Resolução BCB 587: o que muda no Pix e antifraude em 2026

O Banco Central já vinha ajustando o sistema desde a criação do próprio Pix, em novembro de 2020, com medidas como o limite noturno, o período de precaução e o MED.

A Resolução 587 consolida essa evolução em um pacote único, com exigências mais rígidas de identificação do pagador, do recebedor e do dispositivo usado na transação. A lógica é simples: quanto mais sinais o sistema consegue capturar sobre quem está transferindo e para onde o dinheiro vai, maior a chance de bloquear uma operação fraudulenta antes que ela se concretize.

Outro objetivo central da norma é padronizar o comportamento das instituições. Até agora, cada banco aplicava seus próprios critérios de bloqueio, análise e devolução, o que gerava uma experiência desigual para o cliente — em uma mesma situação de golpe, uma pessoa conseguia reaver o dinheiro e outra não.

A nova resolução cria regras mínimas obrigatórias para todas as instituições participantes do Pix, independentemente do porte.

Novas exigências de segurança para bancos e fintechs

A parte mais pesada da Resolução 587 recai sobre as instituições financeiras. Elas passam a ter obrigações expressas de monitoramento em tempo real, identificação de dispositivos autorizados e tratamento diferenciado para transações consideradas atípicas.

Entre os principais pontos exigidos das instituições estão:

• Cadastro e verificação de dispositivos: cada aparelho usado para iniciar um Pix precisa ser identificado e vinculado ao cliente. Transações feitas em dispositivos novos ou não reconhecidos passam a sofrer camadas adicionais de autenticação ou limites reduzidos.
• Monitoramento comportamental: o sistema do banco deve avaliar padrões como horário, valor, destinatário recorrente e geolocalização para detectar operações fora do perfil do cliente.
• Consulta obrigatória à base de dados de fraudes do BC: antes de liberar transferências, as instituições precisam checar se a chave Pix ou a conta de destino aparece em cadastros de suspeita de fraude mantidos pelo próprio Banco Central.
• Resposta mais rápida ao MED: o Mecanismo Especial de Devolução ganha prazos e critérios mais claros, obrigando o banco do recebedor a bloquear valores suspeitos em janelas curtas de tempo.
• Reforço na gestão de risco interna: instituições de pagamento menores, que até então operavam com estruturas enxutas de compliance, passam a ter de comprovar políticas formais de prevenção à fraude.

Na prática, isso significa que o banco não pode mais simplesmente processar a transferência e, depois, alegar que "o cliente autorizou". A norma estabelece que a instituição precisa demonstrar que agiu com diligência antes, durante e depois da transação — o que fortalece o lado do consumidor em disputas judiciais sobre golpes.

O que muda para quem usa o Pix no dia a dia

Do lado do usuário, a Resolução BCB 587 traz mudanças que vão aparecer de forma gradual no aplicativo do banco. Algumas delas podem até incomodar no começo, mas foram pensadas para reduzir prejuízos.

Os principais reflexos para o cliente final são:

1. Mais etapas de confirmação em transações atípicas: se você faz um Pix de valor alto para uma chave que nunca usou, de um celular diferente do habitual ou em horário incomum, é esperado que o banco solicite confirmações adicionais — biometria, senha, token ou até ligação de validação.
2. Limites dinâmicos: em vez de um teto fixo, os limites de Pix podem ser ajustados automaticamente conforme o comportamento do usuário e o nível de risco da operação.
3. Avisos de risco antes do envio: a tela de confirmação do Pix passa a exibir, com mais destaque, alertas quando a conta de destino tiver histórico de denúncias.
4. Direito de contestação mais claro: o cliente que for vítima de golpe passa a ter um caminho padronizado para acionar o MED e acompanhar o status da devolução.
5. Bloqueio preventivo: contas com indícios fortes de recebimento de valores fraudulentos podem ser bloqueadas rapidamente, dando mais chances de o dinheiro voltar à vítima.

É importante entender que nenhuma dessas camadas elimina 100% o risco. O principal vetor dos golpes continua sendo a engenharia social — ou seja, convencer o próprio dono da conta a autorizar a transferência. Por isso, a educação do usuário segue sendo decisiva.

Cronograma de vigência: quando cada regra começa a valer

A Resolução BCB 587 não entra em vigor de uma só vez. Como envolve adaptações tecnológicas pesadas das instituições, o cronograma é escalonado.

De forma geral, resoluções desse porte seguem um padrão em três ondas:

• Vigência imediata para os dispositivos que apenas reforçam obrigações já previstas em normas anteriores (como o dever de monitoramento);
• Prazo intermediário (geralmente de alguns meses) para que as instituições adaptem sistemas de autenticação, cadastro de dispositivos e integração com as bases de dados do BC;
• Prazo final de adequação para as regras que exigem reengenharia mais profunda, como o monitoramento comportamental em tempo real e a resposta automatizada ao MED.

