Pesquisa detectou vulnerabilidade justamente em aplicação que deveria oferecer segurança ao usuário