Loja de roupas teve dados de cartão de clientes roubados: o que isso ensina para quem vende pelo WhatsApp

Uma varejista de moda americana chamada Resolve foi invadida por criminosos que conseguiram roubar os números de cartão de pagamento de clientes. A notícia, divulgada em outubro de 2025, é um lembrete concreto de que o problema não é exclusivo de grandes empresas — e serve de ponto de partida para qualquer dono de pequeno negócio revisar como guarda os dados de quem compra com ele.

O que aconteceu com a Resolve

A Resolve se descreve como uma varejista de moda voltada para o público jovem. De acordo com o The Record, a empresa confirmou que uma invasão recente expôs os números de cartão de pagamento de clientes. O caso ainda está sendo investigado, mas o fato já é público: alguém entrou nos sistemas da loja e saiu com informações financeiras de compradores.

Esse tipo de ataque tem nome no setor: roubo de dados de pagamento. Na prática, é como se um ladrão entrasse no arquivo da sua empresa, copiasse as fichas com os números de cartão de cada cliente e saísse sem deixar rastro visível. O dono da loja pode demorar dias, semanas ou meses para perceber que algo aconteceu.

Por que isso também é um problema para PMEs

Pode parecer que esse tipo de invasão só acontece com empresas grandes, que têm muito dinheiro e muitos clientes. Mas não é bem assim.

Criminosos buscam o caminho mais fácil. Grandes empresas costumam ter mais camadas de proteção. Pequenos e médios negócios, com menos estrutura de segurança, podem ser alvos mais simples. E o estrago é proporcional ao tamanho do negócio: para uma loja pequena, um vazamento de dados pode significar processo judicial, multa da autoridade de proteção de dados (a ANPD, que fiscaliza o cumprimento da Lei Geral de Proteção de Dados no Brasil) e perda de confiança dos clientes — coisas difíceis de recuperar.

Além disso, a Lei Geral de Proteção de Dados (LGPD) vale para empresas de todos os portes. Se você guarda nome, telefone, e-mail ou dado de pagamento de cliente, você tem obrigações legais sobre como proteger essas informações.

O erro mais comum: guardar o que não precisa guardar

Um dos problemas mais frequentes em negócios pequenos é guardar dados de pagamento de forma desnecessária. Muita gente salva número de cartão em planilha, anota em caderno ou guarda em conversa de WhatsApp "só para facilitar na próxima compra". Esse hábito cria um risco real.

Foto de Gorilla ROI Data Connector no Unsplash.

A regra mais simples de segurança de dados é: não guarde o que você não precisa guardar. Veja o que isso significa na prática:

• Número completo de cartão: nunca deve ser salvo por você. Quem cuida disso são as plataformas de pagamento certificadas (como gateways de pagamento — sistemas especializados que processam a cobrança de forma segura e assumem a responsabilidade pelos dados do cartão).
• Dados pessoais do cliente: guarde só o necessário para o atendimento — nome, telefone, histórico de pedidos. Nada além disso sem uma razão clara.
• Senhas e documentos: jamais peça senha de nada ao cliente, e só solicite CPF ou RG se houver necessidade real e base legal para isso.

O que revisar agora no seu negócio

Se você vende ou atende pelo WhatsApp, vale parar cinco minutos e responder honestamente às perguntas abaixo:

• Onde ficam guardados os dados dos meus clientes? Planilha local? Grupo de WhatsApp? Sistema na nuvem?
• Quem tem acesso a essas informações? Só você, ou qualquer funcionário?
• Você usa alguma plataforma de pagamento reconhecida, ou recebe dados de cartão diretamente?
• Se seu celular ou computador fosse roubado hoje, o que um desconhecido conseguiria acessar?

Não é preciso ser especialista em tecnologia para tomar medidas básicas. Trocar senhas fracas por senhas longas e únicas, ativar a verificação em duas etapas (aquele código extra que chega por SMS ou aplicativo toda vez que alguém tenta entrar na sua conta) e usar plataformas de pagamento que já têm certificação de segurança são passos simples que reduzem bastante o risco.

O que fazer se acontecer com você

Se você suspeitar que dados de clientes foram acessados por alguém sem autorização, o caminho é:

1. Avisar os clientes afetados o quanto antes, com clareza sobre o que foi exposto.
2. Registrar um boletim de ocorrência para documentar o caso.
3. Notificar a ANPD — a lei brasileira exige isso em casos de vazamento que possam causar risco ou dano aos titulares dos dados.
4. Buscar ajuda de um profissional de segurança para entender como a invasão aconteceu e fechar a brecha.

Ocultar o problema costuma piorar a situação tanto para os clientes quanto para a empresa do ponto de vista legal.

---

Para quem usa o WhatsApp como canal principal de vendas e atendimento, a conversa com o cliente está cheia de informações sensíveis: pedidos, endereços, preferências, às vezes até dados de pagamento trocados de forma informal. Manter esses dados organizados em um sistema adequado — em vez de espalhados em conversas e planilhas — é uma forma concreta de reduzir o risco e mostrar ao cliente que a empresa leva a sério as informações que ele confia a você.

Fontes

• The Record — Fashion retailer Resolve says hackers stole payment card information

Foto de Андрей Сизов no Unsplash.