O Banco Central implementou novas medidas de segurança no Pix a partir de 2 de fevereiro de 2026. As mudanças visam combater golpes e fraudes que afetam usuários do sistema de pagamentos instantâneos desde seu lançamento em 2020. Entre as principais inovações está o Mecanismo Especial de Devolução 2.0, que rastreia dinheiro mesmo após ser distribuído entre múltiplas contas, e o bloqueio cautelar automático de transações suspeitas por até 72 horas.
As novas diretrizes tornaram-se obrigatórias para todas as instituições financeiras após período de implementação facultativa no fim do ano anterior. O objetivo central é recuperar valores transferidos indevidamente e dificultar estratégias de lavagem de dinheiro utilizadas por organizações criminosas. O Pix, que revolucionou pagamentos instantâneos no Brasil ao permitir transferências em segundos, agora passa por seu mais significativo aperfeiçoamento desde a criação.
Rastreamento em múltiplas camadas
O sistema antigo permitia apenas monitorar o dinheiro até a primeira conta que recebia a transferência. A partir de agora, os bancos conseguem acompanhar o fluxo financeiro mesmo que o montante seja dividido entre diversas contas sucessivas. Criminosos frequentemente pulverizam valores roubados para dificultar a recuperação. Com o MED 2.0, essa tática perde eficácia.
O Banco Central estabeleceu este rastreamento como requisito mínimo de segurança obrigatório. Instituições que não cumprem a exigência enfrentam sanções regulatórias. A implementação soluciona uma das maiores limitações que o Pix enfrentava desde seu lançamento, quando vítimas de golpe perdiam acesso permanente ao dinheiro após a transferência sair de sua conta.
O prazo de devolução também foi reduzido significativamente. Agora, a estimativa é de até 11 dias após a contestação oficial da vítima. Anteriormente, o processo levava semanas ou meses, com sucesso incerto.
Bloqueio automático em transações atípicas
Os bancos intensificaram a análise de padrões de uso individual. Transações consideradas incomuns para o perfil do cliente — valores elevados, horários alternativos ou mudanças súbitas no comportamento — ficam retidas automaticamente. Durante o período de até 72 horas, o dinheiro permanece congelado enquanto a instituição financeira valida a operação.
A decisão pode resultar em três caminhos:
- Liberação do recurso ao recebedor, se a transação for confirmada como legítima
- Estorno imediato à conta de origem, caso se confirme fraude
- Requisição de documentação adicional ao cliente, estendendo o bloqueio por mais 24 horas
Este procedimento impede saques imediatos em contas suspeitas e ganhou importância após aumentarem os casos de invasão de celulares e transferências forçadas sob coação. Vítimas têm mais tempo para comunicar o banco antes que o criminoso consiga movimentar o dinheiro.
Restrições para novos dispositivos
Quando um usuário faz login no Pix por um celular ou tablet não registrado, o sistema reduz automaticamente os limites de transferência. A restrição estabelece um teto de R$ 200 por operação individual e R$ 1 mil diários acumulados. Esses limites permanecem em vigor até o dispositivo passar por validação biométrica ou reconhecimento de segurança completo.
A medida ataca invasores que, ao ganhar acesso a uma conta, usam aparelhos novos para transferir valores rapidamente antes da vítima perceber. Com o limite reduzido, grandes roubos ficam impossíveis no primeiro contato com a conta invadida. O cliente recebe notificação sobre o novo acesso e pode revogar a autorização em minutos através do aplicativo do banco.
Além disso, o cliente mantém controle total sobre seus limites pessoais. É possível reduzir o teto máximo de transferência a qualquer momento com efeito imediato, útil para quem viaja ou desconfia de segurança comprometida. No entanto, aumentos de limite seguem regra mais conservadora — requerem no mínimo 24 horas de espera após solicitação para aprovação.
Contexto das mudanças
As alterações começaram a ser sugeridas pelo Banco Central no início de 2025, após análise de dados sobre fraudes crescentes. O sistema anterior, embora rápido e prático, deixava vítimas com poucas opções de recuperação. Criminosos exploravam brechas na rastreabilidade e na velocidade das transferências.
Pesquisas da instituição mostraram que a maioria dos golpes envolvia informações roubadas de clientes, invasão de contas via malware ou engenharia social. As novas camadas de proteção endereçam cada cenário especificamente. O resultado é um sistema que mantém a velocidade do Pix — ainda instantâneo para transações legítimas — enquanto agrega proteção retroativa.
A transição foi planejada gradualmente, com testes em algumas instituições durante 2025. A obrigatoriedade em fevereiro de 2026 assegurou que nenhum banco escapasse das normas e que o padrão de segurança fosse uniforme em todo o sistema.
Posição dos EUA
O Pix ganhou atenção internacional quando o Escritório do Representante de Comércio dos EUA incluiu o sistema em relatório sobre investigação comercial contra o Brasil. Segundo o documento, o método de pagamento instantâneo seria uma barreira comercial pelo fato de o Banco Central “deter, operar e regular” o sistema, concedendo a ele “tratamento preferencial” em relação a soluções de empresas americanas.
A posição americana não afeta as novas regras de segurança brasileiras, que permanecem sob jurisdição do Banco Central. No entanto, reforça que o Pix é agora um ativo de relevância geopolítica, além de ferramenta financeira doméstica.