Cartão virtual descartável: a proteção simples que muita gente ignora nas compras online

Comprar pela internet já faz parte da rotina. Mercado, roupas, passagens, eletrônicos, ingressos, delivery e até farmácia entram no carrinho pelo celular, muitas vezes em poucos minutos. Na hora de pagar, porém, muita gente continua fazendo exatamente o que fazia anos atrás: pega o cartão físico, digita número, validade e código de segurança e deixa aqueles dados cadastrados em sites que talvez nunca mais utilize.

O pagamento pode acontecer normalmente e o consumidor nem perceber que expôs informações que continuarão válidas depois daquela compra.

É justamente aí que o cartão virtual descartável ganha importância. Dependendo do banco, ele pode aparecer com nomes como temporário, de uso pontual ou cartão virtual com validade reduzida. O funcionamento varia entre as instituições, mas a lógica é parecida: criar credenciais diferentes das impressas no cartão físico para que o consumidor não precise entregar seus dados permanentes a cada loja online.

O Itaú, por exemplo, oferece atualmente um cartão virtual temporário que expira depois de 48 horas e indica essa versão para compras pontuais. Para serviços usados com frequência, o banco oferece uma modalidade virtual recorrente. A CAIXA adota outro modelo: seu cartão virtual possui número próprio e código de segurança dinâmico, que pode mudar a cada compra, além da possibilidade de bloquear, excluir e ajustar o limite do cartão virtual. O Santander também informa que seu cartão virtual possui numeração própria e código de segurança que muda periodicamente.

Portanto, não existe um único “cartão descartável” funcionando exatamente da mesma maneira em todos os bancos. O que importa é entender qual ferramenta seu aplicativo oferece e parar de usar o cartão físico automaticamente em qualquer site.

O que muda quando você usa um cartão virtual temporário?

Imagine que seu cartão físico tenha um número que permanecerá válido durante anos. Você compra em cinco, dez ou vinte lojas diferentes e digita esse mesmo conjunto de informações em todas elas.

Se algum desses ambientes sofrer vazamento ou se você acabar digitando os dados em uma página fraudulenta, existe o risco de essas informações continuarem úteis para quem teve acesso a elas.

O cartão virtual reduz essa exposição porque utiliza dados diferentes dos impressos no plástico. No caso de uma versão temporária, esses dados ainda perdem a validade depois de determinado período ou conforme a regra do emissor.

O Itaú explica que seu cartão temporário expira em 48 horas e não expõe os dados do cartão físico durante a compra online. A própria instituição recomenda o uso da versão virtual como uma camada adicional de proteção justamente porque uma eventual exposição dos dados virtuais não significa necessariamente que os dados permanentes do cartão físico também ficaram comprometidos.

Isso não transforma a compra em impossível de fraudar, mas reduz o tempo durante o qual aqueles dados podem continuar sendo reaproveitados.

O cartão virtual descartável não cria dinheiro nem outro limite

Existe uma confusão importante aqui.

Criar outro número de cartão não significa ganhar outro crédito.

Na maior parte dos produtos, o cartão virtual continua ligado ao mesmo contrato, ao mesmo limite ou à mesma estrutura financeira do cartão principal. A compra aparece normalmente na fatura.

A CAIXA deixa claro que as compras realizadas com seu cartão de crédito virtual entram na mesma fatura e utilizam o limite associado ao cartão. O Itaú também informa que seu cartão virtual considera o mesmo limite de crédito do cartão principal.

Por isso, pense no cartão virtual como uma proteção dos dados de pagamento, não como um segundo cartão independente.

Se você possui R$ 3.000 disponíveis e faz uma compra virtual de R$ 800, esses R$ 800 continuam consumindo seu crédito normalmente.

Quando vale usar a versão temporária?

O melhor cenário costuma ser uma compra pontual.

Você encontrou uma loja em que nunca comprou, precisa pagar uma passagem em um site que usa raramente, encontrou determinado produto em outro marketplace ou vai realizar uma compra que provavelmente não repetirá naquele estabelecimento.

Nessas situações, existe pouca vantagem em entregar os dados permanentes do cartão físico.

Se o seu banco oferece um cartão virtual descartável ou temporário, gerar uma credencial específica para aquela operação pode reduzir a exposição.

No Itaú, por exemplo, a própria orientação oficial separa os dois usos: cartão temporário para compras pontuais e cartão recorrente para sites e aplicativos nos quais o consumidor compra continuamente.

