Posts

BC obriga instituições a avisar clientes sobre vazamentos no Pix

Multas serão calculadas com base no número de chaves afetadas

27/09/2023
Pix é o pagamento instantâneo brasileiro. O meio de pagamento criado pelo Banco Central (BC) em que os recursos são transferidos entre contas em poucos segundos, a qualquer hora ou dia. É prático, rápido e seguro.

As instituições financeiras terão de avisar aos clientes quaisquer vazamentos ou incidentes de segurança relacionados ao Pix. A mudança consta de resolução do Banco Central (BC) publicada nesta terça-feira (26), que também endurece as penas para os casos mais graves e torna o cálculo das multas proporcional ao número de chaves afetadas.

Pelas novas regras, as instituições terão o dever de comunicar aos próprios clientes incidentes de segurança nas chaves Pix, independentemente de serem as responsáveis pelos vazamentos ou se o caso não teve gravidade. Até agora, valia apenas o estabelecido pela Lei Geral de Proteção de Dados Pessoais, que determinava que a comunicação era obrigatória apenas em casos com potencial risco ou dano relevante.

O BC ressalta que a responsabilidade pela comunicação recai sobre a instituição de relacionamento do cliente, mesmo que esta não tenha provocado o incidente. Segundo o banco, isso ocorre porque os avisos são dados por canais seguros de comunicação, acessíveis exclusivamente por identificação pessoal, como senha e reconhecimento biométrico.

“Desde o lançamento do Pix, o BC optou pela comunicação mesmo nos casos de menor impacto, pautado pela transparência, aspecto fundamental para a manutenção da confiança da população no meio de pagamento. O BC avalia que esse compromisso com a plena transparência vem trazendo inúmeros benefícios para a sociedade”, ressalta a autoridade monetária em comunicado.

Segundo o Banco Central, a mudança afeta apenas as normas. Isso porque, em todas as ocorrências de vazamento de chaves Pix até agora, as instituições de relacionamento avisaram aos clientes, independentemente da gravidade do caso. O órgão apenas oficializou uma prática que vinha sendo aplicada. O BC informou que novos aperfeiçoamentos poderão ser implementados conforme as discussões do Grupo Estratégico de Segurança no Fórum Pix.

Penalidades

A resolução também aperfeiçoou as penalidades para as instituições que descumprirem os requisitos de segurança do Pix. O impacto dos incidentes será considerado no estabelecimento das punições, com os casos de maior repercussão tendo punições mais severas. Da mesma forma, as multas relativas aos incidentes de segurança com dados pessoais no Pix passam a ser calculadas com base na quantidade de chaves potencialmente afetadas. Quanto maior o vazamento, maior a multa.

*Por Wellton Máximo – Repórter da Agência Brasil – Brasília

Fonte: Agência Brasil

/por

Caixa começa a cobrar Pix de pessoas jurídicas em 19 de julho

Banco desmentiu notícias de que tarifa atingiria pessoas físicas

Pix é o pagamento instantâneo brasileiro. O meio de pagamento criado pelo Banco Central (BC) em que os recursos são transferidos entre contas em poucos segundos, a qualquer hora ou dia. É prático, rápido e seguro.
  • Publicado em 20/06/2023

A partir de 19 de julho, as pessoas jurídicas clientes da Caixa Econômica Federal começarão a pagar para fazer Pix. Autorizada pelo Banco Central (BC), a cobrança de tarifas para empresários que usam o sistema de transferências instantâneas é praticada pela maioria dos bancos, mas não era feita pela Caixa.

Em nota, o banco desmentiu falsas notícias que circularam nessa segunda-feira (18) de que a tarifação atingiria outros tipos de clientes. A Caixa destacou que pessoas físicas, microempreendedores individuais (MEI) e beneficiários de programas sociais continuarão a fazer Pix sem cobrança.

“A prática [tarifação do Pix para pessoas jurídicas] já é realizada por outras instituições financeiras e autorizada pelo Arranjo Pix desde novembro de 2020, conforme Resolução BCB nº 30/2020”, justificou a Caixa em nota.

