Como proteger seu Pix

Passo a passo — o que fazer

1. 1

   1. Defina limites por transação e por período

   No app do banco, ajuste os limites de Pix para valores próximos do que você costuma movimentar. Limites menores significam que, mesmo se a conta for acessada, o prejuízo possível em uma única operação fica restrito. Você pode manter um limite diurno baixo e solicitar elevação pontual quando precisar de um valor maior.

2. 2

   2. Ative e calibre o limite noturno

   Desde regulação do Banco Central, das 20h às 6h vigora um limite reduzido para Pix e TED a pessoas físicas (referência de R$ 1.000 por transação, ajustável pelo cliente). Mantenha esse limite noturno baixo: a maioria das fraudes com coação ocorre fora do horário comercial, e o teto reduzido limita o dano.

3. 3

   3. Revise e limpe suas chaves Pix

   Acesse a área de chaves no app e remova chaves de telefones, e-mails ou CPFs que você não usa mais. Cada chave ativa é uma porta de identificação; manter só o necessário reduz a superfície de exposição e o risco de portabilidade indevida de chave para outra instituição.

4. 4

   4. Configure o Pix por aproximação com critério

   O Pix por aproximação permite pagar encostando o celular na maquininha, sem abrir o app. Defina um valor máximo por aproximação compatível com compras do dia a dia e exija desbloqueio do aparelho a cada uso. Assim, um celular perdido ou roubado não vira um meio de pagamento livre.

5. 5

   5. Blinde o acesso ao app do banco

   Use biometria ou senha forte e exclusiva para o app, ative a verificação em duas etapas e habilite o bloqueio automático de tela do celular. Desative a pré-visualização de notificações sensíveis na tela bloqueada e mantenha o sistema operacional e o aplicativo sempre atualizados.

6. 6

   6. Conheça o MED antes de precisar

   O Mecanismo Especial de Devolução (MED) permite pedir o bloqueio e a devolução de um Pix em caso de fraude ou suspeita de golpe. Registre a contestação pelo próprio banco o quanto antes, idealmente em até 72 horas: quanto mais rápido, maior a chance de os recursos ainda estarem na conta destino.

7. 7

   7. Use marca de limites e contatos confiáveis

   Cadastre contatos e recebedores frequentes e, quando o banco oferecer, marque limites diferenciados para destinatários conhecidos. Para valores fora do seu padrão, prefira fluxos com verificação adicional. Confirme sempre o nome completo e o documento do recebedor antes de concluir a transferência.

8. 8

   8. Crie o hábito de abrir o app manualmente

   Nunca pague ou confirme Pix a partir de links recebidos por mensagem. Sempre que receber uma cobrança, abra o aplicativo do banco por conta própria e digite a chave ou leia o QR Code diretamente ali. Isso elimina a maior parte das fraudes de engenharia social baseadas em páginas falsas.

Limites: o controle que mais reduz prejuízo

O limite de Pix é a primeira camada de proteção e a mais subestimada. Ele define o máximo que pode sair da conta por transação e por período, e isso vale tanto para o uso legítimo quanto para qualquer acesso indevido. Manter limites alinhados ao seu uso real transforma um eventual incidente de catastrófico em contornável.

O Banco Central padronizou um limite noturno reduzido para transferências a pessoas físicas entre 20h e 6h, ajustável pelo próprio cliente. Aproveite essa janela: defina um teto noturno baixo e solicite com antecedência a elevação temporária apenas quando realmente for transacionar valores altos. As mudanças de limite para cima costumam ter prazo de carência justamente para frear fraudes.

Revisar limites é uma tarefa de poucos minutos no app, mas precisa virar rotina. Sempre que sua necessidade mudar, ajuste; e desconfie de qualquer contato externo sugerindo aumento de limite, pois essa é uma etapa recorrente em golpes de coação e falso funcionário.

