Hoje o celular concentra conta, cartão, Pix e até a contratação de empréstimos. Por isso, segurança no app do banco começa bem antes de abrir o aplicativo: depende de como o aparelho está configurado, de quem tem acesso a ele e de quanto dinheiro pode sair da conta em poucos minutos. Este guia reúne ajustes práticos que você consegue fazer hoje, sem precisar de conhecimento técnico.
Por que a segurança no app do banco depende do celular inteiro
O aplicativo do banco costuma ter várias camadas de proteção, mas ele roda dentro do seu telefone. Se alguém desbloqueia o aparelho, lê suas mensagens ou acessa seu e-mail, consegue redefinir senhas, receber códigos de confirmação e, em alguns casos, contratar crédito em seu nome. Proteger o app é, na prática, proteger o celular como um todo.
Os riscos mais comuns são três:
- Acesso físico: furto ou roubo do aparelho desbloqueado, ou alguém próximo que conhece sua senha de tela.
- Engenharia social: mensagens e ligações que convencem você a passar códigos, instalar apps ou fazer transferências. Veja como funciona o golpe da falsa central de atendimento.
- Apps maliciosos: aplicativos falsos ou de acesso remoto que capturam a tela e o que você digita.
Configurações básicas do aparelho
Bloqueio de tela forte
- Use senha alfanumérica ou PIN com pelo menos seis dígitos. Evite datas de nascimento, sequências (123456) e padrões de desenho fáceis de observar.
- Configure o bloqueio automático para o menor tempo que for confortável, como 30 segundos ou 1 minuto.
- Desative a exibição do conteúdo de notificações na tela bloqueada. Assim, códigos enviados por SMS não aparecem para quem estiver com o aparelho na mão.
Biometria, com cuidado
Digital e reconhecimento facial são práticos e dificultam o acesso casual. Mas, em um assalto, o criminoso pode forçar o uso da biometria. Por isso, combine a biometria com uma senha de tela forte e, sempre que o banco permitir, exija senha adicional para transações de valor mais alto.
Atualizações em dia
Atualize o sistema operacional e o app do banco assim que houver nova versão. As atualizações corrigem falhas de segurança conhecidas. Baixe e atualize aplicativos apenas pela loja oficial do seu celular e confira o desenvolvedor antes de instalar, como explicamos no guia sobre como identificar um aplicativo de empréstimo falso.
Chip e contas vinculadas
- Ative o PIN do chip (SIM). Sem ele, quem pega o chip pode colocá-lo em outro aparelho e receber seus SMS.
- Ative a verificação em duas etapas no WhatsApp e no e-mail principal. Esses canais costumam ser usados para recuperar senhas de outros serviços.
- Não salve senhas do banco em notas, fotos ou mensagens enviadas para você mesmo.
Configurações dentro do app do banco
Os nomes variam de instituição para instituição, mas a maioria dos apps oferece recursos parecidos. Vale reservar alguns minutos para revisar cada um.
Limites de Pix e transferências
O Banco Central estabeleceu regras de limites para Pix e transferências, incluindo um limite menor no período noturno para pessoas físicas. Os valores e horários exatos podem mudar e podem ser ajustados pelo próprio cliente, com prazo de análise para aumentos. Confira as regras atuais em bcb.gov.br e no app da sua instituição.
Na prática, a recomendação é simples: mantenha os limites no menor valor que atende sua rotina. Se precisar fazer uma transferência maior, aumente o limite de forma pontual e volte ao valor anterior depois.
Exemplo ilustrativo: se você raramente transfere mais de R$ 500 por dia, deixar o limite diário em R$ 5.000 só amplia o prejuízo possível em caso de furto ou golpe. Reduzir para um valor próximo do seu uso real limita o estrago enquanto você bloqueia a conta.
Modo de segurança e cadastro de contatos
Alguns apps oferecem um "modo seguro" ou "modo rua", que restringe valores quando você está fora de locais cadastrados, e listas de contatos confiáveis com limites diferentes. Se a sua instituição oferece, ative.
Dispositivo cadastrado e notificações
- Verifique a lista de aparelhos autorizados a acessar a conta e remova os que você não usa mais.
- Ative notificações para toda movimentação. Elas ajudam a perceber rapidamente uma transação que você não fez.
- Desconfie de qualquer pedido para "validar" ou "cadastrar" um novo celular que você não iniciou.
Ofertas de crédito no app
Bancos digitais costumam exibir ofertas de empréstimo pré-aprovado. Antes de aceitar, confira o Custo Efetivo Total e compare com outras opções. Nosso guia sobre o que é CET do empréstimo mostra onde encontrar esse número na proposta.
Hábitos que evitam a maior parte dos problemas
| Situação | O que fazer |
|---|---|
| Ligação dizendo ser do banco | Desligue e ligue você mesmo para o número oficial do cartão ou do app. |
| Pedido de código recebido por SMS | Nunca repasse o código, mesmo para quem diz ser funcionário. |
| Pedido para instalar app de "suporte" | Recuse. Bancos não pedem instalação de app de acesso remoto. |
| Link recebido por mensagem | Não clique. Abra o app digitando você mesmo ou pela loja oficial. |
| Wi-Fi público | Evite fazer transações; prefira a rede móvel. |
| Oferta de empréstimo com taxa antecipada | Não pague. Empresa séria não cobra valor antecipado para liberar crédito. |
O que fazer em caso de perda ou roubo do celular
Agir rápido reduz o prejuízo. Tenha esse roteiro anotado em algum lugar fora do celular.
- Ligue para o banco pelo número oficial (em outro telefone) ou use o internet banking em um computador para bloquear o acesso e os cartões.
- Bloqueie a linha com a operadora para impedir o uso do chip e o recebimento de SMS.
- Bloqueie o aparelho remotamente pelas ferramentas de localização do sistema (as contas do fabricante do celular permitem bloquear e apagar dados a distância).
- Troque senhas do e-mail, do WhatsApp e das redes sociais, começando pelo e-mail principal.
- Registre boletim de ocorrência, de preferência informando o IMEI do aparelho, que aparece na caixa ou na nota fiscal.
- Acompanhe sua vida financeira nas semanas seguintes: confira extratos e consulte o Registrato do Banco Central para ver se surgiu algum empréstimo que você não reconhece.
Se houver Pix feito sem a sua autorização, informe o banco o quanto antes e pergunte sobre o Mecanismo Especial de Devolução (MED), procedimento do Pix para casos de fraude. A devolução não é garantida, pois depende de haver saldo na conta de destino e da análise das instituições.
Checklist rápido
- Senha de tela forte e bloqueio automático ativados.
- Notificações ocultas na tela bloqueada.
- PIN do chip e verificação em duas etapas no WhatsApp e no e-mail.
- Sistema e app do banco atualizados, instalados apenas pela loja oficial.
- Limites de Pix ajustados ao seu uso real.
- Notificações de movimentação ativadas.
- Número oficial do banco anotado fora do celular.
Nenhuma configuração elimina todo o risco, mas o conjunto dessas medidas torna seu celular um alvo bem mais difícil e dá tempo para você reagir se algo der errado.