Banco Central faz ajustes para aperfeiçoar segurança do Pix
O Banco Central (BC) anunciou uma série de ajustes no Pix, o sistema de pagamentos instantâneos do Brasil, com o objetivo de aumentar a segurança das transações e reduzir fraudes. As medidas incluem limites noturnos, cadastro de dispositivos confiáveis, notificações em tempo real e aprimoramentos no Mecanismo Especial de Devolução (MED). As novas regras começam a valer nos próximos meses e exigirão adaptação de usuários e instituições financeiras.
Contexto e importância do Pix no Brasil
Desde o seu lançamento em novembro de 2020, o Pix transformou a forma como os brasileiros realizam pagamentos e transferências. Com mais de 160 milhões de usuários cadastrados e bilhões de transações realizadas mensalmente, o sistema se tornou o meio de pagamento mais popular do país. A sua instantaneidade e disponibilidade 24 horas por dia, 7 dias por semana, trouxe conveniência, mas também exigiu que o Banco Central e as instituições financeiras estivessem constantemente atentos a novas ameaças e vulnerabilidades.
Nos últimos anos, golpistas passaram a usar técnicas cada vez mais sofisticadas para tentar burlar a segurança do sistema. O BC, em conjunto com a Federação Brasileira de Bancos (Febraban) e especialistas em segurança digital, desenvolveu uma série de aprimoramentos para manter o Pix seguro e confiável. As medidas anunciadas em janeiro de 2025 representam a mais recente atualização nesse esforço contínuo.
Principais medidas de segurança anunciadas
O pacote de ajustes inclui quatro pilares principais, cada um focado em um aspecto específico da segurança:
1. Redução de limites de transações no período noturno
Para inibir a ação de criminosos que costumam agir durante a madrugada, o BC estabeleceu a redução automática dos limites de transferências entre 20h e 6h. Durante esse período, o valor máximo permitido para transações via Pix será menor, a menos que o usuário solicite ao seu banco uma autorização especial para realizar operações acima do limite. A medida já é adotada em outros países e se mostrou eficaz na redução de fraudes. O valor exato do limite noturno pode variar conforme o perfil do cliente e a política de cada instituição financeira.
2. Cadastro obrigatório de dispositivos confiáveis
Uma das principais novidades é a exigência de que o usuário cadastre previamente os dispositivos (celulares, tablets ou computadores) que poderão realizar transações de alto valor. Ao tentar utilizar um aparelho não cadastrado, a transação será bloqueada ou terá limite reduzido. O cadastro é feito diretamente no aplicativo da instituição financeira, geralmente por meio de autenticação biométrica ou token. A medida dificulta que golpistas realizem transferências mesmo que consigam acesso à conta da vítima, pois precisariam também do dispositivo previamente autorizado.
Para cadastrar um novo dispositivo, o usuário deve acessar a área de segurança do aplicativo do banco e seguir as instruções. Geralmente é necessário confirmar a operação com senha, biometria ou um código enviado por SMS. Esse processo adicional de verificação garante que apenas o titular da conta possa autorizar novos aparelhos.
3. Notificações em tempo real sobre alterações na chave Pix
O BC também aperfeiçoou as notificações enviadas aos usuários. Agora, sempre que uma chave Pix for cadastrada, alterada ou excluída, o titular receberá um alerta imediato por e-mail, SMS ou notificação push. Essa comunicação permite que a pessoa reaja rapidamente em caso de alteração não autorizada, entrando em contato com o banco para bloquear a conta. As instituições financeiras são obrigadas a enviar essas notificações sem custo para o cliente. Recomenda-se que o usuário mantenha seus dados de contato atualizados no banco para garantir o recebimento dos alertas.
4. Aprimoramento do Mecanismo Especial de Devolução (MED)
O MED é o sistema que permite a devolução de valores em caso de fraude comprovada. Com os ajustes, o processo se tornou mais ágil e simplificado. Antes, a vítima precisava esperar a análise do banco, que poderia levar dias. Agora, as instituições têm prazos mais curtos para analisar o pedido e, se confirmada a fraude, reembolsar o valor. Além disso, o BC ampliou a abrangência do mecanismo, que passa a cobrir também casos de falsificação de documentos e engenharia social. O MED continua sendo uma ferramenta essencial para dar mais tranquilidade aos usuários do Pix.
