O Banco Central do Brasil informou a ocorrência de um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix sob responsabilidade da Credifit Sociedade de Crédito Direto S.A. Segundo o órgão, o problema foi causado por falhas pontuais nos sistemas da instituição financeira.
De acordo com informações divulgadas pelo Banco Central, o incidente ocorreu entre os dias 26 e 28 de abril de 2026 e envolveu dados cadastrais vinculados a 46 chaves Pix.
Entre as informações potencialmente expostas estão nome do usuário, CPF, instituição de relacionamento, número da agência, número e tipo da conta, além da data de criação e da última atualização da chave Pix.
O Banco Central ressaltou que não houve exposição de dados sensíveis, como senhas, saldos, movimentações financeiras ou qualquer informação protegida por sigilo bancário. Segundo o órgão, os dados acessados não permitem movimentação de recursos nem acesso às contas bancárias dos usuários.
Os clientes afetados serão notificados exclusivamente pelos canais oficiais das instituições financeiras, por meio do aplicativo ou internet banking. O BC alertou que não realizará contatos por aplicativos de mensagens, ligações telefônicas, SMS ou e-mail.
Ainda segundo o Banco Central, medidas administrativas já foram adotadas para apuração detalhada do caso, e as sanções previstas na regulamentação vigente poderão ser aplicadas à instituição envolvida.
Mesmo afirmando que a legislação não obriga a divulgação pública em casos de baixo impacto potencial, o BC informou que decidiu comunicar o ocorrido em razão do compromisso com a transparência.