Black Friday de 27 de novembro de 2026: como não cair em golpe do Pix e se proteger na internet
Com o Pix cada vez mais usado nas compras, a Black Friday de 27 de novembro de 2026 exige cuidado redobrado, e a Cyber Monday cai em 30 de novembro. Quatro especialistas ouvidos pela reportagem listaram cuidados para fechar negócio com segurança durante as promoções, reais ou supostas.
O Procon-Santos emitiu alerta sobre um golpe que mantém a loja real e o preço combinado, mas troca o destino do dinheiro. Segundo o órgão, o QR Code ou o código “copia e cola” é alterado no momento do pagamento, e a transferência vai para uma conta de criminosos. O órgão também recomenda atenção a anúncios de investimentos, empréstimos e renegociações de dívidas.
Conferir nome, CPF ou CNPJ e valor na tela final
Na tela final do aplicativo do banco, o Procon-Santos orienta conferir três informações: nome do destinatário, CPF ou CNPJ e valor da operação. Se esses dados não correspondem à empresa que vende o produto, o pagamento não deve ser feito. Mensagens recebidas por WhatsApp e links de ofertas também merecem desconfiança.
Sites seguros exibem um cadeado ao lado da barra de endereço, mas o sinal indica apenas conexão protegida, e não garante que a loja seja legítima. Por isso, a recomendação é digitar o endereço oficial da varejista, sem seguir links enviados por terceiros.
Ralf Germer, CEO da PagBrasil, fintech de pagamentos para e-commerces, citou uma forma de reduzir problemas: a loja gerar um QR Code no momento da transação. Ao ler o código com a câmera do celular, os dados são preenchidos sozinhos, e uma tela pede a confirmação de todas as informações. Germer afirmou que “é importante também sempre conferir o valor da transação”.
O especialista em direito digital Adalberto Santos avalia que compras feitas por redes sociais, como WhatsApp e Facebook, onde o Pix costuma ser usado com mais frequência, não são recomendadas. Segundo ele, clicar em qualquer link recebido por esses aplicativos é a porta de entrada para um golpe.
Saiba mais: PIX Saque e PIX Troco: Saiba como fazer as operações
Fazer Pix fora do aplicativo do banco parece prático, mas expõe dados bancários e outras informações guardadas no aparelho. Por isso, o ideal é nunca informar dados bancários a outra plataforma quando o pagamento for feito por Pix.
Dupla verificação e internet própria protegem a conta
A autenticação de dois fatores é uma camada extra de proteção disponível em vários aplicativos. Com ela ativa, o usuário precisa informar um segundo dado, como um código por SMS ou um PIN, que é um código de segurança escolhido pela própria pessoa, depois de digitar login e senha. Andrew Martinez, CEO da HackerSec, empresa de cibersegurança, explicou que essa etapa torna mais difícil a clonagem do perfil.
Eduardo Tardelli, CEO da upLexis, empresa especializada em mineração de dados, recomenda usar a internet própria, como pacote de dados ou Wi-Fi de casa, em compras e transferências por Pix. Ele afirmou que conexões de uso coletivo podem expor dados do usuário e facilitar a ação de hackers.
Orçamento definido antes da promoção
Luciane de Almeida, especialista em finanças pessoais do PagBank, afirma que o limite de gastos precisa ser definido antes das promoções. Para ela, o caminho passa por fazer um orçamento financeiro e planejar metas e gastos, o que reduz compras por impulso.
Veja também: Pix facilita transferências bancárias para os brasileiros
Luciane declarou que as dívidas começam quando as pessoas não definem suas prioridades. Ainda que a Black Friday traga preços aparentemente tentadores, ela recomenda avaliar do que a pessoa realmente precisa antes de se endividar.
Prazos do MED para pedir a devolução de Pix
O Mecanismo Especial de Devolução, o MED, foi criado pelo Banco Central para agilizar a devolução de Pix em casos de fraude ou falha operacional. Desde 2 de fevereiro de 2026, a versão 2.0 do mecanismo, criada pela Resolução BCB nº 493, é obrigatória para todas as instituições. A devolução depende de cada banco, que pode criar regras próprias, e não é garantida, porque exige saldo disponível na conta do recebedor.
- Pedido ao banco do pagador: até 80 dias corridos após a transação
- Análise pela instituição do recebedor: 7 dias
- Início da devolução pela instituição do pagador: 72 horas após a análise
- Devolução pela instituição recebedora: até 6 horas após o pedido
- Contestação de devolução pelo recebedor: 80 dias corridos após a devolução, desde 1º de setembro de 2026
Adalberto Santos afirmou que os pedidos são avaliados caso a caso e que, se a solicitação administrativa for negada, o cliente pode recorrer à Justiça. Ele também disse que os bancos têm a obrigação de manter ferramentas seguras para os clientes.
