Itaú e Bradesco usam dados de chamadas contra golpes no Pix

Itaú e Bradesco começaram a usar dados das operadoras de telefonia pra descobrir se o cliente tá numa ligação suspeita bem na hora de fazer um Pix. O alvo dessa estratégia é o golpe da falsa central de atendimento, mas a novidade abriu uma disputa jurídica séria sobre a privacidade das pessoas e os limites da LGPD, a lei que define como as empresas podem coletar e usar nossos dados pessoais.

A tecnologia por trás da checagem em tempo real

O sistema roda direto numa integração entre os aplicativos dos bancos e as redes das teles. Quando alguém abre o app pra transferir um valor fora do padrão, os sistemas consultam os sinais da linha móvel pra conferir se o celular tá ocupado numa chamada naquele segundo exato.

Se a ferramenta nota que o cliente tá conversando com alguém enquanto tenta fechar a transferência, o alerta dispara na hora. Nessa situação, o aplicativo pode travar a operação por um tempo, pedir reconhecimento facial extra ou segurar o envio do dinheiro por alguns minutos pra dar chance da pessoa desligar a chamada e perceber o golpe.

A defesa dos bancos pra adotar isso é conter as perdas. Os golpes de engenharia social, em que os criminosos manipulam a vítima na conversa pra conseguir senhas ou transferências voluntárias, viraram a principal causa de prejuízo no Pix. Ninguém tenta quebrar a criptografia dos sistemas bancários: os golpistas simplesmente ligam fingindo ser do setor de segurança do banco e convencem o correntista a limpar a própria conta sob a promessa de proteger o dinheiro.

Onde a proteção esbarra na privacidade

Só que essa barreira contra perdas imediatas abre um precedente complicado ao cruzar ligações com operações da conta. A discussão jurídica gira em torno do acesso a metadados da linha móvel, informações que fogem completamente do ambiente financeiro tradicional.

Como detalhou a publicação Finsiders, o embate está no equilíbrio entre o interesse legítimo dos bancos em combater fraudes e as garantias de privacidade do cidadão. A LGPD até dispensa a autorização prévia do titular quando o uso dos dados serve pra barrar fraudes, mas impõe freios rígidos: toda coleta precisa ser comprovadamente necessária, proporcional e muito clara pra quem usa o serviço.

Os três pontos que colocam a medida em debate

Essa parceria técnica entre operadoras e as duas instituições financeiras esbarra em três problemas principais:

• ✓Desvio de finalidade: dados gerados no uso da linha telefônica acabam alimentando decisões de segurança do banco, sem que o cliente tenha assinado um contrato autorizando esse fim específico.
• ✓Falta de transparência ativa: quase ninguém sabe que o aplicativo da instituição financeira consegue checar se a linha tá ocupada antes de liberar qualquer pagamento.
• ✓Ocorrência de bloqueios legítimos: quem costuma fazer transferências rotineiras enquanto conversa com um parente ou resolve trabalho no viva-voz pode ter a conta travada sem motivo.

Pro correntista, o resultado traz dois lados opostos. De um lado, monta-se uma barreira bem mais firme contra quadrilhas especializadas em extorsão por telefone. Do outro, o celular passa a ser vigiado de perto por ferramentas que monitoram o que o aparelho faz fora do aplicativo do banco.

O que o cliente deve observar daqui para frente

O caso deve chegar à mesa da Autoridade Nacional de Proteção de Dados (ANPD) nos próximos meses pra bater o martelo se o repasse desses metadados exige ou não a autorização expressa do cliente nas opções do app. Enquanto não sair uma diretriz formal do órgão regulador, o mecanismo segue funcionando normalmente nas checagens antifraude.

Pra quem usa a conta no dia a dia, a postura preventiva continua sendo o caminho mais seguro. Banco nenhum liga pedindo pra mandar Pix pra conta de outra pessoa como teste ou medida de segurança, e desligar o telefone na mesma hora ainda é o jeito mais garantido de não perder dinheiro.

Leia também

Mercado Tesouro Reserva: O Que É e Como Funciona na Prática

Como declarar saldo em conta corrente no IR: guia prático

Como Aumentar Seu Score no Serasa Rápido: Guia Prático