Como proteger seus dados pessoais nas compras online

Em 2024, o Brasil registrou mais de 2 milhões de tentativas de fraude em compras online, segundo dados da ClearSale. Com o crescimento do e-commerce, proteger seus dados pessoais e financeiros se tornou tão importante quanto encontrar um bom preço. Neste guia, explicamos as melhores práticas para comprar online sem colocar sua segurança em risco.

1. Verifique se o site é legítimo

Antes de inserir qualquer dado, confirme que o site é verdadeiro:

• HTTPS: o cadeado na barra de endereço é obrigatório, mas não garante que o site é seguro — apenas que a conexão é criptografada
• Domínio correto: verifique letra por letra. Sites falsos usam truques como “amaz0n.com.br” ou “magalu-ofertas.com”
• CNPJ: lojas legítimas exibem o CNPJ no rodapé. Consulte no site da Receita Federal
• Reclame Aqui: pesquise a reputação da loja. Nota abaixo de 6 é sinal de alerta

2. Use cartão virtual para compras online

A maioria dos bancos e fintechs brasileiros (Nubank, Inter, C6, Itaú) oferecem cartão virtual descartável. Esse cartão gera um número temporário que funciona apenas para uma compra ou por tempo limitado. Se alguém roubar os dados, não conseguirá usá-los novamente.

Como ativar: abra o app do seu banco, vá em cartões, e procure por “cartão virtual”. Gere um novo número antes de cada compra importante. Após a compra ser aprovada, você pode excluir o cartão virtual imediatamente.

3. Ative a autenticação em duas etapas (2FA)

Habilite a verificação em duas etapas em todas as contas de e-commerce que você usa:

• Amazon: Configurações → Login e segurança → Verificação em duas etapas
• Mercado Livre: Minha conta → Segurança → Verificação em duas etapas
• Magazine Luiza: Meu perfil → Segurança → 2FA por SMS

Prefira usar um aplicativo autenticador (Google Authenticator, Authy) em vez de SMS, pois mensagens de texto podem ser interceptadas.

4. Cuidado com e-mails e mensagens falsas (phishing)

Phishing é a técnica mais comum de fraude online. Criminosos enviam e-mails ou mensagens de WhatsApp que imitam lojas conhecidas, pedindo que você clique em um link e insira seus dados.

Como identificar phishing:

• Remetente com domínio estranho (ex: “@amazon-ofertas.xyz” em vez de “@amazon.com.br”)
• Urgência artificial (“Sua conta será bloqueada em 24h!”)
• Erros de português e formatação amadora
• Links que ao passar o mouse mostram URLs diferentes do texto

5. Use senhas fortes e únicas

Nunca use a mesma senha em mais de um site. Se uma loja sofrer vazamento de dados (algo que acontece com frequência), criminosos tentarão usar a mesma senha em todas as suas outras contas.

Use um gerenciador de senhas (Bitwarden, 1Password, gerenciador do Google/Apple) para criar e armazenar senhas únicas e complexas para cada site.

6. Monitore seu CPF

Serviços como Serasa, SPC e Registrato (Banco Central) permitem monitorar se alguém abriu conta ou fez empréstimo usando seu CPF. Configure alertas para ser notificado imediatamente sobre qualquer movimentação suspeita.