Identificámos uma transferência não autorizada de parte dos dados dos nossos membros. Assim que fomos alertados para este incidente, agimos prontamente para o resolver. Podemos confirmar que não foram acedidos quaisquer dados de palavras-passe nem de pagamento.

Sim. Imediatamente após a descoberta, tomámos medidas e interrompemos a transferência não autorizada. A situação está agora contida.

Compreendemos que isto possa levantar preocupações. As mensagens fraudulentas sobre a prenda de aniversário não foram enviadas pela Rituals. Com base na nossa investigação, não existe qualquer ligação entre este incidente e essas mensagens fraudulentas anteriores.

Não. Não estiveram envolvidos quaisquer dados de palavras-passe nem de pagamento.

A transferência não autorizada ocorreu em abril de 2026.

Iniciámos uma investigação forense aprofundada para perceber como isto aconteceu e que medidas podemos adotar para prevenir um incidente semelhante no futuro. Também comunicámos o caso às autoridades competentes.

Depois de descobrirmos o incidente e de interrompermos a transferência não autorizada, investigámos o que tinha acontecido e que dados tinham sido obtidos. Assim que tivemos essa informação, informámos por e-mail todos os membros afetados.

Tanto quanto é do nosso conhecimento, não verificámos que os dados extraídos tenham sido tornados públicos. Continuaremos a monitorizar a situação atentamente.

Contivemos a situação, pelo que não é necessária qualquer ação da sua parte. Não estiveram envolvidos quaisquer dados de palavras-passe nem de pagamento. Tanto quanto é do nosso conhecimento, os dados extraídos não foram tornados públicos. Ainda assim, aconselhamos que se mantenha atento a mensagens de phishing.

Quando faz uma encomenda no nosso website, pode fazê-lo sem criar uma conta My Rituals. Para podermos entregar a sua compra, precisamos de algumas informações básicas, incluindo o seu nome, morada, etc. Para esse efeito, uma "conta de convidado" é automaticamente gerada. No email que recebeu, o termo "membro/adesão" refere-se à conta de convidado que foi registada no âmbito da sua compra. Os dados de uma conta de convidado são armazenados no mesmo ambiente que as contas de membros My Rituals, de forma a nos permitir cumprir as nossas obrigações fiscais e legais.

Levamos a proteção dos seus dados pessoais muito a sério. As nossas equipas de TI trabalham com especialistas externos em cibersegurança para garantir que cumprimos as práticas padrão da indústria e para continuar a melhorar a segurança.

Recebe um e-mail ou uma mensagem de texto que parece vir de uma organização de confiança. A mensagem utiliza o seu nome e pode incluir, por exemplo, a sua data de nascimento. Esta é uma tática de phishing frequentemente utilizada para criar confiança e incentivá-lo a clicar num link malicioso. Se clicar nesse link, poderá ser redirecionado para uma página falsa onde lhe será pedido que introduza a sua palavra-passe (por exemplo, do seu banco online).

O phishing também pode ocorrer através de uma chamada telefónica, em que alguém finge representar uma organização legítima.
 

Se uma mensagem lhe parecer suspeita, não clique em quaisquer links e não partilhe dados pessoais nem dados de pagamento. Feche a mensagem ou termine a chamada. Depois, contacte diretamente a organização através dos contactos oficiais disponíveis no respetivo website. Se a mensagem alegar ser da Rituals, pode sempre contactar-nos através de service@rituals.com.

Pode submeter o seu pedido através do nosso Formulário de Contacto e selecionar “Direito a eliminar os meus dados pessoais”.

Informámos por e-mail todas as pessoas cuja conta foi afetada. Se não recebeu um e-mail da nossa parte, os seus dados não fizeram parte da transferência não autorizada.