A plataforma de geração de música por IA Suno está enfrentando uma ação coletiva proposta nos Estados Unidos por causa de um vazamento de dados em novembro de 2025 que supostamente expôs as informações pessoais de 55,3 milhões de usuários.
Detalhes da Ação Judicial
A ação, protocolada em 24 de julho no Tribunal Distrital dos EUA para o Distrito de Massachusetts, alega que a empresa não protegeu adequadamente os dados dos clientes e não informou os indivíduos afetados sobre o incidente. O residente da Flórida e cliente da Suno Alec Pilavian é o autor principal, buscando representar uma classe nacional de usuários cujas informações foram comprometidas.
De acordo com a petição judicial, o vazamento expôs nomes, endereços físicos e de e-mail, números de telefone, históricos de compras e dados parciais de cartões de pagamento, incluindo datas de validade. A ação alega que a Suno “priorizou os lucros em detrimento da segurança dos dados” e que os clientes “ficaram sem saber para onde suas [informações] foram, quem as utilizou e para quais fins potencialmente nefastos.”
Resposta da Suno
A Suno confirmou que sofreu um incidente de segurança em novembro de 2025 e disse que está analisando a ação. Um porta-voz da empresa declarou:
A confiança é a base de qualquer produto que as pessoas usam diariamente, e levamos extremamente a sério a proteção da segurança dos dados da nossa comunidade. Em novembro de 2025, sofremos um incidente de segurança que foi rapidamente contido.
O porta-voz acrescentou que o incidente “envolveu principalmente código-fonte desatualizado e uma quantidade limitada de informações associadas a determinados usuários.” A Suno não armazena informações completas de cartões de pagamento nem coleta dados de contas bancárias, disse a empresa, e contratou um especialista terceirizado em segurança cibernética para auditar suas conclusões iniciais.
Sabemos que qualquer incidente de segurança pode ser alarmante. À medida que a Suno continua a crescer, continuamos investindo em nosso programa de segurança e na equipe por trás dele.
Reivindicações Legais e Medidas Solicitadas
A ação coletiva proposta alega negligência, quebra de contrato implícito, violação do dever implícito de boa-fé e negociação justa, enriquecimento ilícito e pedido de sentença declaratória. Ela busca indenização superior a US$ 5 milhões, além de uma ordem judicial exigindo que a Suno reforce suas práticas de segurança de dados e forneça aos usuários afetados pelo menos 10 anos de serviços de monitoramento de crédito.
