Pixbet: autenticação por Face ID no cadastro, no login e no saque

São 23h de um sábado e o apostador acabou de trocar de celular. Abre o aplicativo, digita a senha e pede um saque de R$ 800. Em vez do código por SMS, a tela pede o rosto. Dois segundos depois, o dinheiro está a caminho da conta. Esse é o novo fluxo que a Pixbet passou a exigir em três momentos da vida de uma conta, e a mudança na etapa do saque é a que mais interessa a quem já teve dinheiro em risco. A autenticação por Face ID na Pixbet, segundo a empresa, faz dela a primeira e, até o momento, a única casa de apostas do Brasil a usar a biometria do próprio aparelho nas três etapas, inclusive em cada login. Foi uma escolha da empresa, não uma obrigação.

A decisão acompanha um hábito que o brasileiro já tem. Levantamento apresentado na Febraban Tech 2025, o maior encontro de tecnologia bancária do país, mostra que 82% dos brasileiros usam alguma forma de biometria para se identificar em serviços digitais. O gesto de aproximar o celular do rosto virou rotina no banco e no aplicativo de pagamento, e uma conta de apostas guarda saldo do mesmo jeito.

O que segue é um guia por etapa: o que muda no cadastro, no login e no saque, como cada etapa funciona e o que a empresa ganha, e entrega, com isso.

O que é a autenticação por Face ID e por que ela entrou nas três etapas

Face ID é o nome que a Apple dá ao reconhecimento facial dos iPhones; nos Android o recurso equivalente é a biometria facial do próprio aparelho. Nos dois casos o princípio é o mesmo: o rosto é comparado com o padrão guardado no celular, e o resultado da comparação é o que libera a ação. A senha continua existindo, mas deixa de ser suficiente sozinha.

Segundo a Pixbet, a escolha por levar a biometria às três etapas tem uma lógica de cadeia: não adianta proteger o saque se o cadastro pode ser aberto com dados de terceiros, nem proteger o login se o dinheiro sai sem uma nova confirmação. Cada porta ganhou a mesma fechadura.

Cadastro: o rosto no lugar da selfie com documento

Abrir conta pede CPF, dados pessoais e documento com foto, como em qualquer serviço financeiro. Com a autenticação por Face ID, segundo a empresa, essa conta nasce também vinculada à biometria do aparelho de quem a abriu: o rosto é capturado na hora, não copiado de uma rede social. Isso fecha um caminho conhecido de quem tenta abrir contas em nome de terceiros para movimentar dinheiro que não é seu.

Para quem se cadastra de boa-fé, a diferença prática é pequena: um passo a mais de dois ou três segundos, com o celular na altura do rosto, num ambiente iluminado. O ganho aparece depois, porque a conta já nasce ligada a uma pessoa real.

Login: o segundo fator que não chega por SMS

O código por mensagem de texto foi, por anos, o segundo fator padrão de bancos e aplicativos. O problema é conhecido: o golpe da troca de chip, em que o criminoso convence a operadora a ativar o número da vítima num chip novo, passa a receber os códigos no lugar dela. Biometria facial não viaja por rede de telefonia. Ela fica no aparelho e depende de quem está segurando o aparelho.

Na prática, o login na Pixbet passa a ter dois elementos que não podem ser roubados juntos com facilidade: algo que a pessoa sabe, a senha, e algo que a pessoa é, o rosto. Quem tentar entrar com a senha vazada num celular que não é o do dono vai esbarrar na câmera.

Saque: por que é a etapa mais atacada

Nenhum golpista invade uma conta de apostas para fazer apostas. Ele invade para sacar. Por isso a etapa do recebimento é a que mais se beneficia de uma confirmação extra, e a Pixbet a cerca por dois lados: o saque vai para a chave Pix cadastrada pelo próprio usuário e, pela descrição da empresa, só é liberado depois que a biometria guardada no celular reconhece o rosto de quem pede. A pergunta que o Face ID responde é simples: quem está pedindo esse dinheiro é o dono do aparelho, agora, na frente da câmera?

O usuário sente a mudança de um jeito simples. O pedido de saque abre a câmera, o rosto é reconhecido e a ordem segue. Sem rosto, sem saque. Se o celular foi roubado desbloqueado, ainda assim o ladrão precisaria do rosto do dono para tirar o dinheiro. Avisos sobre manutenção do recurso e mudanças no fluxo saem pelos canais oficiais da marca, como o perfil da marca no Instagram, que a empresa usa também para alertar sobre páginas falsas que imitam o site.

Vale um detalhe de tempo. O apostador que acumula saldo por semanas e saca de uma vez está mais exposto do que quem retira com frequência. Com a biometria no caminho, o tamanho do saldo deixa de ser o problema, mas a regra de bom senso continua valendo.

Por que a Pixbet levou o Face ID para as três etapas

A explicação da empresa é direta: o usuário já confia no rosto para abrir o banco e o próprio celular, então faz sentido oferecer o mesmo nível de conforto e proteção na conta de apostas. Em vez de esperar que a biometria virasse padrão no setor, a casa decidiu adotar antes e apresentar a novidade como parte da experiência da marca.

Há também uma lógica de cadeia. Proteger só o saque deixaria o cadastro e o login abertos a quem tivesse a senha; proteger só o login deixaria o dinheiro sair sem uma nova confirmação. Com o rosto nas três portas, segundo a Pixbet, não sobra porta destrancada.

E há o lado prático: a conta conversa com a biometria que o celular já tem, sem aplicativo extra e sem cadastro em serviço de terceiros. Quem usa iPhone tem o Face ID; quem usa Android tem o reconhecimento facial do aparelho. A empresa aproveitou o que já estava no bolso do usuário.

O que muda na prática para quem aposta

Troca de celular: o novo aparelho precisa cadastrar a biometria de novo, e a primeira entrada pede a confirmação completa. Quem usa óculos, barba nova ou boné costuma passar sem problema, porque os sistemas de reconhecimento trabalham com a geometria do rosto, não com a superfície. Ambiente escuro atrapalha; basta virar para uma fonte de luz.

Privacidade: a biometria do Face ID e dos sistemas equivalentes fica armazenada no próprio aparelho, em área protegida, e o aplicativo recebe apenas a resposta "confere" ou "não confere". O rosto não é enviado como foto a cada login.

Compartilhamento de conta: acaba. Uma conta ligada a um rosto não pode ser usada pelo primo, pelo amigo ou pelo grupo de apostas. Para o apostador, é a garantia de que ninguém saca o que é dele; para a casa, é a certeza de que cada conta tem um dono só.

Recusa: quem não quiser usar a câmera não consegue completar as três etapas. É uma escolha da empresa, e ela assume o custo de perder o usuário que prefere só a senha. A aposta é que, no fim, sobra o público que quer o dinheiro protegido.

O saldo dessa mudança se mede no lugar certo: não no dia em que tudo funciona, mas no dia em que alguém tenta entrar na conta de outra pessoa. Nesse dia, o rosto que não está lá é o que decide.

Fonte: PixBet