Novas regras do Pix podem excluir instituições do sistema

A medida faz parte de um movimento para aumentar a proteção contra golpes, invasões e fraudes digitais que atingem bancos, fintechs e clientes em todo o país.

O crescimento dos ataques cibernéticos e o aumento das perdas financeiras ligadas a crimes digitais levaram o Banco Central a endurecer o acompanhamento das instituições participantes do sistema de pagamentos instantâneos.

As novas regras buscam garantir que bancos e empresas financeiras mantenham estruturas adequadas de tecnologia, monitoramento e prevenção de riscos.

Leia mais:

Banco Central reforça segurança das chaves Pix

Banco Central quer reduzir riscos no sistema Pix

O Pix se tornou uma das principais ferramentas de pagamento utilizadas pelos brasileiros desde seu lançamento em 2020. A rapidez das transferências, o funcionamento 24 horas por dia e a facilidade de uso fizeram com que o sistema fosse incorporado à rotina de consumidores e empresas.

Por outro lado, a popularização da ferramenta também atraiu a atenção de criminosos digitais.

Fraudes envolvendo engenharia social, invasões de contas, vazamento de dados e manipulação de usuários passaram a exigir respostas mais rígidas dos órgãos reguladores.

Com as novas medidas, instituições consideradas vulneráveis poderão ter o funcionamento do Pix limitado até que apresentem melhorias nos controles de segurança.

Entre as possíveis restrições estão:

• redução dos valores máximos permitidos em transferências;
• limitações de horários para operações;
• bloqueios temporários do serviço em situações críticas;
• exigência de correções técnicas antes da retomada plena.

A intenção não é interromper o funcionamento do Pix, mas impedir que instituições com baixa capacidade de proteção coloquem clientes e o sistema financeiro em risco.

Aumento de ataques digitais preocupa setor financeiro

O avanço das ameaças digitais é um dos principais motivos para a mudança regulatória.

Nos últimos anos, bancos e fintechs passaram a registrar aumento de tentativas de ataques, golpes e movimentações fraudulentas.

Dados do setor apontam crescimento expressivo dos incidentes de segurança envolvendo empresas financeiras entre 2024 e 2025.

Além dos impactos para consumidores, os ataques também representam riscos para a estabilidade do sistema financeiro, já que instituições conectadas ao Pix movimentam grandes volumes diariamente.

Um dos casos que chamou atenção do mercado envolveu desvios milionários realizados por meio de sistemas financeiros, aumentando o debate sobre a necessidade de controles mais rígidos.

Segundo informações divulgadas sobre o cenário de segurança digital, perdas associadas a ataques cibernéticos ultrapassaram bilhões de reais em períodos recentes, reforçando a necessidade de investimentos em prevenção.

BC amplia fiscalização sobre bancos e fintechs

Como parte da nova estratégia, o Banco Central passou a acompanhar de forma mais detalhada a estrutura tecnológica das instituições participantes.

O objetivo é identificar pontos frágeis antes que eles sejam explorados por criminosos.

Entre os mecanismos de fiscalização estão análises sobre:

• infraestrutura de tecnologia da informação;
• sistemas de monitoramento de transações;
• protocolos contra fraudes;
• capacidade de resposta a incidentes;
• proteção de dados de clientes.

A criação de um mapa de tecnologia das instituições permite ao regulador entender quais empresas possuem maior exposição a riscos e quais precisam adotar medidas corretivas.

Com essas informações, o Banco Central poderá aplicar medidas proporcionais ao nível de vulnerabilidade identificado.

Como as novas regras podem afetar clientes do Pix

Para a maioria dos usuários, as mudanças devem ocorrer de forma indireta.

Clientes de instituições que mantêm bons padrões de segurança provavelmente continuarão utilizando o Pix normalmente.

As restrições serão direcionadas principalmente para empresas que apresentarem falhas relevantes nos mecanismos de proteção.

Caso uma instituição seja considerada inadequada, o cliente poderá perceber mudanças como:

• redução temporária do limite de transferência;
• necessidade de validações adicionais;
• indisponibilidade parcial do serviço;
• orientações extras de segurança.

O objetivo é evitar que falhas internas de uma instituição sejam utilizadas para aplicar golpes contra milhares de usuários.

Segurança digital se torna prioridade no mercado financeiro

A evolução do Pix também aumentou a responsabilidade das instituições financeiras em relação à proteção de dados e operações.

Bancos tradicionais e fintechs passaram a investir em tecnologias como:

• inteligência artificial para identificar comportamentos suspeitos;
• sistemas antifraude em tempo real;
• autenticação reforçada;
• monitoramento contínuo de transações;
• análise de risco baseada em dados.

A segurança deixou de ser apenas uma área técnica e passou a fazer parte da estratégia de confiança das empresas financeiras.

Para consumidores, a proteção dos dados pessoais e das contas bancárias se tornou um dos principais critérios na escolha de uma instituição.

Medidas complementam regras já existentes do Banco Central

O Banco Central já vinha implementando normas para aumentar a segurança do sistema financeiro.

Entre as iniciativas estão regras de gerenciamento de riscos, exigências de comunicação de incidentes e medidas para combater fraudes no Pix.

No entanto, o aumento dos ataques mostrou que apenas estabelecer padrões gerais não seria suficiente.

A nova abordagem amplia o poder de atuação do regulador, permitindo respostas mais rápidas contra instituições que apresentem riscos elevados.

A ideia é criar um ambiente em que empresas participantes do Pix mantenham níveis mínimos de proteção tecnológica.

Instituições terão que fortalecer sistemas internos

Com a entrada das novas medidas, bancos e fintechs precisarão revisar processos internos e ampliar investimentos em segurança.

As empresas deverão demonstrar capacidade para:

• identificar ameaças rapidamente;
• bloquear operações suspeitas;
• proteger informações dos clientes;
• responder a ataques;
• manter sistemas disponíveis.

Instituições menores, especialmente fintechs em crescimento, podem enfrentar maior pressão para acompanhar as exigências técnicas estabelecidas pelo regulador.

Apesar disso, especialistas avaliam que regras mais rígidas podem fortalecer o mercado ao aumentar a confiança dos usuários.

Imagem: Reprodução/Seu Crédito Digital