Pix por aproximação deixa de ter teto fixo de R$ 500 a partir de 1º de outubro, seguindo os limites das demais transações Pix e novas exigências de segurança
A partir de 1º de outubro de 2026, o Pix por aproximação deixa de ter o teto fixo de R$ 500 por transação. A mudança foi determinada pela Instrução Normativa BCB nº 746, de 16 de junho de 2026, publicada no Diário Oficial da União em 17 de junho, que altera a IN BCB nº 512/2024. O intervalo entre a publicação e a vigência foi o prazo dado às instituições financeiras para adaptar seus sistemas.
Com a nova regra, os pagamentos por aproximação — assim como os iniciados pela Jornada Sem Redirecionamento (JSR) do Open Finance, que também estavam sujeitos ao teto de R$ 500 — passam a seguir os mesmos limites aplicáveis às transações Pix por chave ou QR Code. O usuário pode solicitar à sua instituição o ajuste desses limites, que continuam sujeitos à análise e aprovação do banco.
Se, por um lado, a medida amplia a conveniência e fortalece as carteiras digitais no varejo físico, por outro impõe desafios imediatos de segurança da informação e prevenção a fraudes para instituições financeiras e correntistas.
O que determina a regra do Banco Central
A instrução normativa elimina o teto fixo e equipara o Pix por aproximação às demais formas de iniciar um Pix. Na prática, isso se traduz em três pontos:
- Gestão de limites pelo cliente: o usuário pode pedir à sua instituição o aumento ou a redução tanto do limite diário quanto do valor máximo por transação no Pix por aproximação, adequando-os à sua rotina de consumo. A regra vale para pagamentos feitos dentro dos aplicativos bancários e fora deles, como nas carteiras digitais.
- Regras de alteração mantidas: continuam valendo as normas gerais do Pix. Pedidos de redução de limite têm efeito imediato, o que reduz a exposição ao risco. Pedidos de aumento seguem sujeitos ao prazo regulamentar de 24 a 48 horas e à análise da instituição, o que dificulta a liberação imediata de valores altos em situações de coação.
- Harmonização das jornadas: o Pix por aproximação e a Jornada Sem Redirecionamento passam a compartilhar a mesma estrutura de limites e avaliação de risco das transações por chave e QR Code.
Alguns limites seguem em vigor. Para pessoas físicas, o limite noturno do Pix (das 20h às 6h) continua padronizado em R$ 1.000, salvo ajuste solicitado pelo cliente. Além disso, a modalidade exige o cadastro da conta na Carteira do Google ou na Samsung Wallet e ainda não está disponível no iPhone.
O desafio das instituições: inteligência analítica e detecção comportamental
Para o setor financeiro, o fim do teto fixo exige substituir regras estáticas por modelos analíticos dinâmicos. Em pagamentos autorizados em poucos segundos por NFC (Near Field Communication), o excesso de fricção degrada a experiência do usuário, enquanto a tolerância excessiva eleva as perdas por fraude.
Especialistas em análise de risco e prevenção a fraudes apontam três frentes prioritárias:
- Modelagem comportamental em tempo real: análise preditiva baseada no histórico de compras, na geolocalização do dispositivo no momento do pagamento, na velocidade de deslocamento e nos padrões de uso do aparelho.
- Biometria comportamental e integridade do dispositivo: avaliação da dinâmica de uso do aplicativo, combinada com a verificação da integridade do sistema operacional e da autenticidade da carteira digital contra clonagens ou adulterações de software.
- Cruzamento de dados entre canais: verificação de que pedidos de aumento de limite não coincidem com acessos a partir de IPs anômalos, trocas repentinas de senha ou cadastro de novos dispositivos.
Por trás da camada analítica está a base criptográfica do arranjo. As mensagens trocadas com o Banco Central são assinadas digitalmente com certificados ICP-Brasil, conforme o Manual de Segurança do Pix. As chaves privadas dos certificados utilizados nessas assinaturas e nas conexões com autenticação mútua (mTLS) ficam armazenadas em módulos de segurança de hardware (HSMs), equipamentos que geram e utilizam as chaves sem permitir sua extração. A infraestrutura utiliza HSMs da DINAMO Ciber Security Company para proteger essas chaves e garantir que as operações criptográficas sejam realizadas em um ambiente dedicado e protegido.
Com o fim do teto, o HSM ganha peso em duas frentes. Quanto maior o valor possível de cada transação, maior o prejuízo de uma chave comprometida, o que reforça a necessidade de gestão rigorosa do ciclo de vida dos certificados. Além disso, a capacidade de processamento dos HSMs precisa acompanhar o volume crescente de pagamentos por aproximação sem acrescentar latência. No celular, papel equivalente cabe ao elemento seguro ou ao ambiente de execução confiável (TEE) do aparelho, onde costumam ficar as chaves que vinculam o dispositivo à conta.
O papel do usuário: boas práticas contra a engenharia social
Qualquer mudança operacional no ecossistema de pagamentos atrai criminosos em busca de oportunidades para golpes. Os ataques mais comuns não exploram falhas criptográficas do Pix, mas a manipulação direta do usuário por meio de engenharia social.
- Limites ajustados ao necessário: mantenha o limite do Pix por aproximação restrito às despesas do dia a dia, como transporte, pequenas compras e alimentação. Valores mais altos devem passar por etapas de autenticação mais rigorosas.
- Desconfiança de mensagens sobre limites: instituições financeiras não pedem confirmação ou autorização de novos limites por links enviados por SMS, e-mail ou WhatsApp. Qualquer alteração deve ser feita exclusivamente dentro do aplicativo oficial do banco.
- Proteção do aparelho: celulares com carteiras digitais exigem autenticação biométrica forte (reconhecimento facial ou impressão digital), bloqueio automático de tela em pouco tempo e a função de localização e apagamento remoto de dados sempre ativada.
Conclusão
O equilíbrio entre agilidade e proteção contra fraudes depende tanto da conscientização do consumidor quanto da sofisticação dos motores analíticos dos bancos. Ao retirar o teto padronizado, a regulação sinaliza que a segurança no Pix por aproximação deixa de depender de barreiras genéricas e passa a se apoiar em contexto, gestão individual de limites e autenticação inteligente.
Conheça nossa coluna sobre o Mercado Financeiro, leia outros artigos e acompanhe os principais eventos do setor. Somos oficialmente parceiros de mídia do Febraban Tech.
Febraban Tech 2026 encerra edição recorde com IA, identidade e inovação
