Cartão virtual: como criar e quando usar com segurança
O cartão virtual é uma versão digital do cartão de crédito ou débito, gerada pelo próprio aplicativo do banco, com número, validade e código de segurança (CVV) diferentes dos que aparecem no cartão físico.
Ele foi criado justamente para reduzir os riscos de fraude nas compras feitas pela internet, numa época em que golpes com cartões clonados e vazamentos de dados em lojas online se tornaram muito comuns.
A ideia é simples: em vez de digitar os números do seu cartão de verdade em cada site, você usa um número temporário, gerado só para aquela compra ou por um período limitado. Se esse número vazar, ele não serve para mais nada, e o seu cartão principal continua protegido.
Como é que funciona o cartão virtual?
A segurança do cartão virtual vem de uma tecnologia chamada tokenização. Em vez de o banco transmitir o número real do seu cartão para o site da loja, ele cria um código criptografado, chamado token, que substitui esse número.
Esse token só funciona para aquela transação específica ou dentro de um prazo curto, definido por você. Se um criminoso conseguir capturar esses dados, por exemplo, invadindo o site de uma loja, o número roubado já não terá mais validade e não poderá ser usado em outra compra.
É importante entender uma coisa: essa proteção só funciona de verdade se o cartão virtual for usado com limite baixo e por pouco tempo. Se você deixá-lo ativo por meses e com um limite alto, ele passa a funcionar como um segundo cartão permanente, e perde boa parte da vantagem de segurança.
Veja também: Como esconder aplicativos no celular (Android e iPhone)
Cartão virtual é mais seguro que o cartão físico?
Nas compras pela internet, sim, o cartão virtual costuma ser mais seguro, porque você não depende de como aquele site específico guarda os seus dados. Existem quatro situações em que vale mais a pena usar essa opção:
Sites desconhecidos ou lojas internacionais: o cartão virtual isola a compra. Mesmo que a loja não seja confiável, os dados capturados perdem a validade antes de serem usados de novo.
Testes gratuitos que viram assinatura automática: ao criar o cartão virtual com um limite baixo — de R$ 5 a R$ 10 acima do valor do teste —, você evita ser cobrado sem perceber caso esqueça de cancelar o serviço depois.
Compras pontuais de valor mais alto: definir o limite do cartão virtual bem próximo do valor da compra (por exemplo, R$ 100 de limite para uma compra de R$ 89,90) limita o prejuízo em caso de fraude.
Assinaturas mensais, como streaming e aplicativos: um cartão virtual fixo, com validade de um mês e limite pouco acima da mensalidade, protege o cartão principal sem interromper o serviço.
Quando não vale a pena usar o cartão virtual?
Existem poucas situações em que o cartão físico ainda é a escolha certa. A principal é em compras presenciais que exigem a apresentação do cartão de verdade, como aluguel de carros e check-in em hotéis, que costumam fazer uma pré-autorização no balcão.
Compra de ingressos para shows também merece atenção: alguns eventos exigem que o mesmo cartão usado na compra seja apresentado na retirada. Cartões virtuais de uso único podem já ter expirado nessa data, o que causa dor de cabeça na hora de entrar no evento.
Como faço para ter cartão virtual?
Criar um cartão virtual é gratuito e leva menos de um minuto pelo aplicativo do seu banco. O passo a passo costuma ser parecido em todos os grandes bancos brasileiros:
Abra o aplicativo do seu banco no celular e faça login normalmente, com sua senha ou digital;
Procure a área chamada "Cartões" (geralmente é um ícone de cartão de crédito no menu principal);
Toque na opção "Criar cartão virtual" ou "Novo cartão virtual" — o nome pode variar um pouco de banco para banco;
Defina o limite de gastos e a validade daquele cartão (alguns bancos deixam você escolher entre 24 horas, um mês ou um prazo maior);
Confirme a criação usando sua senha do aplicativo, digital ou reconhecimento facial;
Anote ou copie o número, a validade e o código de segurança (CVV) que aparecem na tela — são diferentes dos que estão no seu cartão físico.
Alguns bancos oferecem também um cartão virtual temporário, que se apaga sozinho depois de 24 horas. Essa opção é útil para compras de valor mais alto, feitas uma única vez.
Se tiver dúvida em algum passo, não se envergonhe de pedir ajuda a um filho, neto ou funcionário do banco — presencialmente ou pelo telefone oficial, nunca por um número que ligou para você por conta própria.
