Controles de segurança Pix

O projeto de Meus Limites e Contatos Seguros para milhões de pessoas que usam Pix,
com prazo definido pelo Banco Central.

Cargo

Product Designer

Time

UX lead, 2 product designers, 2 UX writers, PM, desenvolvimento, jurídico

Plataforma

iOS e Android · Contas de pessoa física e jurídica

Período

2023–2024

Pessoa num caixa eletrônico segurando um celular com a confirmação de aumento de limite

Formas de cadastrar um contato seguro, num fluxo único

5 + 1

Fluxos de ajuste de limite, mais a troca de período diurno/noturno

24 h ou na hora

Aumentar um limite leva até 24 h; diminuir é imediato

1 trimestre

Da nova regulação ao lançamento

Resumo

Em 2023, o Banco Central exigiu que todo app de pagamento permitisse definir limites de Pix e gerenciar contatos de confiança. No Mercado Pago, projetei os fluxos de Meus Limites e Contatos Seguros, equilibrando segurança com a fricção dos pagamentos do dia a dia. Entregamos todas as funcionalidades obrigatórias até o prazo de 3 de julho de 2023.

Como product designer do squad de Pix, com a nossa UX lead, outro product designer e dois UX writers, projetei a arquitetura de navegação, os fluxos e o handoff de Meus Limites, limites por período e Contatos Seguros, para pessoa física e jurídica, além dos novos cards de limite, das telas de feedback e das notificações.

Contexto e desafio

O Pix é o sistema de pagamentos instantâneos do Brasil, regulado pelo Banco Central. A versão 6.4 do Manual de Experiência do Pix exigia funcionalidades que o app não tinha: contatos de confiança, limites diurno e noturno e pedidos de aumento de limite para Pix Saque e Pix Troco. Tudo precisava caber numa experiência de Pix usada por milhões de pessoas, em um trimestre.

A lei definia as funcionalidades e o prazo. A estrutura do menu, a forma de explicar os limites, os estados de erro e as notificações estavam abertos ao design, onde busquei concentrar o meu esforço.

Meus limites → Transferências → Saques → Período das transações → Contatos seguros → Aumento → Novo valor → Confirmar → Face ID → Até 24 h → Notificação push → Contatos seguros → CPF · CNPJ · Celular · E-mail · Chave aleatória · Transferência anterior → Meus limites → Transferências → Saques → Período das transações → Contatos seguros → Aumento → Novo valor → Confirmar → Face ID → Até 24 h → Notificação push → Contatos seguros → CPF · CNPJ · Celular · E-mail · Chave aleatória · Transferência anterior →

Processo

Benchmark

Estudei apps de pagamento brasileiros para entender os símbolos e imagens ligados a segurança e limites no Brasil, o que definiu o tom dos cards de limite e da UI do menu.

Mapear todos os casos

Mapeei todos os casos de uso do manual, além de erros e casos extremos, antes de projetar as telas.

Validar o conteúdo

Participei de um card sorting e de um teste de wording rápidos, conduzidos pelo nosso UX writer com colegas, que tratamos como direcionais.

Revisão antes do handoff

Rodadas de feedback com o time, especialistas do domínio, design system e desenvolvimento.

Decisões-chave

01 — Ordenar o menu a partir de um medo real

O card sorting partiu de um medo comum: perder o celular ou ser assaltado à noite. Transferências veio em primeiro, por ser a ação mais frequente, e Contatos seguros por último. A ordem final é Transferências → Saques → Período das transações → Contatos seguros: os limites vêm primeiro, e a exceção às regras vem por último.

No teste de wording, “R$ 1.000 para o período” foi mais claro que “R$ 1.000 no total”. Ao lado de “restantes”, a palavra “total” deixava dúvida se o valor era o limite inteiro ou o que sobrava.

Menu final de Meus limites: Transferências, Saques, Período das transações, Contatos seguros

02 — Prever exceções, não só o caminho feliz

Mapeei e projetei todos os estados antes das telas, de definir um limite em R$ 0 (o que bloqueia transferências) a passar do teto de R$ 50 mil. Aumentos levam até 24 horas e reduções são imediatas, então a tela de confirmação e a notificação push explicam a espera, com uma ilustração que dá contexto. A pessoa nunca fica em dúvida se a mudança funcionou.

Estados da calculadora de limite com anotações de comportamento: valor máximo, zero, mesmo valor, acima do teto

03 — Otimizar o desenvolvimento com padrões conhecidos

Contatos Seguros reaproveita o bottom sheet e a tag CPF / CNPJ / celular do cadastro de chaves Pix. Partir de componentes que já estavam em código reduziu o esforço de desenvolvimento num prazo fixo e manteve os padrões consistentes em todo o Pix. Os únicos componentes novos foram os cards de limite diurno/noturno e suas variações, que refinei em várias rodadas de feedback e documentei com o time de desenvolvimento.

Seja por CPF, CNPJ, celular, e-mail, chave aleatória ou uma transferência anterior, o fluxo usa um campo único e os mesmos estados de erro: chave não encontrada, limite de tentativas, conta própria, já cadastrado.

Card de limite noturno mostrando o limite do período e quanto resta

Resultado

Entregamos dentro do prazo regulatório, e o trabalho foi validado pela liderança de pagamentos e money rails. Os dados de impacto são confidenciais.

O que aprendi e o que faria diferente

Um prazo regulatório às vezes significa fazer o melhor possível com o tempo e os recursos que se tem. Exige jogo de cintura. O fluxo se sustentou bem depois do lançamento, mas da próxima vez eu ainda defenderia testes de usabilidade com usuários reais.

Foi também meu projeto mais ponta a ponta: da publicação do manual ao lançamento e ao acompanhamento dos dados, levando atualizações semanais para o time e trabalhando os feedbacks.

Um agradecimento especial a Thiago, Mara, Cadu e Mel.