Regulação

Limite do Pix à noite: de onde vem a regra e o que ela não resolve

O limite de R$ 1.000 das 20h às 6h não veio das mudanças de 2026, é de 2021. Os três eixos de limite, o que a Resolução 506 mudou e o custo do atrito.

Por Julio Cesar Madeira Soares, Perito em Investigação Digital e Segurança da Informação.
Publicação prevista para 2 de fevereiro de 2027

Se você já tentou mandar mais de mil reais depois das oito da noite e o aplicativo recusou, encontrou a regra mais citada e mais mal atribuída do Pix. Ela aparece em todo lugar como novidade das mudanças de 2026. Não é. Está valendo desde 2021.

Isso não é preciosismo de data. Muda a pergunta que vale a pena fazer.

A regra é de setembro de 2021

Ela está na Resolução BCB nº 142, de 23 de setembro de 2021, que trata de procedimentos e controles para prevenção de fraudes na prestação de serviços de pagamento. O texto fixa um limite máximo de R$ 1.000 por conta de depósito ou de pagamento pré-paga para o total de transações realizadas dentro do mesmo arranjo de pagamento entre 20h e 6h, entre pessoas naturais distintas, com exceção de empresário individual.

Três detalhes da redação que quase nunca aparecem no resumo:

É por conta e por arranjo, não por transação. O teto é do total movimentado na janela, não de cada Pix. Quatro transferências de R$ 300 estouram o limite.

Vale entre pessoas naturais. Pagamento para pessoa jurídica não entra nessa conta.

Empresário individual está de fora, o que faz sentido para quem trabalha à noite e recebe como pessoa natural.

Da mesma resolução vêm outros controles que todo mundo conhece sem saber o nome: o prazo mínimo de 24 horas para efetivar aumento de limite pedido por canal eletrônico, o cadastro prévio de contas autorizadas a receber acima dos limites, e a obrigação de manter registro diário de ocorrências de fraude e de tentativas.

Uma observação de honestidade, porque este site tem por regra dizer quando as fontes divergem: parte da cobertura de fevereiro de 2026 fala em intervalo de 24 a 48 horas para o pedido de aumento de limite, enquanto a Resolução 142/2021 fixa mínimo de 24 horas. Não conseguimos confirmar no normativo se houve alteração posterior. Até que se confirme, o número que vale aqui é o da 142.

E vale saber que a 142 é justamente a norma onde a Resolução BCB 501/2025 inseriu o art. 2º-A, o do dever de rejeitar pagamento para conta com fundada suspeita. A 142 não é norma velha esquecida, é o tronco onde as mudanças recentes foram enxertadas.

Se o teto existe desde 2021 e a fraude noturna continua, o problema não é o teto

Essa é a conclusão incômoda. Cinco anos de limite noturno não acabaram com golpe de madrugada, e não é por má vontade de ninguém.

Um teto de valor resolve um problema específico e só ele: reduzir o prejuízo por evento. Não impede que o evento aconteça, não identifica quem está do outro lado e não distingue a vítima sob coação do cliente que decidiu pagar alguém às 23h. Ele é um amortecedor, não uma tranca.

Quem trata limite como solução acaba na conversa errada, discutindo se o número devia ser R$ 500 ou R$ 2.000, quando a pergunta útil é outra: o que mais está olhando aquela transação além do relógio.

Três limites diferentes, e cada um responde a uma pergunta diferente

Hoje existem três eixos de limitação convivendo, e eles costumam ser tratados como se fossem a mesma coisa. Não são. Cada um assume uma hipótese distinta sobre como a fraude acontece.

Repare que as três hipóteses são verdadeiras em casos diferentes e falsas em outros. O limite noturno não alcança o golpe aplicado às 15h. O limite de dispositivo não alcança quem faz a vítima transferir do próprio celular, que é exatamente o desenho do golpe da falsa central. E o limite por perfil não alcança quem opera dentro da faixa de normalidade do cliente.

Sobrepor os três não é redundância, é cobertura. Mas também é três vezes mais chance de barrar quem não devia ser barrado, e é aí que a conversa fica interessante.

A Resolução 506 mudou a natureza do limite, e quase ninguém notou

Essa é a mudança que merecia mais atenção do que teve.

