Novas regras do Pix: cobrança híbrida, conta-salário e antifraude

O que muda no Pix com as novas regras do Banco Central

O pacote de mudanças mexe em três dimensões do sistema. A primeira é operacional: novas modalidades de cobrança, novas possibilidades para tipos específicos de conta e ajustes em como o dinheiro trafega entre instituições. A segunda é a de segurança: o Banco Central passou a exigir que os bancos aprimorem os mecanismos de identificação de transações atípicas e ampliem o alcance do chamado Mecanismo Especial de Devolução, que permite recuperar valores enviados em golpes.

A terceira dimensão é de conformidade. As instituições financeiras têm prazo para adaptar sistemas, telas de aplicativos e políticas internas. Enquanto essa transição ocorre, o usuário pode notar mudanças graduais na experiência do Pix — novos avisos antes de confirmar transferências, limites revisados, telas de confirmação de identidade em operações consideradas de risco e comunicações do banco pedindo recadastramento de dados.

Não se trata de uma mudança que desliga o Pix atual e liga um novo. É uma evolução, em camadas, do sistema que começou a funcionar em novembro de 2020 e que desde então vem recebendo ajustes anuais para acompanhar o crescimento do volume de transações e a criatividade dos criminosos.

Cobrança híbrida no Pix: como funciona a nova modalidade

Uma das novidades mais relevantes para o comércio — e, consequentemente, para o consumidor — é a chamada cobrança híbrida. Trata-se de uma modalidade em que o QR Code do Pix pode ser combinado com outras funcionalidades de pagamento em uma mesma operação.

Na prática, isso significa que um mesmo código pode carregar mais de uma opção de recebimento ou permitir que o pagamento seja associado a serviços adicionais, como parcelamento, agendamento ou integração com maquininhas de cartão. Para o lojista, é uma forma de simplificar a operação: em vez de gerar cobranças separadas em sistemas diferentes, tudo passa por um único fluxo.

Para o consumidor, o efeito prático tende a ser positivo. As telas de confirmação de pagamento devem ficar mais claras, com informação padronizada sobre o valor, o beneficiário e a natureza da transação. Ainda assim, vale um alerta: sempre que aparecer uma tela de cobrança diferente do habitual, o usuário deve conferir com atenção o nome do recebedor, o CNPJ e o valor antes de aprovar. Cobranças híbridas legítimas seguirão o padrão dos bancos regulados pelo Banco Central; qualquer modelo fora desse padrão deve ser tratado como suspeito.

A modalidade também abre espaço para novos serviços de assinatura, boletos convertidos em Pix e cobranças recorrentes com regras próprias. Nesses casos, é fundamental ler quais permissões estão sendo concedidas antes de autorizar a operação, especialmente quando envolvem débito automático ou autorização prévia para futuras cobranças.

Conta-salário no Pix: o que passa a ser permitido

Outro ponto que interessa diretamente ao trabalhador é a mudança nas regras da conta-salário dentro do Pix. Historicamente, a conta-salário é um tipo específico de conta, aberta pela empresa para pagar o funcionário, com regras diferentes das contas correntes comuns: ela não tem tarifa, não pode ser usada livremente para movimentações e serve, em essência, para receber o salário e permitir que o valor seja transferido para outra conta do titular.

Com as novas regras, o Banco Central ajustou o que pode e o que não pode ser feito com essa conta no contexto do Pix. O objetivo declarado é ampliar o acesso do trabalhador ao pagamento instantâneo sem descaracterizar a natureza da conta, que continua sendo um instrumento de recebimento de folha, e não uma conta corrente disfarçada.

Na prática, isso pode significar mais flexibilidade para o funcionário usar diretamente o salário via Pix, sem precisar necessariamente transferir tudo antes para outra conta. Mas atenção: por regra do próprio Banco Central, a conta-salário continua com finalidade específica. Movimentações estranhas ao seu propósito seguem sujeitas a limites e a acompanhamento do banco.

Para o trabalhador CLT, o efeito imediato tende a ser positivo. Quem recebe salário e precisa pagar contas correntes no mesmo dia ganha praticidade. E, como a conta-salário é isenta de tarifa por determinação regulatória, essa praticidade não vem acompanhada de custo adicional. Vale, no entanto, confirmar com o próprio banco pagador quais operações de Pix já estão disponíveis, porque a implementação pode ocorrer em datas diferentes conforme a instituição.

Bloqueio por fraude: como o Banco Central quer proteger o consumidor

O ponto de maior impacto para quem já foi ou teme ser vítima de golpe é o reforço nas medidas de segurança. O Banco Central endureceu as exigências para que os bancos identifiquem transações suspeitas e ampliou o alcance do Mecanismo Especial de Devolução (MED), que permite bloquear valores após a denúncia de fraude e devolvê-los à vítima quando o dinheiro ainda está na conta do golpista.

As mudanças caminham em várias direções ao mesmo tempo:

• Aumento da capacidade de análise de risco em tempo real, com bloqueio cautelar de transferências que fujam do padrão do cliente.
• Prazos mais rigorosos para o banco responder a pedidos de devolução feitos pela vítima.
• Compartilhamento mais amplo entre instituições de informações sobre contas envolvidas em golpes.
• Reforço nos procedimentos de autenticação em operações consideradas de maior risco, como transferências para chaves recém-cadastradas ou para valores acima do padrão do usuário.

