Pix em 2026: guia completo (segurança, MED, Pix PJ, TED x DOC e o mito do imposto)

O Pix completou seis anos em 2026 e é o meio de pagamento mais usado pelo brasileiro, à frente de dinheiro, cartão e boleto somados. Com a popularidade vieram os boatos — o mais recorrente é o de que o “Pix vai ser taxado”. Não vai. Neste guia: como o Pix funciona, como se proteger de golpes, Pix para CNPJ, quando ainda usar TED ou DOC e o que de fato mudou nas regras da Receita Federal.

Como o Pix funciona: chaves, QR code e aproximação

O Pix é o sistema de pagamentos instantâneos criado pelo Banco Central, disponível 24 horas por dia, 7 dias por semana, inclusive feriados. Existem três formas principais de iniciar uma transação:

• Chave Pix: um apelido cadastrado no banco que substitui os dados bancários completos. Pode ser CPF, CNPJ, e-mail, número de celular ou uma chave aleatória (um código gerado pelo próprio banco, recomendado para quem não quer vincular dado pessoal à chave).
• QR code: pode ser estático (reutilizável, comum em lojas físicas e doações) ou dinâmico (gerado para uma cobrança específica, com valor e prazo definidos, muito usado em e-commerce e maquininhas).
• Pix por aproximação: novidade da Agenda Evolutiva do Pix, disponível em todo o país desde 28 de fevereiro de 2025. Basta aproximar o celular de uma maquininha compatível via NFC e autenticar por biometria ou senha, sem abrir o aplicativo do banco. Em 2026 o Banco Central extinguiu o teto fixo de R$ 500 por transação nessa modalidade, deixando o limite a critério de cada instituição. A adesão começou lenta, mas já ultrapassa 1 milhão de transações mensais.

Para pessoa física, o Pix não tem tarifa cobrada — qualquer cobrança extra depende de contrato específico com a instituição, o que é raro fora do universo empresarial.

Segurança no Pix: como evitar golpes e como funciona o MED

A maior parte dos golpes de Pix não explora falha técnica do sistema — explora a pressa e a confiança da vítima. Os mais recorrentes em 2026 continuam sendo:

• WhatsApp clonado: o criminoso convence a vítima a repassar o código de verificação de seis dígitos (com pretexto de suporte técnico, agendamento ou confirmação de anúncio), assume a conta e pede Pix “emprestado” para os contatos da vítima.
• Falso funcionário de banco ou suporte técnico: liga ou manda mensagem se passando por atendente e induz a vítima a fazer uma transferência “para reverter uma fraude” — que na verdade é a fraude.
• Golpes com apoio de IA: mensagens e áudios cada vez mais convincentes, sem os erros de português que antes entregavam o golpe.

Regras básicas de proteção continuam valendo: nunca compartilhe código de verificação recebido por SMS, confirme por ligação (nunca pelo mesmo WhatsApp que pode estar clonado) antes de transferir valores para alguém que pediu “emergência”, ative a autenticação em duas etapas do WhatsApp e configure limites de valor para Pix noturno e por aproximação.

Quando o golpe já aconteceu, existe um mecanismo oficial do Banco Central para tentar reaver o dinheiro: o MED — Mecanismo Especial de Devolução. Funciona assim: a vítima contesta a transação com o próprio banco em até 80 dias corridos após o envio; a instituição que recebeu o golpe pode bloquear cautelarmente o saldo e tem até 11 dias corridos para analisar e responder; confirmada a fraude, o valor disponível é devolvido, total ou parcialmente. Com a Resolução BCB nº 493/2025, o mecanismo evoluiu para o MED 2.0, ativado oficialmente em maio de 2026: o rastreamento do dinheiro passou a seguir por até cinco transferências e 11 dias adicionais após a contestação, cobrindo a rota mesmo quando o valor já foi movimentado para outras contas — recurso que era facultativo e ficou obrigatório a partir de 2 de fevereiro de 2026. Além de acionar o banco, registre sempre um boletim de ocorrência.

