O ciberataque confirmado à Worten voltou a colocar no centro do debate a segurança dos pagamentos online e a exposição dos dados pessoais dos consumidores. A empresa do grupo Sonae reconheceu um acesso não autorizado a dados de alguns clientes e prestadores de serviços, incluindo, em certos casos, NIF, contactos telefónicos, endereço de e-mail e identificadores de encomendas.

A Worten assegurou que não foram comprometidos dados financeiros, informações de crédito, números de cartão ou credenciais de acesso. Ainda assim, o incidente alerta para um risco real: os dados pessoais divulgados podem ser explorados em tentativas de phishing, burlas telefónicas e mensagens fraudulentas que se passam pela própria empresa.

Neste contexto, especialistas e consumidores defendem uma maior prudência nas compras digitais. Uma das medidas mais recomendadas é evitar usar diretamente os dados do cartão físico de crédito ou débito em lojas online, optando antes por cartões virtuais com limite próximo do valor da compra.

Cartões virtuais como contenção de risco

Os cartões virtuais permitem criar um número de cartão distinto do cartão físico, associado a um limite definido pelo titular. Se o número for comprometido, o prejuízo potencial tende a ser menor e o cartão pode ser cancelado ou substituído com maior facilidade.

A medida é particularmente adequada para compras pontuais. Para assinaturas, porém, a escolha exige mais atenção: um cartão virtual de utilização única, com validade de cerca de 30 dias, não serve para renovações mensais ou anuais. Nesses casos, é necessário recorrer a um cartão virtual recarregável ou de pagamento recorrente, com validade suficiente e margem para cobrir o valor da subscrição, eventuais taxas e variações cambiais.

A validade dos cartões virtuais varia conforme o banco e o tipo de produto. Alguns são criados para uma única compra e expiram em poucas semanas; outros podem ser usados várias vezes ou manter-se ativos durante 12 meses. Os cartões físicos, por seu turno, têm normalmente uma validade de três a cinco anos.

GoPro levanta questões

A discussão ganhou novo contorno com a GoPro. Alguns consumidores reportam dificuldades em utilizar cartões virtuais em assinaturas da empresa, bem como uma cobrança de 1 euro no processo de verificação do cartão.

A existência de uma cobrança de 1 euro pode corresponder a uma autorização temporária para confirmar a validade do meio de pagamento, prática comum em alguns serviços digitais. Ainda assim, o consumidor deve confirmar junto da GoPro e do banco se o valor é revertido, em que prazo e se fica registado como uma cobrança efetiva.

Já a recusa de cartões virtuais em subscrições não constitui, por si só, prova de fraude. Muitas empresas restringem estes meios de pagamento porque precisam de garantir a renovação automática da assinatura. Mas a condição reduz o controlo do utilizador sobre o método de pagamento e merece ser avaliada antes de aderir ao serviço.

Amazon e o precedente

A preocupação não se limita à Worten. A Amazon também já foi associada a incidentes e falhas relacionadas com a segurança e o tratamento de dados dos clientes, incluindo relatos de números de cartão armazenados de forma inadequada na rede interna da empresa.

Os casos não são necessariamente idênticos, nem permitem concluir que os dados de cartão de todos os clientes tenham sido expostos. Mas reforçam uma mensagem simples: nenhuma empresa, por maior que seja, deve ser tratada como imune a falhas de segurança.

Prudência sem alarmismo

A recomendação não é deixar de comprar online, mas fazê-lo com maior controlo. Ativar notificações imediatas de transações, definir limites de utilização, preferir cartões virtuais para compras pontuais e desconfiar de mensagens não solicitadas são medidas que reduzem o risco.

Perante pedidos de pagamento, códigos de confirmação ou dados pessoais recebidos por SMS, e-mail ou telefone, a regra deve ser sempre a mesma: não clicar em links e confirmar diretamente no site ou na aplicação oficial da empresa.

O caso da Worten não confirma, até ao momento, uma fuga de dados de cartões. Mas serve como lembrete de que, numa era de ciberataques recorrentes, proteger o cartão físico — e limitar a exposição dos seus dados — deixou de ser uma precaução excessiva para se tornar uma prática de bom senso.