Guias · Como fazer

Por que os extratos bancários têm senha?

Atualizado em outubro de 2026

Ler em: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt

Os bancos criptografam os PDFs de extratos com uma senha montada com os seus dados para que o conteúdo continue ilegível se o e-mail chegar à pessoa errada.

Os bancos protegem com senha os extratos enviados por e-mail porque o e-mail é fácil de enviar ao endereço errado, encaminhar ou invadir. O PDF é criptografado, e a senha é montada com dados que só você e o banco devem saber, então quem receber o arquivo não consegue ler suas transações, saldo ou número da conta.

O que a senha realmente faz

A senha de abertura de um PDF criptografa o conteúdo do documento. Sem a senha, um leitor de PDF vê dados embaralhados, não texto escondido. Isso é diferente de uma senha de "permissões", que só limita imprimir ou copiar em leitores que a respeitam (Adobe: Password security overview). Extratos bancários usam uma senha de abertura, porque o objetivo é manter o conteúdo privado.

Os bancos descrevem isso em termos parecidos. O Standard Chartered dos Emirados, por exemplo, diz que seus eStatements são "criptografados com uma senha exclusiva" (Standard Chartered UAE).

Contra o que ela protege

E-mail errado. Um erro de digitação ao cadastrar um e-mail, ou um endereço antigo que agora pertence a outra pessoa, poderia enviar o seu extrato a um desconhecido.
Caixas de entrada compartilhadas ou invadidas. Familiares em um aparelho compartilhado, ou um invasor que entre no seu e-mail, não conseguem ler o anexo sem a senha.
Encaminhamento e armazenamento. Extratos acabam em pastas de downloads, backups na nuvem e aplicativos de mensagens. A criptografia acompanha o arquivo.
Fraude. Um extrato mostra o número da conta, o endereço, o saldo e os padrões de gastos, material útil para golpes e fraudes de identidade.

Por que a senha é feita com os seus próprios dados

Os bancos não podem enviar uma senha aleatória no mesmo e-mail, porque qualquer pessoa que lesse o e-mail a veria. Por isso a maioria usa um formato, normalmente uma combinação do seu nome, data de nascimento, número de celular, ID de cliente ou número da conta. Você consegue deduzi-la, um desconhecido em geral não, e o banco não precisa enviar um segredo. O formato em si costuma estar indicado no e-mail do extrato ou no site do banco.

A desvantagem é que esses dados não são realmente secretos. Alguém próximo de você pode saber seu aniversário e seu telefone. Veja a senha como proteção contra exposição casual, não como um cofre.

É uma exigência legal?

Depende do país, e as regras raramente dizem "use uma senha de PDF". Na Índia, o Cyber Security Framework in Banks do Reserve Bank of India (2 de junho de 2016) diz que os bancos são responsáveis pelos dados que mantêm e devem preservar sua confidencialidade, integridade e disponibilidade, acrescentando que "a confidencialidade dessas informações sob custódia não deve ser comprometida em nenhuma situação" (RBI circular). A circular não menciona extratos por e-mail nem senhas de PDF especificamente. Extratos eletrônicos protegidos por senha são uma forma comum de os bancos cumprirem esse dever mais amplo. Não encontramos uma regra do RBI que exija senhas de PDF em extratos.

Em outros lugares, as leis de proteção de dados geralmente exigem que as organizações protejam dados pessoais. Criptografar extratos é uma forma comum de fazer isso, mas o método exato costuma ficar a critério do banco.

O que isso significa para você

Não compartilhe a senha na mesma mensagem do PDF.
Se você remover a senha por conveniência, guarde a cópia desbloqueada em um lugar privado.
Guarde a própria senha com segurança, não em uma nota comum.
Se um e-mail de "extrato" pedir para clicar em um link e digitar o login do seu banco para abri-lo, trate como possível phishing. Extratos verdadeiros pedem apenas a senha do PDF.

Se digitar a senha todo mês é um incômodo, você pode salvar uma cópia desbloqueada com o Preview no Mac ou com o UnKey no iPhone, iPad ou Mac (offline, nada é enviado). Faça isso apenas em um dispositivo que só você usa.

Perguntas

Por que o meu banco não envia a senha por e-mail?

Quem puder ler o e-mail também receberia a senha. Um formato baseado nos seus dados evita enviar o segredo.

O RBI exige extratos protegidos por senha?

A estrutura de segurança cibernética do RBI de 2016 exige que os bancos protejam a confidencialidade dos dados dos clientes. Não encontramos uma regra que determine especificamente senhas de PDF. Criptografar extratos é uma forma comum de os bancos cumprirem a norma.

Um extrato protegido por senha é totalmente seguro?

É uma boa proteção contra um e-mail enviado ao destinatário errado ou encaminhado. Como a senha usa dados pessoais, alguém que conheça você bem pode conseguir adivinhá-la.

Por que extratos baixados no app do banco às vezes abrem sem senha?

Você já fez login no app, então alguns bancos dispensam a senha do PDF em downloads feitos dentro do app. A prática varia de banco para banco.

Fontes

Os formatos podem mudar. Se a senha não funcionar, confira o e-mail que acompanhou o documento ou fale com o emissor. O UnKey não tem vínculo com nenhum banco, empregador ou órgão citado aqui.

Traduzido do inglês. Se houver alguma diferença, a página em inglês é a referência.