O PayPal é seguro? O que você precisa saber antes de enviar dinheiro

O PayPal possui mais de 400 milhões de contas ativas em todo o mundo, o que o torna uma das plataformas de pagamento online mais utilizadas atualmente. Esse grande alcance, no entanto, também o transforma em alvo frequente de golpes, fraudes e tentativas de abuso de contas.

A plataforma utiliza criptografia avançada, sistemas de detecção de fraudes, autenticação de dois fatores (2FA) e programas de proteção ao comprador e ao vendedor para proteger tanto os pagamentos quanto os dados dos usuários. Apesar disso, essas camadas de segurança possuem limitações. Muitos dos riscos mais comuns não estão relacionados à infraestrutura do PayPal em si, mas dependem principalmente da forma como os pagamentos são realizados e de como as próprias contas são protegidas pelos usuários.

Neste guia, explicamos como a segurança do PayPal funciona na prática, quais proteções estão disponíveis para compradores e vendedores, como a plataforma trata os dados dos usuários e onde se concentram os principais riscos.

O que é o PayPal e como ele funciona?

O PayPal é uma carteira digital e um serviço de pagamentos online que permite a pessoas físicas e empresas enviarem, receberem e gerenciarem dinheiro de forma segura em todo o mundo.

A plataforma atua como intermediária nas transações e armazena os dados da sua conta bancária ou cartão de crédito/débito. Isso permite que você realize compras sem precisar compartilhar diretamente suas informações financeiras com os lojistas. Você pode pagar em sites, aplicativos, lojas físicas ou transferir dinheiro para outras pessoas usando apenas um endereço de e-mail, número de celular ou nome de usuário.

O vendedor recebe a confirmação do pagamento, mas não tem acesso aos seus dados financeiros. Essa característica reduz o número de empresas que armazenam suas informações de cartão e limita a exposição dos seus dados em caso de violação nos sistemas de um comerciante.

Como funcionam as transações

Os pagamentos pelo PayPal seguem um fluxo simples:

1. Vincular uma fonte de pagamento: você pode adicionar uma conta bancária, cartão de débito, cartão de crédito ou usar o saldo disponível na sua conta PayPal. A plataforma verifica a titularidade da conta para evitar que métodos de pagamento não autorizados sejam vinculados.
2. Enviar o pagamento: informe o e-mail, número de telefone ou nome de usuário do destinatário, defina o valor e a fonte de pagamento e confirme a transação.
3. Processamento da transação pelo PayPal: a plataforma intermedia o pagamento e envia a confirmação ao vendedor sem compartilhar seus dados financeiros.

O PayPal é seguro? (Resposta rápida)

O PayPal foi projetado para proteger:

• Dados em repouso e em trânsito (criptografia).
• Acesso à conta (autenticação de dois fatores (2FA) e chaves de acesso (passkeys)).
• Transações elegíveis (Proteção ao Comprador e ao Proteção Vendendor).

Para a maioria das transações convencionais, essas proteções funcionam conforme o esperado. No entanto, o PayPal não consegue proteger totalmente contra:

• Usuários que são induzidos a enviar dinheiro voluntariamente (golpes).
• Contas comprometidas devido ao uso de senhas e credenciais fracas ou reutilizadas.
• Pagamentos realizados por métodos que não possuem cobertura dos programas de proteção.
• Disputas que não se enquadram nas regras e políticas da plataforma.

Em resumo, a maior parte dos riscos não está nas falhas dos sistemas centrais do PayPal, mas na forma como a conta é utilizada pelo próprio usuário.

Recursos de segurança do PayPal

A segurança do PayPal está integrada em todas as camadas da plataforma, desde o login até o processamento de pagamentos e o monitoramento contínuo das transações.

Criptografia e proteção de dados

O PayPal utiliza o protocolo Transport Layer Security (TLS) para criptografar os dados transmitidos entre o seu dispositivo e os servidores da plataforma. Isso significa que, mesmo que um invasor consiga interceptar o tráfego, esses dados aparecem apenas como um texto cifrado (ciphertext), tornando-os ilegíveis.

É importante destacar que o TLS protege os dados em trânsito. Ele não protege contra dispositivos já comprometidos. Se o seu celular ou computador estiver infectado por malware, a criptografia não impedirá o roubo de informações nesse nível.

