Um usuário da Apple na Califórnia entrou com uma proposta de ação coletiva acusando a empresa de enganar os clientes sobre as proteções de privacidade do Hide My Email. Aqui estão os detalhes.
Apple processou por suposta falha no Hide My Email
Há alguns dias, a 404 Media informou que a Apple estava ciente há mais de um ano de uma suposta falha que poderia expor os endereços de e-mail reais por trás dos aliases Hide My Email.
O recurso Hide My Email da Apple permite que os usuários criem endereços de e-mail exclusivos gerados aleatoriamente que encaminham mensagens para sua caixa de entrada pessoal, permitindo que se inscrevam em aplicativos, sites e boletins informativos sem compartilhar seu endereço real.
Ele está disponível gratuitamente por meio do Sign in with Apple, enquanto uma versão mais ampla incluída nos planos iCloud + a partir de US$ 0,99 por mês permite que os usuários criem aliases para sites, boletins informativos e outros serviços.
De acordo com a 404 Media, um pesquisador de segurança alertou a Apple em junho de 2025 sobre uma falha que poderia revelar os endereços de e-mail reais por trás dos aliases Hide My Email.
A Apple reconheceu o relatório cerca de um mês depois, mas supostamente deixou o problema sem solução. Em março de 2026, a empresa disse ter resolvido a falha, mas o pesquisador descobriu que a vulnerabilidade continuava explorável.
Da mídia 404:
No final de maio, a Apple disse que planejava resolver o problema em uma atualização de segurança futura “esperada para as próximas semanas”. Murphy então contatou a 404 Media na segunda-feira e forneceu detalhes do problema e sua declaração dizendo: “Não sabemos por que não foi corrigido, mas não nos sentimos confortáveis em esperar mais”.
De volta ao processo (via MacRumors), o réu, Anthony Alvarez, diz:
A Apple sabe do problema há mais de um ano, e a falha permanece sem solução até hoje – enquanto a Apple continua a lucrar com o Hide My Email e com suas promessas de privacidade.
O demandante é um dos milhões de clientes que pagaram à Apple pelo iCloud+ e confiaram nas declarações da Apple de que Hide My Email manteria seu endereço de e-mail pessoal oculto.
O Requerente e os Membros da Classe pagaram à Apple por sua privacidade – assinantes do iCloud+ por meio do preço-prêmio incorporado às taxas de assinatura do iCloud+, e todos os clientes da Apple por meio do preço-prêmio incorporado aos produtos Apple que a Apple comercializa como incluindo proteções de privacidade aprimoradas e recursos como Hide My Email.
O processo também afirma que este não é um incidente isolado, citando um relatório de 2023 que descobriu que o recurso de endereço MAC aleatório da Apple poderia expor os identificadores reais de hardware dos usuários.
Alega também que o valor combinado das reivindicações dos membros da classe proposta excede US$ 5 milhões, excluindo juros e custas judiciais, embora não explique como esse valor foi calculado.
Alvarez entrou com a ação em seu próprio nome e em nome de outros clientes da Apple que ele diz terem sido afetados de forma semelhante. Ele está pedindo ao tribunal que certifique o caso como uma ação coletiva abrangendo quatro grupos propostos de usuários:
- Uma classe nacional de clientes da Apple que compraram um dispositivo e usaram o Hide My Email;
- Uma subclasse desses usuários na Califórnia;
- Uma subclasse nacional de assinantes do iCloud+ que usaram o recurso;
- Uma subclasse de assinantes do iCloud+ na Califórnia.
Ele exige um julgamento com júri e, além de uma compensação financeira em valor a ser determinado, pede ao tribunal que exija que a Apple conserte o Hide My Email ou divulgue claramente suas limitações.
A Apple ainda não comentou o processo.
Você acha que esta ação coletiva deveria ser certificada? Deixe-nos saber nos comentários.
Vale a pena conferir na Amazon
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.