Pix Automático: veja como manter controle e segurança dos pagamentos

O que é o Pix Automático

O Pix Automático permite autorizar uma empresa ou pessoa a debitar valores recorrentes da sua conta sem que você precise aprovar cada cobrança — pense em uma assinatura de streaming ou a conta de luz sendo paga sozinha, todo mês, no fundo do aplicativo do banco. A vantagem é a praticidade; o risco é justamente esse: pagamentos "invisíveis" pedem controles que nem todo usuário sabe que existem.

Quem é afetado

Qualquer pessoa que autorize um Pix Automático está sujeita às novas regras de segurança que o Banco Central colocou em vigor ao longo de 2026 para todo o sistema Pix — não só para pagamentos recorrentes. Bancos e fintechs como Nubank, Itaú e Caixa já seguem as normas, que miram sobretudo vítimas de golpes que têm celular ou senha roubados.

O que fazer agora

Confira os limites em aparelho novo: pela Instrução Normativa BCB nº 491/2024, transações em celulares não cadastrados ficam limitadas a R$ 200 por operação e R$ 1.000 por dia — trava pensada para dificultar o golpe de quem rouba as credenciais e tenta usá-las em outro aparelho.
Use o botão de contestação: desde outubro de 2025, todo aplicativo de banco é obrigado a ter um botão para contestar Pix por golpe, coerção ou erro operacional direto na tela do app, sem precisar ligar para o call center.
Não ignore alertas de bloqueio: desde fevereiro deste ano, o sistema passou a bloquear automaticamente contas suspeitas em cascata e a permitir avisos de golpe direto pelo aplicativo — se a sua conta travar sem explicação, é sinal de que o banco identificou algo fora do padrão.
Saiba que dá para segurar a transação: transações suspeitas podem ficar retidas por até 72 horas para análise antes de cair na conta de destino, tempo que serve para reverter uma cobrança feita por engano ou sob pressão.
Revise as autorizações periodicamente: recorrências de Pix Automático podem ser canceladas a qualquer momento dentro do aplicativo do banco — vale o hábito de revisar a lista a cada poucos meses.

Nenhuma dessas medidas substitui o cuidado básico de não compartilhar senha, código de acesso ou aprovar solicitações que você não reconhece.