O Crea-GO informa aos profissionais registrados em Goiás que o Conselho Federal de Engenharia e Agronomia (Confea) identificou, em 06/11/2026, um acesso não autorizado ao Sistema de Informações Confea/Crea (SIC), com cópia de parte dos dados cadastrais de profissionais.

O SIC é um sistema nacional desenvolvido, mantido e operado pelo Confea. O Crea-GO, como os demais Regionais, utiliza o sistema para registrar e atualizar os dados dos seus profissionais. O Crea-GO foi informado do incidente em 11/11/2026.

Como os dados dos profissionais de Goiás também estão sob a responsabilidade do Crea-GO, o Conselho entende que cada profissional tem o direito de saber o que aconteceu e como se proteger. Por isso, publica este comunicado com as informações disponíveis até agora.

O que já se sabe

As informações abaixo foram divulgadas pelo Confea. Podem ter sido envolvidos:

• dados de identificação: nome, nome social, filiação, data de nascimento, sexo, estado civil, nacionalidade e naturalidade;
• documentos: CPF, RG, título de eleitor, PIS/PASEP e NIF, quando existentes;
• e-mail e dados do registro profissional;
• quando informados no cadastro, condição de pessoa com deficiência e tipo sanguíneo ou fator RH.

Segundo o Confea, não foram envolvidos foto, biometria, senhas, dados bancários ou de cartões. Ainda segundo o Confea, os dados copiados não permitem alterar registros, e não há registro de uso indevido até o momento.

O que ainda não se sabe

O Crea-GO ainda não recebeu do Confea o número de profissionais de Goiás afetados nem a confirmação de quais dados de cada profissional foram copiados. O Crea-GO está buscando essas informações junto ao Confea e vai publicá-las nesta página assim que as receber.

O que está sendo feito

O Confea isolou o servidor afetado, redefiniu credenciais técnicas, retirou o SIC temporariamente de operação e comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e à Polícia Federal. A previsão de retorno do sistema é 17/11/2026.

O Crea-GO acompanha a apuração junto ao Confea, está orientando suas equipes de atendimento e adota as providências cabíveis, inclusive as comunicações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD).

Enquanto o SIC estiver fora de operação, os serviços de (Registro Profissional, Expedição de Carteira, Apresentação de Diploma, Extensão de Atribuição, entre outros) podem ter prazos maiores.

Como se proteger

• Desconfie de mensagens, ligações ou cobranças inesperadas, mesmo que tragam seus dados corretos.
• Emita boletos e certidões somente no portal oficial do Crea-GO, digitando https://www.creago.org.br/ diretamente no navegador.
• O Crea-GO não pede senhas, códigos ou pagamentos por telefone, SMS ou WhatsApp.
• Diante de cobrança suspeita, não pague e não clique em links. Guarde as mensagens e, se houver fraude, registre boletim de ocorrência e avise o Crea-GO.
• Se quiser, consulte o Registrato, do Banco Central, para verificar contas e operações de crédito em seu nome.

Não é necessário trocar senhas por causa deste incidente.

Atendimento

Dúvidas sobre este incidente ou sobre seus dados: Encarregado pelo Tratamento de Dados Pessoais do Crea-GO, via Requerimentos Online, Ouvidoria ou e-mail [email protected]. Comunicado do Confea: Incidente de segurança envolvendo dados cadastrais no SIC.