela muito pequena — menos de 0,04% da base da Smiles — e, segundo a empresa, não houve comprometimento de senhas, dados de cartão de crédito ou informações de reserva. O risco é considerado limitado, mas exige atenção, especialmente por conta da exposição de cópias de documentos. Agir rápido reduz riscos; consultar materiais sobre prevenção a fraudes digitais pode ajudar a proteger suas informações e evitar golpes.

Perguntas frequentes

O que a Gol informou sobre o vazamento?

A Gol detectou, em 12 de novembro, um acesso indevido em sistema terceirizado usado pela Smiles e comunicou o mercado em 18 de novembro. A empresa diz que o caso é limitado e está sendo investigado.

Quantas pessoas foram afetadas e qual é a gravidade?

Menos de 0,04% da base da Smiles foi impactada. Segundo a Gol, não houve comprometimento de senhas, dados de cartão ou reservas. O risco é baixo, mas existe atenção por exposição de documentos.

Quais tipos de dados foram expostos?

Dados de identificação, contato e cópias de documentos de identidade. Não foram expostos cartões de crédito, senhas ou acessos às contas, conforme a Gol.

O que devo fazer se recebi o e-mail da Smiles?

Verifique o remetente e siga apenas as instruções oficiais. Não clique em links suspeitos; acesse sua conta direto pelo site ou app oficial. Troque senhas reutilizadas e fique atento a sinais de fraude.

A Gol tomou providências e notificou autoridades?

Sim. A companhia aplicou medidas de segurança, comunicou usuários afetados e notificou autoridades conforme a lei. A investigação continua com o terceiro responsável.