O Pix já faz parte da rotina financeira de milhões de brasileiros.
Pagar uma conta, dividir um jantar, receber um salário, comprar alguma coisa pela internet ou transferir dinheiro para outra pessoa pode levar apenas alguns segundos.
Essa velocidade é justamente uma das principais características do sistema.
Mas existe um problema que acompanha qualquer meio de pagamento digital: os golpes.
E o Banco Central vem modificando as regras do Pix para tornar a contestação de transações fraudulentas mais clara e aumentar as camadas de proteção dos usuários.
Uma das mudanças mais recentes foi anunciada em 3 de setembro de 2026.
O Banco Central divulgou a versão 7.4 do Manual de Requisitos Mínimos para a Experiência do Usuário do Pix. Entre outras medidas, o novo manual aprimora a experiência de contestação por meio do Mecanismo Especial de Devolução (MED) e determina mudanças nos comprovantes de pagamento. As novas regras entram em vigor em 1º de março de 2027.
Mas existe um detalhe que muita gente pode interpretar errado:
essas mudanças não significam que qualquer Pix enviado por engano poderá ser cancelado.
O MED continua tendo regras específicas.
E entender essa diferença pode ser tão importante quanto conhecer as novas funcionalidades.
O que está mudando na segurança do Pix?
O Banco Central informou que a principal mudança anunciada em setembro de 2026 está relacionada à experiência do usuário ao contestar uma transação.
A ideia é tornar o processo mais simples e informativo, permitindo que as instituições tenham informações suficientes para analisar cada solicitação.
As novas regras entram em vigor em março de 2027.
Até lá, as instituições participantes terão tempo para adaptar seus aplicativos e processos.
A mudança faz parte de uma evolução contínua do sistema.
O Pix já possui diferentes mecanismos de segurança, incluindo autenticação, limites, cadastro de dispositivos, bloqueio cautelar, marcação de fraude e o próprio MED.
Ou seja:
não existe uma única ferramenta responsável pela segurança do Pix.
Existe um conjunto de mecanismos que funcionam em diferentes momentos da transação.
O que é o MED?
O Mecanismo Especial de Devolução, conhecido pela sigla MED, é uma ferramenta criada especificamente para situações envolvendo fraude, golpe ou crime relacionado a uma transação Pix.
Quando uma pessoa é vítima de um golpe, pode solicitar a contestação por meio de sua instituição financeira.
O Banco Central orienta que a vítima faça isso o mais rapidamente possível.
Os recursos existentes na conta do recebedor podem ser bloqueados temporariamente enquanto o caso é analisado pelas instituições envolvidas. Se a fraude for confirmada, pode ocorrer devolução integral ou parcial, dependendo principalmente da existência de recursos disponíveis.
Esse último ponto é fundamental.
O MED não é uma garantia automática de recuperação do dinheiro.
O próprio Banco Central informa que a devolução depende da análise do caso e da existência de saldo na conta do recebedor ou de outros envolvidos na fraude.
Por isso, agir rapidamente continua sendo importante.
O prazo para pedir o MED é de 80 dias
Existe um prazo máximo para solicitar a devolução por meio do MED.
Segundo o Banco Central, a vítima pode solicitar o mecanismo em até 80 dias depois da transação.
Isso não significa que seja recomendável esperar.
Pelo contrário.
A orientação do Banco Central é acionar a instituição financeira o mais rápido possível.
Existe uma razão prática para isso.
Se o dinheiro ainda estiver na conta do recebedor ou puder ser localizado em contas relacionadas à fraude, o bloqueio pode aumentar a possibilidade de recuperação.
Quanto mais tempo passa, maior pode ser a dificuldade de encontrar recursos disponíveis.
Uma coisa é golpe. Outra é Pix errado.
Essa é provavelmente uma das diferenças mais importantes para qualquer usuário.
Imagine que uma pessoa esteja comprando um produto pela internet.
O vendedor envia uma chave Pix.
A pessoa confere os dados, realiza o pagamento e depois descobre que caiu em um golpe.
Essa situação pode ser analisada dentro das regras de fraude do MED.
Agora imagine outra situação.
Uma pessoa precisa enviar R$ 500 para João, mas digita uma chave errada e envia o dinheiro para Maria.
Não houve golpe.
Foi um erro do próprio pagador.