O comunicado também informou que a tarifa a ser aplicada às empresas que fazem Pix será uma das menores do mercado. O banco, informou a nota, mantém o compromisso de oferecer aos clientes as melhores condições em seus produtos e serviços.

Confira as tarifas de envio e recebimento do Pix para pessoa jurídica privada:

Pix transferência

•   Envio de empresa para pessoa física por chave Pix, inserção de dados bancários ou iniciação de pagamento

•   Envio entre empresas por chave Pix ou inserção de dados bancários

•   0,89% do valor da operação, com valor mínimo de R$ 1 e máximo de R$ 8,50

Pix compra

•   Empresa recebe Pix de pessoa física em operações de compra por chave Pix, inserção de dados bancários, iniciador de pagamento e Código QR estático

•   Empresa recebe Pix de outra empresa por Código QR estático e iniciador de pagamento

•   0,89% do valor da operação, com valor mínimo de R$ 1 e máximo de R$ 130

Pix Checkout

•   Empresa recebe Pix de pessoa física ou de outra empresa por Código QR dinâmico

•   1,20% do valor da operação, com valor mínimo de R$ 1 e máximo de R$ 130

* Por Wellton Máximo – Repórter da Agência Brasil – Brasília

Fonte: Caixa Econômica Federal

/por

Novas regras do Pix passam a valer a partir de hoje 

Limite de transação deixa de existir e horário noturno é flexibilizado

03/01/2023

Pix é o pagamento instantâneo brasileiro. O meio de pagamento criado pelo Banco Central (BC) em que os recursos são transferidos entre contas em poucos segundos, a qualquer hora ou dia. É prático, rápido e seguro.

Sistema de transferências instantâneas em vigor desde novembro de 2020, o Pix entra em 2023 com novas regras. A partir de ontem (2), o limite individual por transação deixa de existir, o horário noturno passará a ser personalizado e os valores das modalidades Pix Saque e Pix Troco aumentarão.

As mudanças haviam sido anunciadas pelo Banco Central (BC) no início de dezembro. Segundo a autoridade monetária, as novas regras oferecerão mais segurança e flexibilidade ao mecanismo de pagamento, que bateu recorde de 104,1 milhões de transações por dia com o pagamento da segunda parcela do décimo terceiro, em 20 de dezembro.

Segundo o BC, a sugestão para abolir o limite por operação foi feita em setembro pelo Fórum Pix, grupo de trabalho coordenado pelo órgão e secretariado pela Federação Brasileira de Bancos (Febraban), que reúne as instituições participantes do Pix. Segundo o grupo, o valor máximo por transação era pouco efetivo porque o usuário pode fazer diversas operações pelo valor do limite, desde que respeite a quantia fixada para o período diurno ou noturno.

Confira as mudanças

Fim do limite por transação
•   A partir de hoje, o Pix deixa de ter um limite individual por transação, passando a valer apenas os limites diários por período (diurno ou noturno). Dessa forma, o cliente poderá transferir de uma vez todo o limite do período ou fazê-lo em diversas vezes. As regras para o cliente personalizar os limites do Pix não mudaram. As instituições financeiras terão de 24 a 48 horas para acatar a ampliação dos limites e deverão aceitar imediatamente os pedidos de redução.

Flexibilização do limite noturno
•   Até agora, o período noturno, em que os limites de transferência são mais baixos, começavam às 20h e iam até as 6h do dia seguinte. Com a mudança, o correntista pode escolher se o período noturno começará às 22h, terminando às 6h.

Pix Saque e Troco
•   Aumento dos valores disponíveis nas modalidades. Até agora, era possível sacar ou receber como troco R$ 500 via Pix durante o dia e R$ 100 à noite. As quantias passaram para R$ 3 mil no período diurno e R$ 1 mil no período noturno.

Transferências a empresas
•   BC retirou limite para transferências a contas de pessoas jurídicas pelo Pix. Caberá a cada instituição financeira determinar o valor máximo.

