Pix por aproximação e sem digitação: os novos cuidados

O Pix por aproximação e o Pix confirmado por biometria nascem da mesma regra do Banco Central: a jornada sem redirecionamento do Open Finance. O cliente vincula a conta uma vez a um aparelho ou carteira digital e depois confirma pagamentos sem abrir o aplicativo do banco e sem copiar código nenhum. No checkout online, isso reduz o uso do copia-e-cola, mas desloca a confiança para dois pontos: a etapa de vinculação da conta e o botão de pagamento na página da loja. É ali que entram os novos cuidados.

O que o Banco Central lançou

A base é a Resolução BCB nº 406, de agosto de 2024, que regula a iniciação de pagamento sem redirecionamento no Open Finance. Ela divide a jornada em duas etapas:

• Vinculação de conta. O cliente autoriza uma iniciadora de pagamento, como uma carteira digital, a vincular a conta dele a um aparelho. A autenticação e a confirmação acontecem no ambiente do banco onde fica a conta, e o aparelho passa a guardar uma credencial de segurança.
• Transação. Em cada pagamento, o banco usa essa credencial para autenticar o cliente, e a confirmação acontece no ambiente da iniciadora, sem ida ao aplicativo do banco.

A norma tornou a implementação obrigatória a partir de 14 de novembro de 2024 para as instituições que concentravam 99% das iniciações de pagamento no Open Finance. Depois de cerca de três meses de testes, a oferta ao público passou a ser obrigatória para esses bancos em 28 de fevereiro de 2025. Para as demais instituições obrigadas a participar do Pix, uma alteração de dezembro de 2025 fixou testes a partir de 6 de fevereiro de 2026 e oferta geral a partir de 22 de abril de 2026.

Na prática, a primeira grande vitrine foi a carteira do Google, que em novembro de 2024 começou a aceitar Pix por aproximação para clientes de alguns bancos digitais. Nessa fase, o botão de pagar com a carteira em compras online ainda estava restrito a poucos aplicativos.

Há também um limite de valor. As regras do Pix fixam hoje um teto de R$ 500 por transação para pagamentos por aproximação de pessoas físicas, aplicado também à jornada sem redirecionamento. A Instrução Normativa BCB nº 746, publicada em junho de 2026, revoga esse teto a partir de 1º de outubro de 2026, quando passam a valer os limites que cada cliente tem para o Pix.

O que muda no checkout online

Para quem vende pela internet, a mudança mais relevante não é a maquininha, e sim o pagamento sem digitação. Na jornada sem redirecionamento, o cliente escolhe o banco no checkout, aprova a vinculação uma vez no aplicativo do banco e, nas compras seguintes, confirma com biometria ou senha do aparelho, sem sair da loja.

• Menos copia-e-cola e menos troca de aplicativo, o que tende a reduzir desistências.
• Os dados da cobrança passam a seguir da página da loja para a iniciadora, em vez de chegarem ao banco por um QR lido pelo cliente.
• O QR e o copia-e-cola continuam existindo, porque nem todo cliente terá a conta vinculada.

Novos cuidados

Menos etapas trazem conforto e também menos oportunidades para o cliente perceber que algo está errado.

• A vinculação vale muito. Quem consegue vincular a conta de outra pessoa a um aparelho ganha um meio de pagamento pronto. Por regra, a autenticação da vinculação acontece no ambiente do banco; o cliente deve aprová-la só no aplicativo oficial, nunca por link recebido em mensagem.
• O botão da página passa a ser o ponto de partida. Um código malicioso no checkout, que altere o botão, o endereço de redirecionamento ou os dados enviados, pode levar o cliente a um fluxo falso ou a uma cobrança diferente. A confiança que antes estava no QR agora está no botão.
• Confirmação rápida, conferência rápida. Com biometria, a tela de confirmação passa em segundos. Mostrar o recebedor de forma clara continua sendo a principal defesa do cliente.
• Valores maiores a partir de outubro. Com o fim do teto de R$ 500, um pagamento indevido por essas jornadas pode custar mais.
• Aparelho perdido. O aparelho vinculado funciona como credencial; o cliente deve saber remover vínculos no banco ou na carteira.

Checklist para o lojista

1. Ofereça a jornada sem redirecionamento por meio do seu provedor de pagamento, com iniciadora autorizada pelo Banco Central.
2. Garanta que o botão de pagamento só leve a domínios do provedor, da iniciadora ou do banco, e revise isso a cada mudança no checkout.
3. Mantenha o mínimo de scripts de terceiros na página de pagamento e acompanhe o que ela exibe em produção.
4. Mostre a razão social e o CNPJ antes da confirmação, iguais aos que o cliente verá na tela da iniciadora.
5. Continue protegendo o QR e o copia-e-cola, que seguem sendo usados por boa parte dos clientes.
6. Revise a conciliação e os alertas de atendimento depois de 1º de outubro, quando os limites mudam.
7. Explique ao cliente, na página de ajuda, que a vinculação só deve ser aprovada no aplicativo do banco.

Para entender como a troca do QR acontece no checkout e como bloqueá-la, veja proteção do Pix no checkout.

As jornadas novas convivem com as antigas, e as duas começam na sua página. O Proteside confere, na tela do comprador, se o que ela exibe ou copia para pagar é exatamente o que a sua loja emitiu e bloqueia qualquer troca antes da confirmação, com alerta e evidência. Teste por 14 dias grátis e veja como funciona.