Como proteger sua Conta Mercado Pago: guia de segurança digital

Ativar a verificação em duas etapas e configurar métodos biométricos pode reduzir significativamente o risco de invasões na sua Conta Mercado Pago, especialmente se você acessa o app de diferentes dispositivos ou compartilha o celular. Segundo dados do mercado de pagamentos digitais, fraudes envolvendo contas digitais resultaram em prejuízos de R$ 4,9 bilhões em 2024, um aumento de 70% em relação ao ano anterior. Por isso, combinar as ferramentas de segurança do Mercado Pago com boas práticas no dia a dia tende a proteger melhor seus dados e saldo disponível.

O que o Mercado Pago faz pela sua segurança digital

O Mercado Pago investe em tecnologias de proteção que são atualizadas continuamente para ajudar a reduzir tentativas de fraude ou invasão. Além dos mecanismos padrão que a plataforma adota, existem recursos adicionais que você pode ativar para aumentar a segurança da sua conta.

Essas camadas de proteção funcionam em conjunto para dificultar o acesso não autorizado. Mesmo que alguém descubra sua senha, ainda precisará passar por verificações extras que dependem de algo que só você tem — como seu rosto, digital ou um dispositivo específico.

Autenticação em dois fatores

A verificação em duas etapas, ou dois fatores (2FA), funciona como uma segunda camada de segurança para dificultar acessos não autorizados. Mesmo que alguém descubra sua senha, ainda precisará confirmar a identidade por outro método.

Na sua Conta Mercado Pago você pode optar por diferentes métodos de verificação:

• Reconhecimento facial: considerado o método mais seguro, pois depende das suas características físicas únicas. Funciona através da câmera do celular ou computador.
• Código QR: você pode escaneá-lo pelo app Mercado Pago quando precisar confirmar uma ação.
• Códigos de verificação: você recebe por SMS ou WhatsApp sempre que houver tentativa de acesso.
• App Google Authenticator: gera códigos temporários sem depender de conexão à internet.

Para ativar a verificação em duas etapas pelo app Mercado Pago, faça o login na sua conta, clique no menu de serviços e vá até a seção "Seu perfil". Depois, clique em "Segurança", selecione "Verificação em 2 etapas" e ative os métodos que deseja usar para confirmar que a conta pertence a você.

A combinação de múltiplos métodos oferece proteção mais robusta. Se você usa o reconhecimento facial como método principal, considere também ativar o Google Authenticator como alternativa. Assim, caso esteja em um ambiente com pouca luz ou sem acesso à câmera, você terá outra forma de acessar a conta com segurança.

Alertas de segurança

Os alertas de segurança permitem que você acompanhe tudo o que acontece na sua Conta Mercado Pago em tempo real. Assim, caso alguma movimentação estranha ocorra, você pode tomar medidas preventivas rapidamente.

Os alertas podem ser recebidos por e-mail, SMS ou por notificações no seu celular. Para ativar, faça o login na sua conta, clique no menu de serviços e vá até a seção "Seu perfil". Depois, entre em "Comunicações" e ative o tipo de notificação que deseja receber: informações sobre recebimentos, pagamentos e outras transações, dados sobre sua conta e novidades do Mercado Pago.

Mantenha sempre os alertas ativados para todas as transações. Receber notificações em tempo real permite que você identifique atividades suspeitas em poucos minutos, o que pode fazer diferença entre bloquear uma transação fraudulenta e perder dinheiro.

Métodos biométricos para desbloquear o app

Suas características físicas são únicas e podem ajudar a proteger sua conta, principalmente em casos de roubo ou ataques. Por isso, você pode ativar o método biométrico na Conta Mercado Pago usando sua digital ou rosto.

Toda vez que você quiser entrar na conta, basta usar sua digital ou rosto para desbloqueá-la. Caso prefira usar senhas ou códigos, evite números consecutivos ou repetidos — fuja do padrão.

