Banco Central alerta: 47 milhões de chaves Pix já foram expostas em incidentes

De acordo com o órgão, cerca de 47,9 milhões de chaves Pix já apareceram em ocorrências registradas desde novembro de 2020, quando o sistema foi oficialmente lançado no país.

O maior episódio ocorreu em 2025 e envolveu o Conselho Nacional de Justiça, responsável por um incidente que resultou na exposição de dados relacionados a aproximadamente 46 milhões de chaves vinculadas a cerca de 11 milhões de pessoas.

Apesar do número expressivo, o Banco Central afirma que não houve exposição de informações sensíveis como senhas, saldos ou movimentações bancárias, e que os dados divulgados não permitem acesso direto às contas ou realização de transferências.

Leia mais:

Banco Central reforça segurança para quem usa chave Pix

O que são chaves Pix e por que elas são importantes

O sistema Pix revolucionou os pagamentos no Brasil ao permitir transferências instantâneas entre contas bancárias, 24 horas por dia.

Para facilitar as operações, o sistema utiliza identificadores chamados chaves Pix, que podem ser:

• CPF ou CNPJ
• número de telefone
• endereço de e-mail
• chave aleatória gerada pelo sistema

Essas chaves substituem a necessidade de informar dados completos da conta bancária, tornando as transferências mais rápidas e simples.

Para que o sistema funcione, todas as chaves ficam registradas em um banco de dados chamado DICT (Diretório de Identificadores de Contas Transacionais), mantido pelo Banco Central.

O que causou os incidentes envolvendo chaves Pix

Segundo o Banco Central, os incidentes registrados não estão ligados a falhas estruturais do sistema Pix, mas sim a consultas indevidas realizadas por instituições participantes.

Consultas irregulares ao DICT

O DICT é o sistema que conecta cada chave Pix à conta bancária do usuário. Instituições financeiras podem consultá-lo apenas quando existe uma transação legítima associada.

O problema ocorre quando esse acesso é feito de forma inadequada.

Entre as irregularidades identificadas estão:

• consultas ao sistema sem transação Pix associada
• verificações automatizadas em grande volume
• acesso fora da finalidade prevista pelo sistema

Essas consultas podem revelar alguns dados cadastrais vinculados às chaves, como:

• nome do titular
• instituição financeira
• agência
• parte do número da conta (parcialmente mascarado)

Mesmo assim, o Banco Central ressalta que essas informações não permitem movimentar dinheiro nem acessar a conta bancária da vítima.

Principais incidentes envolvendo chaves Pix desde 2020

Desde a criação do sistema de pagamentos instantâneos, diversos episódios foram registrados e divulgados pelo regulador como parte da política de transparência.

Entre os casos mais relevantes estão:

2021

• Banco do Estado do Sergipe: cerca de 414 mil chaves expostas
• Acesso Soluções de Pagamento: aproximadamente 160 mil chaves expostas

2022

• Abastece Ai Clube Automobilista Payment: cerca de 137 mil chaves expostas

2024

• 99Pay Instituição de Pagamento: cerca de 39 mil chaves expostas

2025

• Conselho Nacional de Justiça: 46 milhões de chaves expostas

Incidente mais recente

Um episódio mais recente envolveu o Agibank, que registrou a exposição de pouco mais de 5 mil chaves Pix.

Embora o número seja pequeno em comparação com outros casos, o Banco Central exige que todos os incidentes sejam comunicados publicamente.

Por que o Banco Central divulga esses incidentes

A divulgação desses episódios faz parte da política de transparência e segurança do sistema Pix.

Segundo o Banco Central do Brasil, sempre que ocorre qualquer exposição indevida de dados vinculados ao sistema, o caso precisa ser informado à população.

Esse procedimento permite que os usuários:

• saibam quando há incidentes envolvendo seus dados
• acompanhem medidas de segurança adotadas pelas instituições
• mantenham atenção redobrada a possíveis tentativas de fraude

Além disso, o regulador pode aplicar sanções e medidas de supervisão às instituições responsáveis por falhas de segurança.

O Pix continua seguro?

Mesmo com os incidentes registrados, o Banco Central afirma que o Pix continua sendo um sistema seguro.

Segundo a autoridade monetária, os casos registrados estão relacionados a falhas pontuais em instituições participantes, e não a vulnerabilidades da infraestrutura do sistema.

Entre os mecanismos de proteção existentes no Pix estão:

• criptografia de dados
• autenticação bancária obrigatória
• monitoramento de transações suspeitas
• rastreamento de operações financeiras

Essas medidas ajudam a reduzir o risco de fraudes e permitem identificar movimentações irregulares rapidamente.

Como proteger sua chave Pix

Embora muitos incidentes estejam relacionados a falhas institucionais, os usuários também podem adotar algumas medidas para aumentar a segurança.

Evite divulgar sua chave publicamente

Sempre que possível, utilize chaves aleatórias, especialmente para transações com pessoas desconhecidas.

Desconfie de mensagens suspeitas

Golpistas frequentemente usam mensagens falsas para tentar convencer a vítima a enviar dinheiro ou fornecer dados pessoais.

Ative notificações bancárias

Manter as notificações do aplicativo bancário ativadas ajuda a identificar rapidamente qualquer movimentação suspeita.

Consulte periodicamente suas chaves

É possível verificar e gerenciar suas chaves Pix diretamente no aplicativo do banco ou instituição financeira.

Caso identifique algo estranho, o cliente pode solicitar a exclusão da chave ou entrar em contato com o suporte do banco.

Transparência ajuda a fortalecer a confiança no Pix

A divulgação pública de incidentes envolvendo chaves Pix mostra que o sistema brasileiro de pagamentos instantâneos mantém um alto nível de monitoramento e transparência.

Ao informar rapidamente quando há qualquer exposição de dados, o regulador reforça a confiança no sistema e permite que usuários e instituições adotem medidas preventivas.

Mesmo diante dos episódios registrados, o Pix segue sendo um dos meios de pagamento mais utilizados no Brasil, com bilhões de transações realizadas mensalmente.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.