Banco Central alerta para exposição de dados cadastrais de 28 mil chaves Pix da Pefisa S.A.
O Banco Central (BC) comunicou nesta sexta-feira (20) um incidente de exposição de dados envolvendo 28.203 chaves Pix de clientes da Pefisa S.A. Este marca o terceiro incidente do tipo em 2026 e o 23º desde o lançamento do Pix em novembro de 2020. A exposição, que ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026, afetou informações cadastrais, mas o BC assegura que dados sensíveis como senhas e saldos não foram comprometidos.
A falha pontual em sistemas da instituição de pagamento, a Pefisa S.A., foi a causa raiz do incidente. Embora o impacto potencial para os clientes seja considerado baixo, o Banco Central decidiu divulgar o ocorrido como parte de seu compromisso com a transparência. As pessoas cujos dados foram expostos serão notificadas diretamente pelos canais oficiais da instituição, como o aplicativo e o internet banking.
É importante ressaltar que o BC orienta os usuários a desconsiderarem qualquer comunicação sobre o vazamento que não venha desses canais oficiais, como chamadas telefônicas, SMS, aplicativos de mensagem ou e-mail. A autarquia reforça que a movimentação financeira e dados protegidos pelo sigilo bancário, incluindo senhas e extratos, não foram afetados pela exposição.
Investigação em andamento e possíveis sanções
A exposição de dados não implica necessariamente que todas as informações foram capturadas por terceiros, mas que elas ficaram visíveis por um período. O Banco Central iniciou uma investigação detalhada sobre o caso e informou que sanções poderão ser aplicadas à Pefisa S.A., conforme a gravidade do incidente. A legislação prevê multas, suspensão ou até mesmo a exclusão do sistema Pix para as instituições infratoras.
Até o momento, todos os 23 incidentes registrados com chaves Pix envolveram a exposição de dados cadastrais, sem que houvesse comprometimento de senhas ou saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o BC mantém uma página pública onde os cidadãos podem acompanhar os incidentes relacionados ao Pix e a outros dados pessoais sob sua custódia.
Pefisa S.A., a fintech por trás do incidente
A Pefisa S.A. é a fintech e braço financeiro do grupo Pernambucanas, contando com aproximadamente 5 milhões de clientes ativos. A empresa é responsável pela gestão da conta digital, cartões Elo, empréstimos, seguros e do serviço Pix oferecido pela rede de lojas. Seu foco principal são as soluções de varejo, tanto físicas quanto digitais. A reportagem buscou contato com a instituição para obter mais informações.
