O Banco Central avalia novas regras para restringir o uso do Pix por instituições financeiras que apresentem fragilidades em segurança cibernética. A proposta surge após ataques digitais contra empresas e fintechs conectadas ao sistema de pagamentos instantâneos.
Entre as medidas em análise estão limites para valores de transações, restrições por horário, bloqueio para criação de novas chaves Pix e até suspensão temporária do acesso ao sistema em casos mais graves. A ideia é permitir uma resposta preventiva do Banco Central diante de falhas que possam colocar o sistema financeiro em risco.
As mudanças não têm como foco o bloqueio geral do Pix para consumidores. O objetivo é atingir instituições que não cumpram padrões mínimos de segurança ou apresentem histórico de vulnerabilidades.
Desde seu lançamento, em 2020, o Pix se tornou uma das principais formas de pagamento do país. A popularização trouxe agilidade e inclusão financeira, mas também ampliou o interesse de grupos especializados em fraudes digitais. Antes de serem implementadas, as novas regras ainda devem ser debatidas com o mercado financeiro.
O Banco Central avalia criar novas restrições para o uso do Pix por bancos, fintechs e instituições financeiras que apresentem fragilidades em segurança cibernética. A medida está em análise após uma sequência de ataques digitais que expôs vulnerabilidades em empresas que conectam instituições ao sistema de pagamentos instantâneos.
A proposta não prevê mudanças diretas para todos os usuários do Pix. O foco está nas instituições participantes do sistema, especialmente aquelas que não demonstrarem controles suficientes para proteger operações, credenciais, dados e conexões com a infraestrutura do Banco Central.
Entre as medidas em estudo estão a criação de limites de valores, restrições por horário de transação, bloqueio para registro de novas chaves Pix e, em situações mais graves, até a suspensão temporária do acesso da instituição ao sistema.
A intenção é permitir que o Banco Central atue de forma preventiva, antes que falhas de segurança resultem em prejuízos maiores para o sistema financeiro. Hoje, parte das sanções depende de processos administrativos que podem levar mais tempo até a aplicação de medidas concretas.
A discussão ganhou força diante do aumento de ataques cibernéticos no setor financeiro. Em muitos casos, criminosos não miram diretamente grandes bancos, mas exploram brechas em fintechs, prestadores de tecnologia e empresas intermediárias que fazem a conexão entre instituições financeiras e sistemas do Banco Central.
Um dos casos que acendeu o alerta envolveu a C&M Software, empresa que atua como prestadora de tecnologia para instituições conectadas ao sistema financeiro. O ataque resultou no desvio de valores milionários e reforçou a avaliação de que a segurança do Pix depende de toda a cadeia envolvida na operação, não apenas da infraestrutura central do Banco Central.
A proposta em análise prevê tratamento diferente para cada instituição, de acordo com o nível de segurança apresentado. Bancos e fintechs com controles robustos seguiriam operando normalmente. Já instituições com histórico de falhas, vulnerabilidades ou baixa capacidade de resposta poderiam ter o uso do Pix limitado até corrigirem os problemas.
Na prática, o Banco Central quer estimular investimentos em tecnologia, governança, monitoramento de acessos, proteção de credenciais, testes de invasão e planos de resposta a incidentes. A avaliação é que, sem incentivo regulatório, parte do mercado pode adiar melhorias importantes e ampliar o risco de novas fraudes.
O Pix se tornou uma das principais infraestruturas financeiras do país desde o lançamento, em 2020. A ferramenta ampliou a inclusão financeira, reduziu custos de transferências e tornou pagamentos mais rápidos, mas também passou a ser alvo de grupos especializados em crimes digitais.
Nos últimos anos, o Banco Central já adotou outras medidas para reduzir fraudes, como limites para operações em determinados horários, mecanismos de devolução em casos de fraude e regras mais rígidas para participantes conectados ao sistema. Agora, a discussão avança para a qualidade da infraestrutura tecnológica das instituições.
As mudanças ainda devem passar por debate com representantes do mercado financeiro antes de eventual implementação. O desafio será equilibrar segurança, concorrência, inovação e continuidade de um sistema que já faz parte da rotina de milhões de brasileiros.
Para o consumidor, a principal orientação continua sendo acompanhar comunicados oficiais do banco ou fintech onde possui conta, manter aplicativos atualizados, ativar camadas extras de proteção e desconfiar de mensagens, links ou contatos que peçam senhas, códigos ou confirmação de transações.
.png){kind=logo}