Portabilidade de chave Pix: como funciona e quando um pedido pode indicar fraude

Portabilidade e reivindicação não são a mesma coisa

Portabilidade ocorre quando o titular quer mover a mesma chave para outra conta de sua titularidade. Reivindicação de posse pode ocorrer quando uma chave de telefone ou e-mail foi reutilizada e exige regras próprias de validação. O nome do processo importa porque as providências e prazos podem ser diferentes.

Não confirme um pedido apenas porque a mensagem usa termos técnicos ou mostra logotipo conhecido. Entre na instituição original por canal independente para ver qual solicitação realmente está registrada.

O processo legítimo nasce de ação do usuário

O Manual Operacional do DICT descreve que a portabilidade é iniciada após solicitação do usuário ou por funcionalidade específica com validação ativa. A instituição onde a chave estava vinculada notifica o usuário para confirmar ou cancelar conforme o fluxo.

Em termos práticos, isso significa que uma ligação pedindo código, senha ou instalação de aplicativo não é caminho para 'ajudar' na portabilidade. Use somente a tela autenticada da instituição.

Pedido inesperado é sinal para pausar

Se não pediu mudança, a resposta segura é cancelar ou reportar pelo aplicativo oficial conforme a opção disponível e procurar atendimento da instituição. Não siga o link da notificação recebida por SMS, e-mail ou WhatsApp; abra o canal por conta própria.

Registre data, instituição mencionada e telas do pedido. Esses dados ajudam o suporte a localizar a ocorrência, sem que você precise compartilhar senha ou código de autenticação.

O prazo não pede decisão por pressão

O manual do Banco Central prevê período de resolução e medidas de cancelamento quando não há confirmação no fluxo adequado. A existência de prazo não torna legítima uma pessoa que liga dizendo que a chave será perdida em minutos.

Não aceite urgência como motivo para ignorar a autenticação. Se houver dúvida, use o suporte oficial da instituição em vez de aprovar uma ação que você não iniciou.

Revise a chave e a conta vinculada

A chave Pix representa um endereço para recebimento e pode ser CPF, telefone, e-mail ou chave aleatória. Acompanhe as chaves cadastradas no aplicativo e confirme se a conta vinculada é a esperada. O relatório de chaves Pix do Registrato pode complementar verificações, respeitando as informações que ele disponibiliza.

Não compartilhe sua chave aleatória como se fosse senha; ela não é credencial secreta, mas as confirmações de acesso e os códigos do aplicativo são sensíveis.

Fraude de portabilidade pode vir acompanhada de outros pedidos

Criminosos podem misturar pedido de chave Pix com suposta atualização cadastral, troca de aparelho, limite ou investigação de fraude. O objetivo pode ser obter código, biometria, acesso remoto ou uma transferência de teste.

Toda etapa inesperada deve ser interrompida e refeita no canal oficial. Se houve confirmação indevida, contate imediatamente a instituição, guarde protocolos e proteja também e-mail e telefone associados.

Exemplo hipotético para aplicar o processo

Uma pessoa hipotética recebe SMS pedindo para confirmar a portabilidade de sua chave de telefone. Ela não havia solicitado mudança e não usa o link. Abre o app onde a chave está cadastrada, encontra aviso de pedido e usa a opção oficial para cancelá-lo, guardando a confirmação.

Depois liga para o número encontrado no próprio cartão ou site da instituição para registrar protocolo. Ela não fornece código de SMS a ninguém e revisa se há outros alertas de conta ou chave. O processo é tratado como ocorrência de segurança, não como conversa com o remetente.

Checklist de verificação

1. Distinguir portabilidade de reivindicação de posse.
2. Confirmar ou cancelar somente no app ou site oficial.
3. Ignorar links e códigos solicitados por contato inesperado.
4. Registrar data, instituição e protocolo do pedido suspeito.
5. Revisar chaves Pix e conta vinculada no ambiente autenticado.
6. Proteger e-mail e telefone se houve exposição de acesso.
7. Contatar imediatamente a instituição se confirmou algo por engano.

Conclusão

Portabilidade de chave Pix é processo formal dentro das instituições, não uma tarefa resolvida por ligação. Quando o pedido é inesperado, a resposta segura é pausar, abrir o aplicativo conhecido, cancelar ou confirmar apenas no fluxo autenticado e guardar o protocolo.