Lançado pelo Banco Central em novembro de 2020, o Pix se consolidou como o meio de pagamento mais usado do país: foram quase 80 bilhões de transações em 2025, com mais de R$ 35 trilhões movimentados. Com transferências concluídas em poucos segundos, a qualquer hora e dia da semana, é natural que apareçam dúvidas sobre segurança.
O Banco Central esclarece e reforça que sim, o Pix é seguro. E, desde o lançamento, o sistema ganhou camadas adicionais de proteção — como o bloqueio cautelar de valores suspeitos, o Mecanismo Especial de Devolução (MED) e limites reduzidos para aparelhos novos. Abaixo, veja as respostas para algumas dessas dúvidas e questionamentos.
O Banco Central esclarece e reforça que sim, o Pix é seguro. Abaixo, veja as respostas para algumas dessas dúvidas e questionamentos.
Afinal, o Pix é seguro?
Sim. O Banco Central esclarece que segurança foi um fator importante desde o início da construção do Pix e que ela é priorizada em todos os aspectos do ecossistema, “inclusive em relação às transações, às informações pessoais e ao combate à fraude e lavagem de dinheiro”.
O BC também explica: “Todas as transações [via Pix] ocorrem por meio de mensagens assinadas digitalmente e que trafegam de forma criptografada, em uma rede protegida e apartada da Internet. Além disso, No Diretório de Identificadores de Contas Transacionais (DICT), componente que armazena as informações das chaves Pix, as informações dos usuários também são criptografadas e existem mecanismos de proteção que impedem varreduras das informações pessoais, além de indicadores que auxiliam os participantes do ecossistema na prevenção contra fraudes e lavagem de dinheiro.”
Quais são as camadas e mecanismos de segurança que o Pix adota?
Alguns dos mecanismos de segurança do Pix foram desenvolvidos exclusivamente para o meio de pagamentos, segundo o BC. São eles:
Motores antifraude
As instituições que oferecem o Pix operam os tais motores que identificam, se ocorrerem, transações atípicas e que não condizem com o perfil do usuário. Esses motores bloqueiam as transações suspeitas feitas durante o dia por até 30 minutos e, no caso das transações feitas à noite, por 60 minutos; as transações que não se mostrarem seguras são rejeitadas.
Bloqueio cautelar
Do outro lado da transação, a instituição que recebe o dinheiro pode aplicar o chamado bloqueio cautelar: quando há suspeita de fraude, o valor recebido fica retido por até 72 horas enquanto a análise antifraude é feita. O mecanismo está previsto na Resolução BCB nº 147/2021, que incluiu o artigo 39-B no Regulamento do Pix e determina o bloqueio das operações quando identificada suspeita de ilícito.
Dois pontos importantes para quem recebe Pix no dia a dia:
- O bloqueio cautelar só pode ser aplicado na conta de quem recebe o dinheiro, nunca na de quem envia;
- Ele é acionado automaticamente pelos sistemas de segurança da instituição, com base em fatores como valor, horário e padrão de movimentação da conta. Ao fim da análise, o valor é liberado ou devolvido a quem pagou.
Mecanismo Especial de Devolução (MED)
Criado em 2021, o MED é a ferramenta usada para tentar recuperar valores em casos de fraude, golpe ou falha operacional. Desde 2 de fevereiro de 2026, todas as instituições participantes do Pix são obrigadas a adotar a versão 2.0 do mecanismo, que trouxe:
- Rastreamento em cascata dos recursos, mesmo quando o dinheiro é rapidamente transferido para outras contas — prática comum em golpes;
- Bloqueio dos valores sob suspeita por até 11 dias, durante a análise;
- Prazo mais curto de devolução, estimado pelo Banco Central em até 11 dias após a contestação;
- Canal de autoatendimento obrigatório no aplicativo, para registrar a reclamação de fraude sem depender de ligação ou atendimento humano;
- Extrato mais claro, detalhando pagamento original, data e motivo específico da devolução.
Marcadores de fraude
Na base de dados do Diretório de Identificadores de Contas Transacionais (DICT), o arranjo que permite que as transações sejam feitas de forma tão rápida e usando apenas uma chave do Pix, existem mecanismos de proteção que "impedem varreduras das informações pessoais e 'marcadores de fraude'", segundo o BC.
Como assim?
O Banco Central diz que esses marcadores identificam transações e o fraudador, usuário que a realizou, e as marcam como "fraude" - seja na suspeita ou na fraude já consumada. A partir disso, toda a rede de instituições que oferecem o Pix e participam do sistema é alertada. Assim, todos ficam a par dessa tentativa e podem acionar seus próprios mecanismos de defesa para as transações e usuários que tenham essa marcação.
