Instituições financeiras e de pagamentos excluíram chaves Pix de 9,1 milhões de brasileiros por problemas ligados ao CPF (Cadastro de Pessoa Física) na Receita Federal nos últimos dez meses. A ação faz parte de determinação do Banco Central para reforçar a segurança do sistema financeiro nacional contra fraudes.

Os números calculados na reta final do ano superaram as estimativas iniciais da autoridade monetária, que previa que a medida pudesse afetar cerca de 8 milhões de chaves com problemas ligados ao CPF.

Foram canceladas chaves Pix de pessoas físicas com CPF suspenso, nulo ou cancelado, além daquelas cujos titulares faleceram. A orientação foi dada em março pelo regulador com o objetivo de coibir golpes e fraudes, sem afetar contribuintes inadimplentes no pagamento de tributos.

A avaliação do Banco Central é que o impacto da medida tem sido positivo até agora, embora não seja possível quantificar quantas fraudes foram evitadas. A análise leva em consideração que, ao fazer a limpeza na base de dados, fica mais difícil que criminosos adotem chaves com grafia parecida aos nomes de empresas verdadeiras para aplicação de golpes.

Problemas de grafia representavam a parcela mais significativa dos casos, de acordo com o BC.

Pessoas físicas podem cadastrar até cinco chaves Pix para cada conta e pessoas jurídicas, até 20 chaves. Segundo cálculos do Banco Central, foram excluídas no total, de março a 20 de dezembro, 13,4 milhões de chaves Pix de pessoas físicas e mais 5 milhões que pertenciam a pessoas jurídicas.

No caso de empresas, 3,4 milhões tinham o CNPJ (Cadastro Nacional da Pessoa Jurídica) em situação irregular na base cadastral da Receita.

SEGURANÇA

O reforço da segurança do Pix, meio de pagamento que completou cinco anos de existência em 2025, tornou-se uma questão emergencial no BC, sobretudo depois dos casos de ataques hackers que provocaram desvios milionários de recursos.

Foram anunciadas, nos últimos meses, diversas medidas buscando fechar brechas que poderiam trazer mais vulnerabilidade ao sistema de pagamentos instantâneos. As regras tinham como foco, por exemplo, instituições que se conectam ao sistema financeiro por meio dos PSTIs (Prestadores de Serviços de Tecnologia da Informação).

O BC excluiu de forma definitiva do Pix 33 instituições e suspendeu outras sete de maneira cautelar após elas terem demonstrado fragilidade na implementação de mecanismos de gerenciamento de risco de fraude.

Outras 31 instituições, que atuam sem autorização do regulador, terão até o dia 3 de março de 2026 para se adequarem às novas regras e encontrarem um novo "tutor" que seja participante direto do Pix. Caso contrário, também serão excluídas do sistema de pagamentos.

Desde que as medidas emergenciais foram implementadas, o BC não registrou novos ataques cibernéticos. O último incidente ocorreu em outubro.

O ex-diretor do BC João Manoel Pinho de Mello, que esteve à frente do Pix em seu lançamento, afirma que, mais do que ser efetivamente seguro, o sistema precisa parecer seguro aos olhos da população. Ele vê como acertadas as decisões tomadas pela autoridade monetária nessa direção.

"O tema de segurança cibernética é uma atenção permanente. Esse é o grande ponto de atenção dos sistemas de pagamentos de forma geral, e do Pix em particular", afirma, recordando que, desde o início da operação, houve investimento nas barreiras de proteção.

Hoje, a divisão responsável pela segurança do Pix conta com nove funcionários e, a partir do próximo ano, serão sete servidores 100% dedicados à função.