TotalPass e Wellhub recebem denúncias sobre uso abusivo de CPFs

Os casos envolvem aplicativos como TotalPass e Wellhub, antigo Gympass, serviços voltados a benefícios corporativos que oferecem acesso a academias para funcionários e dependentes de empresas conveniadas.

A situação ganhou repercussão após consumidores relatarem dificuldades para criar contas e descobrirem que seus CPFs já estavam vinculados a perfis desconhecidos.

O episódio reacende discussões importantes sobre segurança digital, vazamentos de dados, responsabilidade das plataformas e aplicação da Lei Geral de Proteção de Dados (LGPD).

Leia mais:

Doente? Nem tanto! Detetive flagra funcionário na academia

Como usuários descobriram o uso indevido do CPF

Um dos casos que chamou atenção foi o do designer de interiores Rafael Dolfini Gomes, de 33 anos.

Segundo o relato, o companheiro dele tentava cadastrá-lo como dependente em um benefício oferecido pelo sindicato ao qual era associado. No entanto, o sistema da TotalPass indicava que já existia um cadastro vinculado ao CPF de Rafael.

Ao tentar recuperar a conta, ele percebeu que os dados cadastrados — como e-mail e telefone — pertenciam a terceiros.

Foi nesse momento que entendeu que alguém havia utilizado seu CPF indevidamente na plataforma.

Rafael afirmou que procurou o suporte da empresa em abril de 2026, mas só conseguiu resolver o problema após abrir uma reclamação pública. Segundo ele, a regularização exigiu envio de foto segurando documento ao lado do rosto para validação de identidade.

Apesar da solução, o caso levantou um questionamento importante:

Como alguém conseguiu criar uma conta utilizando o CPF de outra pessoa?

Reclamações semelhantes se multiplicam

O caso não parece isolado.

Foram identificadas diversas reclamações semelhantes envolvendo tanto a TotalPass quanto o Wellhub, com relatos publicados entre 2024 e 2026 em plataformas de defesa do consumidor.

Entre os problemas citados pelos usuários estão:

• CPFs cadastrados sem autorização;
• Contas vinculadas a terceiros;
• Inclusão indevida como dependente;
• Descontos em folha sem contratação;
• Dificuldade para recuperar acesso;
• Falta de atendimento humanizado.

Em alguns relatos, consumidores descobriram até mesmo dependentes desconhecidos associados aos seus cadastros.

O que diz a LGPD sobre uso indevido de dados pessoais

O CPF e o número de telefone são considerados dados pessoais protegidos pela Lei Geral de Proteção de Dados (LGPD).

A legislação determina que empresas devem possuir base legal válida para coleta e utilização dessas informações.

Na prática, isso significa que o uso de dados sem consentimento pode configurar violação da legislação.

Especialistas apontam que o problema vai além da privacidade e envolve também relações de consumo.

Segundo juristas e entidades ligadas à proteção digital, a criação de contas sem autorização pode representar:

• Violação da LGPD;
• Descumprimento do Código de Defesa do Consumidor;
• Falhas de segurança;
• Problemas de autenticação de identidade;
• Risco de fraudes financeiras.

Mega vazamentos aumentaram exposição de brasileiros

Os casos acontecem em um contexto de sucessivos mega vazamentos de dados registrados no Brasil nos últimos anos.

Informações como:

• CPF;
• Nome completo;
• Telefone;
• Endereço;
• Data de nascimento;
• E-mail;

acabaram circulando ilegalmente em fóruns clandestinos e bancos de dados vendidos na internet.

Especialistas em segurança digital alertam que criminosos frequentemente utilizam essas informações para:

Abrir contas indevidas

Dados vazados podem ser usados para criar cadastros em aplicativos e serviços.

Aplicar golpes

Fraudadores usam identidades reais para enganar empresas e consumidores.

Contratar serviços sem autorização

Em alguns casos, vítimas descobrem cobranças ou contratos realizados em seus nomes.

Criar contas falsas

Plataformas digitais podem ser usadas para montar perfis fraudulentos utilizando dados de terceiros.

Mercado ilegal de cadastros preocupa especialistas

Além dos casos de uso indevido, investigações identificaram um mercado paralelo de venda de acessos às plataformas corporativas de academias.