Essa distinção faz bastante sentido.

Você não precisa criar um novo cartão toda semana para pagar um serviço que cobra automaticamente todos os meses. Por outro lado, também não precisa deixar seu cartão físico salvo durante anos em uma loja onde comprou uma única vez.

Para assinatura, o descartável pode ser justamente a escolha errada

Netflix, plataformas de música, armazenamento em nuvem, academia, aplicativos, serviços de delivery e outras cobranças recorrentes precisam de uma forma de pagamento que continue válida.

Por isso, o cartão temporário pode não ser a melhor opção.

O Itaú direciona o cartão virtual recorrente justamente para assinaturas, aplicativos e estabelecimentos usados repetidamente. A CAIXA também permite utilizar seu cartão virtual em serviços de assinatura e explica que, nas transações recorrentes, não exige a troca do código de segurança a cada nova cobrança.

Uma estratégia bastante prática é separar funções.

Você pode manter um cartão virtual estável apenas para assinaturas e usar cartões temporários nas compras avulsas.

Assim, se precisar eliminar um cartão criado para uma compra pontual, não terá de atualizar Netflix, armazenamento, música e outros serviços ao mesmo tempo.

Cartão físico, virtual recorrente e temporário não servem exatamente para a mesma coisa

Tipo de cartão	Uso mais adequado	Principal característica
Cartão físico	Compras presenciais e situações em que o plástico é necessário	Dados permanecem válidos por período mais longo
Virtual recorrente	Assinaturas, delivery, transporte e sites usados frequentemente	Número separado do físico, mas permanece disponível para novos pagamentos
Virtual temporário/descartável	Compra pontual em site ou aplicativo	Credenciais expiram conforme a regra do banco
Virtual com CVV dinâmico	Compras online em geral	Código de segurança pode mudar entre transações
Carteira digital	Compras presenciais por celular ou relógio compatível	Evita expor diretamente os dados físicos em diversas operações

Fonte: elaboração própria com base nas funcionalidades divulgadas por Itaú, CAIXA e Santander em 2026. As características e disponibilidades variam conforme banco, cartão e perfil do cliente.

A tabela ajuda a entender por que simplesmente perguntar “cartão virtual é seguro?” não resolve tudo. É preciso saber qual versão você possui e para que pretende utilizá-la.

O dado que não vai para a loja não pode vazar dali da mesma maneira

Esse é um dos argumentos mais simples a favor do cartão virtual.

Se você não forneceu o número do cartão físico àquela loja, uma eventual exposição dos dados usados naquela operação não revela diretamente o mesmo conjunto de credenciais impressas no plástico.

Isso cria uma separação útil.

Imagine que você compre em dez sites diferentes durante o ano. Em vez de espalhar os mesmos dados permanentes por todos eles, utiliza credenciais virtuais. Caso precise excluir uma delas, o cartão físico pode continuar funcionando.

A recomendação aparece inclusive nas orientações de segurança das instituições. A CAIXA aconselha o cliente a preferir cartões virtuais nas compras online, enquanto o Itaú afirma que a numeração diferente cria uma camada adicional de proteção em relação ao cartão físico.

O benefício parece pequeno porque não aparece na fatura como desconto ou cashback. Ainda assim, ele reduz um tipo de exposição que muita gente só percebe quando surge uma compra desconhecida.

Mas o cartão descartável não salva você de uma loja falsa

Aqui está uma limitação que precisa ficar muito clara.

Se você entra em um site falso, acredita que está comprando um produto e autoriza conscientemente uma transação de R$ 900, utilizar um cartão temporário não transforma aquela loja em legítima.

O cartão virtual ajuda principalmente a proteger os dados utilizados no pagamento.

Ele não verifica sozinho se o produto existe, se o vendedor entregará a mercadoria ou se a página foi criada por golpistas.

O Banco Central recomenda cuidado com sites e aplicativos falsos, orienta pesquisar se a empresa realmente existe, desconfiar de preços muito abaixo do mercado e acompanhar o extrato do cartão. Também recomenda ativar notificações para identificar rapidamente novas compras.

Portanto, segurança online funciona em camadas.

Use cartão virtual, mas também confira loja, endereço do site, reputação e condições da oferta.

Um cartão descartável protege melhor suas credenciais. Ele não substitui atenção.

“Se expira em 48 horas, como fica uma compra parcelada?”