Nesse caso, o MED não se aplica.
O Banco Central deixa explícito que o mecanismo não serve para Pix enviado por engano para outra pessoa.
Essa diferença evita uma expectativa comum:
o Pix não possui um botão universal de cancelamento.
Depois que uma transferência é concluída, não significa que o usuário possa simplesmente apertar “cancelar”.
E se o comprador estiver insatisfeito com uma compra?
Também existe outra situação que costuma gerar confusão.
Imagine que uma pessoa compre um produto e o produto chegue atrasado.
Ou que o comprador considere que a mercadoria não correspondeu às suas expectativas.
Isso, por si só, não transforma a operação em fraude.
O Banco Central informa que o MED não deve ser utilizado para simples desacordos comerciais entre comprador e vendedor.
Isso é importante porque o mecanismo foi criado para situações específicas.
Uma disputa comercial deve ser tratada pelos canais adequados de atendimento, defesa do consumidor ou outras vias disponíveis.
Usar uma ferramenta de combate a fraude como se fosse um mecanismo geral de cancelamento poderia distorcer o propósito do sistema.
O que muda nos aplicativos?
A mudança anunciada pelo Banco Central procura tornar a jornada de contestação mais clara.
A versão 7.4 do manual estabelece melhorias na experiência do usuário para o acionamento do MED.
Segundo o BC, as alterações resultam da experiência acumulada desde a implementação das funcionalidades e buscam oferecer uma jornada mais simples e informativa.
Na prática, isso significa que os aplicativos das instituições participantes deverão apresentar informações mais claras durante o processo.
O objetivo é facilitar a comunicação entre usuário e instituição.
Isso pode ser especialmente relevante em situações de estresse.
Quando alguém percebe que acabou de cair em um golpe, é comum agir com pressa.
Quanto mais confuso for o processo de contestação, maior pode ser a dificuldade para registrar corretamente a ocorrência.
O comprovante do Pix também vai mudar
Essa é uma das mudanças menos comentadas, mas bastante interessantes.
A nova versão do manual determina que o comprovante de pagamento do Pix não poderá conter propaganda, publicidade, ofertas comerciais, hiperlinks ou outros conteúdos que não estejam relacionados à própria transação.
A finalidade é deixar o comprovante focado naquilo que ele deveria fazer:
registrar e demonstrar a transação realizada.
O Banco Central também relaciona a medida à redução do risco de utilização do comprovante como vetor de golpes, especialmente por meio de links fraudulentos.
Isso mostra que segurança não envolve apenas o momento em que o usuário digita a senha.
Ela também envolve a informação que aparece antes e depois do pagamento.
Por que links em comprovantes podem ser um problema?
Imagine que uma pessoa faça um pagamento e receba um comprovante.
Se esse documento tiver elementos que parecem pertencer ao banco, mas na verdade direcionam para outro endereço, existe espaço para confusão.
O usuário pode acreditar que precisa clicar em determinado link para confirmar alguma coisa.
Por isso, o Banco Central decidiu restringir conteúdos que não estejam relacionados à transação no comprovante.
É uma mudança aparentemente simples.
Mas ela mostra uma preocupação maior:
reduzir oportunidades para que elementos legítimos de uma operação financeira sejam usados para enganar o usuário.
O Pix já possui várias camadas de proteção
A segurança no Pix não começou agora.
O Banco Central mantém uma série de mecanismos destinados a reduzir riscos.
Entre eles está a autenticação do usuário.
As operações seguem regras de segurança que podem envolver senha, biometria, reconhecimento facial ou token.
Existe também o cadastro de dispositivos.
Processos considerados sensíveis precisam ser realizados em dispositivos previamente cadastrados em determinadas situações.
Além disso, transações realizadas a partir de dispositivos não cadastrados estão sujeitas a limites específicos. O Banco Central informa atualmente limites de até R$ 200 por transação e R$ 1.000 por dia nesses casos.
Essas barreiras funcionam como diferentes portas de proteção.
Se uma camada não impedir uma operação suspeita, outra pode reduzir o risco ou dificultar a movimentação.
Existe também o bloqueio cautelar
Outro mecanismo importante é o bloqueio cautelar.
Ele permite que a instituição do recebedor bloqueie temporariamente recursos quando existe suspeita de fraude.
