A Smiles informou ter identificado, em 12 de novembro de 2025, um acesso não autorizado a um sistema terceirizado utilizado em suas operações. Segundo a companhia, o incidente atingiu menos de 0,04% da base de clientes e, até o momento, não há indícios de comprometimento de senhas, dados bancários, informações de cartão de crédito ou movimentações indevidas nas contas. A investigação técnico-forense segue em andamento.
De acordo com o comunicado, não houve divulgação das informações na internet, e as milhas acumuladas permanecem seguras. A empresa afirma ter adotado medidas imediatas para conter o acesso e iniciar a apuração, que está sendo conduzida com apoio de especialistas independentes.
A Smiles enviou notificações diretamente aos clientes afetados, detalhando os tipos de dados pessoais envolvidos, restritos a informações de identificação, dados de contato e cópias de documentos. Como o cadastro utiliza e-mails exclusivos, consumidores com mais de um endereço registrado podem receber comunicações separadas.
O incidente foi reportado proativamente à Agência Nacional de Proteção de Dados (ANPD). A empresa também reforçou os canais oficiais de comunicação, todos com domínio final em Smiles.com.br ou Smiles.com.ar, incluindo [email protected], [email protected] e [email protected].
A companhia afirma manter controles técnicos e organizacionais alinhados às melhores práticas do setor, com protocolos voltados à proteção de dados, sistemas e dispositivos. “Esclarecemos que adotamos diversas medidas para proteger suas informações. Protocolos de segurança e controles internos, focados na proteção de ativos informacionais, de dados pessoais e de dispositivos e sistemas de tecnologia da informação, estão devidamente estabelecidos”, diz a empresa em comunicado.
Para os clientes impactados, a recomendação é redobrar a atenção a e-mails, mensagens ou ligações que aleguem representar a Smiles. Entre as orientações destacadas estão não compartilhar senhas, verificar a legitimidade de qualquer contato e ativar autenticação em duas etapas em contas de e-mail e outros serviços online sempre que possível.