Compras
•   Os limites das operações Pix com finalidade de compra passarão a ser iguais aos da Transferência Eletrônica Disponível (TED). Antes, eram atrelados aos limites dos cartões de débito.

Aposentadorias e pensões
•   Tesouro Nacional poderá pagar aposentadorias, pensões e salários ao funcionalismo por meio de conta-salário associada ao Pix. Até agora, o PagTesouro, sistema da Secretaria do Tesouro Nacional que permite pagamentos pelo Pix, estava disponível apenas para  receber taxas e multas, substituindo a Guia de Recolhimento à União (GRU).

Correspondentes bancários
•   O BC facilitará o recebimento de recursos por correspondentes bancários por meio do Pix. Cada correspondente bancário poderá ter uma conta em seu nome para movimentação de valores relativos à prestação de serviços, desde que usada apenas para receber recursos.

Todas essas regras valem a partir de hoje (2). Na instrução normativa editada em dezembro, o BC estabeleceu que, a partir de 3 de julho de 2023, as instituições financeiras estarão obrigadas a oferecer, no aplicativo associado ao Pix, uma funcionalidade para o cliente gerir os limites e personalizar o início do horário noturno. A maioria das instituições já oferece o recurso aos usuários, de forma facultativa.

*Por Wellton Máximo – Repórter da Agência Brasil – Brasília

Fonte: Agência Brasil

/por

Pix consolida-se como meio de pagamento mais usado no país

Em dois anos, foram feitas 26 bilhões de transações pela ferramenta

Publicado em 15/11/2022

Pix é o pagamento instantâneo brasileiro. O meio de pagamento criado pelo Banco Central (BC) em que os recursos são transferidos entre contas em poucos segundos, a qualquer hora ou dia. É prático, rápido e seguro.

Com dois anos de funcionamento, o Pix, meio de transferência monetária instantâneo, consolidou-se como o meio de pagamento mais usado pelos brasileiros, informou a Ferderação Brasileira de Bancos (Febraban). 

De 16 de novembro de 2020, data em que começou a funcionar no país, até o último dia 30 de setembro, foram 26 bilhões de operações feitas no sistema financeiro nacional, com os valores transacionados atingindo R$ 12,9 trilhões.

Levantamento feito pela Febraban com base em números do Banco Central mostra que, no primeiro mês de funcionamento, o Pix ultrapassou as transações feitas com DOC (documento de crédito). Em janeiro de 2021, superou as transações com TED (transferência eletrônica disponível). Em março do mesmo ano, passou na frente em número de transações feitas com boletos. Já no mês seguinte (maio), o Pix ultrapassou a soma de todos eles.

Quanto aos cartões, o Pix ultrapassou as operações de débito em janeiro deste ano e, em fevereiro, superou as transações com cartões de crédito, quando se tornou o meio de pagamento mais usado no Brasil.

Segundo o presidente da Febraban, Isaac Sidney, as transações feitas com o Pix continuam em ascensão e mostram a grande aceitação popular do novo meio de pagamento, que trouxe conveniência e facilidades para os clientes em suas transações financeiras do cotidiano. “Nos últimos 12 meses, registramos aumento de 94% das operações com a ferramenta.”

Quando analisados os valores transacionados, o levantamento mostra que, no último mês de setembro, o Pix atingiu R$ 1,02 trilhão, com tíquete médio R$ 444, enquanto a TED, que somou R$ R$ 3,4 trilhões, teve tíquete médio de R$ 40,6 mil.

“Os números mostram que a população está usando o Pix como meio de pagamento de menor valor, como por exemplo, em transações com profissionais autônomos, e também para compras do dia a dia, que seriam feitas com notas, como foi previsto à época do lançamento da ferramenta”, disse o diretor executivo de Inovação, Produtos e Serviços Bancários da Febraban,  Leandro Vilain.

De acordo com Vilain, isso faz com que o número de transações aumente em ritmo acelerado, trazendo maior conveniência para os clientes, que não precisam mais transportar cédulas para pequenas transações.

