O Fundo Garantidor de Créditos (FGC) informou nesta quinta-feira, 5 de novembro de 2026, que identificou acesso não autorizado a informações pessoais em sistemas ligados ao pagamento de garantias, o dinheiro que o fundo devolve a clientes de bancos liquidados pelo Banco Central. Segundo o comunicado publicado no site da entidade, a suspeita surgiu em 26 de outubro, dez dias antes do anúncio.
O FGC é uma associação privada e sem fins lucrativos, criada em 1995 e bancada por contribuições mensais obrigatórias dos bancos e das demais instituições associadas. Quando uma delas quebra, sofre intervenção ou tem a liquidação extrajudicial decretada pelo Banco Central, o fundo ressarce os clientes em conta corrente, poupança e aplicações como CDB, LCI e LCA, até R$ 250 mil por CPF ou CNPJ em cada instituição ou conglomerado, com teto de R$ 1 milhão a cada quatro anos.
O que foi acessado
O comunicado divide os dados atingidos em dois grupos. O primeiro reúne os dados pessoais: nome, CPF, e-mail e data de nascimento. O segundo traz informações do próprio pagamento da garantia: os tributos retidos no pagamento e o canal de distribuição, isto é, a corretora ou a plataforma pela qual o investimento garantido foi feito no banco liquidado. Em nota de esclarecimento citada pelo Valor, o FGC acrescenta que as categorias de dados "variam conforme os registros analisados".
O fundo não informou quantas pessoas foram atingidas, de quais bancos liquidados vêm os registros nem como o acesso aconteceu. Também não disse se já sabe quem fez a invasão.
Desde o fim de 2025, o FGC paga os credores de três bancos liquidados pelo Banco Central: o Master, o Will Bank e o Pleno. Em fevereiro de 2026, a entidade estimava desembolsar R$ 40,6 bilhões a cerca de 800 mil credores do Master, R$ 6,3 bilhões aos clientes do Will Bank e R$ 4,9 bilhões a 160 mil credores do Pleno, num total de R$ 51,8 bilhões.
O que o fundo diz até agora
Segundo o FGC, não há, até o momento, evidência de que os dados tenham sido divulgados ou usados de forma indevida, nem de perda financeira causada pelo incidente. A investigação, feita com o apoio de empresas especializadas, continua para medir a extensão do acesso e verificar se as informações foram copiadas.
Desde 26 de outubro, o fundo restringiu o acesso aos ambientes envolvidos, desabilitou contas indevidas, preservou evidências e passou a revisar permissões e controles de segurança. A entidade comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e avisou individualmente os titulares afetados.
"O FGC lamenta o ocorrido e reconhece a preocupação que o incidente pode gerar aos titulares de dados envolvidos", afirmou a entidade em nota.
O risco de golpe
O próprio FGC diz que as informações podem ser usadas para tornar contatos fraudulentos mais convincentes, inclusive em tentativas de usar a identidade do titular ou de obter pagamentos. Por isso, recomenda desconfiar de quem peça pagamentos, senhas, códigos de autenticação ou a instalação de aplicativos, "mesmo quando mencionarem informações corretas sobre você". A orientação é não clicar em links de mensagens suspeitas, consultar o processo de pagamento direto no aplicativo do fundo e, diante de uma tentativa de golpe, guardar as mensagens, registrar ocorrência e avisar o FGC.
Segundo a entidade, seus canais oficiais são o aplicativo, o telefone, o e-mail e as redes sociais. O FGC diz que não cobra taxa para pagar a garantia, não antecipa nem transfere créditos garantidos, não usa intermediários e não faz contato por WhatsApp ou SMS.
Os golpes mais comuns mapeados pelo fundo e pela Federação Brasileira de Bancos (Febraban), segundo O Globo, são a cobrança de uma taxa, por Pix ou depósito, com a promessa de adiantar ou liberar a garantia, e o envio de links que levam a vítima a baixar aplicativos falsos ou a digitar senhas e códigos de segurança.
"O grande risco está na combinação de dados cadastrais (como nome, CPF, e-mail e data de nascimento) com informações específicas sobre o pagamento de garantias", disse ao Globo a advogada Carla Segala, sócia da área de proteção de dados do escritório Berardo Lilla Advogados. Ela ponderou que, até agora, não há indícios de que senhas ou credenciais de acesso aos recursos tenham sido comprometidas.
O FGC diz que vai publicar novas informações no próprio site à medida que a investigação avançar. Até este sábado, 7 de novembro, o comunicado seguia na versão de 5 de novembro.