Empresa foi notificada por pesquisador que descobriu a falha e eliminou funcionalidade que permitia transferências sem precisar desbloquear a tela