Cartão por aproximação: como funciona e por que é seguro
A dúvida certa não é se alguém pode clonar seu cartão passando uma maquininha perto da sua bolsa — é o que acontece se ele for perdido ou roubado. Este texto separa o boato do risco real.
O que acontece quando você aproxima o cartão
O pagamento por aproximação usa NFC, uma comunicação de rádio de alcance muito curto — poucos centímetros. Mas a segurança não vem da distância: vem do que é transmitido.
A cada compra, o chip do cartão gera um criptograma dinâmico: um código calculado na hora, válido só para aquela transação, com aquele valor, naquele terminal. Ele não serve para uma segunda compra. É por isso que "copiar o sinal" não produz um cartão clonado — o que foi copiado já venceu.
No celular, a proteção é ainda maior: a carteira digital nem usa o número real do cartão, e sim um token — um número substituto, específico daquele aparelho, que pode ser cancelado sem trocar o cartão físico.
O boato da maquininha na bolsa
O vídeo que circula há anos mostra alguém encostando uma maquininha em bolsas no metrô. Para isso dar dinheiro ao golpista, seria necessário, ao mesmo tempo:
- encostar o terminal a poucos centímetros do cartão e manter parado tempo suficiente;
- ter uma maquininha registrada em CNPJ e conta bancária identificados;
- que a transação não fosse barrada pelo antifraude do banco e da bandeira;
- que a vítima não contestasse — e a contestação é direito do titular.
O dinheiro cai numa conta rastreável, com CNPJ, dias depois. É um golpe que entrega o autor. Fraude de verdade acontece por outros caminhos: vazamento de dados em sites, phishing e uso do cartão físico após perda ou roubo.
O risco real: perda e roubo
Aqui a preocupação procede. Para agilizar filas, transações de valor baixo por aproximação normalmente dispensam a senha. O valor desse teto é definido por emissor e bandeira, muda com o tempo e pode ser consultado — e muitas vezes ajustado — no aplicativo do seu banco.
Quem perde o cartão pode, portanto, sofrer algumas compras pequenas antes do bloqueio. O que reduz isso:
| Ação | Onde se faz |
|---|---|
| Bloquear o cartão imediatamente | App do banco, em segundos, sem falar com atendente |
| Ajustar ou desligar o pagamento por aproximação | App do banco, quando o emissor oferece a opção |
| Ativar notificação de compra | App do banco — você descobre em segundos, não na fatura |
| Contestar o que não reconhece | Canal oficial do emissor; guarde o protocolo |
A notificação instantânea é a medida com melhor retorno: transforma um problema de 30 dias num problema de 30 segundos.
Pagar pelo celular é mais seguro que pelo cartão
Na carteira digital, cada compra exige desbloqueio do aparelho — biometria ou senha. Some isso ao token, e o pagamento por celular acaba sendo o mais protegido dos três: mais que o cartão por aproximação e mais que inserir o cartão e digitar senha num terminal desconhecido.
Para compras on-line existe uma camada a mais de proteção, o número descartável: veja como gerar um cartão virtual. Se você está escolhendo cartão agora, veja também o que significa "sem anuidade" e os cartões sem anuidade que acompanhamos.
Perguntas frequentes
Dá para clonar meu cartão passando uma maquininha perto?
Não. O código transmitido é válido para uma única transação e não pode ser reaproveitado. Além disso, receber esse valor exige maquininha registrada em CNPJ e conta identificada.
Por que às vezes pede senha e às vezes não?
Existe um teto de valor abaixo do qual a senha é dispensada, definido pelo emissor e pela bandeira. Acima dele, ou após algumas compras seguidas, o terminal volta a pedir senha.
Posso desativar o pagamento por aproximação?
Muitos emissores permitem desligar a função ou ajustar o limite sem senha pelo aplicativo. Se não encontrar a opção, pergunte ao seu banco pelo canal oficial.
Dois cartões na carteira podem debitar juntos?
Não. Se o terminal detecta mais de um cartão, a leitura é recusada e a maquininha pede que você aproxime apenas um.
Perdi o cartão. O que faço primeiro?
Bloqueie pelo aplicativo — é imediato e não depende de atendimento. Depois confira o extrato e conteste o que não reconhecer, guardando o número de protocolo.
