O Registrato é o sistema do Banco Central em que qualquer pessoa consulta, com o próprio CPF, os dados que bancos e outras instituições financeiras informam ao BC sobre ela. É a forma mais direta de descobrir se alguém abriu conta, pegou empréstimo ou cadastrou chave Pix em seu nome. Este tutorial mostra como entrar, o que cada relatório traz e o que fazer quando aparece algo que você não reconhece.

Vale fazer a consulta em três situações: depois de cair em golpe ou ter documentos roubados, antes de pedir crédito, para conferir como seu histórico aparece, e de tempos em tempos, como rotina de segurança. O CERT.br, centro de resposta a incidentes de segurança do NIC.br, recomenda o Registrato justamente para monitorar a vida financeira depois de uma fraude.

O que o Registrato mostra (e o que não mostra)

Segundo o Banco Central, em outubro de 2026 o sistema oferece cinco relatórios para pessoa física:

RelatórioO que trazPara que serve
Empréstimos e Financiamentos (SCR)Dívidas e compromissos com bancos e instituições financeiras: saldo devedor, tipo de operação, se está em dia ou em atraso, limites de cartão e cheque especialConferir se há dívida que você não contratou e organizar uma renegociação ou portabilidade
Contas e Relacionamentos em Bancos (CCS)Em quais instituições você tem ou teve conta, investimento ou outro relacionamento, com data de início e de fimDescobrir conta aberta com seu CPF sem autorização e localizar contas de pessoa falecida para inventário
Chaves PixChaves cadastradas no seu nome, vinculadas às contasAchar chave criada sem sua autorização
Câmbio e Transferências InternacionaisCompras e vendas de moeda estrangeira e remessas para o exteriorConferir operações e comprovar pagamentos ou recebimentos
Cheques Sem Fundos (CCF)Cheques devolvidos por motivos previstos em lei, com banco, valor e data de inclusãoVerificar devoluções e regularizar a situação

Dois limites importantes. O relatório de contas (CCS) não mostra número de agência e conta, saldo nem movimentação, só em qual instituição existe o relacionamento. E o SCR guarda o histórico: segundo o BC, uma dívida que ficou em atraso continua aparecendo como atrasada nos meses em que esteve assim, mesmo depois de paga.

Antes de começar: conta gov.br prata ou ouro

O Registrato só aceita login pela conta gov.br de nível prata ou ouro, com a verificação em duas etapas ativada. Conta bronze, a que se cria só com CPF e dados básicos, não entra.

Para subir de nível, o gov.br oferece estes caminhos:

  • Prata: reconhecimento facial no aplicativo gov.br comparado à foto da CNH, ou validação pelo internet banking de um banco credenciado.
  • Ouro: reconhecimento facial no aplicativo gov.br comparado à base da Justiça Eleitoral, leitura do QR Code da Carteira de Identidade Nacional (CIN) pelo aplicativo ou certificado digital ICP-Brasil.

No aplicativo gov.br, a opção aparece como Aumentar nível. Com o nível certo, ative a verificação em duas etapas nas configurações de segurança da conta. Ela protege não só o Registrato, mas todos os serviços públicos ligados ao seu CPF, pelo mesmo princípio explicado no guia de autenticação de dois fatores.

Passo a passo da consulta

  1. Digite o endereço oficial. Abra registrato.bcb.gov.br no navegador, digitando o endereço em vez de clicar em link recebido por mensagem. O Registrato não é um aplicativo de loja nem um serviço de terceiros.
  2. Entre com o gov.br. Use CPF e senha e confirme o código da verificação em duas etapas.
  3. Escolha o relatório. Os cinco aparecem no sistema. Para uma checagem de segurança, comece por Contas e Relacionamentos (CCS), Empréstimos e Financiamentos (SCR) e Chaves Pix.
  4. Gere e salve. Baixe ou guarde o relatório em local seguro. Ele tem informações sigilosas, então não mande por WhatsApp para quem não precisa ver.
  5. Para o histórico completo de Pix, espere. Segundo o BC, o relatório de chaves atuais sai na hora; o relatório completo, que inclui chaves já excluídas, fica disponível em até dois dias úteis.

Como ler cada relatório na prática

Contas e Relacionamentos (CCS)

Percorra a lista de instituições e marque as que você reconhece. Bancos digitais, cooperativas, corretoras de investimento e instituições de pagamento também aparecem, e é comum esquecer de uma conta aberta anos atrás para receber um salário ou um cashback. O sinal de alerta é um relacionamento recente numa instituição com a qual você nunca teve contato.

O relatório cobre relacionamentos iniciados a partir de 1º de janeiro de 2001, ou anteriores que ainda estavam ativos depois de 31 de dezembro de 2000.

Empréstimos e Financiamentos (SCR)

Confira cada linha: instituição, tipo de operação e valor. Limite de cartão de crédito e de cheque especial aparece mesmo que você não use. O que preocupa é um empréstimo pessoal, consignado ou financiamento que você não contratou, ou uma dívida em atraso que você não sabia que existia.

Chaves Pix

Veja se todas as chaves (CPF, celular, e-mail ou chave aleatória) estão em instituições onde você tem conta. Chave cadastrada num banco desconhecido indica conta aberta com seus dados. O BC também indica no relatório chaves bloqueadas judicialmente ou em processo de portabilidade ou reivindicação. Para entender o que é uma chave e como ela se liga à conta, veja como funciona o Pix.

Encontrou algo que não é seu? O que fazer

  1. Guarde o relatório com data como prova. O CERT.br orienta guardar evidências e anotar protocolos, nomes de atendentes e datas de cada contato.
  2. Fale com a instituição. Procure o SAC e peça o encerramento da conta, da chave ou o cancelamento do contrato, informando que não reconhece a operação. Se não resolver, recorra à Ouvidoria da instituição, que é o canal de mediação de conflitos, segundo o BC.
  3. Registre boletim de ocorrência. Conta ou empréstimo aberto com seus dados é indício de fraude de identidade, e o BO costuma ser pedido pela instituição.
  4. Reclame no Banco Central. O BC tem um canal de reclamação contra instituições que ele supervisiona, também com login gov.br prata ou ouro. Ele avisa que não resolve casos individuais, mas a instituição reclamada é obrigada a responder, em até 10 dias úteis. Assuntos fora da regulação do BC vão para o consumidor.gov.br.
  5. Monitore depois. Repita a consulta nos meses seguintes. Os efeitos de uma fraude podem aparecer tempos depois, como lembra o CERT.br.

Se a conta falsa foi usada para receber dinheiro de golpe, a instituição precisa saber disso para bloqueá-la. E se seus dados vazaram, vale reforçar as outras camadas de segurança digital, como senhas únicas e alertas do banco.

Autorizar alguém de confiança

O Registrato tem uma Central de Autorizações. Nela você pode permitir que outra pessoa consulte seus relatórios, escolhendo quais relatórios e até quando, e cancelar a qualquer momento. O limite é de até cinco pessoas autorizadas, e você também pode receber autorização de até cinco.

É útil para quem cuida das finanças de pais idosos ou para o contador de um autônomo. O próprio BC alerta que os relatórios têm informações sigilosas e devem ser compartilhados só com pessoas de total confiança.

Golpes que usam o nome do Registrato

Como o Registrato é conhecido por mostrar "dinheiro e dívidas no CPF", criminosos usam o nome em mensagens falsas. Desconfie de SMS ou WhatsApp com link para "consultar pendências" ou "liberar valores" e de sites que pedem senha do gov.br. O caminho seguro é sempre digitar o endereço oficial. Os padrões dessas mensagens estão no guia sobre como identificar phishing.

Fontes