O Banco Central do Brasil comunicou, nesta sexta-feira, 9 de maio, um incidente de segurança envolvendo dados associados a chaves Pix de clientes da Cashway Tecnologia da Informação. Ao todo, 50 usuários foram afetados. Segundo o BC, a exposição das chaves ocorreu por falhas pontuais nos sistemas da instituição.
O vazamento envolveu apenas dados cadastrais, sem impacto nas transações financeiras. O Banco Central esclareceu que, apesar do vazamento relacionado às chaves Pix, não houve exposição de informações consideradas sensíveis. Dados como senhas e saldos bancários permaneceram protegidos. Ainda segundo o BC, o incidente não comprometeu movimentações financeiras nem quebrou o sigilo bancário dos usuários afetados. A falha foi limitada a dados cadastrais básicos.
“As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, acrescentou a instituição.
O Banco Central informou que os usuários afetados pelo vazamento de chaves Pix serão avisados diretamente por suas instituições financeiras. A comunicação será feita apenas por canais oficiais. As notificações sobre as chaves comprometidas ocorrerão exclusivamente via aplicativo ou internet banking. O BC reforça que nenhum outro meio será utilizado para alertar os clientes.
“Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail”, informou o Banco Central.
Chaves Pix ganham novas medidas de segurança
Com as novas diretrizes, a chave PIX passou a ser restrita para pessoas com CPF em situações irregulares, como “suspensa”, “cancelada” ou “falecido”. Bancos e fintechs agora podem impedir ou excluir chaves PIX nesses casos.
Para CNPJs, também há restrições para situações irregulares como “suspensa”, “inapta” e “baixada”. As instituições financeiras são responsáveis por verificar esses dados sempre que houver uma operação de registro, alteração ou portabilidade da chave PIX.
A chave PIX passa a contar com uma dupla checagem do Banco Central para garantir a precisão das informações. Essa medida visa evitar inconsistências e reforçar a segurança nas transações. Outra alteração importante é a impossibilidade de alterar dados vinculados a chaves aleatórias. Nesse caso, a recomendação é excluir a chave antiga e gerar uma nova com as informações atualizadas.
Como as mudanças nas chaves PIX afetam os usuários?
As novas regras para a chave PIX não devem afetar a maioria dos usuários, desde que suas informações cadastrais estejam em dia. Contudo, aqueles que utilizam chaves vinculadas a e-mails precisam estar atentos, pois não será mais possível transferir a posse para outro titular.
Por outro lado, as chaves PIX associadas a números de celular ainda poderão ser transferidas. Essa mudança é especialmente relevante para usuários de telefones pré-pagos, onde a transferência de titularidade é uma prática comum.
Uma nova atualização na chave PIX permite agora a devolução de qualquer valor em dispositivos não cadastrados. Essa mudança revoga a política anterior, que estabelecia um valor mínimo para essas transações. A alteração foi implementada para facilitar a realização de transferências legítimas, que antes eram impossíveis devido a restrições. Agora, usuários têm maior flexibilidade nas transações realizadas.
Como se proteger do vazamento de chaves PIX?
Especialistas da Kaspersky sugerem a utilização de chaves aleatórias em vez de informações pessoais para maior segurança. Além disso, é essencial verificar regularmente suas chaves Pix via Registrato do Banco Central. Qualquer atividade suspeita deve ser reportada imediatamente para evitar problemas.
Confira algumas dicas para aumentar sua segurança:
-
Use Chaves Aleatórias: Evite usar CPF ou número de celular como chave Pix.
-
Monitore Regularmente: Utilize o serviço Registrato para acompanhar suas chaves Pix.
-
Mude de Instituição: Considere migrar para instituições com melhores reputações em segurança.
Popularidade do PIX no Brasil
A chave PIX tem se consolidado como a preferida dos brasileiros desde seu lançamento, graças à sua rapidez e praticidade. O sistema permite transferências instantâneas, feitas principalmente por celular, usando chaves como CPF, e-mail, telefone ou QR Codes.
Em termos de volume de transações, o Pix superou métodos tradicionais, como boletos bancários e pagamentos com cartões de crédito ou débito. Sua popularidade cresce, mostrando que os brasileiros preferem a agilidade das transferências via Pix.
A chave PIX passou a enfrentar desafios no início de 2025, quando circularam rumores sobre a cobrança de impostos e um aumento no monitoramento das transações. Esses boatos causaram uma diminuição temporária no uso do sistema. No entanto, o governo decidiu recuar em relação às mudanças propostas, dissipando as preocupações e restaurando a confiança dos usuários. A popularidade do Pix segue firme, sem as alterações temidas.
