Segurança de pagamentos instantâneos: lições do PIX para o mundo

Em abril de 2026, o Brasil respira PIX. Processamos rotineiramente mais de 200 milhões de transações diárias. O volume financeiro engoliu o TED, pulverizou o DOC e forçou a reinvenção do cartão de débito. Hoje, delegações de bancos centrais da Europa, Ásia e América do Norte desembarcam em Brasília com uma pergunta fixa na cabeça. Eles não querem saber como fizemos o sistema ser rápido. Eles querem entender como evitamos que o sistema colapsasse sob o peso das fraudes.

O mundo financeiro global observa o Brasil porque construímos o laboratório definitivo de segurança em pagamentos instantâneos. Liquidar uma transferência em 2,5 segundos é um problema tecnológico resolvido. O verdadeiro desafio — e isso muda o jogo — é o que acontece quando o dinheiro cai na conta de um golpista em 2,5 segundos e precisa ser recuperado.

Nós acompanhamos essa evolução desde o dia zero. Vimos o pânico inicial das instituições financeiras, a explosão dos sequestros-relâmpago em 2021 e a resposta implacável da regulação. O Banco Central do Brasil (BACEN) não criou apenas um trilho de pagamentos. Criou um ecossistema vivo, colaborativo e altamente punitivo para fraudadores.

O choque de realidade e a agilidade do BACEN

Quando o PIX foi lançado em novembro de 2020, o foco era a inclusão financeira e a digitalização da economia. A adesão foi violenta. Em poucos meses, o sistema virou o alvo número um da criminalidade brasileira. Quadrilhas especializadas migraram do roubo a caixas eletrônicos para a engenharia social via WhatsApp e extorsão armada.

Qualquer outro regulador tradicional teria pisado no freio. O Federal Reserve (Fed) nos Estados Unidos, provavelmente, teria suspendido a operação. O BACEN escolheu outro caminho: a iteração rápida. A autarquia assumiu uma postura de startup de tecnologia. Se há um bug no sistema (neste caso, uma brecha de segurança explorada por criminosos), lança-se um patch de correção.

Foi assim que nasceu a Resolução BCB nº 142, estabelecendo limites de R$ 1.000 para o período noturno (entre 20h e 6h). Foi uma medida simples, mas que derrubou drasticamente a atratividade do sequestro-relâmpago. Mas o crime organizado é resiliente. Eles migraram para os golpes do falso parente e do falso investimento. Era preciso algo mais pesado. A infraestrutura precisava ganhar inteligência.

A Anatomia da Segurança: Muito além da criptografia

A segurança de um pagamento via cartão de crédito baseia-se na reversibilidade. Se você sofre um golpe, liga para o banco, contesta a compra e o lojista arca com o chargeback. O risco é de crédito. No PIX, a liquidação é bruta e em tempo real. O risco transfere-se integralmente para a etapa de autenticação. Se o dinheiro saiu, ele pertence ao recebedor.

Para mitigar isso, o Brasil estruturou dois pilares que hoje são estudados pelo Bank for International Settlements (BIS).

O DICT como cérebro de inteligência coletiva

O Diretório de Identificadores de Contas Transacionais (DICT) é a base de dados que vincula sua chave PIX (CPF, telefone, e-mail) à sua conta bancária. Mas ele faz muito mais que roteamento. Ele é o maior bureau de prevenção a fraudes em tempo real do país.

O BACEN introduziu o conceito de "marcador de fraude". Funciona assim: se o Nubank detecta que uma conta foi usada para receber dinheiro de um golpe, ele sinaliza essa chave no DICT. Minutos depois, se esse mesmo golpista tentar abrir uma conta no Mercado Pago ou na Stone usando o mesmo CPF ou aparelho celular, o sistema já apita o risco altíssimo.

As fintechs brasileiras operam em um ambiente de inteligência compartilhada obrigatória. Você não pode esconder dados de fraude dos seus concorrentes. Essa assimetria de informação era o que protegia os golpistas no passado. Hoje, a contaminação da reputação de uma chave ou CPF é imediata em todo o Sistema Financeiro Nacional.

O MED e a caça às contas laranjas

O Mecanismo Especial de Devolução (MED) é a grande inovação brasileira. Ele padronizou a disputa de fundos entre bancos. Antes do PIX, recuperar um TED fraudulento exigia telefonemas entre gerentes e ofícios judiciais. O MED transformou isso em uma API.

A vítima avisa seu banco. O banco aciona o MED. O banco do golpista bloqueia os fundos imediatamente, antes mesmo da análise final.

Agora em 2026, com o MED 2.0 operando a pleno vapor, resolvemos o problema da pulverização. Antigamente, o golpista recebia R$ 10.000 e, em três segundos, dividia esse valor para 10 contas laranjas diferentes, esvaziando a conta principal antes do bloqueio. O MED 2.0 rastreia o dinheiro. Ele navega pelas camadas de repasse. Se os R$ 10.000 foram fatiados e enviados para contas no PagSeguro, Itaú e C6 Bank, o BACEN bloqueia as pontas finais simultaneamente. É um pesadelo logístico para a lavagem de dinheiro.

O que o mundo está aprendendo com o Brasil

Nós viajamos para cobrir os principais eventos de pagamentos do mundo e o contraste é gritante. O Brasil está anos-luz à frente na gestão de risco de instant payments.

