PlatôBR confirma: Pix terá mudanças após ataque hacker recente

Até 2024, a prioridade do BC era ampliar a rede de participantes para garantir competitividade e superar o domínio dos grandes bancos. A estratégia deu certo: hoje são mais de 900 agentes habilitados a oferecer Pix, com 858 milhões de chaves ativas e 26 trilhões de transações realizadas somente em 2024, mais de cinco vezes o registrado no primeiro ano de funcionamento.

Leia mais:

Pix errado: brasileiros poderão reaver o dinheiro com mais agilidade

Por que o Banco Central mudou o foco para a fiscalização?

Aprendizado com o ataque à C&M

O incidente envolvendo a C&M expôs vulnerabilidades na cadeia de conexão do Pix. A C&M, que não era supervisionada diretamente pelo BC, funcionava como intermediária de instituições que não tinham autorização formal. O ataque deixou claro que a expansão ilimitada sem controle de qualidade e segurança também criava riscos sistêmicos.

Objetivo da nova regulamentação

Com base no episódio, o BC optou por elevar o patamar mínimo de capital e exigir comprovação de saúde financeira para todos os participantes. Além disso, só poderão operar aqueles que comprovarem autorização direta do BC para funcionar como instituição financeira ou de pagamento. O prazo para regularização vai de 2025 até o fim de 2026, conforme a data de ingresso no sistema.

Principais mudanças anunciadas

1. Aumento do capital mínimo
   Instituições que desejam integrar ou permanecer no Pix precisam demonstrar capacidade financeira ampliada, minimizando a exposição a fraudes de grande escala.
2. Exigência de dados financeiros completos
   Documentação detalhada sobre origem de recursos, controles internos e histórico de auditoria deve ser apresentada ao BC.
3. Supervisão direta
   A partir de janeiro de 2025, apenas instituições sob supervisão direta do BC podem ingressar. As já ativas terão até 2026 para buscar a autorização formal.
4. Criação de comissão técnica permanente
   Grupo de trabalho no BC vai monitorar continuamente indicadores de risco e fomentar melhorias em protocolos de segurança.

Impactos esperados para o mercado e usuários

Para instituições de pagamento

A triagem reduzirá o número de participantes, mas elevará a qualidade do sistema. Quem não cumprir os novos requisitos sai do Pix, encorajando fusões ou saídas voluntárias de agentes menos preparados.

Para consumidores e empresas

Espera‑se maior confiabilidade e menor risco de interrupções ou fraudes em larga escala. Embora alguns pontos de atendimento possam deixar de oferecer Pix, o volume de transações e a rapidez no processamento devem se manter estáveis.

Cronograma de implantação das exigências

Fase	Prazo	Ação obrigatória
Janeiro de 2025	Início	Só instituições autorizadas podem ingressar
Até dezembro de 2025	1º bloco	Regularização de quem ingressou até 2020
Até junho de 2026	2º bloco	Regularização de quem ingressou entre 2021 e 2023
Até dezembro de 2026	3º bloco	Prazo final para todos os demais participantes

Desafios e perspectivas de segurança

O BC reconhece que o ambiente de pagamentos instantâneos está aberto a novos tipos de ataques. A experiência com a C&M reforçou a necessidade de:

• Protocolos de criptografia avançados
• Monitoramento em tempo real de transações atípicas
• Planos de resposta rápida a incidentes

A manutenção de uma estrutura resiliente será permanente, com atualizações regulares e treinamentos conjuntos entre BC e agentes.

Conclusão: um Pix mais seguro, porém seletivo

A fase de expansão do Pix, marcada pela inclusão massiva de participantes, agora cede espaço a um momento de rigor e qualidade. O BC “subiu o sarrafo” para garantir que apenas instituições sólidas e supervisionadas façam parte do sistema.

Para o usuário final, a expectativa é de menos riscos e maior estabilidade, ainda que alguns provedores de pagamento deixem de oferecer o serviço. O aprimoramento contínuo dos mecanismos de segurança será crucial para manter o Pix como referência mundial em pagamentos instantâneos.