PIX tem primeiro caso de 2026 com exposição de dados cadastrais de clientes do Agibank, segundo o Banco Central
Banco Central comunica vazamento de dados cadastrais de 5.290 chaves Pix do Agibank
O Banco Central do Brasil informou na sexta-feira, 13 de fevereiro de 2026, que dados cadastrais vinculados a 5.290 chaves Pix sob responsabilidade do Banco Agibank S.A. foram expostos em razão de falhas pontuais nos sistemas da instituição financeira. O incidente ocorreu entre 26 de dezembro de 2025 e 30 de janeiro de 2026, período em que as informações ficaram visíveis a terceiros.
Segundo a autoridade monetária, foram acessados nome do usuário, CPF com máscara, instituição de relacionamento, número da agência, além de número e tipo da conta. O órgão ressaltou que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou registros de movimentações financeiras, e que as informações protegidas por sigilo bancário permaneceram preservadas.
Banco Central detalha alcance do incidente
Em nota pública, o Banco Central do Brasil afirmou que os dados expostos são de natureza exclusivamente cadastral e, por isso, não permitem a movimentação de recursos nem o acesso direto às contas. A autarquia classificou o episódio como de baixo impacto potencial para os clientes, mas decidiu divulgá-lo mesmo sem exigência legal, com base no princípio da transparência que rege sua atuação.
O órgão explicou que exposição de dados não significa necessariamente que todas as informações tenham sido copiadas ou utilizadas de forma indevida, mas que ficaram acessíveis por determinado período e poderiam ter sido capturadas. A diferença técnica entre exposição e vazamento, segundo o próprio comunicado, está no fato de que o vazamento pressupõe consulta efetiva por terceiros.
Clientes serão comunicados apenas pelos canais oficiais
Segundo a Agenciabrasil, o Banco Central informou que as pessoas afetadas serão notificadas exclusivamente por meio do aplicativo ou do internet banking do Banco Agibank S.A. Não haverá comunicação por telefone, SMS, aplicativos de mensagens ou e-mail. A orientação busca evitar tentativas de fraude, já que incidentes desse tipo costumam ser seguidos por abordagens indevidas de golpistas que se passam por instituições financeiras.
A autoridade monetária reforçou que nem o próprio Banco Central nem o banco utilizarão canais alternativos para contatar os clientes atingidos, e recomendou que qualquer mensagem fora dos meios oficiais seja desconsiderada.
Agibank afirma que falha foi corrigida
Em manifestação sobre o caso, o Banco Agibank S.A. declarou que o incidente foi pontual, identificado rapidamente e imediatamente corrigido. A instituição informou que, até o momento, não houve registro de prejuízo financeiro para os clientes e que medidas técnicas adicionais foram adotadas para reforçar a segurança dos sistemas.
O banco digital acrescentou que a prioridade, desde o primeiro momento, foi a proteção dos usuários da plataforma e que protocolos internos de prevenção foram revisados.
Apuração pode resultar em sanções
O Banco Central do Brasil comunicou que iniciou a apuração detalhada do caso e que, se forem constatadas falhas em desacordo com a regulamentação vigente, poderão ser aplicadas medidas sancionatórias. A legislação prevê desde advertências e multas até suspensão ou exclusão do sistema Pix, dependendo da gravidade da infração.
Desde o lançamento do Pix, em novembro de 2020, a autoridade monetária mantém uma página específica em seu site para registrar incidentes relacionados a chaves e dados pessoais. De acordo com as informações oficiais, este foi o primeiro episódio comunicado em 2026.
O que foi exposto
- Nome do usuário
- CPF com máscara
- Instituição de relacionamento
- Número da agência
- Número e tipo da conta
O que não foi exposto
- Senhas
- Saldos
- Extratos
- Histórico de movimentações
- Outras informações protegidas por sigilo bancário
Relevância para o sistema Pix
O Pix se consolidou como o principal meio de transferências instantâneas no país desde sua criação pelo Banco Central do Brasil, ampliando a inclusão financeira e reduzindo custos de transação. Incidentes envolvendo dados, mesmo quando limitados a informações cadastrais, ganham relevância por envolverem um sistema utilizado diariamente por milhões de pessoas.
A decisão de tornar público o episódio, segundo a própria autoridade monetária, busca preservar a confiança no arranjo de pagamentos e reforçar a transparência institucional. Ao mesmo tempo, o órgão reiterou que não houve risco de movimentação indevida de recursos, o que reduz o potencial de impacto direto sobre os clientes atingidos.
A investigação segue em andamento, e eventuais desdobramentos dependerão da conclusão técnica sobre as falhas identificadas nos sistemas da instituição financeira.
Foto: Bruno Peres/Agência Brasil.
