Proteção contra roubo no Android: blinde Pix e apps de banco

A melhor forma de proteger Pix e apps de banco no Android é combinar três camadas: os recursos de Proteção contra roubo do Android (Bloqueio por Detecção de Roubo, Bloqueio Off-line, Bloqueio Remoto e Confirmação de Identidade), ajustes nos próprios apps de banco (limites de Pix, aparelho cadastrado, biometria) e um plano pronto para o momento do roubo, incluindo o programa Celular Seguro do governo. Neste guia você configura tudo em cerca de 15 minutos.

Por que o celular roubado virou porta de entrada para o Pix

O golpe mais temido não é perder o aparelho, e sim o ladrão pegar o celular desbloqueado — da mão, numa calçada ou dentro do ônibus — e, em poucos minutos, abrir apps de banco, fazer Pix e trocar senhas de e-mail. Por isso a proteção precisa agir antes que você consiga reagir: bloquear a tela sozinha, dificultar mudanças sensíveis e limitar quanto dinheiro pode sair.

O Brasil foi escolhido pelo Google como país piloto dessas proteções. Em novembro de 2025, a empresa anunciou que o Bloqueio por Detecção de Roubo e o Bloqueio Remoto passariam a vir ativados por padrão em aparelhos recém-ativados ou restaurados no Brasil, numa implantação gradual. Mesmo assim, vale conferir: aparelhos antigos, atualizados ou de outras regiões podem estar com os recursos desligados.

Passo 1: ative a Proteção contra roubo do Android

O caminho oficial, segundo a Central de Ajuda do Android, é:

1. Abra Configurações.
2. Toque em Google > Todos os serviços.
3. Em "Segurança pessoal e do dispositivo", toque em Proteção contra roubo.

Os recursos exigem uma tela de bloqueio configurada. Alguns funcionam a partir do Android 10 e outros só no Android 15 ou mais recente; o funcionamento também varia conforme o fabricante. Se uma opção aparecer esmaecida ou não aparecer, o aparelho não é compatível com ela.

Bloqueio por Detecção de Roubo

Usa IA, sensores de movimento, Wi-Fi e Bluetooth para perceber o movimento típico de alguém que arranca o celular da sua mão e foge correndo, de bicicleta, moto ou carro. Quando detecta, a tela é bloqueada na hora. Ele só age com o aparelho desbloqueado e pode não disparar se o celular estiver com conexão Wi-Fi ou Bluetooth estável.

Bloqueio de Dispositivo Off-line

Se o ladrão desligar os dados ou ativar o modo avião para impedir o rastreamento, a tela é bloqueada automaticamente depois de um curto período sem internet. Segundo o Google, esse bloqueio pode acontecer até duas vezes em 24 horas.

Bloqueio por Falha na Autenticação

Bloqueia o aparelho quando há várias tentativas erradas de autenticação — útil contra quem tenta adivinhar o PIN ou forçar a entrada em apps.

Bloqueio Remoto

Permite bloquear a tela a partir de qualquer navegador em android.com/lock, usando apenas o número de telefone — sem precisar lembrar a senha da Conta do Google na hora do susto. Para funcionar, o aparelho precisa ter bloqueio de tela, chip ativo, número verificado, Localizador ativado e conexão com a internet (se estiver off-line, bloqueia quando voltar a se conectar). Configure também a pergunta de segurança opcional, que impede que outra pessoa bloqueie o seu aparelho por brincadeira ou má-fé.

Confirmação de Identidade

É a camada mais importante contra quem viu você digitar o PIN. Com ela ativa, fora dos seus lugares de confiança (casa, trabalho), ações sensíveis exigem biometria — o PIN não basta. Isso inclui acessar senhas salvas no Gerenciador de Senhas do Google, mudar o bloqueio de tela ou a biometria, desativar o Localizador, fazer redefinição de fábrica, adicionar ou remover Contas do Google e trocar a senha da conta. Para ativar, você precisa de bloqueio de tela, biometria configurada e lugares de confiança definidos. Nem todo aparelho oferece o recurso.

Passo 2: reforce o bloqueio do próprio aparelho

• PIN de 6 dígitos ou mais, ou senha. Evite datas de aniversário e padrões simples.
• Esconda o conteúdo das notificações na tela de bloqueio. Códigos de SMS e alertas de banco visíveis facilitam a vida do ladrão.
• Ative o PIN do chip em Segurança e privacidade > Mais configurações de segurança > Bloqueio do chip. Assim, quem tirar o chip e colocar em outro aparelho não recebe seus SMS. Troque o PIN padrão da operadora.
• Use o Espaço Privado (Android 15+) ou o recurso equivalente da sua marca para esconder apps financeiros atrás de uma segunda autenticação.
• Bloqueie apps individualmente. Veja como bloquear apps com senha no Android.