Ainda conforme o levantamento, as estatísticas de setembro mostram que quase metade dos usuários do Pix está na Região Sudeste (43%), seguida do Nordeste (26%), Sul (12%), Norte (10%) e Centro Oeste (9%). Quanto aos usuários, 64% têm entre 20 e 39 anos.

Desde o lançamento do Pix, já são 523,2 milhões de chaves cadastradas no Diretório de Identificadores de Contas Transacionais do Banco Central. As chaves aleatórias somam 213,9 milhões, seguidas das chaves por CPF (114,2 milhões), celular (108,3 milhões), e-mail (77,5 milhões). Até outubro, 141,4 milhões de brasileiros já tinham usado o Pix em seus pagamentos.

Segurança

A Febraban e os bancos associados investem cerca de R$ 3 bilhões por ano em cibersegurança para aprimorar e tornar mais seguras as transações financeiras do usuário.

A federação participa do Fórum Pix, promovido pelo Banco Central, e contribui com sugestões para aprimorar ainda mais a segurança desse meio de pagamento. A entidade diz que acompanha todas as regulamentações do mercado e que, em caso de alterações, se empenhará para implementá-las dentro do prazo estabelecido pelo órgão regulador.

O Pix é uma ferramenta segura e todas as transações ocorrem por meio de mensagens assinadas digitalmente e que trafegam de forma criptografada, em uma rede protegida. Os bancos associados também contam com o que há de mais moderno em termos de segurança cibernética e prevenção de fraudes, como mensageria criptografada, autenticação biométrica, tokenização, e usam tecnologias como big data, analytics e inteligência artificial em processos de prevenção de riscos. Segundo a Febraban, tais processos são continuamente aprimorados, considerando os avanços tecnológicos e as mudanças no ambiente de riscos.

Por Agência Brasil – São Paulo

/por

Background check pode diminuir golpes do PIX

Banco Central estuda responsabilizar instituições financeiras e medida reforça necessidade da checagem de antecedentes.

Postado em 08 de Agosto de 2022

Na terça-feira (31/05), o presidente do Banco Central, Roberto Campos Neto, declarou que, com o intuito de frear o aumento de golpes praticados através do PIX, pretende responsabilizar os bancos que possuem contas laranjas, ou seja, criadas por golpistas em nome de outras pessoas.

Uma das formas utilizadas para aplicar o golpe do PIX é o sequestro-relâmpago. Segundo a 1ª Delegacia Antissequestro de São Paulo, somente em 2021, houve um crescimento de 40% nos casos de sequestro-relâmpago, com relação a 2019. Ainda de acordo com o órgão, em 2021, foram 42 casos, enquanto em 2019 foram 30 casos apenas na capital paulista. Já em 2022, foram registrados quatro casos até o mês de maio.

Dentro disso, o presidente do BC apontou que a autoridade monetária tem feito o possível para diminuir a quantidade de crimes feitos por meio do PIX, como a retenção de operações suspeitas de fraude e limites para transações bancárias no período noturno, implementados no último ano. 

Marcus Cairrão, CEO da IAUDIT Tecnologia, empresa especializada em background check e portais de apelação, explica que diante da fala do presidente do Banco Central, os bancos podem utilizar a checagem de antecedentes como uma forma de diminuir a abertura de contas laranjas: “Atualmente, bancos costumam oferecer um processo cada vez mais rápido na abertura de contas. Porém, cuidados são necessários para minimizar a abertura de contas laranjas. O background check permite que os dados de abertura de conta sejam checados antes de serem utilizados com movimentações bancárias”, afirma.

A princípio, existem dois tipos principais de background check: o personalizado e o massificado. Segundo o CEO, a checagem de antecedentes personalizada é mais utilizada para casos de menor volume, no qual a empresa contratante deseja receber um dossiê completo do analisado e, a partir dessas checagens, tomar as decisões necessárias.

Já o background check massificado é usado para analisar um volume maior de checagens via API, sigla em inglês para Interface de Programação de Aplicações. Nessa checagem, se encaixam as empresas que já possuem um sistema de aceite ou recusa de clientes, colaboradores, fornecedores, dentre outros parceiros, como bancos, bigtechs, aplicativos de serviços, etc. 