Segundo o Banco Central, os recursos podem permanecer bloqueados por até 72 horas, período em que a operação pode ser analisada.
A lógica é relativamente simples.
Se um dinheiro associado a uma possível fraude acabou de chegar a uma conta, impedir temporariamente sua movimentação pode dar tempo para que a instituição avalie a situação.
É uma espécie de barreira preventiva.
E existe a marcação de fraude
Outro mecanismo é a chamada marcação de fraude.
Quando uma instituição identifica fundada suspeita de fraude, determinadas informações relacionadas ao usuário ou à chave Pix podem receber uma marcação.
O Banco Central explica que essa informação pode ser compartilhada com outras instituições participantes do Pix quando a pessoa ou a chave é consultada.
O objetivo é permitir que as instituições adotem medidas de prevenção.
Dependendo da situação, uma instituição pode bloquear, limitar ou recusar determinadas transações relacionadas ao usuário marcado.
Isso mostra que a segurança do Pix não termina quando o dinheiro chega à conta.
O sistema também possui mecanismos voltados a identificar padrões de risco.
E se alguém tentar fazer um Pix para você e aparecer um alerta de golpe?
Essa é uma situação que pode causar estranhamento.
O Banco Central informa que instituições participantes podem apresentar um alerta de golpe quando alguém tenta realizar um Pix para determinada pessoa ou chave associada a uma marcação de fraude.
Se isso acontecer, a orientação é entrar em contato com as instituições financeiras com as quais você mantém relacionamento e verificar se existe alguma marcação de fraude ativa associada ao seu nome ou às suas chaves.
O Banco Central não faz diretamente essas marcações.
A instituição responsável pela marcação é quem deve analisar eventual correção ou cancelamento.
O que fazer imediatamente depois de cair em um golpe?
O tempo pode ser importante.
O Banco Central orienta a vítima a entrar imediatamente no aplicativo da instituição financeira e contestar a transação para acionar o MED.
Além disso, o BC recomenda registrar um boletim de ocorrência.
O procedimento informado pelo Banco Central inclui a comunicação à instituição financeira, abertura da notificação de infração e análise do caso pelas instituições envolvidas.
Se a fraude for confirmada e houver recursos disponíveis, pode ocorrer devolução.
Mas é importante repetir:
não há garantia de recuperação integral do dinheiro.
A existência de saldo é um dos fatores que influenciam a devolução.
O que acontece depois que a vítima contesta?
A contestação não significa que o dinheiro será imediatamente devolvido.
Existe uma análise.
O banco da vítima registra a ocorrência.
O banco relacionado ao recebedor pode bloquear recursos.
As instituições analisam as informações disponíveis.
Se houver elementos que indiquem fraude, a devolução pode ser processada de acordo com as regras do MED.
O Banco Central informa que, no processo de análise, as instituições avaliam o caso e verificam se existem indícios de fraude.
Esse procedimento é importante porque o sistema precisa diferenciar fraude de outras situações.
Sem essa análise, qualquer pessoa poderia tentar utilizar o MED simplesmente porque se arrependeu de um pagamento.
Por que o MED não devolve automaticamente qualquer dinheiro?
Porque o sistema precisa proteger também o recebedor legítimo.
Imagine uma pessoa recebendo um pagamento verdadeiro.
Depois, o pagador decide contestar a operação alegando fraude.
Se o dinheiro fosse retirado automaticamente sem análise, isso poderia prejudicar pessoas e empresas que não cometeram nenhuma irregularidade.
Por isso existem critérios.
A instituição precisa avaliar a situação.
Essa análise é uma parte essencial do mecanismo.
O que a nova regra de 2027 tenta resolver?
A mudança anunciada em setembro de 2026 não cria simplesmente um novo botão para “pegar o dinheiro de volta”.
Ela busca melhorar a jornada existente.
O Banco Central diz que a versão 7.4 foi desenvolvida para tornar a experiência mais simples e informativa e fornecer às instituições elementos suficientes para tratar cada solicitação adequadamente.
Isso significa que a preocupação está em duas pontas:
usuário mais bem orientado + instituição com mais informações.
Essa combinação pode tornar o processo de contestação mais organizado.
O que não muda?
Algumas regras continuam importantes.
O prazo máximo para solicitar o MED continua sendo de 80 dias após a transação.
