Um erro operacional que ativou acidentalmente o protocolo de crise
Na manhã de uma sexta-feira comum, uma mensagem automatizada transformou contas bancárias em cenários de catástrofe imaginária: o Nubank, um dos maiores bancos digitais do Brasil, enviou a parte de seus clientes um aviso falso de liquidação extrajudicial decretada pelo Banco Central. Não havia crise real — apenas um erro de código que ativou, sem querer, um protocolo de emergência que jamais deveria ter sido disparado. Cristina Junqueira, cofundadora da empresa, reconheceu publicamente o equívoco e o peso humano que ele carregou consigo, lembrando que a confiança em uma instituição financeira digital pode ser abalada em segundos por uma única linha de código mal submetida.
- Clientes do Nubank acordaram na sexta-feira com uma mensagem oficial anunciando o fim imediato de suas contas e o bloqueio de seus recursos — um pânico fabricado por acidente.
- Um desenvolvedor submeteu uma alteração de código que ativou inadvertidamente um protocolo de emergência real, disparando comunicados por e-mail e aplicativo como se uma liquidação estivesse em curso.
- A cofundadora Cristina Junqueira foi a público no Instagram para admitir o erro, pedir desculpas e confirmar que toda a equipe agiu com rapidez para conter o estrago — inclusive ela, que confessou ter ficado brava.
- O Nubank removeu as mensagens falsas, descartou qualquer comprometimento de segurança ou de dados e prometeu implementar medidas para impedir que o protocolo seja ativado acidentalmente de novo.
- O episódio deixa exposta uma fragilidade estrutural das fintechs: a velocidade de propagação de uma comunicação oficial pode transformar um erro técnico em crise de confiança antes que qualquer correção chegue.
Na manhã de sexta-feira, 12 de junho, uma parcela de clientes do Nubank recebeu uma mensagem que os fez parar: um aviso oficial, enviado por e-mail e pelo aplicativo, informava que o Banco Central havia decretado a liquidação extrajudicial do banco, com encerramento imediato de todas as contas e bloqueio dos valores depositados. A comunicação mencionava até a cobertura do Fundo Garantidor de Créditos. Para quem leu, significava uma coisa só: perda do dinheiro.
Nada daquilo era verdade. O Banco Central não havia tomado medida alguma. O que havia acontecido era um erro operacional: um desenvolvedor submeteu uma alteração de código que, sem intenção maliciosa, ativou um protocolo de sistema criado para ser disparado apenas em caso de liquidação real. A mensagem atingiu uma base pequena de clientes, mas o impacto emocional foi imediato e real.
Horas depois, Cristina Junqueira respondeu a questionamentos em seu perfil do Instagram. Ela reconheceu o transtorno, explicou que uma única pessoa havia cometido o erro sem qualquer intenção de causar dano e pediu desculpas. Quando perguntada se havia ficado brava, foi direta: sim, e não foi a única — mas a equipe agiu rápido para corrigir o que ela chamou de erro 'bizarro'.
A empresa publicou comunicados esclarecendo que não houve incidente de segurança, que os dados dos clientes não foram comprometidos e que o problema estava resolvido. As mensagens falsas foram removidas. Ainda assim, para quem as recebeu, os minutos ou horas acreditando que seus recursos haviam desaparecido deixaram uma marca. O episódio serve de alerta sobre o quanto a confiança em um banco digital pode ser testada — não por uma crise real, mas por uma única ativação acidental de protocolo.
Na sexta-feira, 12 de junho, alguns clientes do Nubank acordaram para uma notícia que os deixou em pânico: uma mensagem oficial do banco informava que o Banco Central havia decretado a liquidação extrajudicial da empresa, com encerramento imediato de todas as contas e bloqueio dos valores depositados. A comunicação chegou por e-mail e pelo aplicativo, com o título "Aviso importante: Nubank", e explicava que a custódia seria ajustada conforme a cobertura do Fundo Garantidor de Créditos. Para qualquer cliente, a leitura daquelas linhas significava perda total do dinheiro.