Essa dúvida é bastante comum e mostra a diferença entre a validade do cartão e a validade de uma compra já autorizada.

No caso do Itaú, a instituição informa expressamente que o cartão virtual temporário, embora expire em até 48 horas, pode ser usado normalmente em compras parceladas.

Isso acontece porque a expiração do número não apaga uma transação que já foi aprovada.

Se você comprar R$ 1.200 em seis parcelas, as seis prestações não desaparecem quando o cartão temporário perde a validade.

Elas continuarão chegando à fatura conforme a operação autorizada.

Esse é outro motivo para não confundir “descartável” com “compra descartável”. O mecanismo protege as credenciais; ele não cancela obrigações financeiras.

Não use o cartão temporário para fugir de uma assinatura

Também não vale tentar cadastrar uma versão temporária em um serviço recorrente imaginando que, quando o número expirar, a assinatura estará automaticamente cancelada.

Cancelamento de serviço deve ser feito com o fornecedor conforme as condições contratadas.

Além disso, mecanismos de cobrança recorrente podem funcionar de formas diferentes dependendo do estabelecimento, banco, bandeira e tecnologia utilizada.

Se você não deseja mais determinada assinatura, entre no serviço e cancele formalmente.

O cartão virtual deve funcionar como proteção, não como estratégia improvisada para encerrar contratos.

Um cartão virtual separado para cada tipo de gasto pode facilitar o controle

Algumas instituições permitem criar mais de um cartão virtual.

Nesse caso, existe uma vantagem que vai além da segurança.

Você pode criar um cartão apenas para assinaturas, outro para compras online frequentes e utilizar a opção temporária para sites novos.

O Nubank, por exemplo, explica que seus clientes podem manter múltiplos cartões virtuais permanentes e utilizá-los para finalidades diferentes. A CAIXA informa que permite até três cartões virtuais simultâneos por cartão elegível, além de possibilitar apelidos para ajudar na identificação.

Isso facilita quando aparece uma cobrança estranha.

Se você possui um cartão chamado “Assinaturas” e outro chamado “Compras online”, fica mais simples entender de onde determinado lançamento provavelmente surgiu.

Também facilita o bloqueio. Em vez de comprometer tudo, você pode eliminar uma credencial específica.

Limite menor no cartão virtual acrescenta outra barreira

Nem todos os bancos trabalham da mesma forma, mas alguns permitem controlar o valor disponível no cartão virtual.

A CAIXA, por exemplo, permite estabelecer e alterar o limite de seu cartão virtual respeitando o limite total do cartão principal. O Banco do Brasil também permite definir limite e validade ao criar o Ourocard-e pelo aplicativo.

Essa ferramenta pode ser bastante útil.

Imagine que seu cartão possua R$ 12 mil de limite total, mas você pretende fazer uma compra online de R$ 350.

Se o emissor permitir, não existe necessidade de deixar os R$ 12 mil inteiros acessíveis naquela credencial virtual.

Você pode manter um limite compatível com o uso planejado.

Assim, o consumidor não depende apenas de o número virtual proteger os dados. Também reduz o tamanho potencial da exposição naquela ferramenta.

Ative os alertas mesmo usando cartão descartável

Uma camada de proteção não elimina a outra.

O Banco Central recomenda ativar notificações do aplicativo para receber aviso sempre que uma nova compra for realizada.

Faça isso também com cartões virtuais.

Se você criou uma credencial apenas para uma compra de R$ 200 e recebe logo depois uma notificação de outra transação de R$ 500, consegue agir rapidamente.

Bloqueie ou exclua o cartão virtual, entre em contato com o banco pelos canais oficiais e conteste aquilo que não reconhece.

O Ministério da Justiça orienta consumidores que identificam compras online indevidas a procurar imediatamente a instituição financeira, solicitar o bloqueio quando necessário e contestar a transação. Também recomenda registrar boletim de ocorrência e guardar comprovantes do caso.

O cartão temporário ajuda a evitar reutilizações futuras, mas monitorar a fatura continua sendo indispensável.

Se suspeitar de vazamento, não espere aparecer outra compra

Imagine que você cadastrou um cartão virtual em um site e depois percebeu sinais de que a página era suspeita.

Não precisa esperar uma fraude acontecer.

Se o cartão virtual puder ser excluído, cancelado ou bloqueado, faça isso pelo aplicativo e gere outro quando precisar.