Anúncios foram encontrados em:

• Facebook;
• Marketplace;
• Telegram;
• WhatsApp;
• Redes sociais.

Os vendedores oferecem acesso a vagas de dependentes mediante pagamento via Pix.

Os valores variam entre R$ 50 e R$ 200.

Em muitos casos, os interessados precisam fornecer:

• CPF;
• E-mail;
• Número de telefone.

Especialistas alertam que esse tipo de prática pode facilitar ainda mais fraudes e uso irregular de dados pessoais.

Fraudes podem envolver diversos crimes

Embora a venda de acesso em si não seja automaticamente crime, o contexto pode envolver infrações graves.

Dependendo da situação, autoridades podem investigar:

Falsidade ideológica

Quando alguém utiliza identidade de terceiros sem autorização.

Estelionato

Nos casos em que há prejuízo financeiro ou engano intencional.

Inserção de dados falsos em sistema

Quando informações fraudulentas são cadastradas em plataformas digitais.

Violação de dados pessoais

Situação prevista na legislação de proteção de dados.

O que dizem as empresas envolvidas

A TotalPass afirmou que nunca sofreu vazamento de dados em sua base de usuários.

Segundo a empresa, as tentativas de fraude decorrem de grandes vazamentos externos ocorridos no mercado brasileiro.

A plataforma informou ainda que ampliou mecanismos de segurança, incluindo:

• Reconhecimento facial;
• Validação biométrica;
• Monitoramento antifraude;
• Combate à venda ilegal de acessos.

Já o Wellhub declarou que monitora atividades suspeitas e mantém canais de denúncia para combater usos indevidos da plataforma.

A empresa também confirmou que um incidente de segurança ocorrido em março de 2026 está sob análise da Agência Nacional de Proteção de Dados (ANPD).

O papel da ANPD nos casos de vazamento

A Autoridade Nacional de Proteção de Dados confirmou que recebeu comunicação sobre incidente de segurança relacionado ao Wellhub.

O órgão informou que acompanha as medidas adotadas pela empresa para garantir cumprimento da LGPD.

A ANPD possui competência para:

• Fiscalizar empresas;
• Aplicar sanções;
• Determinar correções;
• Investigar incidentes;
• Exigir medidas de segurança.

Dependendo da gravidade, empresas podem sofrer multas milionárias previstas na legislação.

Justiça ainda diverge sobre indenizações

Apesar da LGPD prever possibilidade de indenização, decisões judiciais recentes mostram que muitos consumidores enfrentam dificuldades para obter reparação.

Foram identificados processos em diferentes estados envolvendo pessoas que alegaram uso indevido do CPF nas plataformas.

Nos casos analisados, tribunais entenderam que os autores não conseguiram comprovar de forma concreta:

• O dano sofrido;
• A responsabilidade direta das empresas;
• O nexo entre fraude e falha da plataforma.

Magistrados também citaram o fato de que CPFs já circulam amplamente após grandes vazamentos nacionais.

Esse entendimento gera debate entre especialistas, que argumentam que a responsabilização é fundamental para fortalecer a cultura de proteção de dados no país.

Como saber se seu CPF foi usado indevidamente

Especialistas recomendam monitoramento frequente dos próprios dados.

Alguns sinais de alerta incluem:

• Contas desconhecidas vinculadas ao CPF;
• Tentativas de recuperação de senha não solicitadas;
• Cobranças inesperadas;
• Descontos indevidos;
• Mensagens de cadastro em serviços desconhecidos.

O que fazer se seu CPF foi utilizado sem autorização

Caso identifique uso indevido dos seus dados, algumas medidas são recomendadas imediatamente.

Entre em contato com a plataforma

Solicite remoção do cadastro e bloqueio da conta suspeita.

Guarde provas

Faça capturas de tela e registre protocolos de atendimento.

Registre boletim de ocorrência

Especialmente se houver indícios de fraude ou prejuízo financeiro.

Acione a ANPD

A autoridade pode ser comunicada em casos relacionados à proteção de dados pessoais.

Consulte o Registrato do Banco Central

O sistema permite verificar contas bancárias abertas em seu CPF.

Avalie ação judicial

Dependendo do caso, pode haver possibilidade de indenização.

Imagem: Reprodução