Cartão virtual: como funciona e quando usar

Como funciona o cartão virtual

O cartão virtual é um segundo número emitido sobre a mesma conta do seu cartão. Ele tem número, validade e código de segurança próprios, não é impresso em nada, e as compras feitas com ele caem na mesma fatura, no mesmo limite e nas mesmas condições do cartão de plástico.

Por trás, a bandeira e o emissor ligam esse número substituto à sua conta verdadeira. A loja é cobrada e paga normalmente e, em geral, nunca fica com o número que está estampado no seu cartão. No Brasil, o formato mais comum é o número que você cria no aplicativo do banco, usa e apaga quando quiser, e alguns emissores deixam criar vários. Recursos como travar o número numa loja só, definir um limite próprio ou marcar uma validade curta existem em parte dos emissores, e não em todos, então isso é coisa de conferir no seu.

O valor está quase todo nesse último detalhe. O número guardado no banco de dados de uma loja é um número que você derruba em alguns toques. O cartão da carteira continua funcionando, nada mais precisa ser atualizado, e um vazamento naquela loja não vira troca de cartão e três semanas reconfigurando débito automático.

A recomendação existe também em material oficial. O fascículo Comércio via Internet do CERT.br, de novembro de 2023, orienta preferir o cartão virtual quando você for gravar os dados do cartão num site ou aplicativo, reduzir o limite dele quando possível e ligar as notificações de uso, falando com o banco se aparecer movimentação estranha.

Onde ele ajuda de verdade

O caso mais claro é a compra única numa loja que você não espera usar de novo. Um número criado para aquela compra e apagado depois deixa de servir para qualquer coisa, e o que acontecer com os dados daquela loja meses depois deixa de ser problema seu.

O segundo caso é qualquer serviço que guarda o seu cartão para cobrar todo mês: streaming, aplicativo, academia, entrega. Um número separado para cada um faz com que um vazamento em um deles não sirva nos outros.

O terceiro é o teste grátis que vira assinatura. Um número com limite baixo reduz o tamanho de uma cobrança que você não pretendia, mas ele não substitui o cancelamento, como a seção seguinte explica.

O quarto é diminuir o custo de um vazamento em geral. Número de cartão que aparece numa lista vendida por golpista só vale alguma coisa se ainda funcionar. Número que você apaga depois de usar reduz bastante essa janela, e notícia de vazamento deixa de significar automaticamente cartão novo.

Os quatro têm a mesma coisa em comum: o ganho é sobre o número vazar, não sobre a loja se comportar mal. Vale manter essa fronteira à vista, porque a propaganda desses produtos costuma embaralhar as duas coisas.

O que ele não resolve

Vários riscos que as pessoas esperam que o número virtual cubra passam longe dele, e é assim que alguém acaba pagando uma loja falsa com muita confiança.

Ele não avalia o vendedor. Pagamento autorizado por você para uma loja fraudulenta é pagamento autorizado, e a loja recebe igual. O trabalho que desmonta uma loja falsa é outro, e está em golpe em compra online e em como saber se uma empresa é confiável. O CERT.br resume o começo disso: pesquise a reputação da loja, desconfie de oferta muito abaixo do preço de mercado e faça todo o processo dentro da plataforma.

Ele não impede o golpe de página falsa. Se alguém convence você a digitar o número virtual e um código numa tela parecida com a do seu banco, o número funciona para essa pessoa exatamente como funcionaria para você. Vale o mesmo para a ligação que convence você a aprovar uma cobrança. As defesas aí são outras, e estão em como identificar SMS falso do banco.

Ele não protege a conta. Quem entra no seu aplicativo de banco ou na área do cartão costuma ver faturas, endereço, os outros números e, em muitos casos, consegue criar novos números virtuais. O login é o perímetro de verdade, e por isso os ajustes de usar o banco pelo celular com segurança pesam mais do que o número com que você gasta.

