A Samsung implementou uma nova camada de segurança no Care+, seu programa de cobertura para dispositivos, depois de ser acionada pelo TecMundo. A partir da mudança, clientes cadastrados no serviço passam a precisar de um email de autenticação para acessar os dados da conta, reduzindo o risco de exposição indevida de informações pessoais.
O caso veio à tona após um relato do leitor Bruno Meirelles, enviado ao TecMundo em 20 de janeiro. Ele adquiriu um Galaxy Z Fold 6 por meio do programa Troca Smart e contratou o Care+. Mesmo com o aparelho formatado, ao acessar as configurações, conseguiu visualizar dados cadastrais do antigo dono do smartphone.
Procurada, a Samsung afirmou que se tratava de um episódio isolado. Três dias após o contato da reportagem, a empresa ajustou o sistema e adicionou a nova exigência de autenticação por email. Em nota oficial, a companhia declarou que mantém um compromisso com a privacidade e a segurança dos dados dos consumidores, reforçando que o problema foi resolvido e que segue em conformidade com a legislação de proteção de dados.
Durante a apuração, a Samsung enviou um novo posicionamento, detalhando que o acesso à apólice do Care+ agora exige a validação do endereço de email do titular. Segundo a empresa, apenas as informações necessárias para a verificação da cobertura ficam disponíveis, dentro das exigências legais.
O que é o Samsung Care+
O Samsung Care+ é um programa de proteção que cobre reparos em dispositivos da marca, realizados por técnicos especializados. Os planos custam a partir de cerca de R$ 1 mil e podem ser contratados no momento da compra do smartphone ou em até 30 dias após a aquisição.
Onde estava a falha
Antes da mudança, os dados do titular do Care+ ficavam vinculados diretamente ao IMEI do aparelho, o código único que identifica cada smartphone. Na prática, bastava acessar a área do Care+ no sistema para visualizar informações cadastrais associadas ao dispositivo, mesmo após a troca de proprietário.
Com a atualização, os dados passam a ser atrelados ao email do titular, adicionando uma etapa de autenticação e reduzindo a chance de acesso indevido.
Autenticação deixou de ser opcional
O episódio reforça um ponto básico da segurança digital: autenticação não é luxo, é obrigação. Usar o email como camada adicional já é um avanço, mas não resolve tudo. O ideal é combinar esse modelo com verificação em dois fatores, especialmente em serviços sensíveis.
Aplicativos autenticadores como Google Authenticator, Microsoft Authenticator e Authy ajudam a fechar portas que ainda ficam abertas em contas de email, redes sociais, mensageiros e apps bancários. No cenário atual, confiar apenas em um identificador único já não dá mais conta do risco.