Juntamente com isso, o sistema pesquisa o candidato e já determina se ele pode ser aceito ou não na plataforma, de acordo com as parametrizações feitas pela contratante junto à empresa de tecnologia. É como se o sistema checasse este candidato e, ao invés de trazer um dossiê,  ele apenas desse um sinal verde ou vermelho. 

“Cabe lembrar que, apesar de automático, o sistema de background check também armazena os motivos do ‘não-aceite’ do candidato, para uso quando necessário”, comenta o CEO da IAUDIT Tecnologia.

A decisão que o Banco Central sinalizou que tomará pode impactar diretamente tanto financeiramente quanto de forma burocrática para as instituições financeiras, porque, a partir de agora, podem precisar ter mais cautela durante o processo de abertura de contas bancárias.

No entanto, Cairrão comenta que, em alguns casos, o “laranja” também pode ser uma vítima dos criminosos: “Existem diversos golpes e costumam criar mais a cada dia. Alguns acabam roubando dados de inocentes e abrindo contas sem o consentimento da vítima, o que dificulta o trabalho dos bancos e checagens já que os dados da vítima podem não apresentar inconsistências”, explica ele.

Como identificar golpes feitos por contas laranjas?

Para uma pessoa leiga, identificar contas laranjas não é tarefa fácil. Quem usa este recurso sabe o que está fazendo e tem padrões para escolher suas vítimas. Portanto, Cairrão afirma que deve-se adotar cuidados especiais no uso de seus aplicativos de controle de banco e financeiro, utilizando algumas dicas: 

Nunca informe dados bancários por WhatsApp/Telegram, seja por texto ou por áudio nos aplicativos. Se for o caso, ligue e informe por voz.

Não acredite em mensagens em seu celular onde pessoas peçam ajuda financeira. Se receber, ligue para a pessoa (por outro número de contato) ou para alguém que a conheça para validar.

Se possível, instale seus aplicativos bancários em uma “Pasta Segura” de seu celular (aparelhos Samsung possuem esse recurso). Outros sistemas operacionais também possuem esta ferramenta ou baixe um aplicativo para colocar senhas de acesso em determinados apps.

Não habilite o pagamento sem contato (contact less) sem que exista uma senha ou forma de autenticação – ou biometria – atrelada.

Use um antivírus e sempre atualize o sistema operacional de seu celular. O correto, neste caso, é deixar a atualização automática habilitada, pelo menos para avisar que existe uma atualização e você decide quando instalar.

Cairrão acredita que a tecnologia surgiu tanto para acelerar e facilitar o processo de abertura de contas, quanto para deixar este processo mais seguro e isso precisa ser implementado de forma correta.

Home

Fonte: Jornal Jurid

/por

Banco Central comunica vazamento de dados de 160,1 mil chaves Pix

Foram vazados dados cadastrais da Acesso Pagamentos

Publicado em 21/01/2022

Cerca de 160,1 mil clientes da Acesso Soluções de Pagamento tiveram dados das chaves Pix vazadas, informou hoje (21) o Banco Central (BC). Esse foi o segundo vazamento de dados desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.

Segundo o BC, o vazamento ocorreu em dados cadastrais, que não afetam a movimentação de dinheiro. Dados protegidos pelo sigilo bancário, como saldos, senhas e extratos, não foram expostos.

O incidente ocorreu entre 3 e 5 de dezembro e expos dados como nome de usuário, Cadastro de Pessoas Físicas (CPF), instituição de relacionamento, número de agência e número da conta. Todas as pessoas que tiveram informações expostas serão avisadas por meio do aplicativo da Acesso ou do internet banking da instituição.

O Banco Central ressaltou que esses serão os únicos meios de aviso para a exposição das chaves Pix e pediu para os clientes desconsiderarem comunicações como chamadas telefônicas, SMS e avisos por aplicativos de mensagens e por e-mail.

A exposição de dados não significa necessariamente que todas as informações tenham vazado, mas que ficaram visíveis para terceiros durante algum tempo e podem ter sido capturadas. O BC informou que o caso será investigado e que sanções poderão ser aplicadas, como multa, suspensão ou até a exclusão da Acesso do sistema do Pix.

