Tesouro expõe dados: como buscar orientação oficial
Acesso indevido atingiu cadastros e chaves Pix; secretaria orienta procurar canal oficial e desconfiar de pedidos de dados e pagamentos.
Por Mayara Junqueira
O Tesouro Nacional comunicou na noite de quinta-feira (12) um acesso indevido a dados de cerca de 30 mil cadastros e a aproximadamente 4 mil chaves Pix. O acesso foi identificado em 4 de novembro, segundo a Folha e o UOL. O órgão orientou usuários a desconfiar de contatos que peçam dados, senhas ou pagamentos.
As informações dizem respeito a duas bases distintas. O portal e-Serviços tinha nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de email. A outra base, usada em consultas internas, continha chaves Pix e informações de pagamentos federais, segundo os relatos das declarações do Tesouro.
Não é possível somar os dois números e afirmar que 34 mil pessoas diferentes foram afetadas. Cadastros e chaves são unidades distintas, e as fontes consultadas não informam se há sobreposição entre seus titulares. Uma pessoa pode ter mais de uma chave, e os dois conjuntos não representam necessariamente grupos separados.
O que foi informado
A tabela apresenta as duas quantidades separadamente. O número de cadastros se refere ao portal; o de chaves, a uma base de consultas de pagamentos. A divulgação não permite identificar, apenas a partir dessas quantidades, quem teve dados acessados.
As bases atingidas usam contagens diferentes Quantidades aproximadas informadas pelo Tesouro Nacional em 12 de novembro de 2026.
| Base | Quantidade informada |
|---|---|
| Cadastros do e-Serviços | 30 mil |
| Chaves Pix em base interna | 4 mil |
Fontes: Folha e UOL, com informações do Tesouro. Elaboração: Revista Independência; dados no CSV do artigo.
O Tesouro afirmou que não houve impacto financeiro e que seus sistemas estruturantes não foram atingidos, segundo a Folha. Isso é diferente de afirmar que os dados expostos não possam ser usados em tentativas futuras de fraude. O órgão informou ter reforçado a vigilância e adotado proteção adicional.
Segundo o UOL, o Tesouro atribuiu o intervalo entre a identificação e a divulgação à apuração da extensão, à investigação interna e às medidas de contenção. Entre 4 e 12 de novembro passaram oito dias. Essa diferença mostra o intervalo entre as datas informadas, mas não determina, sozinha, se o prazo de comunicação cumpriu uma obrigação legal.
Onde esclarecer dúvidas
A orientação relatada pelas fontes é procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR. O canal reúne serviços de ouvidoria e acesso à informação. Ao formular a solicitação, descreva a dúvida sobre o incidente e evite divulgar dados sensíveis além dos necessários no atendimento oficial.
O Tesouro também alertou que informações pessoais podem tornar golpes mais convincentes. Uma mensagem que menciona nome ou CPF não prova, por si, que o remetente representa o governo. A orientação publicada é tratar com cautela pedidos inesperados de senhas, dados pessoais ou pagamentos.
As fontes não apresentam uma lista pública de titulares atingidos. Por isso, uma pessoa não deve concluir que foi afetada apenas por usar Pix ou receber pagamento federal. Também não deve presumir que está protegida somente por não ter recebido uma mensagem sobre o caso.
O que diz o Tesouro Nacional: Conforme a Folha, a secretaria afirma que não houve impacto financeiro e que reforçou a proteção e o monitoramento. Ela recomenda atenção a contatos suspeitos e informa que o caso foi comunicado às autoridades competentes.
O Tesouro informou que comunicou o incidente à Autoridade Nacional de Proteção de Dados e ao centro de resposta a incidentes do governo, segundo as reportagens. A atuação desses órgãos não equivale a um resultado final da apuração.
A investigação técnica sobre a origem do acesso continua, segundo o UOL. O esclarecimento individual depende das informações que o órgão puder fornecer pelo canal oficial. Novas atualizações podem alterar a compreensão da extensão do incidente.
Como fizemos: Consultamos em 13/11/2026 as informações do Tesouro reproduzidas pela Folha e pelo UOL. Calculamos o intervalo de oito dias entre identificação e divulgação. Não somamos cadastros e chaves como se fossem pessoas distintas, nem concluímos quem foi afetado.
Fontes
- Folha — dados atingidos e posição do Tesouro, acesso em 13/11/2026.
- UOL — comunicação do incidente e orientação ao usuário, acesso em 13/11/2026.
- Fala.BR — plataforma oficial de ouvidoria e acesso à informação, acesso em 13/11/2026.
