O Banco Central estabeleceu 6 de setembro de 2026 como prazo para que participantes ainda em desconformidade concluam, no ambiente de produção, a adequação aos novos requisitos da seção 5.1 do volume de Segurança do Pix. Para o público, a principal orientação é simples: a atualização ocorre nos sistemas das instituições e não depende de pagamento, código recebido por mensagem ou novo cadastro de chave.
O consumidor precisa fazer alguma coisa?
Não há, no comunicado, determinação para que pessoas físicas recadastrem chaves Pix, instalem aplicativo separado, façam teste de transferência ou paguem tarifa de atualização. Eventuais ajustes legítimos do aplicativo bancário devem ser obtidos somente na loja oficial do sistema do aparelho.
Mensagens que usem o prazo para pedir senha, código, compartilhamento de tela ou transferência devem ser tratadas como suspeitas. Banco e Banco Central não precisam que o cliente faça um Pix para “validar” a própria conta.
Por que o prazo importa
O Manual de Segurança organiza controles que os participantes do sistema financeiro devem observar. A implementação é responsabilidade das instituições, que precisam manter seus ambientes e conexões compatíveis com os requisitos definidos pelo regulador.
Isso não significa que golpes deixarão de existir depois da data. A segurança do sistema e a atenção do usuário trabalham juntas: criminosos continuam explorando urgência, confiança e engenharia social.
Sinais de falso recadastro
- pedido de senha, token ou código recebido por SMS;
- link encurtado para “atualizar” ou “desbloquear” o Pix;
- orientação para instalar aplicativo por arquivo enviado em conversa;
- solicitação de compartilhamento de tela ou acesso remoto;
- transferência de teste para conta de terceiro ou “conta segura”;
- ameaça de bloqueio imediato caso a ação não seja concluída.
Como agir com segurança
- Feche a mensagem: não clique no link nem continue a conversa.
- Abra o aplicativo oficial: entre pelo ícone já instalado, nunca pelo anúncio recebido.
- Confirme no canal conhecido: use o telefone que consta no cartão, aplicativo ou site oficial.
- Guarde provas: registre número, mensagem, link e horário sem encaminhar dados pessoais.
- Se houve transferência: avise imediatamente a instituição e peça a abertura dos procedimentos de contestação cabíveis.
O olhar da Associação
Prazos técnicos costumam ser usados por golpistas para fabricar urgência. A ATDC reforça que o Comunicado nº 45.351 trata da adequação dos participantes, não de uma obrigação extraordinária do consumidor.
Atualize aplicativos somente por canais oficiais, ative as proteções oferecidas pelo banco e desconfie de qualquer contato que exija pressa ou sigilo. Em caso de problema, guarde protocolos e registre a ocorrência pelos canais formais da instituição.