Além disso, o PayPal também criptografa os dados armazenados em seus servidores (dados em repouso). Dessa forma, informações da conta e do histórico de transações permanecem protegidas no repouso e não apenas no trânsito.

No nível do pagamento, a plataforma reduz a exposição de dados ao não compartilhar com os lojistas o número completo do seu cartão nem os dados da sua conta bancária. Assim, caso ocorra uma violação nos sistemas de um lojista, os dados expostos geralmente se limitam aos detalhes da transação, e não aos seus dados financeiros completos.

Já nos dispositivos móveis, a segurança é reforçada pelo próprio sistema operacional. O sandboxing isola o aplicativo do PayPal dos demais aplicativos instalados, impedindo que um software acesse os dados de outro. Além disso, o acesso exige métodos de autenticação seguros, como biometria (impressão digital ou Face ID) e PIN do dispositivo.

Monitoramento de fraudes e alertas

O PayPal monitora transações em tempo real por meio de sistemas automatizados de análise de risco. Esses sistemas avaliam sinais como a impressão digital do dispositivo, padrões e frequência das transações, localização e endereço IP, além do histórico de atividades da conta.

Quando uma operação se desvia significativamente do comportamento habitual do usuário, por exemplo, um acesso realizado a partir de outro país seguido de uma transferência de alto valor, o PayPal pode:

• Sinalizar ou reter temporariamente a transação.
• Solicitar verificações adicionais de identidade.
• Restringir temporariamente a conta.

Para lojistas, o PayPal também oferece o Fraud Protection Advanced, um recurso que permite configurar regras de risco personalizadas e filtros de transação sob medida, adicionando uma camada extra além das proteções padrão aplicadas às contas pessoais.

Autenticação de dois fatores (2FA) e chaves de acesso (passkeys)

A Autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao login, exigindo uma segunda etapa de verificação além da senha. Esse recurso não é ativado automaticamente e precisa ser habilitado manualmente pelo usuário.

Dependendo do país e do tipo de conta, o PayPal oferece 2FA por meio de aplicativos de autenticação ou códigos enviados via SMS. Em geral, os aplicativos de autenticação são considerados mais seguros, por serem resistentes a ataques de troca de chip (SIM-swapping), nos quais criminosos assumem o controle do número de telefone da vítima.

O PayPal também oferece suporte às chaves de acesso (passkeys), uma tecnologia moderna de autenticação sem senha. As passkeys ficam vinculadas diretamente ao dispositivo do usuário e o acesso é validado por biometria ou PIN do aparelho.

As chaves de acesso oferecem um nível de segurança superior ao das senhas tradicionais e até mesmo ao do 2FA, pois não podem ser reutilizadas em diferentes sites, são resistentes a ataques de phishing e não podem ser inseridas em páginas falsas.

Privacidade e tratamento de dados no PayPal

O PayPal é um provedor de serviços financeiros regulamentado. Isso significa que a empresa precisa coletar e armazenar dados pessoais dos usuários para cumprir exigências legais e operacionais. Esses dados são obtidos por meio das suas interações com a plataforma, das contas financeiras vinculadas e, em alguns casos, de fornecedores terceirizados.

Esses são todos os tipos de dados coletados pela plataforma.

No entanto, tão importante quanto saber quais dados são coletados é entender como eles são utilizados, com quem são compartilhados e quais controles você possui sobre eles.

Como o PayPal utiliza os seus dados?

O PayPal utiliza seus dados para processar pagamentos, verificar sua identidade (Know Your Customer ou KYC) e monitorar transações para prevenção de fraudes e cumprimento de obrigações regulatórias, incluindo medidas de combate à lavagem de dinheiro. Para isso, a plataforma analisa informações como seu dispositivo, localização e padrões de transação, buscando identificar atividades que não correspondam ao comportamento habitual da sua conta.

Quando o PayPal coleta dados biométricos, como reconhecimento facial ou de voz para fins de verificação de identidade, a empresa afirma fazê-lo com o consentimento do usuário. No entanto, esse tipo de verificação costuma ser exigido para recuperar o acesso à conta ou remover determinadas restrições, de modo que a recusa pode limitar o uso do serviço.

Com quem o PayPal compartilha os seus dados?