Mas não era verdade. Nenhuma liquidação havia sido decretada. O Banco Central não havia tomado medida alguma contra o Nubank. O que havia acontecido era um erro operacional que Cristina Junqueira, cofundadora da empresa, descreveria depois como "bizarro". Um desenvolvedor havia submetido uma alteração de código — um PR, na linguagem técnica — que acidentalmente ativou um protocolo de sistema destinado a ser disparado apenas em caso de uma liquidação real. A mensagem falsa atingiu uma parcela pequena do base de clientes, mas o dano reputacional e emocional foi imediato.
Junqueira respondeu a questionamentos em seu perfil do Instagram horas depois, reconhecendo o transtorno causado. Ela explicou que uma única pessoa havia cometido o erro ao submeter a alteração de código, sem intenção maliciosa, mas com consequências reais. "Pedimos sinceras desculpas a todos que receberam a informação incorreta", escreveu. Quando perguntada se havia ficado brava com o ocorrido, ela foi direta: "Sim, e não fui só eu, todos ficamos. Mas atuamos rápido para corrigir".
O Nubank se movimentou rapidamente para conter a crise. A empresa publicou comunicados esclarecendo que não havia qualquer incidente de segurança envolvido, que as informações dos clientes não foram comprometidas, e que o problema havia sido solucionado. A mensagem falsa foi removida dos canais de comunicação. Mas o estrago já estava feito: clientes que haviam visto aquele aviso passaram minutos ou horas acreditando que seus recursos estavam perdidos, que a empresa havia desaparecido, que o Banco Central havia intervindo.
O episódio expõe uma vulnerabilidade particular das empresas de tecnologia financeira: a velocidade com que uma comunicação pode se propagar, e o quanto uma mensagem oficial — mesmo que errada — pode gerar pânico em massa. Um erro de código, uma ativação acidental de um protocolo de emergência, e de repente centenas ou milhares de pessoas estão vivendo um cenário de crise que não existe. Junqueira reconheceu que o aprendizado foi absorvido e que medidas foram implementadas para evitar que algo semelhante aconteça novamente. Mas para os clientes que receberam aquela mensagem, o susto permanece como lembrança de quão frágil pode ser a confiança em uma instituição financeira digital.
Citações Notáveis
Bizarro mesmo. Mas foi isso mesmo, um erro operacional. Uma pessoa que submeteu um PR que acabou acidentalmente ativando o protocolo.— Cristina Junqueira, cofundadora do Nubank
Sim, e não fui só eu, todos ficamos. Mas atuamos rápido para corrigir.— Cristina Junqueira, sobre sua reação ao erro
A Conversa do Hearth Outra perspectiva sobre a história
Como um erro de código consegue ativar um protocolo inteiro de liquidação? Parece haver uma falha de segurança ali.
Não é bem segurança no sentido de invasão. É mais uma questão de controle de mudanças. O protocolo existe para quando realmente há uma liquidação — é necessário avisar os clientes. O problema foi que alguém ativou acidentalmente o gatilho que dispara esse protocolo, sem que houvesse uma liquidação de verdade.
E por que uma alteração de código tão crítica não passa por mais revisões antes de ir ao ar?
Essa é a pergunta que toda a equipe provavelmente se fez depois. Cristina disse que atuaram rápido para corrigir, o que sugere que os processos de revisão vão mudar. Quando você trabalha em velocidade — como as fintechs fazem — às vezes os controles não acompanham.
Os clientes que receberam a mensagem têm algum recurso? Podem processar o banco?
A empresa deixou claro que não houve comprometimento de dados ou segurança. Mas o transtorno emocional é real. Alguém viu sua conta sendo liquidada. Mesmo que por minutos, aquilo foi verdade para aquela pessoa.
Cristina ficou brava. Isso é bom ou ruim para a empresa?
Provavelmente bom. Mostra que há responsabilidade interna, que o erro não foi tratado com leveza. Mas também mostra que mesmo os cofundadores não conseguem impedir que coisas assim aconteçam em operações complexas.