Chaves, Pix por aproximação e QR Code sob controle

Suas chaves Pix são identificadores vinculados à conta. Quanto menos chaves ativas e quanto mais próximas de dados que você de fato controla, menor a chance de portabilidade indevida ou de associação a vazamentos antigos. Revise a lista periodicamente e remova o que não usa.

Se você quer reduzir esse tipo de risco em escala, a Decripte ajuda pessoas e empresas de 1 a mais de 100.000 colaboradores a monitorar exposição de dados, credenciais vazadas e fraudes em andamento, com um plano gratuito para começar. Avalie como o monitoramento contínuo se encaixa na sua rotina antes que um incidente force a decisão.

No Pix por aproximação e em pagamentos por QR Code, o ponto de atenção é a confirmação. Defina um valor máximo por aproximação, exija desbloqueio do aparelho e, em QR Codes, confira nome e documento do recebedor antes de concluir. QR Codes podem ser adulterados ou colados sobre os legítimos em estabelecimentos, então a verificação visual é a sua trava final.

MED e o que o banco nunca vai pedir

O Mecanismo Especial de Devolução existe para casos de fraude e falha operacional. Ao perceber um Pix indevido, abra a contestação pelo canal oficial do banco o mais rápido possível; o prazo de referência para acionar o MED é de até 72 horas após a transação. A instituição destino analisa e, havendo saldo, devolve os valores ao cliente prejudicado.

Conhecer de antemão os limites do MED ajuda a agir sem pânico: ele cobre situações de fraude, não arrependimento de compra. Por isso a prevenção, e não a devolução, continua sendo a melhor defesa. Saber onde fica a opção de contestação no seu app, antes de precisar, economiza minutos decisivos.

Por fim, internalize uma regra simples: o banco nunca pede senha, token, código de aprovação, foto de documento ou que você faça um Pix de teste ou de segurança. Nenhuma central liga solicitando que você aumente limites, transfira para uma conta segura ou instale aplicativos de acesso remoto. Qualquer pedido nesse sentido é golpe, e o desligamento da ligação é a resposta correta.

Da conta pessoal à conta PJ: o Pix na empresa

Os mesmos princípios escalam para o ambiente corporativo, com camadas extras. Em uma conta PJ, limites por usuário, alçadas de aprovação e dupla custódia para Pix acima de determinado valor evitam que uma única credencial comprometida esvazie o caixa. Cada colaborador deve ter acesso mínimo necessário, e movimentações relevantes devem exigir aprovação de mais de uma pessoa.

O risco corporativo soma engenharia social a fraudes de boleto e de troca de dados bancários de fornecedores. Confirmar alterações de chave Pix de fornecedores por canal independente, registrar quem aprova o quê e monitorar credenciais vazadas da equipe reduzem o tipo de fraude que mais cresce contra empresas. A proteção do Pix pessoal e a do Pix empresarial compartilham a mesma lógica: limitar, verificar e reconhecer o que nenhuma instituição legítima pede.

Termos importantes

MED (Mecanismo Especial de Devolução)

Procedimento criado pelo Banco Central que permite ao cliente solicitar o bloqueio e a devolução de um Pix em casos de fraude ou falha operacional, com prazo de referência de até 72 horas para acionamento.

Limite noturno

Teto reduzido para Pix e TED a pessoas físicas no período das 20h às 6h, ajustável pelo cliente, com valor de referência de R$ 1.000 por transação, voltado a conter fraudes de coação fora do horário comercial.

Pix por aproximação

Forma de pagamento em que o cliente encosta o celular na maquininha para concluir a transferência sem abrir o app, com valor máximo por operação configurável e exigência de desbloqueio do aparelho.

Chave Pix

Identificador vinculado à conta (CPF/CNPJ, telefone, e-mail ou chave aleatória) usado para receber transferências; chaves ativas em excesso ampliam a superfície de exposição e devem ser revisadas.

Perguntas frequentes