Publicado em 11 de fevereiro de 2022 · atualizado em 28 de setembro de 2026
De tempos em tempos, o Banco Central comunica incidentes com dados de chaves Pix em alguma instituição. Nesses casos, o próprio BC informa que não são expostos senhas, saldos nem movimentações: o que costuma vazar são dados cadastrais ligados à chave, como nome, CPF (em parte), instituição, agência e número da conta.
Mesmo sem acesso ao seu dinheiro, esses dados ajudam golpistas a montar mensagens convincentes. Por isso vale reduzir o que você expõe.
O que fazer
- Desconfie de contatos que dizem ser do banco ou do Banco Central por causa de um vazamento. O BC não liga nem manda mensagem pedindo dados.
- Nunca informe senhas ou códigos recebidos por SMS ou e-mail.
- Confira o nome do recebedor antes de confirmar qualquer Pix.
- Revise suas chaves no app do banco e exclua as que você não usa.
Divulgue menos dados pessoais
Quando você passa o CPF ou o celular como chave, entrega um dado pessoal para cada pessoa que te paga. Uma alternativa é usar uma chave de e-mail dedicada, que não é o seu CPF, nem o seu telefone, nem o e-mail do dia a dia.
É para isso que existe o ContaPIX: você escolhe um endereço como maria@contapix.com e cadastra no seu banco como chave Pix. O ContaPIX não é banco e não recebe o seu dinheiro; ele só cria o endereço, e a chave continua sendo gerenciada por você com o seu banco. Entenda como funciona.
Os comunicados sobre incidentes com chaves Pix ficam no site do Banco Central.
Seu endereço para receber Pix
Escolha um endereço como maria@contapix.com e cadastre no seu banco como chave Pix de e-mail. O dinheiro vai direto para a sua conta.
Escolher meu ContaPIX