Comunicado sobre incidente de segurança na Plataforma Meus Dados

A CAPES identificou, em 23 de setembro de 2026, um incidente de segurança na Plataforma Meus Dados que permitiu o acesso indevido a dados pessoais disponíveis no sistema
A CAPES, prezando pelo compromisso com a transparência e com a proteção dos dados pessoais comunica as informações disponíveis até o momento sobre a ocorrência, destacando que a apuração técnica continua em andamento.
Quais dados podem ter sido acessados?
Até o momento, a apuração identificou a possibilidade de acesso indevido aos seguintes dados pessoais:
- CPF;
- e-mail e telefone;
- dados bancários.
Considerando o público relacionado aos serviços da CAPES, o universo de titulares de dados pode incluir crianças, adolescentes e idosos.
Quais são os possíveis riscos?
O acesso indevido a essas informações pode aumentar o risco de tentativas de fraude e uso indevido da identidade.
Esclarece-se que não foram identificadas alteração dos dados armazenados na Plataforma Meus Dados.
Como se proteger?
Recomendamos atenção redobrada ao acessar serviços da CAPES ou ao receber mensagens em nome da instituição:
- Antes de acessar a Plataforma Meus Dados, confira se o endereço exibido no navegador pertence ao domínio oficial capes.gov.br.
- Desconfie de mensagens, ligações ou e-mails que usem seus dados pessoais para solicitar alguma ação em nome da CAPES.
- Os e-mails oficiais da CAPES utilizam o domínio @capes.gov.br.
A CAPES nunca solicitará, por telefone, e-mail ou mensagem:
- senhas ou códigos de autenticação;
- pagamentos ou transferências de dinheiro;
- dados bancários ou outras informações financeiras;
- instalação de programas ou aplicativos;
- acesso à Plataforma Meus Dados por meio de links enviados em mensagens;
- envio de informações pessoais por aplicativos de mensagens ou redes sociais.
Em caso de dúvida, não forneça dados pessoais e não realize a ação solicitada. Procure diretamente os canais oficiais de atendimento da CAPES.
Canais para dúvidas e informações
Para esclarecimentos relacionados a este incidente, entre em contato pelos canais abaixo, informando seu nome e CPF:
- faleconosco@capes.gov.br
- encarregado.lgpd@capes.gov.br
O que a CAPES está fazendo?
Após identificar o incidente, a CAPES comunicou o fato às autoridades competentes, incluindo a Polícia Federal, para as providências cabíveis e a apuração de eventual prática criminosa.
A CAPES também está realizando a apuração técnica do ocorrido e adotando as providências previstas na regulamentação aplicável, inclusive quanto à comunicação à Agência Nacional de Proteção de Dados (ANPD).
Além disso, foram adotadas medidas para interromper o acesso indevido e reforçar a segurança da Plataforma Meus Dados, entre elas:
- restrição da funcionalidade envolvida no incidente;
- revisão dos mecanismos de acesso e autorização;
- preservação dos registros técnicos; e
- monitoramento dos acessos realizados.
A CAPES reforça seu compromisso com a proteção dos dados pessoais, a transparência e a segurança das informações sob sua responsabilidade