Pix para pessoa jurídica: recebimento e taxas

Empresas também usam o Pix como meio de recebimento — em lojas físicas, e-commerce, maquininhas e cobranças via QR code dinâmico. Diferente da pessoa física, o CNPJ pode pagar tarifa, mas só em situações específicas permitidas pelo Banco Central: recebimento via QR code dinâmico, mais de 30 transações Pix no mesmo mês, ou conta comercial com cobrança prevista em contrato. Bancos tradicionais costumam cobrar entre 0,89% e 1,45% por transação recebida; fintechs como Nubank, Inter, C6 e Mercado Pago não cobram tarifa nessas operações. Vale destacar: o Banco Central determinou que instituições financeiras não podem cobrar tarifa sobre Pix recebido por MEI e empresário individual, o que barateia o custo de operação para quem está começando.

Se a sua empresa recebe muito via Pix parcelado (modalidade de crédito oferecida por maquininhas e fintechs, com desconto de taxa para o lojista e parcelamento para o cliente), o Cofre de Ideias já tem um artigo específico sobre esse assunto — vale a leitura complementar para entender custo de antecipação e taxas de parcelamento em detalhe.

Pix x TED x DOC: quando cada um ainda faz sentido

Na prática, o DOC está extinto do dia a dia: era limitado a valores abaixo de R$ 5 mil, compensava só no dia útil seguinte e foi descontinuado pelos bancos depois da popularização do Pix — hoje praticamente nenhuma instituição oferece a opção. Sobra a comparação real entre Pix e TED:

• Pix: instantâneo, 24 horas por dia todos os dias do ano, sem tarifa para pessoa física, com limite reduzido (geralmente R$ 1 mil) para operações noturnas, ajustável pelo cliente.
• TED: compensação no mesmo dia útil se feita dentro do horário da instituição, sem limite máximo de valor, mas normalmente com tarifa (pode passar de R$ 15) e restrita ao horário comercial.

A TED ainda faz sentido em poucos cenários: destinatário sem chave Pix cadastrada, processos empresariais que exigem comprovante bancário tradicional por compliance interno, ou sistemas legados de folha de pagamento que ainda não migraram para Pix. Fora isso, o Pix venceu a disputa pelo custo zero e pela velocidade.

O mito do “imposto sobre o Pix”: o que realmente mudou

Desde 2024 circula periodicamente o boato de que o governo criaria um imposto de 27,5% sobre transferências via Pix acima de R$ 5 mil, ou que o Banco Central notificaria automaticamente quem movimentasse esse valor. A Receita Federal já desmentiu essa história diversas vezes — em outubro de 2025, janeiro de 2026 e abril de 2026 —, classificando-a como fake news, incluindo a menção a supostos sistemas de rastreamento chamados “Harpia” e “T-Rex”, que não existem.

O que existe de fato é a Instrução Normativa RFB nº 2.278/2025, que atualizou as regras da e-Financeira — obrigação acessória criada em 2015, muito antes do Pix, pela qual bancos e instituições de pagamento informam à Receita totais mensais consolidados de movimentação (entradas e saídas), não o detalhamento de cada transação. Segundo a própria Receita, não há tributação sobre movimentação financeira, seja por Pix, TED, cartão ou dinheiro em espécie. O que é tributado é a renda — o acréscimo patrimonial —, e ela precisa ser declarada independentemente do meio de recebimento. Quem recebe valores via Pix por prestação de serviço ou venda continua obrigado a declarar essa renda exatamente como faria em qualquer outro canal; o que muda não é a tributação do Pix, mas a capacidade da Receita de cruzar dados agregados para identificar quem omite renda.

Resumo prático

Use chave aleatória se não quiser expor CPF ou celular, ative limites noturnos e por aproximação, desconfie de qualquer pedido de Pix “urgente” vindo por WhatsApp, saiba que existe o MED para contestar fraude em até 80 dias, verifique se sua empresa se enquadra em isenção de tarifa como MEI, e ignore correntes sobre “imposto do Pix” — a única obrigação é declarar a renda que você já teria que declarar de qualquer forma.