Vazamento de dados: 28 mil chaves pix são expostas, informa BC

Um total de 28.203 chaves Pix de clientes da Pefisa S.A. tiveram dados expostos, informou nesta sexta-feira (20) o Banco Central (BC). Este é o terceiro incidente envolvendo o Pix em 2026 e o 23º desde o lançamento do sistema, em novembro de 2020.

Segundo o BC, a exposição ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026 e envolveu informações cadastrais como:

• Nome do usuário;
• CPF;
• Instituição de relacionamento;
• Número da agência;
• Número e tipo da conta;
• Data de abertura da conta;
• Data de criação e posse da chave Pix.

O BC esclareceu que o incidente foi causado por falhas pontuais em sistemas da instituição de pagamento. A exposição se restringiu a dados cadastrais e não afetou a movimentação financeira dos clientes. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram expostas.

Embora o caso não exigisse divulgação por ter baixo impacto potencial, a autarquia optou por tornar o incidente público em nome do “compromisso com a transparência”.

Todas as pessoas afetadas serão notificadas por meio do aplicativo ou internet banking da Pefisa S.A. O BC alertou que esses serão os únicos canais oficiais de comunicação, e pediu que clientes desconsiderem chamadas telefônicas, SMS, e-mails ou mensagens via aplicativos de terceiros.

Investigação e consequências

A exposição de dados não indica necessariamente que todas as informações foram capturadas por terceiros, mas que estiveram visíveis por algum período. O BC informou que o caso será investigado e que sanções podem ser aplicadas, incluindo multa, suspensão ou exclusão do sistema Pix, conforme a gravidade do incidente.

Até hoje, nos 23 incidentes com chaves Pix registrados desde 2020, apenas informações cadastrais foram expostas, sem comprometimento de senhas ou saldos bancários. Em cumprimento à Lei Geral de Proteção de Dados, o BC mantém uma página oficial onde cidadãos podem acompanhar incidentes relacionados às chaves Pix e outros dados pessoais sob sua responsabilidade.

A Pefisa S.A., fintech do grupo Pernambucanas, possui cerca de 5 milhões de clientes ativos. A empresa oferece conta digital, cartões Elo (Mais/Grafite), empréstimos, seguros e Pix, com foco em soluções físicas e digitais para o varejo. A reportagem tentou contato com a instituição.