Para ativar esse método, vá no menu de serviços da sua Conta Mercado Pago, clique em "Segurança" e, depois, em "Método de desbloqueio no app".

A biometria oferece conveniência sem comprometer segurança. Ao contrário de senhas, que podem ser descobertas ou roubadas, suas características biométricas são praticamente impossíveis de replicar. Mesmo em casos de roubo do celular, o invasor não conseguirá desbloquear o app sem sua digital ou rosto.

Pessoas de confiança

Você pode convidar outras pessoas para ajudar a proteger sua conta. Assim, se houver alguma movimentação estranha, elas podem reportar o problema e auxiliar na sua segurança.

Para ativar essa função, entre na sua Conta Mercado Pago, vá até o menu de serviços e clique em "Seu perfil". Depois, vá até "Segurança", selecione a opção "Suas pessoas de confiança" e, em seguida, "Convidar pessoa de confiança". Compartilhe o e-mail da conta do Mercado Livre ou Mercado Pago da pessoa que você quer convidar e conclua ao tocar em "Convidar".

Escolha pessoas de confiança que você contacta regularmente. Pode ser um familiar próximo ou amigo que usa a plataforma com frequência. Evite adicionar pessoas que você não vê há muito tempo ou que têm pouco conhecimento sobre segurança digital.

Problemas comuns e o que fazer

Ao usar recursos de segurança digital, algumas situações podem gerar dúvidas. Veja como identificar e resolver os problemas mais frequentes.

Não consigo fazer login na conta

Sintoma: ao tentar entrar na conta, aparece mensagem de erro ou a senha não é aceita.

Causas prováveis: senha digitada incorretamente, conta bloqueada temporariamente por tentativas de acesso suspeitas ou alteração não autorizada de e-mail.

O que fazer: verifique se o e-mail de acesso está correto e tente recuperar a senha pelo botão "Esqueci minha senha". Se não receber o link de recuperação no e-mail cadastrado, pode ser que alguém tenha alterado o e-mail da conta sem sua autorização.

Quando escalar: se você não reconhece o e-mail associado à conta ou se houver notificação de mudança de e-mail que você não fez, entre em contato imediatamente com o suporte pelo chat, telefone ou e-mail oficial.

Recebi notificação de tentativa de acesso que não fiz

Sintoma: você recebe um SMS ou e-mail com código de verificação, mas não tentou entrar na conta.

Causas prováveis: alguém pode estar tentando acessar sua conta usando sua senha ou dados vazados de outras plataformas.

O que fazer: não compartilhe o código de verificação com ninguém. Altere sua senha imediatamente e ative a verificação em duas etapas se ainda não estiver ativada. Revise as configurações de segurança da conta para confirmar que nenhuma alteração foi feita.

Quando escalar: se você receber várias tentativas em poucas horas ou se notar que o e-mail ou telefone da conta foi alterado, entre em contato com o suporte imediatamente.

Vi uma transação que não reconheço

Sintoma: aparece uma cobrança ou pagamento na sua conta que você não autorizou.

Causas prováveis: pode ser uma compra feita por alguém com acesso ao seu dispositivo, uso indevido dos dados do seu cartão ou invasão da conta.

O que fazer: verifique se a transação não foi feita por alguém da família ou pessoa de confiança que tenha acesso ao seu celular. Se confirmar que é uma transação não reconhecida, registre uma contestação pelo app ou site oficial.

Quando escalar: se a transação for de valor alto ou se houver várias cobranças em sequência, bloqueie temporariamente o cartão e entre em contato com o suporte para relatar o problema. Usuários relatam invasões de conta resultando em prejuízos financeiros significativos, por isso a agilidade na resposta é importante.

Não estou recebendo códigos de verificação

Sintoma: você solicita o código de verificação por SMS ou WhatsApp, mas ele não chega.

Causas prováveis: problema temporário na operadora, número de telefone desatualizado na conta ou caixa de mensagens cheia.

