Em 2025, o Banco Central do Brasil disponibilizou o BC Protege+, uma solução gratuita que permite que pessoas físicas e jurídicas protejam seu CPF ou CNPJ contra a criação de novas contas em bancos e instituições financeiras sem a sua autorização.
O objetivo da ferramenta é reduzir fraudes de identidade no Sistema Financeiro Nacional. Com o bloqueio ativo, nenhuma instituição consegue abrir uma conta em nome daquele documento.
Como funciona o BC Protege+?
A ativação ou desativação do bloqueio é feita exclusivamente pelo próprio titular do CPF ou, no caso de CNPJ, pelo representante legal da empresa. O acesso é feito pelo portal oficial do Banco Central:
https://www.bcb.gov.br/meubc/bcprotege
A alteração é imediata, assim que o bloqueio é desativado, já é possível realizar operações que dependem da abertura de novas contas.
ATENÇÃO! A iugu não tem acesso para ativar ou desativar o BC Protege+ em nome de nenhum titular. Essa ação é exclusiva do próprio titular ou representante legal diretamente no site do Bacen.
O que fazer quando uma subconta é rejeitada pelo BC Protege+?
Ao tentar criar uma nova subconta pelo Painel iugu, ou ao executar a verificação pela API com um documento que esteja com o bloqueio ativo, a solicitação será rejeitada automaticamente.
Nessas situações, a iugu informará que a rejeição ocorreu em razão do BC Protege+ e sugerirá que você entre em contato com seu cliente ou parceiro para que ele desative a proteção, mesmo que temporariamente, permitindo que a ação seja concluída.
- Informe ao seu cliente ou parceiro que o CPF ou CNPJ está com o BC Protege+ ativo.
- Oriente-o a acessar https://www.bcb.gov.br/meubc/bcprotege e desativar o bloqueio. O processo é rápido e a desativação é imediata.
- Após a confirmação da desativação, refaça a solicitação de criação da subconta normalmente na iugu.
Se a sua solicitação foi rejeitada mas você não recebeu nenhum aviso relacionado ao BC Protege+, o problema pode estar nas informações cadastrais enviadas. Nesse caso, revise os dados do documento e tente novamente.
ATENÇÃO! Caso você realize esse fluxo pela API, você ainda estará sujeito a realizar a verificação da conta iugu dentro das primeiras 24h após a criação da subconta.
Perguntas Frequentes – BC Protege
Onde será aplicada a consulta/restrição do BC Protege?
Resposta:
Na API, a validação será aplicada apenas na rota de verificação de subcontas (#verification_request). Esse comportamento difere do painel ALIA, onde a validação ocorre diretamente durante a criação da subconta.
-
API: rota
#verification_request - ALIA: criação de subconta
Qual será a resposta quando houver uma restrição ativa?
Resposta:
- API: retorno com status HTTP 422 Unprocessable Entity, contendo o payload:
- {
"errors": "Não permitido por restrição do BC Protege"
} - ALIA: exibição de um alerta em tela com a mensagem:Não permitido por restrição do BC Protege
É necessário realizar alguma alteração para consumir a API?
Resposta:
Não. O retorno de falha segue o mesmo padrão já utilizado na rota #request_verification, não sendo necessária nenhuma adaptação adicional na integração.
Como a consulta será realizada?
Resposta:
A validação será feita com base no CPF ou CNPJ informado. Como esse dado é coletado apenas durante a etapa de verificação na API, o bloqueio ocorrerá nesse momento do fluxo.
O comportamento será diferente para Pessoa Física (PF) e Pessoa Jurídica (PJ)?
Resposta:
Não. A validação é aplicada da mesma forma para CPF e CNPJ, portanto o comportamento será idêntico para Pessoa Física e Pessoa Jurídica.
Existe algum webhook ou evento para notificar esse cenário?
Resposta:
No momento, não há webhook ou evento disponível para notificar ocorrências relacionadas à restrição do BC Protege.
É possível realizar testes para homologar esse novo comportamento?
Resposta:
Atualmente, a iugu não oferece suporte a esse cenário em ambiente sandbox. Além disso, mesmo quando uma subconta é criada pelo Painel iugu em modo de teste, a operação reflete tanto no ambiente de teste quanto no ambiente de produção.
0 Comentários