Pix: Limites, Horários e Regras de Segurança do BACEN

O sistema de pagamentos instantâneos brasileiro, o Pix, redefiniu a forma como pessoas e empresas transacionam valores desde seu lançamento em 2020. Sua arquitetura, centralizada pelo Banco Central do Brasil (BACEN), permite a liquidação de transferências 24 horas por dia, 7 dias por semana, em poucos segundos. No entanto, a agilidade e a conveniência que impulsionaram sua adoção massiva também introduziram novos vetores de risco e desafios de segurança. Para endereçar essas questões, o BACEN implementou um robusto arcabouço regulatório que inclui limites de valor, regras de horário e mecanismos de proteção, criando um ecossistema que busca equilibrar usabilidade com a mitigação de fraudes, sequestros e golpes de engenharia social.

Quais são os limites de valor para transações Pix?

Os limites de valor para transações Pix são definidos pelas instituições financeiras para cada usuário, com base em seu perfil de risco e em conformidade com as diretrizes do Banco Central. Não existe um limite único e universal para o Pix. Em vez disso, os limites são personalizados e divididos principalmente em dois tipos: por transação e por período de tempo (diário e mensal). Por padrão, o limite diário do Pix é estabelecido com um valor igual ao da Transferência Eletrônica Disponível (TED) ou, na ausência deste, ao limite do cartão de débito do cliente.

Essa estrutura de limites é projetada para ser flexível, permitindo que os usuários ajustem os valores de acordo com suas necessidades, ao mesmo tempo que serve como uma primeira linha de defesa contra perdas financeiras significativas em caso de fraude. As instituições financeiras utilizam algoritmos de análise de risco para monitorar o comportamento transacional dos clientes. Transações que fogem do padrão habitual, mesmo que dentro do limite estabelecido, podem acionar alertas internos e até mesmo bloqueios preventivos para verificação, em conformidade com as normativas de prevenção à lavagem de dinheiro (PLD) e financiamento ao terrorismo (FT).

Como funcionam as regras de horário do Pix?

O Pix opera de forma ininterrupta, mas as regras de segurança aplicadas às transações variam conforme o horário em que são realizadas. O Banco Central estabeleceu a distinção entre o período diurno e o período noturno para a aplicação de limites transacionais diferenciados. Esta medida de segurança foi projetada especificamente para mitigar os riscos associados a crimes como sequestros-relâmpago e fraudes que ocorrem com maior frequência durante a noite.

O período diurno, por padrão, compreende o intervalo das 6h01 às 19h59. Durante essas horas, os usuários podem transacionar valores até o limite diário total que foi configurado em sua conta. O período noturno, por sua vez, inicia-se às 20h e termina às 6h do dia seguinte. Durante este intervalo, um limite de valor significativamente mais baixo é aplicado por padrão, visando proteger o usuário de coerção para realizar transferências de alto valor. A flexibilidade do sistema permite que o usuário solicite a alteração do horário de início do período noturno para as 22h, caso seja de sua preferência.

O que é e como opera o Limite Noturno do Pix?

O Limite Noturno do Pix é um teto de valor específico para transações realizadas no período entre 20h e 6h, estabelecido pelo Banco Central como uma medida de segurança compulsória para todas as instituições participantes do ecossistema. O valor padrão desse limite é de R$ 1.000,00. Isso significa que, por default, a soma das transações Pix realizadas por um usuário durante a noite não pode exceder mil reais.

Este mecanismo foi criado em resposta direta ao aumento de crimes que exploravam a instantaneidade do Pix. O objetivo é reduzir o "atrativo" financeiro para criminosos em situações de coação. Caso o usuário necessite de um limite noturno superior a R$ 1.000,00, ele pode solicitar o aumento diretamente no aplicativo de sua instituição financeira. Contudo, uma regra de segurança crucial se aplica: a efetivação de qualquer pedido de aumento do limite noturno (ou do limite diurno) leva, no mínimo, 24 horas para ser processada. Esta latência deliberada impede que uma vítima, sob coação, seja forçada a aumentar seu limite para benefício do criminoso. Reduções de limite, por outro lado, têm efeito imediato.

É possível personalizar os limites e horários do Pix?

Sim, os usuários possuem ampla capacidade de personalizar os limites e horários do Pix para adequá-los às suas necessidades, sempre dentro das regras de segurança estabelecidas pelo Banco Central. A personalização é realizada diretamente nos canais digitais da instituição financeira, como o aplicativo ou o internet banking.