O que fazer: verifique se o número de telefone cadastrado está correto. Tente solicitar o código novamente após alguns minutos. Se usar WhatsApp, confirme que o aplicativo está atualizado e funcionando.

Quando escalar: se após 30 minutos você ainda não receber o código e tiver urgência para acessar a conta, use um método alternativo de verificação (como reconhecimento facial ou Google Authenticator) ou entre em contato com o suporte.

Recebi um e-mail ou mensagem pedindo dados pessoais

Sintoma: você recebe uma mensagem que parece ser do Mercado Pago pedindo confirmação de senha, dados do cartão ou informações pessoais.

Causas prováveis: tentativa de fraude (phishing). Fraudadores enviam e-mails falsos informando sobre acessos não autorizados ou problemas na conta, solicitando que você clique em links para verificar ou atualizar informações.

O que fazer: não clique em links suspeitos nem forneça dados pessoais. Acesse sua conta diretamente pelo app ou site oficial para verificar se há alguma notificação ou pendência real. Os canais oficiais de atendimento do Mercado Pago têm um check verde.

Quando escalar: se você clicou em um link suspeito ou forneceu algum dado, altere sua senha imediatamente e entre em contato com o suporte para relatar o incidente.

Minha conta foi invadida e há registros de alteração de e-mail

Sintoma: você não consegue acessar a conta e recebe notificação de que o e-mail foi alterado sem sua autorização.

Causas prováveis: há registros de alterações não autorizadas de e-mail associadas às contas, permitindo que fraudadores contratem empréstimos em nome dos usuários sem seu consentimento.

O que fazer: entre em contato imediato com o suporte pelos canais oficiais (chat, telefone ou e-mail com check verde). Forneça informações que comprovem que você é o titular da conta, como documentos de identificação e histórico de transações recentes.

Quando escalar: essa é uma situação crítica que exige ação imediata. Relate todos os detalhes sobre quando você percebeu a alteração e se houve outras atividades suspeitas, como transações não reconhecidas ou tentativas de empréstimo.

Boas práticas para aumentar a segurança da conta

Além das ferramentas de segurança digital disponíveis na plataforma, alguns cuidados no dia a dia podem contribuir para a proteção da sua conta.

Crie senhas seguras e únicas

As senhas são essenciais para evitar acessos não autorizados. Por isso, procure sempre fazer escolhas complexas:

• Crie uma senha longa com 14 caracteres ou mais e que seja fácil de lembrar.
• Mude suas senhas regularmente.
• Use senhas únicas em plataformas diferentes, como outras contas digitais, e-mail e sites.
• Não use datas e dados pessoais ou familiares que possam ser encontrados na internet.
• Não envie suas senhas por mensagem, e-mail ou outro meio.
• Não use senhas com sequências numéricas ou letras consecutivas do teclado.

Uma técnica útil é criar senhas a partir de frases memoráveis. Por exemplo, "Meu primeiro carro foi um Gol vermelho em 2015" pode virar "Mpc1Gve2015!" — combinando letras maiúsculas, minúsculas, números e símbolos de forma que você consiga lembrar, mas que seja difícil para invasores adivinharem.

Saiba como bloquear o cartão físico

Se você perdeu ou roubaram seu cartão do Mercado Pago, pode cancelar seu cartão quando quiser e em poucos minutos. Para isso, vá ao app Mercado Pago, entre em "Cartão Mercado Pago", selecione "Configurações" e, em seguida, toque em "Desativar cartão físico".

Com isso, seu cartão ficará temporariamente bloqueado para uso, podendo reativar caso o encontre. Mas, se preferir, também é possível cancelar seu cartão definitivamente. Para isso, siga o fluxo:

1. No aplicativo do Mercado Pago, entre em "Cartão Mercado Pago".
2. Selecione "Configurações".
3. Em seguida, toque em "Cancelar e pedir 2ª via do Cartão" e selecione "Físico".
4. Escolha o motivo do cancelamento e siga em "Continuar".
5. Confirme sua solicitação.

