Pix Automático chega às contas-salário em 2027 com novas regras de segurança

Débito automático para contas fixas, mas com guardrails de segurança
O Banco Central flexibiliza proteções do Pix Automático em contas-salário mantendo vigilância contra fraude.
Mark

Por que o Banco Central decidiu agora permitir débitos automáticos em contas-salário? Isso não era exatamente o oposto do que o sistema foi criado para fazer?

Mimi

Exatamente. Mas a ideia é que, depois de alguns anos funcionando, ficou claro que há diferença entre um débito automático para pagar uma conta de energia — que é previsível, fixa, que a pessoa sabe que vai ter que pagar — e um débito para qualquer coisa. Então abriram a porta, mas só para despesas fixas.

Luke

Mas quem define o que é "despesa fixa"? A resolução é clara sobre isso?

Mimi

A resolução menciona saneamento, energia, e "outras mensalidades", mas não vi uma lista exaustiva no texto. Isso pode deixar espaço para interpretação das instituições financeiras.

Mark

E quanto ao risco de duplicidade? Se alguém pagar um boleto e o Pix ficar ativo por engano, perde dinheiro?

Mimi

Não, porque agora o Pix Cobrança é cancelado automaticamente assim que o boleto é pago. O código QR fica inválido na hora.

Luke

Mas isso depende de sincronização entre sistemas. Se o boleto for pago em um banco e o Pix em outro, há risco de delay?

Mimi

É uma pergunta legítima. A resolução estabelece a regra, mas a implementação técnica entre instituições diferentes pode ter suas complexidades.

Mark

E o DICT, esse diretório de fraudes — como funciona na prática quando alguém tenta transferir para uma conta sinalizada?

Mimi

O sistema avisa ao usuário que aquela chave está marcada como suspeita. Mas é um aviso, não uma bloqueio automático. A pessoa pode ignorar e prosseguir se quiser.

Luke

Então a segurança depende do usuário ler e interpretar o aviso corretamente. Quantas pessoas vão realmente parar para ler isso?

  • Contas-salário, historicamente blindadas contra débitos automáticos para proteger o trabalhador, serão abertas ao Pix Automático a partir de 1º de julho de 2027.
  • A cobrança híbrida — que combina boleto e QR Code num mesmo documento — criava risco real de pagamento duplo inadvertido, problema que a nova resolução enfrenta diretamente.
  • O Banco Central agora exige cancelamento automático do Pix Cobrança assim que o boleto correspondente for quitado, invalidando o QR Code em tempo real.
  • O DICT, diretório central das chaves Pix, passa a sinalizar CPFs e chaves envolvidas em fraudes, alertando usuários antes de confirmarem transferências para contas suspeitas.
  • O movimento sinaliza uma virada de postura regulatória: menos rigidez estrutural, mais inteligência de segurança — conveniência ampliada com guardrails mais sofisticados.

O Banco Central do Brasil aprovou, em setembro de 2026, uma expansão significativa do Pix Automático que entrará em vigor em julho de 2027: pela primeira vez, contas-salário poderão ser usadas para débitos recorrentes de despesas fixas como energia e saneamento. A medida representa uma maturação do sistema — a tecnologia, provada confiável ao longo dos anos, ganha novos usos sem abrir mão da vigilância, num equilíbrio entre conveniência e proteção que define a evolução de qualquer infraestrutura financeira moderna.

O Banco Central formalizou em setembro de 2026, pela Resolução BCB 587, um conjunto de mudanças no Pix que entrarão em vigor no meio de 2027. A principal delas é a abertura das contas-salário ao Pix Automático: a partir de 1º de julho de 2027, trabalhadores poderão autorizar débitos recorrentes diretamente nessas contas para pagar despesas fixas mensais — energia elétrica, saneamento, internet, seguros.

Até agora, as contas-salário eram protegidas por uma regra que impedia qualquer débito automático, justamente para blindar o salário de descontos não autorizados ou fraudulentos. O Banco Central mantém essa proibição para movimentações gerais, mas reconhece que contas fixas e previsíveis têm perfil diferente — e que automatizá-las traz conveniência sem risco desproporcional.

