Sim. isso é normal. Isso se chama pré-login. O sistema identifica que voce está logado e exibe alguns perfis e dados do usuário. Mas, tudo o que envolve pedido ou dados pessoais são protegidos por senha.
Se você preferir, pode criar um script para deslogar o usuário quando sair do site.