E ele não acrescenta nenhum direito. O que você pode contestar vem da conta do cartão, não do número substituto, e isso tem seção própria mais abaixo.

Onde o número virtual atrapalha

O incômodo do cartão virtual aparece pessoalmente, no balcão, com fila atrás.

Troca e devolução na loja física

Muita loja devolve o dinheiro no mesmo cartão da compra e pede para ver o cartão no balcão. Um número que só existe no aplicativo, e que talvez já tenha sido apagado, não se apresenta bem ali. Algumas lojas resolvem com crédito para usar depois, outras recusam sem o cartão original. Se existe chance de você devolver o item pessoalmente, pague com o cartão físico.

Retirada no balcão

Comprar pela internet e retirar na loja costuma vir com o pedido de mostrar o cartão usado no pagamento, como prova de que o pedido é seu. Mesmo problema, com o agravante de que você já pagou.

Hotel, locadora e pré-autorização

Essas operações prendem um valor no cartão e quase sempre exigem um cartão físico, no nome de quem está se hospedando ou dirigindo, apresentado no balcão. Número virtual costuma ser recusado ali, e quando a reserva foi feita com um número e a cobrança final cai em outro, a conta fica confusa. Para qualquer coisa com caução, valor preso ou identificação presencial, conte com o cartão físico.

Assinatura que renova num número apagado

Número apagado ou vencido faz a cobrança da renovação falhar. Parece recurso e vira problema com frequência: o serviço suspende a conta, um plano de família para, uma apólice cai. Cobrança recusada não é cancelamento, e o serviço pode continuar cobrando e mandar a dívida para a cobrança normal. Se você quer sair, cancele com o fornecedor e guarde o comprovante.

Conta fixa em geral

Energia, água, plano de saúde, mensalidade e qualquer coisa parcelada se dão mal num número que você pode apagar. Use o cartão físico para o que você pretende manter e guarde o virtual para as lojas de onde você pode ir embora.

Apagar o número não cancela a assinatura

Vale insistir nesse ponto porque ele custa dinheiro. Derrubar o número faz a cobrança falhar, e cobrança que falha continua sendo uma dívida em aberto do ponto de vista do fornecedor. O caminho certo é pedir o cancelamento.

Em serviço regulado pelo governo federal, como telefonia, internet, banco, cartão, energia, plano de saúde e transporte aéreo, o Decreto 11.034, de 5 de abril de 2022, que trata do Serviço de Atendimento ao Consumidor, é bem específico. O artigo 14 diz que o pedido de cancelamento tem que ser aceito por todos os meios disponíveis para contratar o serviço, que os efeitos são imediatos, salvo quando houver processamento técnico necessário, e que o comprovante do pedido será enviado por correspondência ou por meio eletrônico, à escolha do consumidor. O artigo 13 dá o prazo de resposta: sete dias corridos, contados do registro da demanda. E o parágrafo 3º desse mesmo artigo manda o fornecedor suspender imediatamente a cobrança quando a demanda tratar de serviço não solicitado ou cobrança indevida.

Para o que não é serviço regulado, como streaming e academia, vale a regra geral do Código de Defesa do Consumidor e o bom e velho comprovante. E, se a contratação foi feita fora da loja física, o artigo 49 do Código de Defesa do Consumidor dá sete dias para desistir, contados da assinatura ou do recebimento, com devolução imediata do que já tiver sido pago.

Contestar uma compra vem da conta, não do número

O cartão virtual não muda, para melhor nem para pior, o que você pode contestar. O direito é o mesmo, e vale conhecer justamente porque tem gente que trata o número virtual como se ele fosse a proteção e para por aí.

Quando você não reconhece uma compra, o caminho começa no emissor do cartão: registre a contestação pelo aplicativo ou pelo atendimento, peça o número do protocolo e guarde. Não resolveu? A ouvidoria da instituição é o passo seguinte, e depois existem três canais públicos: o consumidor.gov.br, mantido pela Secretaria Nacional do Consumidor, o Procon do seu estado e o registro de reclamação no Banco Central. O CERT.br descreve essa mesma sequência no fascículo Furto de Celular: revise os extratos, conteste as transações fraudulentas e registre reclamação no Banco Central se for necessário.