Ao mesmo tempo, a resolução endurece as regras contra pagamento duplicado na cobrança híbrida, modelo em que boleto e QR Code do Pix coexistem num mesmo documento. Para evitar que alguém pague os dois sem perceber, o sistema passará a cancelar automaticamente o Pix Cobrança assim que o boleto for liquidado, invalidando o código QR na hora.

O reforço de segurança se estende ao DICT, o diretório central das chaves Pix. Quando um CPF ou uma chave transacional estiver associada a irregularidades, essa marcação ficará registrada no sistema — e o usuário será alertado antes de confirmar uma transferência para aquela conta. A lógica é dar ao cidadão uma chance de recuar diante de uma operação suspeita.

O conjunto das mudanças revela uma evolução na filosofia regulatória do Banco Central: o Pix nasceu cercado de restrições porque era novo; agora, com a tecnologia consolidada, há espaço para ampliar usos — mas com mecanismos de proteção mais inteligentes, para que a conveniência não se torne vulnerabilidade.

O Banco Central aprovou em setembro uma série de mudanças nas regras do Pix que começarão a valer no meio de 2027, expandindo o alcance do sistema para um tipo de conta que até agora tinha restrições. A partir de 1º de julho de 2027, quem recebe salário poderá autorizar débitos automáticos e recorrentes diretamente de sua conta-salário para pagar contas fixas — energia elétrica, saneamento, internet, seguros e outras despesas mensais que se repetem. A mudança foi formalizada pela Resolução BCB 587, divulgada em 18 de setembro, e representa uma flexibilização significativa de um sistema que nasceu com proteções mais rígidas.

Até agora, as contas-salário funcionavam com uma proteção especial: elas não podiam ser usadas para débitos automáticos, apenas para recebimento de rendimentos e movimentações pontuais autorizadas pelo titular. A ideia era proteger o salário das pessoas de descontos não controlados ou fraudulentos. Agora, o Banco Central reconhece que há espaço para automatizar pagamentos de contas fixas — aquelas despesas que não variam muito e que a maioria das pessoas sabe que vai precisar pagar todo mês — mantendo, porém, a proibição para outros tipos de movimentação.

Ao mesmo tempo que abre essa porta, o Banco Central reforçou as barreiras contra fraude e duplicidade de pagamentos. A resolução estabelece regras claras para a chamada cobrança híbrida, um modelo que já vinha sendo usado na prática por muitas empresas. Nesse sistema, um mesmo documento de cobrança traz tanto o código de barras tradicional do boleto quanto o QR Code do Pix. O problema é que, se alguém não prestar atenção, pode acabar pagando duas vezes — uma pelo boleto, outra pelo Pix — sem perceber que o débito já havia sido feito. Para evitar isso, o Banco Central agora exige que o Pix Cobrança seja cancelado automaticamente assim que o boleto for pago, invalidando o código QR na hora para que ninguém consiga mais usá-lo.

O mecanismo de proteção vai além. O Banco Central aperfeiçoou o sistema de registro de fraudes no DICT, que é o diretório onde ficam guardadas todas as chaves Pix — CPF, e-mail, telefone — vinculadas aos dados bancários de cada pessoa. Agora, quando um CPF ou uma chave transacional está envolvida em irregularidades ou golpes, essa informação fica marcada no DICT. Quando alguém tenta transferir dinheiro para uma conta suspeita, o sistema avisa ao usuário que aquela chave está sinalizada, dando a chance de ele parar e pensar antes de confirmar a operação.

Essas mudanças refletem uma evolução na forma como o Banco Central está pensando o Pix. O sistema nasceu com proteções muito rígidas porque era novo e havia preocupação com segurança. Mas conforme o tempo passa e a tecnologia se prova confiável, há espaço para flexibilizar certos usos — como permitir débitos automáticos em contas-salário — sem abrir mão da vigilância contra fraude. A chegada do Pix Automático às contas-salário em 2027 é um passo nessa direção: mais conveniência para quem paga contas todo mês, mas com guardrails de segurança mais sofisticados para evitar que essa conveniência vire vulnerabilidade.

O Banco Central reforçou os critérios de proteção para coibir cobranças indevidas ou pagamentos em duplicidade
— Banco Central, via Resolução BCB 587
Contattaci Domande frequenti