Créditos: Bruno Peres/Agência Brasil
Dados do Pix na Pefisa são expostos; veja como se proteger
Terceiro incidente de 2026 envolve dados cadastrais de clientes da Pefisa, braço financeiro da Pernambucanas. BC orienta cuidado com golpes por SMS e WhatsApp
O Banco Central do Brasil informou nesta sexta-feira (20) que 28.203 chaves Pix de clientes da Pefisa S.A. tiveram dados expostos. Este é o terceiro incidente envolvendo o sistema em 2026 e o 23º desde o lançamento do Pix, em novembro de 2020.
De acordo com o BC, a exposição ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026, atingindo informações cadastrais dos usuários. Entre os dados envolvidos estão nome, CPF, instituição de relacionamento, número da agência, número e tipo da conta, data de abertura da conta e informações relacionadas à criação e posse da chave Pix.
A autarquia destacou que o problema foi causado por falhas pontuais nos sistemas da instituição de pagamento. Apesar da exposição, o Banco Central ressaltou que os dados acessados são de natureza cadastral e não permitem movimentação financeira.
Informações protegidas por sigilo bancário, como senhas, saldos e extratos, não foram comprometidas.
Mesmo sem obrigatoriedade de divulgação, o BC afirmou que decidiu tornar o caso público por “compromisso com a transparência”.
Comunicação aos clientes
Os clientes afetados serão comunicados exclusivamente por meio do aplicativo ou internet banking da instituição. O Banco Central orienta que qualquer contato por telefone, SMS, e-mail ou aplicativos de mensagens seja desconsiderado, por risco de golpes.
Investigação e possíveis sanções
Segundo o BC, a exposição não significa necessariamente que os dados tenham sido efetivamente vazados, mas que ficaram acessíveis a terceiros por determinado período e podem ter sido capturados.
O caso será investigado, e a instituição pode sofrer sanções administrativas. A legislação prevê desde multas até a suspensão ou exclusão do sistema Pix, conforme a gravidade da ocorrência.
Todos os incidentes envolvendo chaves Pix são monitorados em cumprimento à Lei Geral de Proteção de Dados (LGPD), e o Banco Central mantém uma página pública com esses registros.
Sobre a empresa
A Pefisa S.A., que possui cerca de 5 milhões de clientes ativos, é a fintech e braço financeiro do grupo Pernambucanas. A empresa atua com conta digital, cartões Elo (Mais e Grafite), empréstimos, seguros e operações via Pix, com foco em soluções para o varejo físico e digital.
