O Banco Central (BC) comunicou oficialmente, nesta sexta-feira (20), que 28.203 chaves Pix de clientes da Pefisa S.A. sofreram exposição de dados. O incidente, ocorrido entre agosto de 2025 e fevereiro de 2026, marca o terceiro vazamento do sistema de pagamentos instantâneos apenas neste ano e o 23º desde sua criação, em 2020.
Posicionamento do BC
De acordo com a autarquia, o problema se originou por falhas pontuais nos sistemas da Pefisa, braço financeiro do grupo Pernambucanas. Durante o período da falha, dados cadastrais de milhares de usuários ficaram visíveis para terceiros, o que possibilita a captura indevida dessas informações. Apesar da gravidade, o BC esclarece que a exposição se limitou a dados de identificação.
Confira a lista do que foi vazado:
- Nome completo do usuário e CPF;
- Instituição de relacionamento e número da agência;
- Número, tipo e data de abertura da conta;
- Data de criação e de posse da chave Pix.
Segurança financeira
É importante destacar que o incidente não afetou a movimentação de dinheiro. O Banco Central assegura que dados sob sigilo bancário — como senhas, saldos e extratos — permanecem protegidos e não foram acessados.
Embora o baixo impacto potencial dispensasse a notificação obrigatória, o BC optou pela divulgação em nome do compromisso com a transparência pública.
Vítimas notificadas
A Pefisa enviará alertas exclusivamente por meio de seus canais oficiais: aplicativo e internet banking. Portanto, os clientes devem ignorar qualquer outro tipo de contato.
O Banco Central alerta que não utiliza chamadas telefônicas, SMS, e-mails ou aplicativos de mensagem (como WhatsApp) para comunicar incidentes de segurança. Caso receba mensagens por esses meios, desconsidere para evitar golpes.
Investigação e penalidades
A partir de agora, o Banco Central investiga o caso para apurar responsabilidades. Dependendo do resultado do processo, a Pefisa poderá enfrentar sanções severas, que variam desde multas e suspensão até a exclusão definitiva do sistema Pix.
Atualmente, a Pefisa S.A. conta com cerca de 5 milhões de clientes ativos e gerencia operações de crédito e contas digitais da rede Pernambucanas. Até o fechamento desta reportagem, a instituição ainda não havia se manifestado sobre o ocorrido.