Um aviso sobre o Banco Central que evita frustração: ele fiscaliza a instituição e cobra resposta, mas não é ele que devolve o seu dinheiro. Quem decide a devolução é o emissor, e, se não houver acordo, a via judicial. O passo a passo completo está em como contestar uma compra no cartão, e a diferença entre os termos está em chargeback ou estorno.

Uma distinção que pesa mais que o cartão virtual em si: crédito, débito e Pix não têm o mesmo caminho de volta. Compra no crédito passa pela contestação junto ao emissor e pela bandeira. Débito sai direto da sua conta, o que torna a recuperação mais trabalhosa. E Pix não tem contestação de cartão nenhuma: o caminho lá é outro, descrito em golpe do Pix, o que fazer. Se o seu cartão virtual for de débito, ele herda as regras do débito, não as do crédito.

O que conferir no seu banco antes de virar hábito

Cada emissor implementa isso de um jeito, e as diferenças não são decorativas. Estas são as perguntas para responder com o seu próprio banco, em vez de um ranking de emissores, que não é coisa que a gente faça aqui.

• O cartão virtual é de crédito ou de débito? Essa é a primeira pergunta, porque ela decide o caminho de contestação se algo der errado.
• Quais tipos existem? Número para uso único, número que você mantém para uma loja, limite próprio, validade curta. Nem todo emissor oferece todos.
• Como volta um estorno? Pergunte especificamente o que acontece com a devolução de uma compra feita num número que você já apagou.
• Dá para usar presencialmente? Às vezes sim, adicionando o cartão à carteira do celular para pagar por aproximação; muitas vezes não. Se não der, planeje para os casos de balcão descritos acima.
• Existe taxa? Na maioria dos bancos brasileiros o recurso é gratuito, mas vale confirmar no seu antes de contar com isso.
• E se você perder o acesso ao aplicativo? Número que você não consegue ver é número que você não consegue gerenciar, e você pode precisar dele para identificar uma cobrança meses depois.

Vale manter uma anotação curta de qual loja ficou com qual número. Quando uma cobrança estranha aparecer meses depois, essa anotação transforma um mistério numa resposta de um minuto.

O que ajuda tanto quanto, e não custa nada

O número virtual é uma forma de reduzir exposição. Outras fazem parte do mesmo trabalho, não custam nada e valem estar ligadas mesmo para quem não usa número descartável.

Notificação de compra é a de maior valor. Aviso a cada transação, ou a cada transação acima de um valor baixo, transforma a leitura mensal da fatura em percepção no mesmo dia, e agir rápido é do que quase toda proteção de cartão depende.

O bloqueio temporário do cartão no aplicativo trava novas compras sem cancelar o cartão, e resolve o caso do cartão que sumiu dentro de casa.

Pagar por aproximação pelo celular substitui o número do cartão por um código ligado ao aparelho, o que faz um trabalho parecido com o do número virtual, mas funciona no balcão. O CERT.br pede um cuidado junto: exigir autenticação para autorizar pagamentos por aproximação.

Reduzir limites também conta. O fascículo Furto de Celular do CERT.br sugere baixar os limites de transferência, de Pix e de TED e reavaliar créditos pré-aprovados, justamente para diminuir o tamanho do estrago possível.

E, para a conta em si, senha única e verificação em duas etapas continuam sendo o que mais protege. Vale ler verificação em duas etapas e, se o assunto for cartão físico copiado em terminal, clonagem de cartão.

Nenhuma ferramenta de pagamento evita fraude. O cartão virtual muda o que um número vazado vale e quanta bagunça vem depois de um vazamento. As decisões que protegem o dinheiro continuam sendo as de sempre, e ele ajuda numa delas, em parte.

Perguntas frequentes