Uso responsável da busca de chaves Pix
A consulta de uma chave Pix serve para confirmar os dados de quem vai receber um pagamento, e não deve ser usada para outros fins. De acordo com as regras do Banco Central, não é permitido fazer buscas de chaves Pix em grande volume ou repetidamente sem finalizar uma transação.
Para proteger as informações de todos os seus clientes, o Nubank monitora esse tipo de uso e pode limitar, temporária ou permanentemente, o acesso à função de busca de chaves quando identifica um padrão fora do esperado. É mais uma camada de segurança, reforçando que a busca de chave deve ser usada apenas para o que foi criada: confirmar para quem você está enviando dinheiro antes de concluir uma transferência.
Dados criptografados
Todos os dados de transações do Pix transitam criptografados na Rede do Sistema Financeiro Nacional; essa rede é operada pelo Banco Central, que garante a sua segurança.
Autenticação
O pagador deve, obrigatoriamente, autenticar sua identidade ao fazer uma transação usando o Pix. Seja por senha, token, reconhecimento biométrico ou outros meios que a instituição desejar adotar, isso deverá ser feito. Somente o pagador pode autorizar e realizar pagamentos ou transferências - assim como já acontecia com TEDs, por exemplo.
Limites de cada instituição
O BC não estabelece um valor máximo ou mínimo de transferências ou pagamentos do Pix, mas as instituições que o oferecem podem estabelecer limites máximos de valores para as transações de forma preventiva - prevenir possíveis fraudes, por exemplo.
Hoje o próprio cliente também participa dessa configuração: é possível definir limites diferentes para o período diurno (6h às 20h) e noturno (20h às 6h) para transferências entre pessoas físicas. No Nubank, essa personalização é feita pelo app, na função Meus Limites Pix. Também existe a lista de confiança, em que você cadastra contatos para transferir valores acima dos limites pré-definidos, com mais flexibilidade de horário.
Caí em um golpe do Pix. O que faço?
O primeiro passo é registrar a contestação no aplicativo da sua instituição financeira, no canal de autoatendimento de reclamações de fraude, que passou a ser obrigatório em 2026. A partir daí, a instituição aciona o MED, com o rastreamento e o bloqueio dos valores descritos acima.
Se o problema não foi golpe, mas um Pix enviado por engano, o caminho é diferente: tente contato com quem recebeu para pedir a devolução — que pode ser feita, total ou parcialmente, pela própria transação no app de quem recebeu.
Golpe do Pix: saiba como funciona e como evitar cair nessa
Minhas informações pessoais estão seguras?
Sim. Segundo o Banco Central, todas as informações pessoais envolvidas em transações de Pix estão protegidas segundo a lei de sigilo bancário e também a Lei Geral de Proteção de Dados (LGPD) .
No geral, todas as informações que são disponibilizadas ao fazer um Pix contam com as mesmas camadas de segurança de TED e DOC - como autenticação e criptografia. Ou seja: neste sentido, o Pix é tão seguro quanto os meios de pagamentos que já existem.
As chaves do Pix são seguras?
Sim. A chave é apenas um apelido que você dá para a sua conta. Ela não substitui a senha ou a biometria do seu banco. Com ou sem chaves cadastradas, você ainda precisa usar todas as camadas de segurança do app ou site da sua instituição financeira para finalizar uma transferência.
A única diferença é que, em vez de passar todos os dados bancários para receber dinheiro, você pode passar apenas um dado: a chave Pix. Ela pode ser seu CPF, CNPJ, e-mail, telefone ou chave aleatória (uma sequência gerada pelo sistema da sua instituição).
Na prática, se você cadastrar seu CPF como chave do Pix, por exemplo, isso significa que seu CPF está atrelado à uma conta específica em uma instituição. A pessoa que vai te passar dinheiro precisa apenas inserir o CPF no campo “destinatário” – não precisa colocar todos os dados da conta porque você, ao fazer o cadastro, já atrelou sua chave (no caso, o CPF) àquela conta específica.
Mas não se preocupe: antes de confirmar, o sistema mostra o nome e parte do número do CPF do destinatário para você ter certeza que está fazendo a transferência para a pessoa certa.
Veja mais sobre a segurança do Pix.
Ainda tem dúvidas sobre o Pix? Saiba tudo sobre o novo meio de pagamentos.
