Quase cinco anos após seu lançamento oficial, o PIX – o sistema de pagamento instantâneo do Brasil – entra em um novo estágio de controle. O Banco Central (BC) decidiu reforçar a inspeção e estabelecer requisitos mais rígidos para as instituições que operam o serviço, após o recente ataque de hackers ao C&M, um vínculo de conexão entre participantes não regulamentados e a autoridade monetária.
Até 2024, a prioridade do BC era expandir a rede de participantes para garantir a competitividade e superar o domínio de grandes bancos. A estratégia funcionou: hoje existem mais de 900 agentes qualificados para oferecer PIX, com 858 milhões de chaves ativas e 26 trilhões de transações feitas apenas em 2024, mais de cinco vezes a registrada no primeiro ano de operação.
Leia mais:
Pix errado: os brasileiros poderão recuperar o dinheiro mais agilidade
Por que o banco central mudou o foco para a inspeção?
Aprendendo com ataque de C&M
O incidente envolvendo vulnerabilidades expostas à C&M na cadeia de conexão PIX. A C&M, que não foi supervisionada diretamente pelo BC, funcionou como um intermediário de instituições que não tinham autorização formal. O ataque deixou claro que a expansão ilimitada sem controle e segurança de qualidade também criou riscos sistêmicos.
Objetivo de nova regulamentação
Com base no episódio, o BC optou por elevar o nível mínimo de capital e exigir prova de saúde financeira para todos os participantes. Além disso, aqueles que provam a autorização direta do BC funcionarem como uma instituição financeira ou de pagamento só podem operar. O prazo para a regularização varia de 2025 até o final de 2026, de acordo com a data da entrada do sistema.
Principais mudanças anunciadas
- Aumento mínimo de capital
As instituições que desejam integrar ou permanecer em Pix precisam demonstrar capacidade financeira expandida, minimizando a exposição a fraudes em larga escala. - Requisito de dados financeiros completo
A documentação detalhada sobre origem de recursos, controles internos e histórico de auditoria deve ser apresentada ao BC. - Supervisão direta
A partir de janeiro de 2025, apenas instituições sob supervisão direta do BC podem entrar. Já ativo terá até 2026 para buscar autorização formal. - Criação da Comissão Técnica Permanente
O BC Working Group monitorará continuamente os indicadores de risco e promoverá melhorias nos protocolos de segurança.
Impactos esperados para o mercado e usuários
Para instituições de pagamento
A triagem reduzirá o número de participantes, mas aumentará a qualidade do sistema. Aqueles que não atendem aos novos requisitos deixam o PIX, incentivando fusões voluntárias ou saídas de agentes menos preparados.
Para consumidores e empresas
É esperada maior confiabilidade e menor risco de interrupções em grande escala. Embora alguns pontos de serviço possam não oferecer PIX, o volume de transações e a velocidade do processamento devem permanecer estáveis.
Cronograma de implementação dos requisitos
| Fase | Prazo | Ação obrigatória |
|---|---|---|
| Janeiro de 2025 | Começar | Somente instituições autorizadas podem entrar |
| Até dezembro de 2025 | 1º bloco | Regularização daqueles que se uniram até 2020 |
| Até junho de 2026 | 2º bloco | Regularização daqueles que se juntaram entre 2021 e 2023 |
| Até dezembro de 2026 | 3º bloco | Prazo final para todos os outros participantes |
Desafios e perspectivas de segurança
O BC reconhece que o ambiente de pagamento instantâneo está aberto a novos tipos de ataques. A experiência com C&M reforçou a necessidade de:
- Protocolos de criptografia avançada
- Monitoramento em tempo real das transações atípicas
- Planos de resposta rápida incidente
A manutenção de uma estrutura resiliente será permanente, com atualizações regulares e treinamento conjunto entre BC e agentes.
Conclusão: um pix mais seguro, mas seletivo
A fase de expansão da pix, marcada pela inclusão maciça dos participantes, agora dá lugar a um momento de rigor e qualidade. O Bc “Ele subiu o Batten” para garantir que apenas instituições sólidas e supervisionadas façam parte do sistema.
Para o usuário final, a expectativa é de menos riscos e maior estabilidade, mesmo que alguns provedores de pagamento não ofereçam o serviço. A melhoria contínua dos mecanismos de segurança será crucial para manter o PIX como uma referência mundial em pagamentos instantâneos.