O PayPal compartilha os dados com diversos terceiros, entre eles:

• Parceiros financeiros e processadores de pagamento: redes de cartões como Visa e Mastercard, além de bancos e instituições financeiras necessários para processar as transações.
• Órgãos reguladores e autoridades legais: autoridades fiscais e órgãos de aplicação da lei, quando exigido por lei.
• Lojistas e parceiros comerciais: recebem informações como seu nome, e-mail, telefone e endereço para processar pedidos e realizar entregas. Dependendo do caso, também podem receber dados relacionados às suas preferências de compra para personalização de ofertas.
• Prestadores de serviço: empresas terceirizadas que atuam em nome do PayPal em áreas como marketing, atendimento ao cliente, suporte técnico e infraestrutura de TI.
• Empresas afiliadas ao PayPal: outras companhias que fazem parte do ecossistema da empresa, como o Venmo e o Honey.

Após o compartilhamento, esses dados passam a ser tratados de acordo com as políticas de privacidade e práticas de segurança de cada organização envolvida.

Seus direitos e opções

Dependendo da legislação aplicável no seu país ou região, você pode exercer os seguintes direitos:

• Acessar seus dados: você pode solicitar uma cópia das informações vinculadas à sua conta.
• Excluir seus dados: o encerramento da conta gera uma solicitação de exclusão. Porém, o PayPal pode manter determinados registros por até 10 anos para cumprir obrigações legais e regulatórias.
• Restringir determinados usos: sob as diretrizes do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia ou a CCPA (California Consumer Privacy Act), você pode ter o direito de limitar certos tipos de processamento ou compartilhamento de dados.
• Desativar comunicações de marketing: suas preferências de publicidade e notificações podem ser gerenciadas diretamente nas configurações da conta.

De modo geral, usar o PayPal envolve um equilíbrio entre privacidade e proteção contra fraudes. A plataforma depende de processos robustos de verificação de identidade e análise comportamental para combater fraudes e cumprir as exigências do setor financeiro. Para isso, precisa coletar, processar e armazenar dados dos usuários.

Essa abordagem aumenta a segurança e a rastreabilidade das transações, mas também significa que sua atividade está vinculada a uma identidade verificada e que parte dos seus dados pode circular dentro do ecossistema do PayPal como parte do funcionamento do serviço.

O PayPal é seguro para compradores?

O programa Proteção ao Comprador do PayPal oferece cobertura em situações específicas. Se o tipo de pagamento ou a categoria da transação não estiver dentro do escopo, você não terá direito à cobertura.

O que a Proteção ao Comprador cobre

Você pode ter direito ao reembolso integral, incluindo os valores de frete, em duas situações:

• Produto não recebido: quando seu produto nunca chega ao destino.
• Produto significativamente diferente do descrito: quando o produto recebido é substancialmente diferente do que foi anunciado pelo vendedor. Isso inclui, por exemplo, receber um produto totalmente diferente, um produto gravemente danificado ou um produto sem componentes essenciais que não foram informados previamente. Pequenas divergências ou expectativas não atendidas não se enquadram nessa categoria.

Se a solicitação for aprovada, o PayPal poderá reembolsar o valor total da compra, incluindo o frete original.

A Proteção ao Comprador não é automática. Primeiro, é necessário atender a alguns critérios de elegibilidade: ter uma conta em situação regular, utilizar sua conta PayPal para pagar um item elegível em um único pagamento e usar a modalidade de pagamento “Produtos e Serviços”.

Além disso, as evidências apresentadas são fundamentais para a decisão final. Um código de rastreamento válido, por exemplo, pode levar à rejeição de uma reclamação de “produto não recebido”. Já em casos de “produto significativamente diferente do descrito”, é essencial enviar fotos, vídeos ou outras provas claras.

Em geral, você tem até 180 dias a partir da data do pagamento para abrir uma disputa por um produto que não foi recebido e 30 dias após a entrega para um produto significativamente diferente do descrito.

O que a Proteção ao Comprador não cobre

Nem todas as compras estão incluídas no programa. Veja algumas exclusões comuns:

O PayPal é seguro para vendedores?

Assim como a Proteção ao Comprador, o programa Proteção ao Vendedor do PayPal oferece cobertura contra contestações fraudulentas de “transação não autorizada” e “produto não recebido”, desde que sejam atendidos determinados requisitos.

