Operação Exfil: servidores da Receita Federal vendiam dados sigilosos de ministros e autoridades

## O que aconteceu A **Operação Exfil**, deflagrada pela Polícia Federal em fevereiro e abril de 2026, desvendou um esquema estruturado de venda ilegal de dados fiscais sigilosos. Servidores da **Receita Federal** e do **Serpro** (empresa pública de tecnologia do governo federal) acessavam indevidamente os sistemas internos e repassavam informações confidenciais a intermediários, que as vendiam a terceiros. O esquema funcionava assim: um empresário fornecia listas de CPFs e pagava cerca de R$ 4.500 por lote de declarações fiscais. Os dados eram então entregues por servidores com acesso privilegiado aos sistemas governamentais. A investigação começou após uma auditoria interna da Receita Federal, solicitada pelo STF em janeiro de 2026, que detectou múltiplos acessos não autorizados nos últimos três anos. Na primeira fase (fevereiro de 2026), quatro servidores foram afastados e obrigados a usar tornozeleira eletrônica. Na segunda fase (abril de 2026), a PF cumpriu mandados de busca e apreensão e decretou a prisão preventiva do empresário apontado como mandante, que permanece foragido. ## Quais dados foram expostos Os dados acessados e comercializados ilegalmente incluíam: - **Declarações de Imposto de Renda** completas - **Dados financeiros sigilosos** (rendimentos, patrimônio, movimentações) - **Informações do COAF** (Conselho de Controle de Atividades Financeiras) - **Dados pessoais** (CPF, endereço, vínculos familiares) Foram afetados **1.819 contribuintes**, entre eles ministros do STF, o Procurador-Geral da República, integrantes do TCU, deputados federais, ex-senadores, ex-governadores e dirigentes de agências reguladoras. ## Como se proteger Embora este caso tenha envolvido principalmente autoridades públicas, ele mostra que dados fiscais guardados pelo governo também podem ser alvo de esquemas internos. Para qualquer cidadão: - **Consulte seu extrato no e-CAC** (gov.br/receitafederal) para verificar se houve acessos incomuns à sua declaração - **Ative o login com reconhecimento facial** no Gov.br para dificultar acessos não autorizados - **Desconfie de contatos** que afirmem ter informações sobre sua situação fiscal ou patrimonial - **Não compartilhe seu CPF** desnecessariamente — ele é a chave de acesso a muitos sistemas ## O que fazer se seus dados foram expostos 1. **Acesse o e-CAC** (eCAC.receita.fazenda.gov.br) e verifique o histórico de consultas à sua declaração 2. **Registre uma reclamação na Ouvidoria da Receita Federal** se suspeitar de acesso indevido 3. **Notifique a ANPD** (gov.br/anpd) se tiver evidências de uso indevido dos seus dados 4. **Consulte um advogado** se os dados expostos causarem danos concretos à sua vida pessoal ou profissional 5. **Monitore seu CPF** em serviços como Serasa e Registrato para detectar movimentações suspeitas