Depois, aguarde a confirmação do cancelamento e, se necessário, solicite um novo cartão.

O bloqueio do cartão físico não afeta suas outras formas de pagamento. Você continua podendo usar o saldo disponível na conta para pagar com QR code, fazer transferências e realizar compras online — apenas as transações com o cartão físico ficam suspensas.

Suspeite de contatos fora do aplicativo

Quando você entra em contato com o atendimento da sua conta, é normal que peçam a confirmação de alguns dados para assegurar que você é, de fato, o titular da conta. Mas o contrário não acontece.

Plataformas de pagamento não pedem confirmação de informações pessoais, como o número do cartão, RG e, principalmente, senhas. Ao receber qualquer contato desse tipo, não forneça nenhum dado. Se achar necessário, procure os canais de atendimento oficiais para entender a situação.

Notificações legítimas do Mercado Pago geralmente não solicitam ações urgentes por meio de links externos. Se você receber um e-mail ou mensagem com tom de urgência ("sua conta será bloqueada em 24 horas se não confirmar seus dados"), acesse sua conta diretamente pelo app ou site oficial antes de tomar qualquer ação.

Mantenha seus dados de contato atualizados

Verifique regularmente se o e-mail e telefone cadastrados na sua conta estão corretos e são de uso exclusivo seu. Esses dados são essenciais para recuperação de senha e recebimento de alertas de segurança.

Se você mudar de número de telefone ou e-mail, atualize essas informações imediatamente na sua conta. Contas com dados de contato desatualizados ficam mais vulneráveis, pois você pode não receber alertas importantes sobre tentativas de acesso ou transações suspeitas.

Revise dispositivos conectados

Periodicamente, verifique quais dispositivos têm acesso à sua conta. Se você identificar algum aparelho que não reconhece ou que não usa mais, remova o acesso.

Essa prática pode ajudar a identificar acessos não autorizados antes que causem danos maiores. Se aparecer um dispositivo que você não reconhece, altere sua senha imediatamente e ative a verificação em duas etapas.

Sinais de alerta e quando agir

Identificar rapidamente comportamentos fora do padrão pode fazer diferença na proteção da sua conta. Veja alguns limiares práticos que podem ajudar:

Notificação de mudança de e-mail ou telefone

Se você receber notificação de alteração de e-mail ou telefone e não reconhecer essa mudança, aja nas primeiras 24 horas. Usuários relatam que fraudadores podem usar essa tática para assumir o controle da conta e contratar empréstimos em nome dos usuários sem seu consentimento.

O que fazer: entre imediatamente na sua conta pelo app oficial, verifique as configurações de segurança e, se confirmar a alteração não autorizada, bloqueie a conta e contate o suporte.

Múltiplas tentativas de acesso em curto período

Se você receber vários códigos de verificação em poucas horas (3 ou mais em menos de 2 horas, por exemplo) sem ter solicitado, pode ser sinal de que alguém está tentando acessar sua conta de forma sistemática.

O que fazer: altere sua senha imediatamente e ative a verificação em duas etapas. Revise os dispositivos conectados à sua conta.

Mensagens com urgência excessiva

E-mails ou mensagens que criam senso de urgência ("sua conta será bloqueada em 24 horas se não confirmar seus dados") são, em geral, tentativas de fraude. Notificações legítimas do Mercado Pago geralmente não solicitam ações urgentes por meio de links externos.

O que fazer: acesse sua conta diretamente pelo app ou site oficial para verificar se há alguma pendência real. Não clique em links de e-mails ou mensagens suspeitas.

Transações de valores atípicos

Se você costuma fazer transações de valores pequenos e de repente aparece uma cobrança alta, pode ser um sinal de invasão. Usuários relatam cobranças não reconhecidas em suas contas, mesmo após notificarem o Mercado Pago sobre transações fraudulentas.

O que fazer: registre imediatamente uma contestação pelo app ou site oficial. Bloqueie temporariamente o cartão e entre em contato com o suporte para relatar o problema com o máximo de detalhes possível.