Os golpes mais comuns hoje envolvem clonagem de aplicativos, engenharia social por WhatsApp, falso funcionário do banco e o clássico golpe do QR Code adulterado. As novas regras tentam atacar justamente esses pontos, exigindo que o banco atue antes de o dinheiro sair da conta do cliente ou, se já saiu, tenha maior chance de recuperá-lo antes que o criminoso o transfira novamente.

O que o consumidor precisa entender é que o bloqueio por suspeita de fraude pode, eventualmente, atrapalhar uma operação legítima. Se o cliente for viajar, comprar um item de valor mais alto ou transferir dinheiro para uma pessoa nova, o próprio Pix pode pedir uma confirmação adicional ou até segurar a transferência por algumas horas. Isso não é um defeito: é o novo padrão de segurança pedido pelo regulador.

Prazos para os bancos e para o usuário se adaptarem

A implementação das novas regras não é imediata. Cada frente do pacote tem um prazo próprio de entrada em vigor, e o Banco Central estabeleceu um calendário escalonado para que as instituições financeiras adaptem sistemas, aplicativos e protocolos internos.

O que o usuário pode fazer, desde já:

1. Manter o aplicativo do banco sempre atualizado. Muitas das novas telas e proteções chegam por meio de atualizações do app.
2. Revisar os dados cadastrais no banco, especialmente número de celular e e-mail, porque eles são usados para autenticar operações.
3. Conferir as chaves Pix cadastradas e apagar aquelas que não são mais usadas.
4. Revisar os limites de Pix por operação e por dia, ajustando para o padrão real de uso — limites muito altos e desnecessários são vetor comum de fraude.
5. Verificar se a conta é conta-salário, conta corrente ou conta de pagamento; cada uma tem regras diferentes dentro do Pix, e a nova norma reforça essas diferenças.

Bancos e instituições de pagamento têm obrigação de comunicar clientes sobre mudanças relevantes. Se o app pedir para reautenticar dispositivos, recadastrar chaves ou aceitar novos termos, é razoável cumprir — mas sempre por dentro do próprio aplicativo, nunca clicando em links recebidos por SMS, e-mail ou WhatsApp.

O que o usuário do Pix precisa fazer na prática

Além das medidas de higiene digital já mencionadas, algumas atitudes específicas ganham importância com as novas regras:

Antes de pagar um QR Code, confira sempre nome do recebedor, CPF ou CNPJ mascarado e valor. A cobrança híbrida vai gerar novos formatos de tela; se algo destoar, cancele e refaça pelo canal correto.

Ao receber uma cobrança recorrente, leia com atenção o que está sendo autorizado. Autorizações genéricas para débito futuro devem ser evitadas, especialmente com prestadores desconhecidos.

Se for vítima de golpe, aja em horas, não em dias. Registre imediatamente a ocorrência no banco pedindo o acionamento do Mecanismo Especial de Devolução e faça boletim de ocorrência. Quanto mais rápido o pedido chega ao banco, maior a chance de o valor ainda estar bloqueável na conta do golpista.

Se o Pix for bloqueado por suspeita, não descarte a hipótese de que o banco esteja seguindo protocolo. Antes de reclamar, entre em contato pelo canal oficial da instituição e confirme o motivo. O bloqueio preventivo, dentro das novas regras, existe para proteger o cliente e pode ser liberado após uma verificação adicional.

Se for trabalhador CLT com conta-salário, verifique junto ao banco quais operações de Pix já estão disponíveis para esse tipo de conta. A tendência é de ampliação, mas com cronogramas diferentes entre instituições.

Se receber salário, aposentadoria ou benefício, atenção redobrada com contatos que se apresentam como bancos, INSS ou órgãos oficiais pedindo dados ou pedindo para instalar aplicativos. Nem o Banco Central nem o INSS solicitam esse tipo de ação por telefone, SMS ou aplicativo de mensagens.

Conclusão: um Pix mais seguro, mas que exige atenção do usuário

O novo pacote do Banco Central caminha para tornar o Pix mais versátil para o comércio, mais útil para quem recebe salário via conta específica e mais duro contra fraudes. É uma evolução esperada, considerando o volume de operações e a exposição do sistema a golpes.

Do lado do consumidor, o recado é objetivo: aproveitar as novas possibilidades exige entender o que está sendo autorizado em cada operação. Cobrança híbrida, Pix em conta-salário e bloqueio automático por fraude são funcionalidades que só protegem — ou só facilitam — quem sabe como elas funcionam.

O próximo passo prático é acompanhar as atualizações do aplicativo do seu banco nas próximas semanas, ler as comunicações oficiais da instituição e, sempre que aparecer uma tela nova, tratá-la como algo que merece atenção antes do toque de confirmação. O Pix continua sendo o mesmo sistema instantâneo, gratuito para pessoa física e disponível 24 horas — mas com uma camada extra de regras que muda um pouco a forma como ele se comporta na palma da mão do usuário.