Encostar o cartão, o celular ou o relógio na maquininha e ouvir o sinal de aprovado virou gesto automático em padarias, farmácias e catracas de transporte. Junto com a popularidade vieram dúvidas e boatos: alguém poderia cobrar só de passar perto da bolsa? O celular transmite o número do cartão? Entender como funciona o pagamento por aproximação NFC ajuda a separar o risco real do mito e a configurar as proteções que fazem diferença.
O que é NFC e por que a distância é tão curta
NFC é a sigla em inglês para comunicação por campo de proximidade. Trata-se de uma tecnologia de rádio de curtíssimo alcance, que opera na frequência de 13,56 MHz e foi pensada para funcionar a poucos centímetros. Na prática, cartão ou celular precisam ficar praticamente encostados no leitor.
Essa limitação é intencional. O cartão não tem bateria: ele é alimentado pelo próprio campo eletromagnético da maquininha, que só é forte o suficiente quando os dois estão muito próximos. No celular e no relógio, o chip NFC também foi desenhado para esse alcance mínimo. A curta distância reduz a chance de uma leitura acidental e torna difícil capturar a comunicação à distância.
Tokenização: o número do cartão não viaja
A principal proteção está em algo invisível para o usuário. Quando um cartão é cadastrado em uma carteira digital do celular ou do relógio, o sistema cria um token, um número substituto vinculado àquele aparelho. É esse token, e não o número impresso no cartão, que é transmitido na hora do pagamento.
Além disso, cada transação gera um código criptográfico único, que vale só para aquela compra. Mesmo que alguém conseguisse interceptar os dados, eles não serviriam para uma nova compra nem para uso em lojas virtuais.
Nos cartões físicos com chip, o princípio é parecido: a transação carrega um criptograma exclusivo, o que torna inútil a cópia da comunicação para clonagem nos moldes antigos da tarja magnética.
No celular e no relógio há uma camada extra: o pagamento normalmente exige desbloqueio por biometria, senha ou padrão, ou que o relógio esteja no pulso e desbloqueado. Um aparelho perdido e bloqueado não paga sozinho.
Mitos e riscos reais
Alguns temores circulam com frequência, mas não correspondem à forma como a tecnologia funciona:
- "Dá para cobrar à distância, no ônibus lotado." A leitura exige proximidade de centímetros e uma maquininha credenciada, vinculada a um estabelecimento identificado, o que deixa rastro.
- "O NFC ligado no celular expõe meus dados." O pagamento depende de desbloqueio e da carteira digital; manter o NFC ativo não transmite o cartão a ninguém.
Os riscos reais estão em outro lugar. O mais comum é o golpe da maquininha com visor danificado ou escondido, em que o valor cobrado é maior que o combinado. Também preocupa o uso de cartão físico furtado em compras de valor baixo, que em muitos casos dispensam senha até um limite definido pelo banco.
Limites, alertas e bons hábitos
A defesa mais eficiente está no aplicativo do banco. Vale revisar estas configurações:
- limite para compras por aproximação sem senha, reduzindo-o ou desativando o recurso no cartão físico, se o banco permitir;
- notificações em tempo real de cada compra, para perceber qualquer cobrança estranha na hora;
- bloqueio temporário do cartão, útil quando ele some da carteira e você ainda não sabe se foi perdido ou furtado;
- cartão virtual para compras on-line, separando o uso digital do físico.
Na hora de pagar, confira sempre o valor no visor da maquininha antes de aproximar. Se o visor estiver apagado, quebrado ou coberto, peça para ver ou use outro meio. Em caso de perda do celular, bloqueie o aparelho remotamente pelo serviço de localização do sistema e avise o banco.
Respostas rápidas
O pagamento por aproximação é mais arriscado que inserir o cartão? Não necessariamente. As duas formas usam o chip e códigos únicos por transação. O cuidado extra no cartão físico é o limite de compras sem senha, que pode ser ajustado no aplicativo do banco.
Preciso desligar o NFC do celular quando não estou usando? Não é necessário por segurança, já que o pagamento exige desbloqueio e a carteira digital. Desligar pode ser uma preferência pessoal, sem grande ganho de proteção.
Se perder o celular, alguém pode pagar com ele? Com o aparelho bloqueado, não. Mesmo assim, bloqueie remotamente, avise o banco e suspenda os cartões cadastrados na carteira digital.