Impacto das novas regras para consumidores e empresas
Para o cidadão comum, as mudanças trazem mais segurança sem comprometer a praticidade do dia a dia. O cadastro de dispositivos confiáveis pode exigir alguns minutos adicionais ao trocar de celular, mas reduz drasticamente o risco de fraudes. As novas notificações também dão mais controle e visibilidade sobre o uso das chaves Pix. Já as empresas, especialmente aquelas que realizam um grande volume de transações, precisarão se adaptar às novas regras. Será necessário orientar os funcionários sobre os novos limites e processos, e possivelmente ajustar sistemas internos para garantir conformidade. A Febraban já anunciou que está desenvolvendo materiais de apoio e treinamento para auxiliar as instituições associadas na implementação das mudanças.
Recomendações para se proteger contra fraudes
Embora as novas medidas elevem significativamente a segurança, a prevenção ainda é a melhor defesa. Reunimos algumas recomendações práticas:
- Mantenha os aplicativos atualizados: As atualizações corrigem vulnerabilidades e garantem que você tenha as últimas proteções de segurança.
- Ative a autenticação em dois fatores (2FA): Sempre que disponível, utilize a verificação em duas etapas para acessar sua conta bancária.
- Não compartilhe códigos de verificação: Nenhum banco liga ou envia mensagem pedindo códigos de confirmação. Desconfie imediatamente.
- Evite clicar em links suspeitos: Golpistas usam mensagens falsas de bancos para roubar dados. Acesse sempre o aplicativo ou site oficial digitando o endereço manualmente.
- Verifique as notificações do Pix: Ao receber um alerta de cadastro de chave, confirme se foi você. Caso contrário, entre em contato com o banco na hora.
- Registre um Boletim de Ocorrência: Se for vítima de fraude, além de acionar o banco, formalize a denúncia para ajudar as autoridades a investigar.
- Desconfie de ofertas irresistíveis: Golpistas costumam atrair vítimas com promoções falsas. Se parece bom demais para ser verdade, provavelmente é golpe.
Perguntas frequentes sobre as novas medidas do Pix
O que é o Mecanismo Especial de Devolução (MED)?
É um sistema criado pelo Banco Central que permite a devolução de recursos transferidos via Pix em caso de fraude. Com os ajustes recentes, o processo foi simplificado e agora tem prazos mais curtos para análise e reembolso.
Como cadastrar um dispositivo confiável?
O cadastro é feito diretamente no aplicativo do seu banco. Geralmente, há uma opção chamada "Dispositivos confiáveis" ou "Gerenciar dispositivos". Você precisará autenticar a operação com senha, biometria ou token. Cada instituição pode ter seu próprio fluxo, mas o processo é intuitivo.
Os limites noturnos valem para todos os bancos?
Sim, a redução automática dos limites entre 20h e 6h é uma regra geral do BC. O valor exato do limite pode variar de acordo com o banco e o perfil do cliente. Se precisar realizar transações acima do limite nesse horário, você pode solicitar ao banco uma autorização especial, que geralmente é concedida para situações específicas.
Você pode cancelar o cadastro de uma chave Pix?
Sim, é possível excluir ou alterar uma chave Pix a qualquer momento pelo aplicativo do banco. Ao fazer isso, você receberá uma notificação confirmando a alteração. Mantenha suas chaves atualizadas e remova aquelas que não usa mais.
As medidas se aplicam a pessoas jurídicas?
Sim, as novas regras valem tanto para pessoas físicas quanto para empresas. No entanto, os valores dos limites e o processo de cadastro podem ter particularidades para contas empresariais. Consulte seu gerente ou o suporte do banco para detalhes específicos.
Preciso pagar algo para ativar essas medidas de segurança?
Não. Todas as medidas anunciadas pelo BC são obrigatórias e gratuitas para os usuários. As instituições financeiras não podem cobrar pelo cadastro de dispositivos confiáveis ou pelas notificações. Desconfie de qualquer cobrança relacionada a esses serviços.
Como ativar as notificações de segurança?
As notificações são ativadas automaticamente pelos bancos. Verifique nas configurações do seu aplicativo se os alertas por e-mail, SMS ou push estão habilitados. Mantenha seus dados de contato atualizados para garantir o recebimento.
O futuro da segurança no Pix
O Banco Central já afirmou que as atualizações não param por aqui. A autarquia mantém um grupo de trabalho permanente focado em segurança cibernética e estuda novas tecnologias, como autenticação biométrica avançada e inteligência artificial para detecção de fraudes em tempo real. O objetivo é que o Pix continue sendo um dos sistemas de pagamento mais seguros e eficientes do mundo.
Especialistas apontam que a combinação de regras mais rígidas com a educação dos usuários é o caminho mais eficaz para reduzir os golpes. Por isso, além das medidas técnicas, o BC e as instituições financeiras intensificarão campanhas de conscientização sobre boas práticas de segurança. A expectativa é que, com o tempo, as fraudes diminuam significativamente e a confiança no sistema permaneça elevada.