Os usuários podem solicitar a alteração dos seus limites diários e noturnos. Para aumentar um limite, o pedido é registrado e entra em um "período de carência" de 24 horas antes de ser efetivado. Esta regra, definida pela Resolução BCB Nº 142 de 2021, é um pilar da estratégia de segurança do Pix. Para reduzir os limites, a alteração é processada instantaneamente, oferecendo ao usuário uma ferramenta ágil para aumentar sua própria segurança caso se sinta vulnerável. Além dos valores, o usuário também pode personalizar o início do período noturno, optando por mantê-lo às 20h (padrão) ou alterá-lo para as 22h.

A tabela abaixo resume as principais regras de personalização e seus prazos:

Quais são os principais mecanismos de segurança do ecossistema Pix?

Além dos limites de valor e horário, o ecossistema Pix é protegido por múltiplos mecanismos de segurança desenvolvidos e exigidos pelo Banco Central para mitigar riscos de fraude e proteger os usuários. Essas ferramentas operam tanto de forma preventiva quanto reativa, envolvendo a colaboração entre o BACEN e as instituições participantes.

Os principais mecanismos incluem:

1. Mecanismo Especial de Devolução (MED): Trata-se de um procedimento padronizado que permite a uma instituição iniciar um processo de devolução de valores em casos de suspeita de fraude ou falha operacional. Quando um usuário é vítima de um golpe e reporta o ocorrido ao seu banco em tempo hábil, a instituição pode acionar o MED. Isso resulta no bloqueio dos fundos na conta do recebedor para análise. Se a fraude for confirmada, os fundos (se ainda disponíveis) podem ser revertidos à vítima.
2. Bloqueio Cautelar: Este mecanismo permite que a instituição financeira do usuário recebedor realize um bloqueio preventivo de fundos por até 72 horas em transações com suspeita de fraude. Durante esse período, a instituição realiza uma análise mais aprofundada da transação para confirmar sua legitimidade. O Bloqueio Cautelar é uma ferramenta proativa para impedir que o valor de uma possível fraude seja rapidamente sacado ou transferido.
3. Notificação de Infração: É um processo formal que permite a uma instituição registrar uma marcação no DICT (Diretório de Identificadores de Contas Transacionais) associada a uma chave Pix ou a um usuário específico quando há fundada suspeita de fraude. Essas marcações são compartilhadas no ecossistema e servem como um alerta para outras instituições, que devem adotar medidas de segurança adicionais ao lidar com contas ou chaves marcadas.
4. Autenticação Robusta: O BACEN exige que as instituições financeiras implementem métodos seguros de autenticação do usuário para a realização de transações Pix, como senhas, biometria facial ou digital, e tokens.

Qual a responsabilidade das instituições financeiras na segurança do Pix?

As instituições financeiras detêm uma responsabilidade fundamental e indelegável na segurança do ecossistema Pix, atuando na linha de frente da proteção ao usuário. A regulamentação do Banco Central, em especial a Resolução BCB Nº 1, de 12 de agosto de 2020, e suas atualizações, detalha as obrigações que os participantes do Pix devem cumprir. Elas são responsáveis por prover uma experiência segura e por implementar todos os mecanismos de mitigação de risco exigidos.

Suas responsabilidades incluem:

• Gestão de Riscos: Desenvolver e manter motores de análise de risco capazes de monitorar transações em tempo real, identificando atividades atípicas que possam indicar fraude, lavagem de dinheiro ou outros crimes.
• Implementação de Ferramentas: Oferecer aos clientes interfaces claras e funcionais para a gestão de limites e horários, além de garantir a correta implementação e operação do MED e do Bloqueio Cautelar.
• Segurança de Dados: Proteger os dados pessoais e transacionais dos clientes, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), garantindo que chaves Pix, informações de conta e histórico de transações sejam armazenados e processados de forma segura.
• Educação do Cliente: Orientar os usuários sobre as melhores práticas de segurança, os golpes mais comuns e como utilizar as ferramentas de proteção disponíveis no aplicativo.
• Dever de Diligência: Investigar prontamente as notificações de fraude reportadas pelos clientes e tomar as medidas cabíveis, incluindo o acionamento do MED e a comunicação com outras instituições. A falha em cumprir essas obrigações pode resultar em sanções regulatórias e na responsabilização civil por danos sofridos pelos clientes.

---