Da redação
Uma falha de segurança no aplicativo Click to Pray, canal oficial de orações do Vaticano, expôs informações pessoais de mais de 700 mil usuários. Segundo especialistas, o problema ocorreu devido a um endpoint de interface de programação de aplicações (API) não autenticado, permitindo que qualquer pessoa com acesso à internet visualizasse dados sensíveis sem a necessidade de login ou senha.
O incidente foi reportado ao Vaticano em janeiro de 2026, mas somente após a divulgação pública do caso, em julho, a vulnerabilidade foi corrigida. Apesar da correção, especialistas recomendam cautela aos usuários diante de possíveis mensagens suspeitas enviadas em nome do Click to Pray. O Vaticano não divulgou se houve acesso ou uso indevido dos dados.
De acordo com informações oficiais, o Vaticano vem implementando medidas para reforçar a proteção de dados dos fiéis. Em abril de 2024, foi criado o Decreto nº DCLVII, regulamento da Igreja Católica para garantir a privacidade das informações sob sua responsabilidade.
Pertencente à Rede Mundial de Oração do Papa e desenvolvido pela agência La Machi, o Click to Pray oferece orações diárias e conteúdos do Pontífice para dispositivos Android, iOS e navegadores web. O aplicativo, lançado em 2019 pelo Papa Francisco, contabilizava até julho de 2026 mais de 719 mil contas ativas em quase todos os países.