Também continua existindo a necessidade de que o caso esteja dentro das situações cobertas pelo mecanismo.
Não entram automaticamente:
- Pix enviado para a pessoa errada;
- simples arrependimento;
- desacordo comercial;
- situações em que não exista fraude;
- determinados casos envolvendo terceiros de boa-fé.
O Banco Central lista essas situações entre os casos em que o MED não se aplica.
Uma das melhores proteções continua sendo conferir antes de pagar
Pode parecer óbvio.
Mas é justamente antes da confirmação que existe uma das oportunidades mais importantes de prevenção.
O Banco Central recomenda conferir o nome do beneficiário antes de confirmar a operação.
Isso pode evitar tanto golpes quanto erros de digitação.
Também é importante desconfiar de situações que envolvam urgência artificial.
“Faça agora.”
“Só vale por cinco minutos.”
“Se você não pagar imediatamente, perderá a oportunidade.”
Esse tipo de pressão pode fazer uma pessoa confirmar uma operação sem verificar adequadamente os dados.
O Banco Central destaca que a pressa pode ser explorada por golpistas para induzir decisões rápidas.
O golpe pode acontecer mesmo quando o aplicativo é verdadeiro
Esse é outro ponto que merece atenção.
Uma pessoa pode estar utilizando o aplicativo oficial do banco, com senha correta e biometria funcionando normalmente, e ainda assim cair em um golpe.
Isso acontece porque nem toda fraude depende de invadir o aplicativo.
Às vezes, o criminoso convence a própria vítima a realizar a operação.
Pode ser uma falsa central bancária.
Uma falsa loja.
Uma pessoa se passando por conhecido.
Uma cobrança falsa.
Uma falsa oportunidade de investimento.
Nesse tipo de situação, o sistema financeiro pode funcionar exatamente como deveria:
a pessoa foi autenticada e autorizou a operação.
O problema aconteceu antes, quando ela foi enganada.
Por isso, segurança digital não depende apenas da tecnologia.
Também depende da capacidade do usuário de identificar situações suspeitas.
A engenharia social continua sendo um desafio
Os mecanismos de segurança podem bloquear determinadas operações.
Mas nenhum sistema consegue eliminar completamente o risco de alguém ser convencido a realizar voluntariamente uma transferência.
Esse tipo de golpe é frequentemente associado à chamada engenharia social.
O criminoso tenta manipular a vítima.
Pode usar medo.
Urgência.
Autoridade.
Ganância.
Pressão emocional.
Confiança.
O objetivo é fazer a própria vítima entregar informações ou realizar a operação.
Por isso, uma das recomendações mais importantes continua sendo interromper a conversa quando alguma situação parecer estranha e procurar o canal oficial da instituição.
Nunca é necessário resolver um problema bancário sob pressão
Se alguém disser que existe uma fraude na sua conta e pedir que você faça imediatamente um Pix para “proteger” o dinheiro, existe motivo para desconfiar.
A mesma cautela vale para pessoas que pedem códigos, senhas ou informações de acesso.
O Banco Central recomenda desconfiar de urgência, pressão ou promessas de vantagens.
Em caso de dúvida, o caminho mais seguro é procurar o banco pelos canais oficiais.
Não é necessário continuar a conversa com quem está tentando pressionar.
O que acontece se o dinheiro já tiver sido retirado da conta do fraudador?
Essa é uma das situações mais difíceis.
O MED pode bloquear valores disponíveis na conta relacionada à fraude.
Mas se o dinheiro já tiver sido movimentado, a recuperação pode se tornar mais complexa.
O Banco Central informa que a devolução depende da existência de recursos disponíveis na conta do fraudador ou de outros envolvidos.
Por isso a rapidez é tão importante.
A primeira reação depois de perceber o golpe não deve ser discutir com o golpista.
Deve ser comunicar a instituição financeira.
O MED pode recuperar tudo?
Pode haver devolução integral ou parcial, dependendo do caso e dos recursos disponíveis.
O Banco Central deixa claro que o MED não garante a devolução.
Se houver saldo suficiente e a fraude for confirmada, a recuperação pode ser integral.
Se houver apenas parte dos recursos, a devolução pode ser parcial.
Por isso, frases como “o banco vai devolver seu dinheiro” são simplificações perigosas.