O tropeço americano com o FedNow

O FedNow foi lançado pelo Federal Reserve em julho de 2023. A promessa era modernizar os EUA, que ainda dependem fortemente de cheques e do sistema ACH (que leva dias para liquidar). Três anos depois, a adoção patina.

O mercado americano é brutalmente fragmentado, com mais de 4.000 bancos regionais e credit unions. O maior obstáculo para a adoção do FedNow não é tecnológico, é jurídico. Os bancos americanos têm pânico da responsabilização por fraudes (liability). Sem um sistema maduro como o MED brasileiro, os bancos temem que a liquidação instantânea gere um tsunami de processos judiciais de clientes lesados. O FedNow carece de um diretório centralizado com marcadores de fraude transversais. Eles confiam na segurança isolada de cada banco. O resultado? Baixa confiança e limites transacionais irrisórios.

A Europa e o atrito do IBAN

A União Europeia aprovou legislações forçando a adoção de pagamentos instantâneos (SEPA Inst) sem custo adicional. Mas a experiência do usuário europeu ainda exige a digitação de longos códigos IBAN.

O Brasil inovou com a "Confirmação de Recebedor" embutida nas chaves. Antes de colocar a senha, o usuário vê o nome completo e parte do CPF de quem vai receber. A Europa está correndo para implementar o "Confirmation of Payee" agora, algo que o PIX tem desde 2020. Além disso, a fragmentação jurisdicional europeia dificulta o bloqueio rápido de fundos que cruzam fronteiras.

A Índia e o volume do UPI

Apenas a Índia, com seu Unified Payments Interface (UPI), baté o Brasil em volume de transações. O UPI é um sucesso colossal. No entanto, o sistema indiano sofre com um processo de resolução de disputas ainda muito manual. A devolução de fundos fraudados na Índia depende fortemente da boa vontade entre as instituições e de boletins de ocorrência, gerando fricção para o consumidor final.

O papel das Fintechs e a Inteligência Artificial

O BACEN forneceu a rodovia e as leis de trânsito. Mas os carros quem constrói é a iniciativa privada. As fintechs brasileiras transformaram a prevenção a fraudes em vantagem competitiva.

Players como Nubank, Mercado Pago, PicPay e Stone investem centenas de milhões de reais em Inteligência Artificial para análise comportamental. A verificação hoje é invisível.

Quando você abre o aplicativo para fazer um PIX, os motores de risco analisam dezenas de variáveis em milissegundos:

• O ângulo que você segura o celular mudou?
• A velocidade de digitação da senha é o seu padrão?
• Você está em uma localização geográfica habitual?
• A conta de destino tem relação com seu histórico financeiro?

Se você opera um e-commerce, sabe que a fricção no checkout mata a conversão. O desafio dessas fintechs é bloquear o fraudador sem bloquear o cliente legítimo (o falso positivo). O uso de grafos (graph databases) permite mapear redes inteiras de contas laranjas. Se uma conta no seu nome tentar transferir para uma rede associada a fraudes, a transação cai para análise manual ou exige reconhecimento facial imediato.

Implicações práticas para o seu negócio

Se a sua empresa transaciona grandes volumes via PIX, a segurança deixou de ser apenas um problema de TI e passou a ser um risco de tesouraria.

Primeiro, a responsabilização está mudando. O BACEN tem apertado o cerco contra instituições que permitem a abertura desenfreada de contas laranjas. Bancos e fintechs com altos índices de fraudes recebem multas pesadas e podem ser suspensos do ecossistema PIX. Isso significa que o seu provedor de pagamentos (sua adquirente ou banco) será cada vez mais chato com o seu processo de KYC (Know Your Customer).

Segundo, o PIX Automático e o PIX Garantido estão reconfigurando as assinaturas e o crediário. Com o débito direto na conta via PIX, a fraude de chargeback despenca, mas a exigência de contratos digitais invioláveis aumenta. Sua empresa precisará integrar APIs robustas que garantam a autenticidade do mandato de débito assinado pelo cliente.

Na prática, o lojista brasileiro é o grande beneficiado. A fraude migrou do varejo (onde o lojista pagava a conta do chargeback do cartão) para o sistema bancário (onde o golpista ataca diretamente o correntista).

O futuro invisível da proteção

Olhando para o final desta década, a segurança em pagamentos instantâneos será baseada em identidade digital descentralizada e biometria contínua. O modelo de senhas estáticas está com os dias contados. O BACEN já sinaliza a integração do PIX com o Drex (o Real Digital), trazendo a programabilidade dos smart contracts para o dia a dia.

Com o Drex, poderemos ter o "dinheiro carimbado". Um PIX transferido para a compra de um carro só será desbloqueado na conta do vendedor no exato milissegundo em que o Detran confirmar a transferência de propriedade no blockchain governamental. É o fim do golpe do intermediário na venda de veículos.

O Brasil provou que regulação ágil não sufoca a inovação. Pelo contrário, ela a protege. O PIX não é perfeito e as fraudes nunca chegarão a zero. Mas a arquitetura que construímos aqui — unindo o pulso firme do BACEN, a capilaridade do DICT, a força do MED e a tecnologia das fintechs — é, inquestionavelmente, o padrão-ouro global. O resto do mundo tem muito o que anotar.