Resposta

Em nota, a Acesso Pagamentos esclareceu ter tomado medidas para garantir a segurança dos dados. “Reforçamos que tomamos, de forma tempestiva, todas as providências necessárias para garantir a segurança das informações mantidas pela companhia e o nosso compromisso em manter o mercado e nossos parceiros informados”, informou o comunicado.

A instituição de pagamentos orientou os clientes que forem comunicados do vazamento a ficarem atentos para possíveis golpes, como envios de links para falsos sites que capturem senhas bancárias. A Acesso ressaltou que os únicos canais oficiais de comunicação são o aplicativo e o site da empresa.

A Acesso é uma instituição de pagamento que oferece serviços como banco digital, plataformas para aplicações financeiras e cartões recarregáveis. Em agosto, ocorreu o vazamento de dados 414,5 mil chaves Pix por número telefônico do Banco do Estado de Sergipe (Banese). Assim como desta vez, na ocasião foram vazados dados cadastrais, sem a exposição de senhas e de saldos bancários.

Inicialmente, o BC tinha divulgado que o vazamento no Banese tinha atingido 395 mil chaves, mas o número foi revisado mais tarde. Por determinação da Lei Geral de Proteção de Dados, a autoridade monetária mantém uma página em que os cidadãos podem acompanhar incidentes relacionados com a chave Pix ou demais dados pessoais em poder do BC.

Por Agência Brasil – Brasília

/por

Pix poderá ser usado em aplicativos de mensagens e compras online

22/07/2021

Novos serviços devem ser oferecidos a partir de 30 de agosto

O Banco Central (BC) anunciou hoje uma atualização do Pix para ampliar o uso do sistema de pagamentos instantâneos. Com as alterações, será possível fazer transferências por meio de aplicativos de mensagens e redes sociais, além de pagar as compras feitas pela internet.

Para isso, uma resolução do BC, anunciada hoje, regulamenta regras para as instituições financeiras participantes do open banking (sistema de compartilhamento de dados). Somente essas instituições poderão oferecer os novos serviços. Foram definidos os requisitos técnicos e os procedimentos operacionais para o compartilhamento do serviço de iniciação de transação de pagamento de Pix. A chamada iniciação ocorre quando a instituição que faz a transação do pagamento com Pix é diferente do banco que detém a conta do usuário pagador. Ou seja, o usuário poderá efetuar o pagamento por meio de outro aplicativo que não é o do seu banco onde a conta com a chave Pix foi cadastrada.

A previsão é que o serviço, que é uma nova modalidade para pagamentos instantâneos no Pix, comece a funcionar a partir do dia 30 de agosto.

Novidades

O serviço vai permitir a movimentação de contas bancárias a partir de diferentes plataformas e não apenas pelo aplicativo ou site do banco. Ou seja, com a atualização, será possível efetuar o pagamento com Pix usando o serviço de outras instituições.

Entre as inovações também está a possibilidade de realizar uma transferência por meio de aplicativos como os de mensagens ou mesmo pelas redes sociais.

Outro uso possível pode ocorrer no caso do pagamentos de compras online. Com a nova modalidade, quem comprar um produto pela internet poderá ser automaticamente direcionado para a tela de pagamento da transação no aplicativo do seu banco. Nesse caso, após a conclusão da transação, o cliente será redirecionado automaticamente de volta para a loja virtual ou aplicativo.

A resolução do BC atualiza as regras do Pix e estabelece que as mudanças ocorrerão por fases, de modo que as instituições tenham tempo suficiente para efetuar os ajustes nos seus sistemas para cada uma das forma de iniciação de pagamento por Pix: inserção manual, chave Pix, QR Code estático e dinâmico e diretamente com os dados do recebedor.

Apenas instituições autorizadas pelo BC poderão exercer a função de iniciadoras de Pix. E o usuário terá que autorizar o compartilhamento de dados.

Por Agência Brasil – Brasília

/por