O iFood foi multado em R$ 1.508.240 pelo Procon Carioca, ligado à prefeitura do Rio de Janeiro, por conta dos episódios ocorridos no dia 2 de novembro, em que nomes de restaurantes foram alterados na plataforma, passando a constar mensagens políticas.
Na época, a plataforma se manifestou comunicando que as mudanças foram realizadas através de uma empresa prestadora de serviço e que não ocorreu nenhum vazamento de dados, em especial de dados de pagamentos (cartões de crédito ou débito) dos consumidores.
No entanto, segundo o órgão, o aplicativo declara em sua política de privacidade compartilhar dados com empresas terceirizados, incluindo os meios de pagamento.
Por esse motivo, o órgão pediu ao iFood esclarecimentos sobre a vulnerabilidade de exposição de dados dos consumidores, além de solicitar também informações sobre quais estabelecimentos foram afetados por esse acesso indevido, por quanto tempo os nomes ficaram alterados, qual foi o prazo para correção do sistema, quantas compras foram realizadas durante o acesso indevido e qual a identificação da empresa prestadora de serviços que deu causa ao acontecimento e suas atribuições na gestão da plataforma.
Segundo o órgão de defesa do consumidor, a ausência de documentos levou à multa. A empresa ainda pode recorrer.