Para o cliente, o recado é objetivo: as mudanças vão chegar aos poucos no aplicativo, e cada banco pode liberar as novas camadas em datas distintas, respeitando o prazo máximo definido pelo Banco Central. Vale acompanhar os comunicados oficiais da sua instituição e, na dúvida, consultar o canal de atendimento.

Como se proteger de golpes do Pix na prática

Mesmo com um sistema mais robusto, a maior parte das fraudes depende de o usuário autorizar a transferência achando que está fazendo algo legítimo. Por isso, algumas atitudes simples continuam sendo a melhor defesa:

• Nunca confirme dados de conta por telefone: nenhum banco liga pedindo senha, token, biometria ou código enviado por SMS. Se receber uma ligação assim, encerre e ligue de volta pelo número oficial que está no cartão ou no site do banco.
• Desconfie de urgência: golpistas pressionam a vítima a agir rápido ("sua conta vai ser bloqueada", "o Pix foi feito por engano", "é um sequestro"). A pressa é a principal arma deles.
• Confira o nome do recebedor na tela de confirmação: antes de clicar em "confirmar", leia com calma o nome e o CPF/CNPJ que aparece. Pequenas diferenças de grafia podem indicar fraude.
• Use o limite noturno a seu favor: deixe o limite de Pix fora do horário comercial no menor valor possível. Em caso de celular roubado ou invasão de conta, isso reduz drasticamente o prejuízo.
• Separe uma conta digital para o Pix: muitos usuários mantêm o grosso do dinheiro em uma conta e usam outra, com saldo baixo, só para operações do dia a dia.
• Ative todas as notificações: alertas em tempo real por push ou e-mail ajudam a identificar movimentações estranhas em segundos.
• Mantenha o celular protegido: senha forte de desbloqueio, biometria ativa, cuidado com apps baixados fora das lojas oficiais e atenção a links recebidos por WhatsApp, SMS e e-mail.

A Resolução 587 reforça o lado do banco. Mas o primeiro filtro continua sendo você. Quanto mais o usuário conhece os golpes mais comuns, menor a chance de cair.

O que fazer se você for vítima de um golpe do Pix

Mesmo com todo cuidado, se o pior acontecer, agir rápido é o que define se o dinheiro volta ou não. A Resolução BCB 587 fortalece o Mecanismo Especial de Devolução (MED), mas ele só funciona dentro de prazos específicos.

O passo a passo recomendado é:

1. Entre em contato imediatamente com o seu banco pelos canais oficiais (app, telefone do verso do cartão, agência). Peça o acionamento do MED e registre o número de protocolo.
2. Peça o bloqueio cautelar da conta de destino: a instituição do recebedor é obrigada, pela regulação do Pix, a avaliar o pedido e bloquear valores quando houver indícios de fraude.
3. Registre boletim de ocorrência, preferencialmente online, na delegacia eletrônica do seu estado. Esse documento é essencial em qualquer discussão judicial posterior.
4. Guarde todas as provas: prints das conversas, e-mails, comprovante do Pix, horário das ligações, número que entrou em contato.
5. Formalize reclamação no Banco Central pelo canal "Fale Conosco" do BC caso o banco não responda adequadamente. O órgão não resolve o caso individual, mas a reclamação pressiona a instituição e serve como registro.
6. Procure o Procon ou a Justiça se houver negativa indevida de devolução. Em muitos casos, decisões recentes têm reconhecido a responsabilidade do banco quando ele não comprova ter adotado todos os mecanismos de prevenção exigidos pela regulação.

Quanto antes o pedido for feito, maiores as chances de o valor ainda estar na conta do golpista — depois que o dinheiro é fracionado em várias contas, a recuperação cai muito.

Conclusão: um Pix mais seguro, mas que exige atenção do usuário

A Resolução BCB nº 587/2026 é a resposta mais ampla já dada pelo Banco Central ao avanço das fraudes no Pix. Ela consolida obrigações antes dispersas, aperta a régua da gestão de risco das instituições e padroniza, em todo o sistema financeiro, o tratamento das transações suspeitas e dos pedidos de devolução. Para o usuário, isso significa um sistema com mais camadas de proteção automática, menos espaço para o banco se omitir e um caminho mais claro para contestar quando algo dá errado.

Ao mesmo tempo, nenhuma norma substitui a atenção do dia a dia. O golpe mais eficaz continua sendo aquele em que a própria vítima digita a senha e aperta "confirmar". Combine o novo arsenal regulatório com os cuidados básicos — desconfiar de urgência, nunca passar dados por telefone, revisar o nome do recebedor, usar limites noturnos baixos — e o Pix continuará sendo o que ele se propôs a ser desde o começo: rápido, gratuito e, agora, mais seguro.

Próximo passo prático: abra hoje mesmo o app do seu banco, revise os limites de Pix por horário e por operação, confira quais dispositivos estão autorizados a movimentar sua conta e ative todas as notificações de transação. É de graça, leva cinco minutos e é a sua primeira linha de defesa.