Se acontecer alguma coisa, o que fazer

Caso você seja vítima de um golpe, note alguma operação indevida ou contato suspeito, entre em contato imediatamente com o nosso atendimento pelo chat, telefone ou e-mail oficial — sempre terá alguém para ajudar.

Especialistas recomendam fornecer detalhes sobre a atividade suspeita e solicitar o bloqueio temporário da conta para evitar transações não autorizadas. Também é aconselhável alterar todas as senhas associadas à conta comprometida, incluindo e-mails vinculados.

Monitorar regularmente as transações e atividades da conta após a recuperação é essencial para identificar possíveis atividades suspeitas e agir rapidamente em caso de novas tentativas de invasão.

Os canais oficiais de atendimento do Mercado Pago têm um check verde para você não ter dúvidas quanto à autenticidade do contato.

Em alguns casos, decisões judiciais têm reconhecido a responsabilidade da plataforma em restituir valores de transações fraudulentas. Isso reforça a importância de reportar qualquer problema o quanto antes e manter todos os registros das comunicações com o suporte.

Ativar as camadas de proteção disponíveis e revisar regularmente suas configurações de segurança pode reduzir significativamente os riscos de invasão e fraude na sua Conta Mercado Pago. Se você acessa o app de diferentes dispositivos ou recebe alertas frequentes, priorize a verificação em duas etapas e os métodos biométricos. Aproveite para explorar todas as opções de segurança disponíveis no app e reforçar a proteção da sua conta.

FAQ

O que fazer se recebi um link suspeito pedindo dados da minha conta? Não clique no link nem forneça dados pessoais. Acesse sua conta diretamente pelo app ou site oficial para verificar se há alguma notificação ou pendência real. O Mercado Pago não solicita senhas, PIN ou CVV por e-mail ou mensagem.

Como recuperar acesso à conta se o e-mail foi alterado sem minha autorização? Entre em contato imediatamente com o suporte do Mercado Pago pelos canais oficiais (chat, telefone ou e-mail com check verde). Forneça informações que comprovem que você é o titular da conta, como documentos de identificação e histórico de transações.

A verificação em duas etapas funciona se eu perder o celular? Sim, se você configurou métodos alternativos (como Google Authenticator em outro dispositivo ou pessoas de confiança). Por isso, é importante ativar mais de um método de verificação e manter seus dados de recuperação atualizados.

Quanto tempo o Mercado Pago leva para responder a uma reclamação de transação não reconhecida? O tempo pode variar conforme o caso. Há situações em que a resposta vem em poucos dias, enquanto outras podem levar mais tempo. Em casos judiciais, a plataforma tem sido responsabilizada por restituir valores de transações fraudulentas quando não há verificação adequada de atividades atípicas.

Posso ativar alertas de segurança para tipos específicos de transação? Sim. Nas configurações de "Comunicações" da sua conta, você pode escolher receber notificações sobre recebimentos, pagamentos e outras transações específicas, além de informações sobre sua conta e novidades do Mercado Pago.

O que são pessoas de confiança e como elas ajudam na segurança? São contatos que você adiciona à sua conta para que auxiliem na proteção. Elas podem reportar movimentações estranhas e receber alertas sobre atividades suspeitas, funcionando como uma camada adicional de vigilância.

Se eu desativar temporariamente o cartão, posso continuar usando o saldo da conta? Sim. O bloqueio do cartão físico não afeta o saldo disponível na sua conta nem impede que você faça pagamentos pelo app ou QR code. Você pode reativar o cartão quando quiser ou solicitar uma segunda via.

Como identifico se um e-mail realmente veio do Mercado Pago? Verifique o endereço de e-mail do remetente — e-mails legítimos vêm de domínios oficiais do Mercado Pago. Desconfie de mensagens com erros de português, links encurtados ou pedidos urgentes de ação. Na dúvida, acesse sua conta diretamente pelo app.