Hotmart comunica acesso não autorizado a dados e alerta para golpes

A Hotmart comunicou a usuários um incidente de segurança envolvendo acesso não autorizado a dados pessoais em seus sistemas. A empresa tomou conhecimento do caso em 12 de outubro de 2026 e informou que não houve movimentação indevida de valores. O alerta também chama atenção para possíveis tentativas de golpe usando informações relacionadas à plataforma.

Quais informações podem ter sido acessadas

O comunicado individualizado da empresa aponta registros que podem incluir nome, e-mail, volume transacional e informações sobre o uso da plataforma associadas a medidas de segurança. A Hotmart afirma que analisou os registros para identificar quais dados estavam relacionados a cada perfil antes de entrar em contato com os usuários. A reportagem não informa quantas pessoas foram afetadas.

A companhia declarou que comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) dentro do prazo legal. Também afirmou que já adotava controles de acesso, autenticação multifator, monitoramento de sistemas, registros de acesso e testes de invasão antes do ocorrido.

Medidas adotadas após o incidente

Depois de identificar o acesso não autorizado, a Hotmart diz ter bloqueado o acesso do terceiro, substituído credenciais e restringido a criação de novos acessos. Essas ações buscam conter o incidente e reduzir a possibilidade de novos acessos indevidos.

A empresa não relatou movimentação irregular de valores. Ainda assim, dados de identificação e contato podem ser usados para tornar abordagens fraudulentas mais convincentes, sobretudo quando uma mensagem menciona informações verdadeiras sobre a pessoa ou sua relação com um serviço.

Como podem surgir as tentativas de golpe

Entre os exemplos citados estão mensagens ou ligações de pessoas que se passam por representantes da Hotmart, de bancos ou de outras organizações. Também podem aparecer pedidos de atualização cadastral, ofertas falsas de crédito ou benefícios, solicitações de informações adicionais e cobranças indevidas. O aviso menciona ainda o risco de cadastros, contratos ou pedidos feitos em nome de alguém sem autorização.

Esses cenários são riscos possíveis, não uma confirmação de que usuários tenham sofrido essas consequências por causa do incidente. A distinção importa: receber uma comunicação sobre o caso não significa, por si só, que houve fraude na conta ou movimentação financeira.

Cuidados recomendados aos usuários

Desconfie de mensagens, ligações e e-mails que usem o nome da Hotmart ou mencionem o incidente para pedir senhas, códigos de acesso, dados adicionais ou pagamentos. Mesmo que o contato pareça conhecer informações pessoais, não clique em links nem abra anexos suspeitos. Se uma solicitação gerar dúvida, confirme sua autenticidade por um canal oficial que você já conheça, sem usar os contatos ou links recebidos na mensagem.

Também é recomendável acompanhar extratos bancários e verificar se há cadastros, contratos, pedidos de crédito ou benefícios que você não reconheça. Se notar algo suspeito, procure a instituição envolvida pelos canais oficiais e comunique a Hotmart. Para dúvidas sobre o incidente ou sobre dados pessoais, a empresa indicou o e-mail privacy.support@hotmart.com.