O Ministério da Justiça orienta inclusive que, diante de invasões ou movimentações suspeitas, o consumidor cancele cartões virtuais ativos e gere novos, além de procurar o banco pelos canais oficiais.

Essa é uma das grandes vantagens do virtual: substituir credenciais pode ser muito mais simples do que cancelar o cartão físico, esperar outra via chegar e depois atualizar todos os serviços.

O temporário também pode ajudar naquele site que você só quer usar uma vez

Pense naquele tipo de compra bastante comum.

Você encontrou uma peça específica em uma loja pequena, comprou ingresso por uma plataforma que nunca tinha utilizado ou precisou fazer uma reserva em um serviço que provavelmente não usará de novo.

Se o estabelecimento parece legítimo, mas você não quer manter seus dados de cartão vinculados por muito tempo, o cartão temporário encaixa muito bem.

No Itaú, por exemplo, a versão temporária foi desenvolvida justamente para esse tipo de compra e expira após 48 horas.

Depois da operação, aquelas credenciais deixam de servir como um cartão permanente para compras futuras.

É uma mudança pequena de hábito: em vez de pegar o plástico, você abre o aplicativo e gera o cartão adequado.

Cartão virtual também não substitui a conferência do valor

Existe uma tendência de associar “virtual” a “seguro” e baixar a atenção na hora do pagamento.

Não faça isso.

Confira valor, número de parcelas, moeda da transação e estabelecimento antes de confirmar.

Se a loja oferece uma assinatura escondida depois de um período gratuito ou se você selecionou parcelamento diferente do que pretendia, o cartão temporário não corrige essa escolha.

Ele protege os dados, mas o consumidor continua responsável por conferir aquilo que está autorizando.

E aquela opção de “salvar cartão para a próxima compra”?

Vale pensar antes de marcar automaticamente.

Se você usa a loja toda semana, salvar um cartão virtual recorrente pode trazer praticidade.

Se pretende comprar uma única vez, não há muita razão para deixar uma credencial permanente cadastrada.

Nessa situação, uma versão temporária combina melhor com o comportamento real.

O ponto é simples: quanto menos lugares mantiverem credenciais permanentes que você realmente não precisa deixar armazenadas, menor a superfície de exposição.

Não é preciso ter medo de comprar online. Basta parar de tratar todas as lojas como se merecessem guardar os mesmos dados por anos.

Uma proteção simples funciona melhor quando vira hábito

Muita gente conhece cartão virtual, mas ainda usa a ferramenta apenas quando perde o cartão físico ou quando o banco oferece automaticamente.

Vale inverter essa lógica.

Antes de uma compra online, pergunte: preciso mesmo fornecer o número do meu cartão físico aqui?

Se seu aplicativo possui cartão virtual, provavelmente a resposta será não em muitas situações.

Depois, escolha a versão correta. Uma compra isolada combina com cartão temporário. Uma assinatura precisa de uma credencial recorrente. Um estabelecimento que você usa sempre pode ficar vinculado a um cartão virtual próprio.

Por fim, mantenha alertas ativados e acompanhe a fatura.

Segurança financeira costuma funcionar melhor pela soma de pequenos cuidados do que por uma única solução perfeita.

Afinal, vale usar cartão virtual descartável nas compras online?

Na maioria das compras pontuais, ele oferece uma camada de proteção bastante útil porque evita expor diretamente os dados permanentes do cartão físico.

Só que o consumidor precisa entender suas limitações.

O cartão virtual descartável não verifica se uma loja é verdadeira, não impede que você autorize uma compra ruim, não aumenta seu limite e não cancela parcelas quando expira. Ele simplesmente reduz a vida útil ou a exposição das credenciais usadas naquela compra, conforme o modelo oferecido pelo banco.

Essa diferença já é valiosa.

Se alguém tiver acesso aos dados de um cartão que expirará em pouco tempo, o potencial de reutilização tende a ser menor do que quando o consumidor entregou os mesmos dados permanentes que utiliza durante anos.

Além disso, modelos com CVV dinâmico, bloqueio rápido, cartões virtuais separados e limites configuráveis criam outras barreiras que podem tornar as compras online mais controladas.

O hábito mais simples pode começar na próxima compra: antes de virar o cartão físico para copiar os números impressos nele, abra o aplicativo do banco e veja quais opções virtuais estão disponíveis.

Talvez leve alguns segundos a mais.

Em troca, você evita espalhar pela internet o mesmo número de cartão que continuará dentro da sua carteira muito depois daquela compra ter terminado.