A formulação mais correta é:
existe um mecanismo específico que pode ajudar a recuperar valores em determinados casos de fraude.
E se a pessoa tiver usado Pix Automático?
O cenário também possui regras específicas.
O Banco Central informa que o MED pode ser utilizado em situações de golpe ou fraude envolvendo Pix Automático.
Nesse caso, também existe o prazo de até 80 dias para solicitar a devolução.
Há ainda uma situação diferente quando existe erro operacional do banco pagador.
Nesse caso, as regras podem permitir devolução em até 24 horas, conforme a situação descrita pelo Banco Central.
Isso demonstra que “Pix” não é uma única operação.
Existem diferentes modalidades e mecanismos, cada um com regras próprias.
O que o usuário precisa fazer em 2026?
A mudança que entra em vigor em março de 2027 não significa que o usuário precise esperar.
As ferramentas atuais já existem.
Quem sofrer um golpe deve procurar imediatamente a instituição financeira e solicitar a contestação dentro do procedimento disponível no aplicativo ou canal oficial.
O Banco Central informa que o autoatendimento do MED já está disponível nos aplicativos das instituições participantes desde outubro de 2025.
Portanto, não é necessário esperar março de 2027 para agir em caso de fraude.
As melhorias anunciadas são uma evolução do mecanismo existente.
Uma mudança importante está acontecendo silenciosamente
Talvez a parte mais interessante dessa atualização seja que ela não muda a aparência do Pix para a maioria das pessoas.
O usuário continua abrindo o aplicativo.
Continua escaneando um QR Code.
Continua digitando o valor.
Continua confirmando a operação.
Mas, por trás dessa experiência simples, o sistema continua recebendo novas camadas de segurança.
É uma evolução que acontece nos bastidores.
Regras de autenticação.
Análise de risco.
Cadastro de dispositivos.
Bloqueio cautelar.
Marcação de fraude.
MED.
Contestação.
Novas exigências para os aplicativos.
A simplicidade que o usuário vê depende de uma infraestrutura bastante complexa.
Por que isso importa para quem usa Pix todos os dias?
Porque o Pix transformou o comportamento financeiro brasileiro.
Quanto mais uma ferramenta é usada, mais importante se torna sua segurança.
Uma pessoa pode realizar várias transações em um único dia.
Isso significa que pequenos erros ou um único golpe podem ter impacto financeiro significativo.
Conhecer as regras não impede todos os golpes.
Mas pode ajudar a evitar dois erros comuns:
pagar sem conferir e demorar para contestar depois de perceber uma fraude.
Cinco hábitos simples podem reduzir riscos
1. Confira o nome do recebedor
Antes de confirmar, veja quem está recebendo o dinheiro.
2. Desconfie de urgência
Pressa é frequentemente utilizada para impedir que a vítima pense.
3. Não compartilhe senhas ou códigos
Instituições não devem exigir que você entregue credenciais por canais suspeitos.
4. Em caso de golpe, comunique o banco imediatamente
O tempo pode influenciar a possibilidade de localizar recursos.
5. Guarde informações da operação
Comprovantes, mensagens, dados da transação e outras evidências podem ajudar na análise da ocorrência.
Esses cuidados não eliminam os riscos.
Mas podem diminuir a exposição.
O que muda em março de 2027?
A partir de 1º de março de 2027, entram em vigor as novas exigências da versão 7.4 do Manual de Requisitos Mínimos para a Experiência do Usuário do Pix.
Entre as alterações estão:
- melhorias na experiência de contestação pelo MED;
- informações mais claras durante a jornada;
- aprimoramentos para facilitar o tratamento das solicitações;
- restrição de publicidade e links não relacionados nos comprovantes de Pix.
As instituições participantes precisam adaptar seus aplicativos e processos para cumprir as novas regras.
A principal mudança talvez seja comportamental
Existe uma conclusão interessante por trás de toda essa evolução.
A segurança do Pix não depende apenas do Banco Central.
Não depende apenas dos bancos.
E não depende apenas da tecnologia.
Ela também depende do usuário.
O sistema pode criar mecanismos sofisticados de detecção.
Pode bloquear recursos.
Pode identificar marcações de fraude.
Pode melhorar a contestação.
