O cartão virtual é uma versão do seu cartão de crédito que existe só dentro do aplicativo do banco. Ele tem número, data de validade e código de segurança (CVV) diferentes do cartão de plástico, mas a compra cai na mesma fatura. A ideia é simples: se esses dados vazarem numa loja online, basta apagar o cartão virtual, e o físico continua funcionando.
Este guia explica o que acontece por trás do cartão virtual, a diferença entre o fixo e o temporário, como gerar um no app e quais limites ele tem. Com a Black Friday de 2026 marcada para 27 de novembro, é um bom momento para deixar isso configurado antes das compras.
O que é, na prática
Pense no cartão virtual como um "apelido" do seu cartão de crédito. O banco cria um novo conjunto de dados (número de 16 dígitos, validade e CVV) ligado à mesma conta de cartão. Segundo o blog do Nubank, o cartão virtual e o físico compartilham o mesmo limite e a mesma fatura: o que você gasta num reduz o limite disponível do outro.
Os dados aparecem apenas no aplicativo oficial do banco, e o cartão virtual só vale para compras não presenciais, como sites, aplicativos e carteiras digitais. Para ter um, é preciso já ter um cartão (físico) daquela instituição.
Um exemplo para visualizar
Imagine que você vai comprar um fone numa loja online que nunca usou. Em vez de digitar os dados do cartão de plástico, você abre o app do banco, gera um cartão virtual e usa esse número na compra.
Semanas depois, a loja sofre um vazamento e os dados de pagamento dos clientes circulam na internet. Quem tentar usar o número vazado vai bater num cartão que você pode excluir com dois toques, ou que já expirou sozinho, no caso do temporário. Seu cartão físico, usado no mercado e na farmácia, não precisa ser trocado.
Cartão virtual fixo e cartão virtual temporário
Os bancos costumam oferecer dois tipos, com nomes que variam de uma instituição para outra.
| Cartão virtual fixo | Cartão virtual temporário | |
|---|---|---|
| Duração | Fica ativo até você apagar ou até a validade definida | Expira sozinho após um prazo curto definido pelo banco |
| Uso indicado | Assinaturas e serviços recorrentes (streaming, transporte, delivery) | Compra pontual, principalmente em loja que você não conhece |
| Vantagem | Não precisa atualizar os dados a cada cobrança | Se os dados vazarem, já não servem para nada |
| Cuidado | Se vazar, precisa ser excluído manualmente | Não serve para cobranças mensais |
O prazo do temporário muda conforme o banco. Em outubro de 2026, a página de atendimento do Itaú informava que o cartão virtual temporário vale por até 48 horas e pode ser usado inclusive em compras parceladas. Já o Banco do Brasil, segundo sua Central de Ajuda, permite que o cliente defina apelido, validade e limite ao criar o Ourocard-e, sem custo para quem tem cartão com essa função.
Por isso, antes de confiar no prazo, confira no app do seu banco quanto tempo o temporário dura e se ele aceita parcelamento.
Por que o CERT.br recomenda usar
O fascículo "Comércio via Internet" do CERT.br (novembro de 2023) lembra que muitos sites e aplicativos gravam os dados do cartão para compras recorrentes. Se a sua conta nesse serviço for invadida, os dados gravados podem ser furtados. A orientação é usar o cartão virtual sempre que for salvar o cartão em algum lugar.
O mesmo material traz mais duas recomendações: reduzir o limite do cartão virtual, quando o banco permitir, e ativar as notificações de uso no app. Se aparecer uma compra que você não reconhece, fale com o banco na hora.
Passo a passo genérico para gerar o seu
Os nomes dos menus mudam de banco para banco e de versão para versão do aplicativo, mas o caminho costuma ser parecido:
- Abra o aplicativo oficial do banco ou da administradora do cartão, baixado da loja oficial do celular.
- Entre na área de Cartões e escolha o cartão de crédito que vai originar o virtual.
- Procure a opção de cartão virtual e escolha entre o fixo e o temporário, se o banco oferecer os dois.
- Confirme com a senha do cartão ou do aplicativo. Em alguns bancos, também é pedido o token ou a biometria.
- Se houver a opção, dê um apelido ao cartão (por exemplo, "streaming" ou "loja X") e defina um limite menor que o do cartão principal.
- Copie os dados na hora de pagar, sem fazer captura de tela nem anotar em lugar inseguro.
Depois da compra, volte ao app e confira se o valor lançado é o mesmo da loja. Se o cartão era para uma compra só e o banco não o apaga automaticamente, exclua-o você mesmo.
Uma organização que funciona bem
Muita gente usa um cartão virtual fixo para cada assinatura importante, com apelido e limite baixo. Assim, se um serviço tiver problema, você apaga só aquele cartão e sabe exatamente qual cobrança parou. Para compras avulsas em lojas novas, o temporário resolve.
O que o cartão virtual não resolve
O cartão virtual protege os dados do seu cartão, mas não transforma uma loja falsa em verdadeira. Se você pagar um produto que nunca vai chegar, o dinheiro sai do seu limite do mesmo jeito. Antes de comprar em site desconhecido, faça as checagens do guia como saber se um site é confiável.
Ele também não protege contra golpes em que você mesmo informa os dados a um golpista, como falsas centrais de atendimento. O CERT.br orienta nunca compartilhar senhas nem códigos de verificação, e desconfiar de qualquer ligação ou mensagem que peça os dados do cartão. Os padrões dessas abordagens estão no guia sobre como identificar phishing.
E se aparecer uma compra que você não fez
Se a cobrança veio de um cartão virtual, exclua-o no aplicativo para impedir novas tentativas e conteste a compra pelos canais oficiais do banco. Guarde prints da fatura e anote o protocolo do atendimento.
Se você pagou por Pix, e não com cartão, o caminho é outro: a contestação aciona o Mecanismo Especial de Devolução do Banco Central, explicado em como pedir a devolução do Pix pelo MED. Para entender as diferenças entre os meios de pagamento, vale ler também como o Pix funciona.
Resumo para deixar configurado antes das compras
| O que fazer | Por quê |
|---|---|
| Criar um cartão virtual fixo para cada assinatura | Se um serviço vazar dados, você troca só aquele cartão |
| Usar o temporário em loja que você não conhece | Os dados expiram sozinhos depois da compra |
| Definir limite baixo no cartão virtual | Limita o prejuízo em caso de vazamento |
| Ativar notificações de compra no app | Você vê na hora uma cobrança estranha |
| Nunca repassar dados do cartão por telefone ou mensagem | O cartão virtual não protege contra quem você mesmo informa |
Fontes
- CERT.br. Fascículo Comércio via Internet (nov. 2023).
- Nubank. Cartão virtual: o que é, como funciona e outras dúvidas (atualizado em jul. 2026).
- Itaú. Como funciona o cartão virtual Itaú?
- Banco do Brasil. Central de Ajuda: App Ourocard.
- NIC.br. Cidadão na Rede: Compras seguras, use cartão virtual!
