Em reunião mensal realizada em 28 de outubro, em São Paulo, a PAGOS reuniu executivos de Fits, Maxxi e AIKNOW para discutir o valor dos dados, os riscos cibernéticos e a responsabilidade das empresas pela proteção das informações financeiras.
A PAGOS – Associação Brasileira do Ecossistema de Pagamentos promoveu o painel "O poder dos dados e o preço de não protegê-los" em sua reunião mensal de 28 de outubro, em São Paulo.
Participaram Roberto Basso, diretor de tecnologia da Maxxi; Otávio Farah, cofundador e CEO do Fits; e Linconl Rocha, presidente da PAGOS. A mediação foi de Luís Cabañas, sócio e CRO da AIKNOW.
Volume em alta
O pano de fundo é a escala dos pagamentos digitais. Segundo dados do Banco Central, o Pix movimentou R$ 3,81 trilhões em 7,89 bilhões de transações em setembro de 2026. Na comparação com setembro de 2025, o valor cresceu 19,9% e a quantidade de operações, 15,3%. Mais de 150 milhões de pessoas físicas usaram o sistema no período.
No Open Finance, eram 269,06 milhões de consentimentos ativos em 25 de setembro de 2026, alta de 13,8% em relação a 24 de julho.
Dado só vale ligado a uma decisão
Para Basso, armazenar dados, por si só, não gera valor. "Ele gera valor quando está ligado a uma decisão", afirmou. O executivo citou usos em concessão de crédito, aprovação de transações, precificação de risco, retenção e prevenção a fraudes.
Cabañas alertou que manter informações sem finalidade definida pode transformar um ativo potencial em passivo. "Se não é nenhuma decisão e não tem nenhuma perspectiva de decisão futura, provavelmente você está assumindo só o risco", disse Basso, que defendeu regras de governança com responsabilidades, finalidades de uso, padrões de qualidade e prazos de retenção.
Milhares de ataques, nenhum com sucesso
Farah afirmou que o Fits registrou milhares de tentativas de ataque no primeiro semestre de 2026, todas sem sucesso. Segundo ele, a proteção não pode se limitar aos sistemas da própria empresa. "Nós temos as nossas proteções, mas os nossos clientes têm que ter as deles e, mesmo que as deles falhem, nós temos que protegê-los do problema", disse.
O executivo relatou que, diante de sinais de que uma instituição poderia estar sob ataque, o Fits adotou medidas preventivas para bloquear a entrada de recursos potencialmente ligados à ocorrência.
Na discussão sobre fornecedores, Cabañas resumiu: "Terceirizar o serviço não terceiriza a responsabilidade."
Rocha, presidente da PAGOS, avaliou que o tema ainda é pouco debatido e defendeu mais transparência, conscientização e capacitação, especialmente das empresas de menor porte.
Novas regras do Open Finance
O debate coincide com a Resolução Conjunta nº 21, de 22 de outubro de 2026, do Conselho Monetário Nacional e do Banco Central, publicada no Diário Oficial da União em 26 de outubro. A norma exige consentimento expresso para cada entidade parceira, amplia as obrigações de monitoramento das parcerias pelas instituições integradoras e prevê mecanismos para interromper o compartilhamento de dados em situações de risco à segurança.
Como desdobramento, a PAGOS pretende aprofundar o tema em seu Comitê de Cibersegurança, com participação de representantes do Fits e de outras empresas do setor.
Fonte original: PAGOS – Associação Brasileira do Ecossistema de Pagamentos (comunicado à imprensa)
