Allianz Portugal não valida emails dos clientes

Pior do que uma empresa que não valida o email dos clientes e envia dados privados para as pessoas erradas, é uma empresa que diz fazer essa validação mas não o fazer.

Pessoas que tenham endereços de email com nomes comuns já terão passado pela infeliz experiência de receberem emails destinados a outras pessoas, que por erro ou qualquer outro motivo se registam em sites e serviços usando esse endereço de email. É precisamente por isso que todos os serviços só deveriam aceitar um endereço de email depois de ser devidamente validado (através do envio do habitual email de "para confirmar que este email é seu, clique neste link"); mas no caso da Allianz Portugal temos uma situação ainda mais caricata.

A Allianz Portugal, enquanto empresa seguradora que lida com dados sensíveis dos seus clientes, implementa um sistema de pedido de confirmação de email. Infelizmente, parece ser apenas para efeitos visuais e sem qualquer efeito prático real, como foi comprovado pelo nosso João Pina.

Obviamente não cliquei no link.
Qual não é a minha surpresa quando hoje recebo os dados da apólise, com todos os dados privados de um João Pina.. pic.twitter.com/I1S52pikJk

— Tomahock (@tomahock) February 7, 2020

João Pina recebeu um email da Allianz Portugal a solicitar a confirmação do seu endereço de email, que mais uma vez terá sido erradamente indicado por um cliente da seguradora. O mais estranho é que, mesmo não tendo efectuado a confirmação, a Allianz enviou-lhe passados uns dias a apólice do tal indivíduo, com todos os seus dados privados.

Será preciso começarem a chover multas do RGPD para que as empresas efectivamente comecem a levar a sério o tratamento dos dados dos clientes? Será assim tão complicado perceber que a validação do endereço do email é um passo essencial e que não deverá ser usado apenas "para efeitos visuais"? É que ainda nem sequer chegamos à parte do endereço de email poder estar errado, mas eventualmente até poder ser "validado" pela pessoa errada por acidente (ou deliberadamente) - e que recomendaria que as empresas usassem outro método adicional para garantir que realmente têm o endereços de email correcto do cliente.


Actualização: Com a Tranquilidade parece acontecer o mesmo...