A utilização de boletos com senha tem se tornado mais frequente nos últimos seis anos. Essa tendência está ligada à necessidade de proteger as informações dos clientes, especialmente após a implementação da Lei Geral de Proteção de Dados (LGPD) em 2020.
A LGPD estabeleceu a responsabilidade das empresas sobre os dados pessoais dos consumidores, como CPF e endereço. Devido a isso, grandes corporações começaram a incorporar ferramentas e softwares que criptografam os boletos e os protegem com senhas. Contudo, essa medida não é compulsória; a decisão de implementar a senha cabe à própria empresa emissora do boleto.
Washington Fonseca, professor de pós-graduação do IBMEC e sócio do escritório FMIS Law, esclarece que não há uma regra específica do Banco Central (BC) que force o uso de senha para acessar documentos financeiros ou boletos. Ele afirma que se trata de uma camada extra de segurança adotada por certas instituições financeiras e empresas, visando primariamente a salvaguarda dos dados dos clientes.
Fonseca acrescenta que não existem diretrizes gerais que padronizem essas senhas. Os métodos de segurança são diversos: alguns usam autenticação via aplicativo, outros empregam tokens, validam o acesso pelo CPF ou utilizam senhas pré-definidas. Segundo ele, cada instituição define os mecanismos de segurança que julga mais apropriados.
Além de auxiliar as empresas a cumprir as exigências de segurança da LGPD, as senhas servem para dificultar as ações de fraudadores. Daniel de Morais, consultor de desenvolvimento do ACBr Boleto, aponta que existem vírus especializados capazes de modificar a linha digitável e o código de barras de um boleto quando este não está criptografado. Isso faz com que o pagamento seja direcionado para a conta do golpista, sendo a invasão realizada durante o carregamento do PDF do boleto, um fenômeno conhecido como boleto malware.
Esses malwares podem ser introduzidos nos dispositivos através de e-mails fraudulentos, downloads de arquivos ou visitas a sites não confiáveis. Nesses esquemas, os valores do boleto costumam permanecer inalterados, o que complica a detecção da fraude. A presença de senha no arquivo PDF impede que o vírus leia ou altere as informações do documento, e muitas vezes, o vírus nem reconhece que se trata de um boleto.
Para garantir a legitimidade de um boleto, é fundamental checar a procedência do documento e examinar minuciosamente os dados apresentados no momento do pagamento, e não apenas o montante cobrado. Adicionalmente, é possível confirmar a autenticidade entrando em contato direto com o banco ou com a empresa responsável pela emissão.
