Vazamento atinge mais de 28 mil chaves Pix de clientes da Pefisa, informa Banco Centra
Um total de 28.203 chaves Pix de clientes da Pefisa S.A. tiveram dados expostos, informou o Banco Central (BC) nesta sexta-feira (20). Este é o terceiro incidente envolvendo o sistema de pagamentos instantâneos em 2026 e o 23º desde o lançamento do Pix, em novembro de 2020.
De acordo com o BC, a exposição ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026 e envolveu informações cadastrais dos usuários, como nome, CPF, instituição de relacionamento, número da agência, número e tipo da conta, além das datas de abertura da conta e de criação e posse da chave Pix.
A autarquia esclareceu que o incidente foi causado por falhas pontuais nos sistemas da instituição de pagamento. Apesar disso, destacou que não houve comprometimento de dados sensíveis, como senhas, saldos ou extratos bancários, nem risco direto de movimentação financeira.
Mesmo sem obrigatoriedade legal de divulgação devido ao baixo impacto potencial o Banco Central informou que decidiu tornar o caso público em nome da transparência.
Os clientes afetados serão notificados exclusivamente por meio do aplicativo ou internet banking da própria instituição. O BC alertou que comunicações por telefone, SMS, e-mail ou aplicativos de mensagens devem ser desconsideradas, por risco de golpes.
Investigação e possíveis sanções
O Banco Central ressaltou que a exposição não significa necessariamente que os dados tenham sido efetivamente vazados, mas que ficaram acessíveis a terceiros por determinado período, podendo ter sido capturados.
O caso será investigado e, dependendo da gravidade, a Pefisa poderá sofrer sanções que incluem multa, suspensão ou até exclusão do sistema Pix.
Segundo o BC, todos os incidentes registrados até agora envolveram apenas dados cadastrais, sem exposição de informações protegidas por sigilo bancário.
Sobre a instituição
Com cerca de 5 milhões de clientes ativos, a Pefisa S.A., braço financeiro do grupo Pernambucanas atua como fintech nas áreas de crédito, financiamento e investimentos. A empresa oferece conta digital, cartões Elo (Mais e Grafite), empréstimos, seguros e serviços via Pix, com foco no varejo físico e digital.
*A reportagem busca posicionamento da instituição sobre o caso.