Para ter direito à proteção, o vendedor deve enviar o produto para o endereço exibido na página de detalhes da transação e fornecer comprovantes válidos de envio ou entrega. Para transações de maior valor, a confirmação de recebimento com assinatura continua sendo recomendada. No entanto, para transações processadas após 26 de janeiro de 2026, o PayPal informa que essa exigência deixará de ser obrigatória.

O que a Proteção ao Vendedor cobre

A Proteção ao Vendedor do PayPal é limitada a determinados tipos de contestação:

• Transações não autorizadas: pagamentos sinalizados como elegíveis na página de detalhes da transação, nos quais o comprador alega não ter autorizado a operação.
• Produto não recebido: reclamações registradas na Central de Soluções do PayPal alegando que o produto nunca foi entregue.

O que não está coberto:

• Produtos entregues, mas que o comprador alega serem significativamente diferentes do descrito.
• Produtos falsificados ou réplicas.
• Produtos entregues ou retirados pessoalmente.
• Produtos enviados para um endereço diferente daquele informado na página de detalhes da transação.

Além disso, se o comprador abrir uma contestação diretamente com a administradora do cartão ou instituição financeira, em vez de utilizar a Central de Soluções do PayPal, a Proteção ao Vendedor não será aplicada, mesmo que o produto tenha sido enviado corretamente.

Golpes mais comuns no PayPal

A grande maioria dos golpes relacionados ao PayPal não envolve invasões à plataforma. Em vez disso, os criminosos tentam convencer os usuários a fornecer acesso às suas contas ou aprovar transações fraudulentas.

E-mails de phishing e golpes de solicitação de dinheiro

O phishing é uma das principais portas de entrada para a invasão de contas do PayPal. O método costuma seguir um padrão: os golpistas se passam pelo PayPal, criam um senso de urgência e tentam induzir a vítima a agir fora dos canais oficiais da plataforma.

As mensagens costumam simular notificações legítimas: avisos de pagamento realizado, alertas de atividade suspeita ou solicitação de redefinição de senha. O grande risco está no link ou número de telefone fornecido. Ao clicar, o usuário é direcionado a uma página falsa de login, onde as credenciais são roubadas.

Em alguns casos, os golpistas chegam a utilizar a própria infraestrutura de notificações do PayPal, especialmente o sistema de solicitações de pagamento, para enviar faturas ou cobranças falsas referentes a compras que você nunca fez. Como esses e-mails são enviados por sistemas legítimos do PayPal, podem ser ainda mais difíceis de identificar.

Por isso, confiar apenas no remetente não é suficiente. É fundamental analisar o conteúdo da mensagem. Comunicações legítimas do PayPal normalmente utilizam seu nome completo e nunca solicitam senhas, códigos de verificação ou autenticação, dados completos de cartões ou contas bancárias, ou acesso remoto ao seu dispositivo. Se a mensagem solicitar qualquer uma dessas informações, é fraude.

Fraudes nos pagamentos via “Amigos e Familiares”

Os pagamentos na modalidade Amigos e Familiares foram criados para transferências de caráter pessoal, como dividir uma conta. Eles não foram desenvolvidos para compras e vendas e, por isso, não contam com a Proteção ao Comprador.

Golpistas em marketplaces e redes sociais costumam solicitar que o pagamento seja enviado nessa modalidade “para evitar as taxas”. O que eles não dizem é que, ao usar essa opção, o comprador perde completamente a proteção do PayPal. Se o vendedor não enviar o produto ou desaparecer, não será possível abrir uma disputa ou solicitar reembolso.

Golpes de pagamento em excesso e taxas antecipadas

Nos golpes de pagamento em excesso (overpayment scam), o golpista (fingindo ser comprador) envia ao vendedor um pagamento com valor acima do combinado. O esquema geralmente funciona da seguinte forma:

1. Pagamento acima do valor combinado: o comprador envia um pagamento pelo PayPal muito maior do que o valor acordado.
2. Pedido de reembolso: em seguida, ele alega que o valor excedente foi enviado por engano ou que seria destinado ao frete, e solicita que você devolva a diferença imediatamente por outro meio de pagamento, geralmente antes que o pagamento original seja compensado.
3. Estorno: mais tarde, o pagamento inicial é identificado como fraudulento e revertido pelo PayPal.
4. Prejuízo: o valor que você devolveu fora da plataforma não faz parte do estorno. Como resultado, você perde tanto o pagamento original quanto o dinheiro que enviou de volta.

