Um vazamento que expôs cerca de 1,2 milhão de clientes do iFood — um incidente ocorrido em dezembro de 2025 que só se tornou público em junho de 2026 — reacendeu a discussão mais incômoda da área de tecnologia: o que custa, de verdade, tratar segurança como a última camada do projeto. A resposta é desconfortável, e ela tem número.
O que aconteceu: 1,2 milhão de clientes expostos e o atraso na divulgação
O caso reúne os dois elementos que mais corroem a confiança do consumidor: a dimensão da exposição e o tempo entre o incidente e a comunicação. Dados de mais de um milhão de pessoas circularam, e a divulgação pública só veio meses depois do ocorrido. Independentemente dos detalhes técnicos específicos, o padrão é familiar para quem trabalha com segurança da informação: o problema raramente é descoberto cedo, e quase nunca é comunicado rápido.
O ponto aqui não é apontar o dedo para uma empresa. É reconhecer que o que aconteceu pode acontecer com praticamente qualquer operação digital que trate segurança como um item de "fase final" — algo que se resolve depois do lançamento, se sobrar tempo e orçamento.
O custo real: R$ 7,19 milhões por breach, mais multas da ANPD
O número que ninguém quer encarar vem da pesquisa anual da IBM sobre custo de violações de dados: no Brasil, o custo médio de um vazamento já chega a R$ 7,19 milhões. E esse valor é apenas a engenharia do estrago — resposta a incidente, contenção, perda de negócio, notificação. Ele não inclui as sanções regulatórias.
A LGPD dá à ANPD poder de aplicar multas de até R$ 50 milhões por infração, além de advertências, bloqueio e eliminação de dados e exposição pública da penalidade. Some o custo operacional do breach, a multa regulatória e o dano reputacional, e a conta de "blindar depois" se torna ordens de magnitude maior do que a de "blindar antes". Segurança deixou de ser uma rubrica de TI e passou a ser um risco de board.
Por que vazamentos viram cadeia: terceiros e fornecedores
Existe um mito persistente de que todo grande vazamento é obra de um hacker genial. A realidade é mais prosaica e mais perigosa: a maioria dos incidentes começa em credenciais fracas ou reutilizadas, em um fornecedor com acesso amplo demais, em uma API exposta sem controle, ou em dados sensíveis armazenados em texto puro.
O risco moderno é encadeado. Sua operação pode ter segurança razoável, mas um parceiro com integração mal configurada vira a porta de entrada. Por isso, segurança em 2026 não é mais um perímetro — é uma propriedade de toda a cadeia, que precisa ser verificada em cada integração, cada credencial e cada superfície exposta.
Security by design: pentest, WAF, identity e criptografia por campo
A alternativa a "blindar depois" tem nome: security by design. A lógica se inverte — em vez de proteger no fim, a segurança é tratada como requisito de cada camada desde o início do projeto. Na prática, isso se traduz em um conjunto de práticas que funcionam juntas:
Pentest (testes de penetração) contínuos para encontrar a brecha antes que o atacante encontre. WAF e firewalls avançados para filtrar tráfego malicioso na borda. Identity management robusto — autenticação forte, MFA, OAuth2, princípio do menor privilégio — para que credencial vazada não vire acesso total. E criptografia por campo: dados sensíveis como CPF, telefone e data de nascimento cifrados individualmente em repouso, de modo que, mesmo num vazamento de base, o conteúdo permaneça inutilizável.
A diferença de custo é o argumento mais convincente. Descobrir uma brecha em produção, depois do incidente, custa em média R$ 7,19 milhões mais multa. Descobrir a mesma brecha num pentest custa uma fração disso — e não vira manchete.
Checklist de compliance LGPD e SOC 2 para 2026
Para sair do discurso e chegar à prática, vale tratar segurança e compliance como uma lista verificável: mapeamento dos dados pessoais que você coleta e onde eles vivem; criptografia em trânsito (TLS 1.3) e em repouso (idealmente por campo, com AES-256-GCM); gestão de identidade com MFA e RBAC granular; pentest regular e correção priorizada por risco; trilha de auditoria completa de quem acessou o quê; plano de resposta a incidentes com prazos de notificação claros; e mecanismos de direito ao esquecimento e portabilidade que a LGPD exige. Certificações como SOC 2 Type II ajudam a transformar essas práticas em garantias auditáveis para clientes e parceiros.
Como a CCX ajuda
A CCX faz Security Engineering & Cybersecurity com segurança by design em cada camada: testes de penetração (pentest), WAF e firewalls com proteção por IA, identity management com OAuth2 e SIEM, criptografia e compliance com LGPD e SOC 2 Type II. O objetivo é simples — achar a brecha no laboratório, não na manchete.
Esse rigor também está embutido nos produtos da CCX como prova de "security by design" na prática. No CCX Message, por exemplo, PII crítico é cifrado por campo com AES-256-GCM vinculado ao tenant, com crypto-shred na exclusão e compliance SOC 2 — exatamente o tipo de arquitetura que torna um vazamento de base muito menos perigoso, porque o dado vazado continua ilegível.
Descobrir uma brecha em produção custa R$ 7,19 milhões em média. Descobrir num pentest custa uma fração. Fale com um especialista CCX →