Antes, o valor do limite podia ser definido com referência a um parâmetro externo, o da TED. Era um número herdado, igual para todo mundo, sem relação com o cliente específico. A Resolução BCB nº 506/2025 eliminou esse parâmetro e passou a exigir que os limites de transação sejam definidos com base em critérios de mitigação de fraude ou de prevenção à lavagem de dinheiro, considerando o perfil do cliente.

Parece ajuste técnico. Não é. O limite deixou de ser política e virou decisão sobre uma pessoa específica.

Decisão sobre pessoa específica é auditável. Se o limite de um cliente é R$ 500 e o de outro é R$ 20.000, a instituição precisa conseguir dizer por quê, com base em critério declarado e em dado que sustente a classificação. E, no dia em que alguém questionar, o que vai ser examinado não é o texto da resolução, é o modelo, o dado que alimentou o modelo e o registro daquela decisão.

É o mesmo movimento que a 501 produziu na rejeição de pagamento: quando o regulador delega o critério, o critério da instituição vira a norma aplicável a ela. A defesa é o registro.

O atrito é o custo, e ele não aparece na planilha

Toda apresentação sobre limite mostra fraude evitada. Quase nenhuma mostra o outro lado.

Do lado de quem usa, o limite mal calibrado aparece assim: o pagamento do hospital às 22h que não passa, o celular novo que não consegue pagar a corrida, o prestador que recebe pouco e nunca consegue explicar por que o teto dele é baixo. Nenhuma dessas pessoas registra reclamação formal. Elas mudam de meio de pagamento, e a instituição só vê o volume cair sem entender.

Do lado de quem opera, dois efeitos práticos:

Medir um lado só leva sempre a apertar. Se o painel mostra fraude bloqueada e não mostra transação legítima recusada, toda revisão vai concluir que dá para apertar mais. O indicador que falta é a taxa de falso positivo por faixa de limite, e ele é chato de construir justamente porque exige saber depois quais recusas eram legítimas.

Limite apertado demais se anula sozinho. O cliente que bate no teto toda semana pede aumento permanente, e aí a instituição troca um limite calibrado por um limite alto e fixo. O atrito não some, ele vira uma tarefa administrativa que termina no pior dos dois mundos.

O ponto cego dos três eixos

Nenhum dos três limites olha para a conta. Todos olham para a transação.

Isso importa porque parte relevante da fraude atual não depende de estourar limite nenhum. O dinheiro que passa por conta laranja entra em valores comuns, em horário comum, em contas que individualmente parecem normais. E o ataque via provedor de serviço de tecnologia gera transações a partir de dentro da infraestrutura, com credencial legítima, o que faz o pedido chegar já autenticado.

Limite é controle de superfície. Ele encarece a operação do fraudador e reduz o tamanho do estrago unitário, que é bastante. Mas quem espera que ele resolva vai continuar sendo surpreendido pelo que passa por baixo dele.

Na prática

Se você é a pessoa que bateu no limite:

1. Confira se o pedido de aumento foi feito pelo canal eletrônico, porque nesse caso existe prazo mínimo de 24 horas para efetivar. Não é enrolação do banco, é norma.
2. Para pagamento alto e previsível, use o cadastro prévio de conta autorizada em vez de aumentar o limite geral. É mais seguro e resolve o caso concreto.
3. Aparelho novo tem limite próprio nos primeiros usos. Cadastre o dispositivo antes de precisar dele, não na hora do pagamento.
4. Se o limite parece incompatível com o seu histórico, peça a revisão por escrito e guarde o protocolo. Depois da 506, a instituição precisa conseguir justificar o número.

Se você opera a instituição:

1. Documente o critério de classificação de perfil antes de precisar dele. Depois do questionamento, o critério reconstruído vale pouco.
2. Meça os dois lados. Fraude bloqueada e transação legítima recusada, na mesma tela.
3. Trate pedido de aumento como sinal, não como tarefa. Cliente que bate no teto toda semana está dizendo que a classificação dele está errada.
4. Guarde o registro da decisão, e não só o resultado dela. O que vai ser examinado é o porquê.

Limite bem calibrado é um bom amortecedor e nada mais que isso. Quem o trata como tranca deixa de construir o que realmente decide o caso, que é a capacidade de explicar, com registro, por que aquela transação específica foi tratada daquele jeito.