Nenhuma transação comercial legítima exigirá que você devolva parte do valor por um canal diferente daquele utilizado para o pagamento. Se receber um pagamento acima do combinado, o mais seguro é cancelar toda a transação, em vez de devolver o excedente por outro método.

Já nos golpes de taxa antecipada (advance fee scam), a vítima recebe uma mensagem prometendo dinheiro, prêmio, herança ou recompensa, mas precisa pagar uma pequena taxa antecipadamente para liberar o valor. Assim que a taxa é paga, o golpista desaparece e a suposta recompensa nunca chega.

Como usar o PayPal com segurança

A maioria dos riscos relacionados ao PayPal está ligado à forma como você protege sua conta e realiza seus pagamentos.

• Ative a autenticação de dois fatores (2FA): habilite o recurso nas configurações da sua conta. Sempre que possível, utilize um aplicativo autenticador em vez de SMS, pois ele oferece maior proteção contra golpes de troca de chip (SIM swap).
• Use uma senha exclusiva: reutilizar senhas em diferentes serviços significa que um vazamento em qualquer plataforma pode comprometer sua conta PayPal. Um gerenciador de senhas, como o ExpressKeys ajuda a gerar e armazenar senhas únicas de forma segura.
• Configure notificações de atividade da conta: ative alertas para pagamentos, logins e alterações cadastrais. Isso permite detectar qualquer atividade suspeita imediatamente.
• Monitore os aplicativos conectados: verifique regularmente quais aplicativos de terceiros têm acesso à sua conta e remova aqueles que não utiliza mais. Sempre que possível, limite as permissões concedidas.
  
• Utilize o tipo de pagamento adequado: os pagamentos enviados pela modalidade Amigos e Familiares não possuem Proteção ao Comprador. Para compras e transações comerciais, utilize sempre a opção Bens e Serviços, que oferece a Proteção ao Comprador caso algo dê errado.
• Evite redes Wi-Fi públicas: procure não acessar sua conta nem fazer transações em redes abertas ou não seguras. Se isso for inevitável, utilize uma rede privada virtual (VPN) confiável para criptografar sua conexão e reduzir o risco de interceptação de dados.
• Mantenha o aplicativo atualizado: as atualizações corrigem vulnerabilidades de segurança.
• Use cartões de crédito quando possível: ao pagar com um cartão de crédito vinculado ao PayPal, você ganha uma camada adicional de proteção fora do PayPal. Você ganha o direito de solicitar um estorno direto por chargeback junto à administradora do cartão, um recurso indisponível se você pagar usando o saldo do PayPal ou conta bancária.

O que fazer se algo der errado

Se você identificar qualquer atividade suspeita ou um pagamento não autorizado, aja rapidamente.

• Denuncie atividades não autorizadas imediatamente: acesse a Central de Soluções do PayPal e reporte a transação como não autorizada. Em seguida, altere sua senha, verifique os dispositivos e aplicativos conectados à conta e revogue qualquer acesso que pareça suspeito.
• Abra uma disputa para problemas com transações: se você pagou por um produto que não recebeu ou que veio significativamente diferente do anunciado, abra uma disputa pela Central de Soluções e entre em contato com o vendedor por meio da própria plataforma. Evite tentar resolver o assunto fora do PayPal.
• Escalone a disputa para uma reclamação formal: caso o vendedor não ofereça uma solução satisfatória, você pode escalar a disputa para uma reclamação formal. Nessa etapa, o PayPal analisará as evidências fornecidas pelas duas partes e tomará uma decisão definitiva.
• Contate a administradora do cartão, se necessário: se você utilizou um cartão de crédito para fazer o pagamento e não concordou com a decisão final do PayPal, entre em contato diretamente com o emissor do seu cartão e solicite um estorno (chargeback). Vale lembrar que este é um procedimento independente da plataforma.
• Recorra ao Financial Ombudsman Service (FOS): se o processo de reclamação do PayPal não resolver o seu problema e você estiver no Reino Unido, é possível encaminhar o caso ao FOS, um serviço independente e gratuito que analisa disputas contra empresas reguladas pela Financial Conduct Authority (FCA)(órgão de conduta financeira britânico), incluindo o PayPal.

Perguntas frequentes (FAQ) sobre a segurança do PayPal