Mas se uma pessoa recebe uma mensagem dizendo “faça este Pix agora” e confirma sem verificar para quem está enviando, existe uma etapa humana que nenhuma tecnologia consegue substituir completamente.
Por isso, a segurança começa antes do botão “confirmar”.
O Pix está ficando mais protegido, mas isso não significa risco zero
Essa distinção é essencial.
As novas regras representam aprimoramentos de segurança e experiência do usuário.
Mas não transformam o Pix em um sistema sem risco.
O próprio Banco Central mantém orientações específicas para prevenção e informa que o MED não garante a devolução dos valores.
O objetivo é reduzir riscos e melhorar a resposta quando uma fraude acontece.
Não eliminar completamente a possibilidade de fraude.
O que o usuário deve guardar desta atualização
Se fosse necessário resumir toda a mudança em poucas ideias, seriam estas:
O MED continua existindo.
O prazo para solicitar o mecanismo continua sendo de até 80 dias.
Pix enviado errado não vira automaticamente caso de MED.
Desacordo comercial não é automaticamente fraude.
A contestação deve ser feita rapidamente em caso de golpe.
A devolução não é garantida e depende da análise e da existência de recursos.
A partir de março de 2027, a experiência de contestação será aprimorada.
Os comprovantes também terão novas restrições para reduzir riscos de golpes.
Essas informações são mais importantes do que simplesmente saber que “o Pix vai ficar mais seguro”.
Porque saber como a proteção funciona é diferente de apenas saber que ela existe.
A próxima vez que você fizer um Pix, existe uma pergunta que vale alguns segundos
Antes de apertar o botão de confirmação, olhe para a tela.
Confira o valor.
Confira o destinatário.
Pense se a situação faz sentido.
Se alguém estiver pressionando você para pagar imediatamente, pare.
Se houver dúvida, procure o canal oficial.
Esses poucos segundos podem evitar um problema que depois pode levar muito mais tempo para ser resolvido.
E se um golpe realmente acontecer, a regra mais importante continua sendo agir rapidamente.
O Banco Central vem aperfeiçoando o Pix justamente para tornar essa resposta cada vez mais estruturada.
A atualização anunciada em setembro de 2026 é mais uma etapa dessa evolução.
O Pix continuará rápido.
Mas, para ser realmente seguro, velocidade precisa andar junto com atenção.
Perguntas frequentes
O que é segurança no Pix?
É o conjunto de mecanismos utilizados para proteger usuários e instituições contra fraudes, incluindo autenticação, cadastro de dispositivos, bloqueio cautelar, marcação de fraude e o Mecanismo Especial de Devolução.
O que muda no Pix em 2027?
A partir de 1º de março de 2027, entram em vigor novas regras de experiência do usuário, com melhorias na contestação pelo MED e novas restrições para conteúdos inseridos nos comprovantes.
Posso cancelar um Pix enviado errado?
O MED não se aplica a um Pix enviado para a pessoa errada por erro do próprio pagador.
Quanto tempo tenho para pedir o MED?
O prazo máximo informado pelo Banco Central é de 80 dias após a realização da transação.
O MED garante que o dinheiro será devolvido?
Não. A recuperação depende da análise da ocorrência e da existência de recursos disponíveis na conta do fraudador ou de outros envolvidos.
O que fazer se eu cair em um golpe pelo Pix?
Entre imediatamente em contato com sua instituição financeira e conteste a transação para acionar o procedimento do MED. O Banco Central também recomenda registrar boletim de ocorrência.
O MED serve para uma compra que deu errado?
Não necessariamente. O mecanismo não deve ser usado para simples desacordos comerciais que não caracterizem fraude.
O que é bloqueio cautelar?
É um mecanismo que permite bloquear temporariamente recursos recebidos quando há suspeita de fraude. Segundo o Banco Central, esse bloqueio pode durar até 72 horas.
O que é marcação de fraude?
É um registro utilizado para sinalizar fundada suspeita de fraude relacionada a uma chave Pix, CPF ou CNPJ, permitindo que instituições adotem medidas de prevenção.
Por que os comprovantes do Pix terão novas regras?
A partir de março de 2027, os comprovantes não poderão conter publicidade, ofertas comerciais, hiperlinks ou outros conteúdos não relacionados à transação. O objetivo inclui reduzir a possibilidade de uso do comprovante como vetor de golpes.
Deixe um comentário