Queremos falar com você com toda a transparência que você merece.

Prezando pela responsabilidade e confiança depositada na EXP Parking, comunicamos que houve a identificação de um incidente de segurança provocado externamente, sem autorização, no aplicativo da empresa, utilizado para reserva de vagas e compra de créditos. Sabemos que notícias assim geram preocupação, e é exatamente por isso que preferimos vir até você contar o que sabemos, o que já fizemos e o que estamos fazendo a partir de agora.

O incidente expôs, sem autorização, alguns dos dados pessoais de uma parcela de clientes que utilizaram o aplicativo da EXP Parking, como: nome, CPF e dados do cartão de crédito usados em transações de compra de créditos. Informações de contato, como telefone e e-mail, não foram comprometidas.

Após identificação do incidente, adotamos, imediatamente, medidas técnicas e de governança para conter o incidente. Até agora, não há indicação de que outros sistemas tenham sido acessados e a segurança já foi restabelecida.

A EXP Parking repudia veementemente esse ocorrido e está empenhada, junto a especialistas, no aprimoramento constante de seus protocolos de segurança para assegurar a integridade dos dados de seus clientes. Atualmente, conduzimos uma investigação minuciosa em parceria com nosso time de segurança da informação e em total cooperação com as autoridades competentes. A proteção dos dados pessoais de nossos usuários, colaboradores e da própria organização é tratada por nós como uma prioridade absoluta.

Sentimos muito por isso ter acontecido. Sua confiança foi construída com o tempo, e é com esse mesmo compromisso que vamos cuidar dela: com atenção, transparência e prioridade máxima.

  • Detectamos uma falha de segurança digital restrita à plataforma utilizada pelos usuários da EXP Parking. Tão logo o cenário foi validado, a empresa agiu prontamente para restaurar a integridade e a proteção de seus sistemas internos. 

    Ressaltamos que os processos de apuração permanecem em curso, enquanto ações de mitigação de riscos foram implementadas e seguem em constante execução. 

    Estamos notificando todas as pessoas impactadas para informá-las da situação, com a indicação das medidas de segurança a serem tomadas e canais exclusivos para responder a eventuais dúvidas. 

  • Assim que percebemos a situação, colocamos nossa equipe para trabalhar dia e noite. Adotamos imediatamente medidas técnicas e de governança para conter o incidente, incluindo: 

    • Acionamento de empresa especializada para investigação e resposta técnica; 

    • Neutralização do vetor de comprometimento, troca de credenciais e reforço dos controles de acesso; 

    • Suspensão temporária e revalidação segura do processamento de pagamentos por cartão de crédito; 

    • Notificação à Agência Nacional de Proteção de Dados (ANPD), conforme exigido pela legislação. 

    Atuamos lado a lado com especialistas para fortalecer nossas barreiras de proteção de dados e assegurar a custódia das informações de todos os nossos clientes. Essa investigação ocorre de forma integrada com o time de segurança da EXP e em parceria com os órgãos competentes, pois zelar pela privacidade de nossos usuários e colaboradores é nossa maior responsabilidade. 

    Complementando as ações imediatas, mantemos um ciclo de avaliação contínua e auditorias externas frequentes em nossos sistemas.  

    Novamente, reforçamos que até o momento, não identificamos qualquer impacto além do que já descrevemos aqui, e você pode continuar usando nossos serviços normalmente. 

  • Até agora, não encontramos nenhum sinal de que seus dados tenham sido usados de forma indevida. Ainda assim, preferimos que você fique um passo à frente, por isso recomendamos que você adote as seguintes precauções:  

    1. Entre em contato com a operadora do seu cartão de crédito e avalie o cancelamento e a emissão de uma nova via, como medida preventiva; 

    2. Monitore os extratos e faturas do cartão nos próximos meses e conteste qualquer transação não reconhecida; 

    3. Ative alertas de transação junto ao seu banco/operadora, se disponível; 

    4. Fique atento a mensagens, e-mails ou ligações suspeitas solicitando dados pessoais, senhas ou confirmações. Nós nunca solicitaremos esse tipo de informação por telefone ou e-mail; 

    5. Monitore seu CPF: Acesse o Registrato do Banco Central para verificar se foram abertas contas ou empréstimos indevidos em seu nome.  

    6. Registre um Boletim de Ocorrência: Faça o registro na Delegacia Eletrônica da Polícia Civil para se resguardar contra fraudes e uso de terceiros.

  • Estamos apurando, com apoio técnico especializado, exatamente quem foi impactado por este ocorrido. Assim que tivermos essa confirmação, cada pessoa afetada receberá uma comunicação individual, com orientações específicas para o seu caso. 

    Se tiver qualquer dúvida, nossa equipe está à disposição pelo e-mail dpo.exp@exparking.com.br