Verificação em duas etapas vai aumentar segurança de serviços do Banco Central no GOV.BR

Desde 13 de fevereiro, a consulta aos valores a receber e ao Registrato, dois dos serviços digitais mais procurados do Banco Central, passaram a exigir que o usuário do GOV.BR ative a Verificação em Duas Etapas (2FA). O objetivo é garantir mais segurança aos serviços, como recomendado pelo Ministério da Gestão e da Inovação em Serviços Públicos (MGI).

O Sistema de Valores a Receber (SVR) centraliza a comunicação entre as instituições financeiras e a população sobre possíveis valores que as pessoas tenham a receber e permite a solicitação da devolução por meio do Pix. Ano passado, foram feitas 72 milhões de consultas públicas e 4,3 milhões de solicitações de resgate de valores por meio desse sistema.

Já o Registrato oferece para a pessoa relatórios sobre sua própria vida financeira. Os cinco tipos são: Contas e Relacionamentos, Empréstimos e Financiamentos, Chaves Pix, Cheques sem Fundo, e Câmbio e Transferências Internacionais. 27,9 milhões de relatórios foram emitidos pelo sistema em 2024.

Como ambos os sistemas contêm dados financeiros e informações pessoais dos cidadãos e cidadãs, são alvos potenciais de tentativas de fraude. Por isso, a verificação em duas estapas se faz especialmente necessária para garantir a segurança de dados da população e se tornou obrigatória nesses serviços, os dois primeiros a exigir esse nível de segurança no GOV.BR.

No caso do SRV, a consulta continua como antes, sem a exigência da autenticação de dois fatores, mas os pedidos de resgate de valores acima de R$ 100 só podem ser feitos com a verificação em duas etapas ou na própria instituição financeira. Também não haverá mudança para que herdeiros, inventariantes e representantes acessem informações de valores a receber de pessoas falecidas.

Tanto o SRV quanto o Registrato são acessados pelo site do Banco Central, mas os sistemas são integrados ao login único do GOV.BR. Já a verificação em duas etapas deve ser ativada pelo próprio usuário do GOV.BR com uma conta nível prata ou ouro. Esse grau de segurança é necessário para o acesso a diversos serviços da plataforma e foi parte das exigências da Nota Técnica nº 15982/2024/ do MGI.

Segurança na plataforma GOV.BR

Atualmente, o GOV.BR possui cerca de 164 milhões de usuários e possibilita o acesso a mais de 4.500 serviços. Só contas nível ouro podem acessar todos eles, porque têm validação biométrica em órgãos públicos que possuem um robusto processo de identificação e validação de dados, como o TSE e os Institutos de Identificação nos Estados, o que dificulta a ação de golpistas. Do total de usuários de conta Ouro, que são cerca de 65 milhões, 20,7% utilizam o 2FA.

Além disso, o governo está construindo uma Infraestrutura Pública Digital (IPD) voltada para melhorar a identificação das pessoas, essencial para a segurança dos serviços digitais. Essa IPD vai unir a nova Carteira de Identidade Nacional (CIN) com o GOV.BR, o que promoverá uma ampliação da segurança na plataforma.  Uma IPD é composta por um conjunto de sistemas digitais compartilhados, interoperáveis, seguros e com mecanismos de privacidade.