Um formulário não prova a identidade de quem recebe os dados.
Um anúncio pode usar marca, logotipo e aparência de uma instituição real. Antes de preencher, confirme o endereço do site e procure o canal oficial por uma fonte independente. Não trate um link enviado na conversa como confirmação suficiente.
Consulte a base do Banco Central quando a instituição estiver no seu âmbito de supervisão. A existência de uma empresa não autentica a conversa recebida.
Pedidos que exigem atenção
- Senha de acesso bancário ou código de autenticação.
- Instalação de aplicativo para acesso remoto.
- Foto de documento ou selfie sem identificação clara do responsável pelo tratamento.
- Acesso desnecessário a contatos e arquivos do celular.
- Pressão para concluir sem ler as condições.
Uma instituição pode ter procedimentos legítimos de identificação. A questão é confirmar o canal, a finalidade e a necessidade antes de compartilhar; o portal não avalia um procedimento individual.
Faça uma conferência em etapas.
- Saia do link recebido e localize o site oficial por fonte independente.
- Verifique quem oferece o produto e quem responde pelos dados.
- Leia a finalidade da coleta e os canais de contato.
- Compartilhe somente o necessário no canal confirmado.
- Interrompa quando houver pedido de senha ou controle remoto.
O guia da ANPD para proteção de dados pessoais reúne orientação ao consumidor.
Se os dados já foram enviados
Procure o canal oficial da instituição envolvida para relatar o fato e obter medidas apropriadas ao caso. Se houver suspeita de acesso à sua conta, fale imediatamente com seu banco. Guarde os registros para os serviços competentes.
Evite espalhar cópias dos documentos em grupos ou novos sites que prometem resolver o problema. Os canais de ajuda distinguem o atendimento de fraude, consumo e privacidade.
Perguntas frequentes
O Agiotas pede CPF ou selfie para usar o simulador?
Não. A ferramenta usa valores e datas no navegador, sem formulário de contratação de crédito.
Um site com HTTPS é sempre seguro?
Não. HTTPS protege a conexão, mas não comprova a legitimidade de uma oferta ou de quem opera o site.