70% das pequenas e médias empresas dependem de pagamentos digitais para operar
Levantamento aponta que empresas de pequeno e médio porte são alvos frequentes de fraudes devido ao menor investimento em segurança.
Por Davy Albuquerque
Cerca de 70% das pequenas e médias empresas (PMEs) da América Latina dependem de meios de pagamentos digitais para operar. A informação consta no Barômetro da Segurança Digital de 2025, levantamento realizado pela Mastercard e publicado em 2026.
O cenário de dependência digital ocorre em um período de alerta para o risco de fraudes e vazamentos de dados. Empresas de pequeno e médio porte costumam apresentar menor investimento na área de segurança, o que as torna mais vulneráveis a ataques cibernéticos.
Por que as PMEs são alvos preferenciais?
Negócios de menor porte são visados por criminosos porque oferecem serviços de vendas e pagamentos on-line semelhantes aos das grandes empresas, mas possuem uma estrutura de defesa reduzida ou inexistente. Para os invasores, o objetivo é obter o mesmo valor de dados e dinheiro, mas com uma fração da proteção necessária.
O avanço da inteligência artificial tem ampliado a escala dos crimes digitais. Entre as ameaças identificadas estão o uso de deepfakes para fabricar documentos falsos ou clonar vozes e rostos, além de ataques automatizados que permitem tentativas de fraude durante 24 horas, sem supervisão humana.
Como aumentar a segurança sem perder clientes?
Muitos empreendedores temem que protocolos de segurança mais rígidos possam prejudicar a experiência do consumidor por meio de verificações demoradas. No entanto, tecnologias como biometria, prova de vida e ferramentas de análise de risco podem reduzir fraudes sem criar barreiras que dificultem a conversão de vendas.
Entre as principais falhas identificadas em pequenas empresas estão a falta de treinamento de funcionários, o armazenamento desnecessário de dados sensíveis e a mistura de contas pessoais com contas corporativas.
Para mitigar riscos, especialistas sugerem medidas simples e de baixo custo, como a ativação da autenticação em dois fatores, o uso de gerenciadores de senhas e a confirmação de pagamentos por um segundo canal. Coletar apenas os dados essenciais e utilizar plataformas com verificação de identidade integrada também são práticas recomendadas.
Regras de proteção de dados
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece as regras para a coleta, armazenamento e tratamento de dados por empresas e órgãos públicos no Brasil. O descumprimento das normas pode resultar em advertências e multas aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD).