Como garantir segurança online ao usar cartão virtual?

Escrito por: Leonardo Bernini, General Manager, Brazil, ARQ Finance

Principais lições deste artigo

• Usar cartões virtuais de uso único reduz de forma relevante o risco de clonagem e de cobranças não autorizadas.

• Ativar notificações push em tempo real permite identificar fraudes antes que elas se acumulem.

• Verificar HTTPS e usar autenticação biométrica são passos essenciais para evitar phishing.

• Deletar o cartão imediatamente após a compra elimina a possibilidade de reutilização do número.

• Com o ARQ, você paga apenas 0,5% de custo efetivo total e ainda conta com exclusão instantânea do cartão virtual.^1,2 Abra sua conta no ARQ e gere seu primeiro cartão virtual.

Pré-requisitos

Para seguir o passo a passo, você precisa ter:

• App do ARQ instalado, disponível para iOS e Android

• Cadastro concluído com RG, CNH, RNM ou passaporte e selfie

• Dispositivo com biometria ativa, por digital ou reconhecimento facial

• Saldo em USDc ou EURc disponível na conta do ARQ

O cadastro leva menos de 2 minutos e não exige endereço nos EUA, SSN ou ITIN.

Visão geral do processo em 7 passos

1. Gerar o cartão virtual no app do ARQ¹

2. Ativar notificações push em tempo real

3. Verificar HTTPS e autenticar com biometria antes de inserir dados

4. Nunca salvar os dados do cartão no site ou navegador

5. Realizar a compra com o saldo em ativos virtuais lastreados em moeda estrangeira

6. Deletar o cartão imediatamente após a transação

7. Verificar exclusão, custo total e notificações

Passos 1 a 3: gerar, ativar e verificar

Passo 1: gerar o cartão virtual em menos de 60 segundos

Objetivo: criar um cartão com número único, vinculado ao saldo em ativos virtuais lastreados em moeda estrangeira, sem expor os dados da conta principal.

Ações: abra o app do ARQ, acesse a aba “Cartão”, toque em “Gerar cartão virtual” e autentique com biometria. O número do cartão, a data de validade e o CVV aparecem na tela em poucos segundos.¹

Resultado esperado: cartão Mastercard virtual ativo, pronto para uso imediato em qualquer site que aceite a bandeira.¹

Dica prática: defina o limite mais restrito possível para cada cartão gerado. Se o número for comprometido, o dano máximo será o valor do limite configurado, não o saldo total da conta.

Passo 2: ativar notificações push em tempo real

Objetivo: receber alerta imediato a cada movimentação, para identificar cobranças não autorizadas antes que se acumulem.

Ações: em “Configurações” no app do ARQ, confirme que as notificações push estão habilitadas. Alertas de transação em tempo real são uma das principais recomendações de segurança para pagamentos online.

Resultado esperado: notificação no celular a cada uso do cartão, com valor, moeda e estabelecimento.

Erros comuns: deixar as notificações desativadas para economizar bateria. Sem alertas em tempo real, cobranças indevidas podem passar despercebidas por dias.

Passo 3: verificar HTTPS e autenticar com biometria

Objetivo: confirmar que o site de destino é legítimo antes de inserir qualquer dado de pagamento.

Ações: verifique se o endereço começa com HTTPS, se há cadeado na barra do navegador e se o site exibe política de privacidade visível. No app do ARQ, toda ação sensível exige autenticação biométrica. Não compartilhe a tela durante esse processo.

Resultado esperado: dados do cartão copiados apenas para sites com conexão segura verificada.

Solução de problemas: se o site não exibir HTTPS ou se o cadeado estiver ausente, não insira os dados. Ataques de phishing com IA conseguem replicar a aparência de sites legítimos, por isso a verificação do protocolo funciona como primeira barreira.

Gere seu primeiro cartão virtual protegido por biometria e comece a pagar em USDc ou dólares digitais com 0,5% de custo efetivo total.²

Passos 4 a 6: comprar e deletar

Passo 4: nunca salvar os dados do cartão

Objetivo: evitar que o número do cartão fique armazenado em servidores de terceiros e reduzir a exposição a vazamentos.

Ações: ao finalizar a compra, recuse a opção “salvar cartão para próximas compras” para impedir que o número fique guardado na loja. Use o checkout como convidado em lojas onde você compra raramente para não criar um perfil permanente. Desative o preenchimento automático no navegador móvel quando a segurança for prioridade, pois isso reduz o risco de inserir dados sensíveis em sites maliciosos.

Resultado esperado: dados do cartão permanecem apenas no app do ARQ, e não em bancos de dados de lojas.¹

Dica prática: cartões de uso único são recomendados para compras em sites desconhecidos, pois expiram após uma transação e têm exposição muito baixa.

Passo 5: realizar a compra com saldo em ativos virtuais lastreados em moeda estrangeira

Objetivo: concluir o pagamento usando o saldo em USDc ou EURc, sem custo adicional além dos 0,5% já pagos na conversão inicial.²

Ações: insira os dados do cartão virtual gerado no passo 1, incluindo número, validade e CVV. Confirme o valor exibido no app do ARQ antes de finalizar. O cartão global Mastercard do ARQ opera com IOF zero ao gastar do saldo em ativos virtuais lastreados em moeda estrangeira.¹

Resultado esperado: compra aprovada e notificação push recebida em poucos segundos com o valor debitado.

Erros comuns: inserir os dados do cartão a partir de um link recebido por e-mail ou SMS. Nunca insira dados de cartão a partir de links em mensagens. Acesse sempre o site diretamente pelo navegador.

Passo 6: deletar o cartão imediatamente após a compra

Objetivo: eliminar o número do cartão antes que qualquer agente malicioso possa reutilizá-lo.

Ações: volte ao app do ARQ, acesse o cartão gerado e toque em “Deletar cartão”. A exclusão ocorre de forma instantânea. Congelar ou deletar o cartão específico não afeta a conta principal nem outros cartões ativos.

Resultado esperado: cartão deletado e número inválido para qualquer cobrança futura, inclusive tentativas de cobrança recorrente não autorizada.

Solução de problemas: se uma loja tentar cobrar um cartão já deletado, a transação será recusada automaticamente. Reembolsos de compras anteriores seguem para o saldo da conta do ARQ, mesmo com o cartão excluído.

Pague assinaturas internacionais sem IOF usando USDc ou dólares digitais no cartão do ARQ e reduza seus custos mensais.

Passo 7: verificação e métricas

Objetivo: confirmar que o fluxo foi concluído corretamente e que o custo total ficou dentro do esperado.

Ações:

• Verifique no app do ARQ que o cartão deletado não aparece mais como ativo

• Confirme que o custo total da operação foi de 0,5% sobre o valor convertido

• Cheque o histórico de notificações push para confirmar que apenas a transação autorizada foi registrada

Resultado esperado: cartão ausente da lista de cartões ativos, extrato com custo transparente e nenhuma cobrança não reconhecida.

Dicas avançadas

Gerar um cartão virtual diferente para cada loja ou assinatura isola exposições e limita o impacto de vazamentos. Se os dados de uma loja forem vazados, apenas aquele cartão específico será comprometido.

Ativar o limite por transação no app do ARQ para cada cartão gerado aumenta o controle. Esse ajuste impede que uma cobrança acima do valor esperado seja aprovada, o que é útil em assinaturas com renovação automática.

A diferença de custo entre o cartão global do ARQ e cartões tradicionais se torna relevante em compras recorrentes. Quem paga assinaturas mensais equivalentes a R$ 600 por mês em serviços internacionais pode gastar, ao longo de um ano, entre R$ 288 e R$ 720 em custos ocultos com cartões tradicionais, com custo efetivo total entre 4% e 10%. Com o ARQ, o custo efetivo total é de 0,5%, aplicado uma única vez na conversão inicial para USDc ou EURc.²

A tabela a seguir mostra uma comparação de custos e recursos de segurança entre os principais provedores.

Provedor	Custo efetivo total de conversão2	Cartão sem IOF1	Exclusão instantânea do cartão virtual1
ARQ	0,5%	Sim	Sim
Wise	4,3–5,5%	Sim	Sim
Nomad	4,5–5,5%	Sim	Sim
Bancos tradicionais	7–10%	Não	Varia

Dados da Pesquisa TIC Provedores 2024, com relatório de coleta publicado em 2025.

O ARQ não é uma instituição financeira. O ARQ exerce atividades reguladas pelo Banco Central do Brasil, por meio da Atlas Brasil.

Conclusão

Os registros de fraudes financeiras no Brasil cresceram 10,26% no primeiro semestre de 2026 em relação ao semestre anterior, com mais de 9 milhões de ocorrências, e as tentativas de golpe em bancos da América Latina aumentaram 155%, segundo relatório da BioCatch.

O fluxo de 7 passos descrito neste guia, que orienta gerar, usar e deletar o cartão virtual em poucos minutos, com notificações em tempo real e custo efetivo total de 0,5%, oferece uma resposta prática a esse cenário.²

O ARQ tem seguro FDIC de até US$ 250.000 em depósitos nos EUA via Regent Bank, em base pass-through em caso de falência de instituições depositárias seguradas. Para que o seguro seja aplicável, determinadas condições precisam ser atendidas. O SIPC é uma proteção de até US$ 500.000 para contas de investimento nos EUA, na modalidade Wealth. Essa proteção não se aplica à conta remunerada nem aos investimentos no Brasil.³

Proteja suas compras internacionais com cartões virtuais de uso único, custo de 0,5% e pagamentos em USDc ou dólares digitais na conta do ARQ.^1,2

Perguntas frequentes

O cartão virtual do ARQ é mais seguro do que o cartão de um banco tradicional?¹

O cartão virtual do ARQ oferece mais camadas de proteção por usar um número único por uso, vinculado ao saldo em ativos virtuais lastreados em moeda estrangeira. Após a compra, o número pode ser deletado de forma instantânea, o que torna qualquer tentativa de reutilização inválida. Cartões tradicionais usam o mesmo número por anos, o que amplia a janela de exposição a clonagem e cobranças não autorizadas. Além disso, o custo efetivo total do ARQ é de 0,5%, inferior aos custos significativamente maiores dos cartões tradicionais mencionados anteriormente.^1,2

O que acontece se eu esquecer de deletar o cartão após a compra?

O cartão permanece ativo até que você faça a exclusão manual. Para reduzir o risco, configure o menor limite possível no cartão gerado. Assim, mesmo que o número seja comprometido, o valor máximo exposto será o limite configurado, não o saldo total da conta. As notificações push em tempo real também ajudam a identificar qualquer uso não autorizado e permitem a exclusão imediata.

Posso usar o cartão virtual do ARQ para assinaturas recorrentes?

Você pode usar o cartão virtual do ARQ para assinaturas recorrentes com controle maior. A prática recomendada é gerar um cartão virtual dedicado para cada serviço, com limite configurado próximo ao valor da assinatura mensal. Essa configuração isola cada assinatura em um cartão separado e facilita o cancelamento de cobranças indesejadas, pois basta deletar o cartão daquele serviço específico. O custo efetivo total de 0,5% é aplicado apenas na conversão inicial para USDc ou EURc, não em cada pagamento com o cartão.²

O ARQ é seguro para guardar saldo em ativos virtuais lastreados em moeda estrangeira?

O ARQ exerce atividades reguladas pelo Banco Central do Brasil, por meio da Atlas Brasil. O saldo em USDc é lastreado 1:1 por dólares americanos mantidos em conta bancária nos EUA via Regent Bank, com cobertura FDIC de até US$ 250.000 em base pass-through em caso de falência de instituições depositárias seguradas, sob determinadas condições. O ARQ opera com mais de 2 milhões de clientes na América Latina e volume anualizado de transações acima de US$ 10 bilhões, com avaliação de 4,7 no App Store e 4,6 no Google Play.

O ARQ não é uma instituição financeira. As operações envolvem ativos virtuais e estão sujeitas a riscos. Leia atentamente os Termos e Condições.