Passo 3: ajuste Pix e apps de banco

Revise o limite noturno do Pix

Pelas regras do Banco Central, as transferências por Pix entre pessoas físicas das 20h às 6h têm limite padrão de R$ 1.000, e você pode reduzi-lo ainda mais no app. Pedidos para aumentar limites não valem na hora: a instituição tem um prazo mínimo de 24 horas (e máximo de 48 horas) para aplicar o aumento, justamente para dar tempo de você perceber uma fraude. Reduzir limites, por outro lado, costuma valer imediatamente.

Mantenha poucos aparelhos cadastrados

Desde novembro de 2023, o Banco Central exige que Pix feitos em um celular nunca antes usado para iniciar transações naquele banco fiquem limitados a R$ 200 por transação e R$ 1.000 por dia, até o aparelho ser cadastrado. Aproveite essa regra: no app do banco, confira a lista de dispositivos autorizados e remova celulares antigos ou vendidos.

Ative as proteções extras do seu banco

Muitos bancos oferecem recursos como limite menor fora de casa, exigência de biometria facial para Pix acima de certo valor, senha diferente para transferências e "modo discreto" que esconde saldo. Os nomes e o funcionamento variam por instituição — procure em Segurança ou Limites no app.

Não salve senhas de banco em lugares óbvios

Nada de anotar senhas no bloco de notas, em fotos ou em mensagens para você mesmo no WhatsApp. Use o Gerenciador de Senhas do Google protegido pela Confirmação de Identidade, ou um gerenciador de senhas confiável com biometria.

Passo 4: prepare o plano para o dia do roubo

Cadastre-se no Celular Seguro antes de precisar

O Celular Seguro é um serviço do governo federal, acessado com a conta gov.br, pelo site celularseguro.mj.gov.br ou pelo app. Com um único alerta, operadoras e instituições parceiras são avisadas para bloquear a linha, o aparelho e o acesso a contas. Você pode cadastrar pessoas de confiança, que conseguem emitir o alerta por você se você estiver sem acesso a nada. O cadastro precisa ser feito com antecedência.

Anote o IMEI

Encontre o IMEI em Configurações > Sobre o dispositivo (ou digitando *#06#) e guarde num lugar fora do celular. Ele é pedido no boletim de ocorrência e pela operadora.

Deixe o backup ligado

Com backup ativo, você pode apagar o aparelho remotamente sem medo de perder fotos e contatos.

O que fazer na hora

1. De outro aparelho, acesse android.com/lock e bloqueie a tela.
2. Emita o alerta no Celular Seguro (ou peça a uma pessoa de confiança).
3. Ligue para os bancos e peça o bloqueio dos acessos pelo app.
4. Peça à operadora o bloqueio do chip e registre o boletim de ocorrência.
5. Use o Localizador do Google para, se necessário, apagar o aparelho.

O passo a passo completo do pós-roubo está em Teve o celular roubado? Veja o que fazer imediatamente.

Cuidado também com golpes que não envolvem roubo

Nem toda fraude exige tirar o celular da sua mão. Golpistas pedem para você compartilhar a tela durante uma ligação, instalar um "app de suporte" ou aproximar o cartão do celular. O Google anunciou um piloto no Brasil que alerta quando você abre apps financeiros participantes enquanto compartilha a tela em ligação com número fora dos contatos. Casos como o do malware que ataca bancos brasileiros via NFC mostram por que só se deve instalar apps pela Google Play e nunca aceitar APKs enviados por mensagem.

Perguntas frequentes

O Bloqueio por Detecção de Roubo funciona com o celular bloqueado?

Ele não precisa: o objetivo é bloquear a tela quando o celular é levado desbloqueado. Com a tela já bloqueada, o recurso fica inativo.

Meu celular não mostra a Confirmação de Identidade. O que fazer?

Segundo o Google, se a opção não aparece nas configurações de Proteção contra roubo, o aparelho não é compatível. Mantenha o sistema atualizado e use as demais camadas, como Bloqueio Remoto e limites de Pix.

Preciso de internet para o Bloqueio Remoto funcionar?

O aparelho precisa estar on-line para receber o comando. Se estiver desconectado, o bloqueio é aplicado assim que ele voltar a ter conexão. O Bloqueio Off-line cobre justamente o caso de o ladrão desligar a internet.

Reduzir o limite do Pix vale na hora?

Em geral, sim. É o aumento de limite que passa pelo prazo mínimo de 24 horas definido pelo Banco Central.

O Celular Seguro recupera meu aparelho?

Não. Ele serve para bloquear rapidamente linha, aparelho e acessos junto a operadoras e instituições parceiras. A recuperação do acesso às contas deve ser feita diretamente com cada banco e operadora.