O Banco Central do Brasil (BC) comunicou que dados cadastrais vinculados a 28.203 chaves PIX sob gestão da Pefisa foram expostos em razão de falhas pontuais em sistemas da instituição.
Segundo a autoridade monetária, a ocorrência foi informada na sexta-feira (13) e o vazamento abrangeu o período entre 30 de agosto de 2025 e 27 de fevereiro de 2026. A investigação inicial aponta que as falhas permitiram o acesso a informações de cadastro associadas às chaves PIX gerenciadas pela Pefisa, Crédito, Financiamento e Investimento.
O BC detalhou que os dados divulgados incluem nome do titular, CPF, instituição de relacionamento, número da agência, número e tipo da conta, além das datas de abertura da conta e da criação e posse da chave PIX. Não houve, de acordo com a autoridade, exposição de dados sensíveis como senhas, registros de movimentações ou saldos, tampouco outras informações sujeitas ao sigilo bancário.
Em nota, o Banco Central afirmou que as informações obtidas são cadastrais e, portanto, não possibilitam movimentação de recursos nem acesso às contas ou a outras informações financeiras.
A Pefisa é descrita em seu site como uma fintech ligada ao grupo Pernambucanas, responsável por desenvolver e administrar produtos financeiros digitais, entre eles cartões, empréstimos pessoais, seguros e contas digitais.
O BC informou que as pessoas cujos dados foram comprometidos serão avisadas exclusivamente pelos canais oficiais de suas instituições de relacionamento, ou seja, pelo aplicativo ou pelo internet banking. A autoridade enfatizou que nem ela nem as instituições envolvidas utilizarão outros meios de comunicação — como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail — para notificar os usuários afetados.
Por fim, a autoridade monetária afirmou que já adotou medidas para apurar o incidente de forma detalhada e que aplicará as sanções previstas pela regulamentação vigente, conforme o resultado das investigações.
Com informações de G1
