A Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES) comunicou um incidente de segurança envolvendo a plataforma Meus Dados. O órgão informou que identificou, em 23 de setembro de 2026, um acesso indevido a informações pessoais disponíveis no sistema. O comunicado foi publicado em 28 de setembro.
Segundo a CAPES, existe a possibilidade de exposição de dados como CPF, endereço de e-mail, telefone e informações bancárias. A instituição ressaltou que a investigação técnica ainda não foi concluída e que, até o momento, não foram identificadas alterações nos dados armazenados.
O que a CAPES informou sobre o incidente
A comunicação oficial não detalha, na pauta divulgada, a extensão do possível acesso nem confirma quais titulares tiveram seus dados visualizados. O que foi informado é que as informações estavam disponíveis na plataforma Meus Dados e podem ter sido acessadas de forma indevida. Por isso, usuários do sistema devem acompanhar novas orientações oficiais do órgão.
A possível exposição envolve dados que podem ser utilizados em tentativas de fraude ou em abordagens destinadas ao uso indevido de identidade. Entre os públicos que podem estar relacionados à plataforma estão estudantes, pesquisadores, bolsistas, professores e outros usuários de serviços da CAPES. A existência do risco, contudo, não significa que todos esses grupos tenham sido afetados.
O órgão também informou que a apuração permanece em andamento. Até a conclusão da análise, não é possível afirmar, com base nas informações disponíveis, quantas pessoas foram atingidas ou se os dados foram efetivamente utilizados por terceiros. A recomendação é considerar o alerta preventivo e desconfiar de contatos que usem informações pessoais para pressionar o destinatário.
Quais cuidados os usuários devem adotar
Uma das principais medidas é não fornecer senhas, códigos de autenticação ou outras credenciais em resposta a mensagens, ligações ou e-mails inesperados. Também é importante evitar o acesso a links recebidos por canais não confirmados, mesmo quando a comunicação mencionar a CAPES, bolsas, pagamentos, atualização cadastral ou supostos problemas na conta.
Para consultar serviços ou informações, o usuário deve digitar o endereço oficial no navegador ou acessar a plataforma a partir de páginas institucionais do governo. Antes de compartilhar qualquer dado, vale conferir o remetente, o domínio utilizado e o contexto da solicitação. Pedidos urgentes de informações bancárias, transferências ou códigos de segurança devem ser tratados como suspeitos até que sejam confirmados por um canal oficial.
Também é recomendável observar movimentações incomuns relacionadas a contas bancárias e ficar atento a mensagens que contenham dados pessoais corretos, mas apresentem solicitações inesperadas. A presença de CPF, telefone ou informações sobre vínculos acadêmicos não comprova que o contato seja legítimo. Em caso de dúvida, a orientação mais segura é interromper a conversa e buscar a instituição pelos canais oficiais.
Como o caso se relaciona à proteção de dados
Incidentes envolvendo informações pessoais são tratados no âmbito da Lei Geral de Proteção de Dados (LGPD). De acordo com a Autoridade Nacional de Proteção de Dados (ANPD), ocorrências que possam gerar risco ou dano relevante aos titulares devem ser comunicadas à autoridade e às pessoas afetadas, conforme as regras do Regulamento de Comunicação de Incidente de Segurança.
A ANPD explica que a comunicação faz parte dos procedimentos aplicáveis aos agentes de tratamento quando um incidente apresenta potencial de impacto relevante. A avaliação considera os riscos associados aos dados envolvidos e às possíveis consequências para os titulares. No caso da CAPES, o comunicado divulgado pelo órgão informa que a análise técnica está em curso.
Enquanto a investigação não é concluída, os usuários devem acompanhar apenas as atualizações publicadas em canais oficiais da CAPES e da administração pública. Novos esclarecimentos poderão indicar o alcance do incidente, as medidas adotadas e eventual necessidade de providências específicas. Até lá, a proteção das credenciais e a atenção a tentativas de contato suspeitas são as principais medidas preventivas.
O que ainda não foi esclarecido
As informações disponíveis não apontam quantos titulares podem ter sido afetados, por quanto tempo teria ocorrido o acesso ou se houve cópia e uso posterior dos dados. Também não foi informado que os registros armazenados tenham sido alterados. Esses pontos dependem da apuração técnica mencionada pela CAPES e de eventuais comunicados complementares.
O caso reforça a importância de tratar comunicações sobre dados pessoais com cautela, especialmente quando envolvem CPF, contatos e informações bancárias. Até que haja novas informações oficiais, a orientação é não compartilhar credenciais, não clicar em links suspeitos e utilizar somente endereços institucionais para acessar serviços relacionados à CAPES.