Como usar o cartão virtual com celular?
No dia a dia, o cartão virtual é usado direto pelo celular, sem precisar de nenhum cartão físico na mão.
Ao finalizar uma compra em um site ou aplicativo, basta digitar os números do cartão virtual — número, validade e CVV — nos mesmos campos onde normalmente se digitaria os dados do cartão físico.
Para facilitar, deixe o aplicativo do banco aberto em outra aba ou janela do celular enquanto faz a compra, assim você pode copiar os números diretamente da tela do banco, sem errar nenhum dígito.
Depois de usar um cartão virtual de uso único ou temporário, você pode excluí-lo pelo próprio aplicativo. Isso garante que aqueles números não sirvam para mais nenhuma cobrança, mesmo que alguém consiga vê-los depois.
Como aumentar a segurança do cartão virtual e evitar golpes
Criar o cartão virtual na hora exata da compra, e não dias antes, diminui o tempo em que esses dados ficam "vivos" e podem ser usados por golpistas. Depois de pagar, exclua ou bloqueie o cartão virtual pelo aplicativo, isso impede qualquer cobrança futura com aqueles mesmos números.
Mantenha também a autenticação em duas etapas ativada no aplicativo do banco e revise o extrato com frequência, para identificar rapidamente qualquer cobrança que você não reconheça.
Atenção redobrada com golpes que usam o nome "cartão virtual": nos últimos anos, criminosos têm ligado para correntistas se passando por funcionários do banco, alegando um problema de segurança na conta.
Eles pedem para a vítima criar um cartão virtual "para verificação" e depois ler em voz alta o número, a validade e o CVV pelo telefone. Nenhum banco de verdade pede isso.
Se você criar um cartão virtual, os únicos lugares onde deve digitar esses números são os campos de pagamento de sites e aplicativos em que você mesmo está comprando algo — nunca em uma ligação, mensagem de WhatsApp ou SMS.
Outro golpe comum é o link falso enviado por mensagem, que imita a tela do aplicativo do banco e pede para a pessoa "gerar um cartão virtual" e enviar os dados por ali.
Desconfie sempre de links recebidos por SMS ou WhatsApp que peçam dados bancários — o caminho seguro é sempre abrir o aplicativo oficial do banco diretamente no celular, sem clicar em nenhum link.
Se você suspeitar de qualquer contato desse tipo, desligue a ligação ou ignore a mensagem e entre em contato com o banco pelo telefone que está impresso no verso do seu cartão físico ou no site oficial da instituição, nunca pelo número que ligou ou enviou a mensagem.
Ouça também: Guia Prático: mensagens automáticas no WhatsApp e atendimento humano
Perguntas frequentes sobre cartão virtual
O banco pode pedir os dados do meu cartão virtual por telefone?
Não. Nenhum banco sério pede para você criar um cartão virtual e informar o número, a validade ou o CVV por telefone, SMS ou WhatsApp. Se isso acontecer, desligue e ligue de volta usando o telefone oficial impresso no cartão.
O cartão virtual tem alguma taxa para ser criado?
Não. Criar um cartão virtual é gratuito na grande maioria dos bancos brasileiros e pode ser feito quantas vezes forem necessárias pelo aplicativo.
Posso ter mais de um cartão virtual ao mesmo tempo?
Sim. É possível criar vários cartões virtuais simultaneamente, cada um com seu próprio limite e validade, o que ajuda a organizar diferentes assinaturas ou compras sem misturar os gastos.
O que acontece se eu excluir um cartão virtual por engano?
Nada grave: qualquer cobrança feita com aquele número deixa de funcionar, mas você pode simplesmente criar um novo cartão virtual pelo aplicativo em poucos segundos.
Conclusão
O cartão virtual é uma das formas mais simples e gratuitas de reduzir o risco de fraude nas compras online, principalmente para quem ainda não tem o hábito de desconfiar de todo site novo.
Usado com limite baixo, validade curta e excluído logo após a compra, ele protege o cartão principal sem complicar a vida de quem compra pela internet.
A parte mais importante, porém, não é técnica: é lembrar que o cartão virtual é criado só por você, dentro do aplicativo do seu próprio banco, e que nenhuma ligação, mensagem ou link deve pedir esses dados.
Diante de qualquer dúvida, o caminho mais seguro é sempre desligar, não clicar e procurar o banco pelos canais oficiais.