Pesquisa revela brecha que permitia extrair informações de perfis em larga escala, incluindo nome, foto, recado e até chave Pix