Cal AI Suposta exposição de dados

Neste registro, destacam-se os dados de saúde e comportamento. Quando registros de refeições, detalhes de assinaturas, códigos PIN, metas físicas e informações de perfil são encontrados juntos, é possível traçar um perfil detalhado do estilo de vida, dos objetivos de saúde e dos hábitos de uso do aplicativo de cada usuário. Por esse motivo, o registro é classificado como contendo dados sensíveis.

O registro não lista campos de cartão de pagamento nem de senhas em texto aberto; no entanto, códigos PIN, dados de saúde e condicionamento físico e histórico de refeições são relevantes para a privacidade. Você não deve se concentrar apenas na segurança da conta, mas também considerar onde as informações pessoais de saúde e nutrição que insere no aplicativo podem ser usadas.

A data registrada para o incidente é 9 de março de 2026. Notícias sobre segurança afirmam que o caso envolve dados de cerca de 3 milhões de usuários do Cal AI, e algumas fontes mencionam uma estrutura aberta semelhante ao Firebase e o uso de PIN de 4 dígitos. No entanto, não há confirmação oficial do incidente nem verificação totalmente independente; por isso, o registro permanece não verificado.

Ao descrever o escopo, não se deve apresentar o método de ataque nem o reconhecimento do incidente pela organização como fatos definitivos. O texto atual explica as categorias de dados relatadas e os possíveis riscos no contexto de aplicativos de saúde. Uma correspondência deve ser levada a sério devido ao risco associado aos dados sensíveis, mas os limites da verificação não devem ser ocultados de você.

Entre os usuários que podem estar em risco estão aqueles que criaram uma conta no Cal AI ou compartilharam registros de refeições, metas de condicionamento físico, informações de assinatura ou links de perfis em redes sociais. Dados sobre saúde, peso, nutrição e hábitos diários são relevantes para a privacidade pessoal.

Esse tipo de dado pode ser usado em mensagens fraudulentas de engenharia social relacionadas a orientação de saúde, renovação de assinatura, segurança do aplicativo, planos de dieta ou supostos seguros. Se o código PIN tiver sido reutilizado, também pode haver risco para outros aplicativos.

Se houver uma correspondência para você no registro, verifique sua conta no Cal AI e outros aplicativos em que usa o mesmo padrão de PIN ou senha. Revise as informações sensíveis de saúde, peso, refeições ou assinaturas que inseriu no aplicativo; verifique mensagens suspeitas sobre assinaturas e pagamentos pelo aplicativo oficial.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço de site que você já conhece ou pelo aplicativo oficial. O fato de quem entra em contato saber seu nome, e-mail, endereço, informações de pedidos ou dados de perfil não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartão de pagamento ou senhas de contas em nenhuma conversa com o suporte.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Em aplicativos de saúde e condicionamento físico, evite preencher campos de perfil desnecessários, limite as conexões com redes sociais e armazene dados pessoais de saúde apenas em serviços com políticas de armazenamento confiáveis. Usuários institucionais não devem transferir dados de saúde de funcionários para aplicativos voltados ao consumidor.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica uma correspondência que traz risco associado a dados sensíveis de saúde e condicionamento físico, embora o registro não tenha sido verificado. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser verificado em outros aplicativos de saúde ou de inteligência artificial.