O contato mais perigoso da sua agenda se chama “Cartão”

Existe uma pessoa na sua lista de contatos que você nunca ligou. Ela se chama algo como “Cartão Itaú”, “Cartãozinho” ou — para os mais criativos — “Tia Marta”, com o número do cartão no campo de telefone e o CVV escondido no campo de aniversário.

Eu sei que ela existe. Você sabe que ela existe. E, o que é pior, uns quarenta aplicativos no seu iPhone também sabem.

O iOS 26 resolveu isso de um jeito que devia ter existido há uns dez anos: a Carteira agora guarda os dados de cartões físicos — nome, número, validade e código de segurança — junto com os cartões digitais. E, ao contrário do que muita gente imagina, isso não é só uma questão de organização. É uma diferença técnica real de segurança. Vou explicar exatamente por quê.

Primeiro, o problema: onde os dados estão hoje

Basicamente três lugares. Todos ruins, em graus diferentes de ruindade.

Opção 1: o app Notas

A nota chamada “cartões” é o clássico. Funciona, é rápido e tem exatamente três problemas.

Ela aparece na busca. Puxe a tela de início para baixo, digite “4” e o Spotlight vai encontrar sua nota com carinho. Se a busca na Tela Bloqueada estiver ativa, ela encontra sem nem desbloquear o aparelho.

Ela mora na internet. Suas notas ficam acessíveis em icloud.com pelo navegador de qualquer computador do mundo. Se alguém convencer você a digitar sua senha da conta Apple em um site falso — e essa é, de longe, a fraude mais comum que eu atendo —, essa pessoa lê suas notas de casa, com café, sem nunca ter tocado no seu iPhone.

Ela não é criptografada de ponta a ponta. Salvo se você bloquear a nota individualmente ou usar a Proteção Avançada de Dados, uma nota comum é criptografada nos servidores da Apple com chaves que a própria Apple detém. Não é um cofre. É um armário com fechadura boa.

Opção 2: o contato falso na agenda

Esta é pior. Consideravelmente pior. E é a mais popular.

Aqui está o motivo, e eu peço que você leia esta frase duas vezes: qualquer aplicativo pode pedir acesso aos seus Contatos. O app de delivery pede. O jogo pede. A rede social pede — e insiste. Você toca em “Permitir” no automático, e naquele instante entrega a agenda inteira, incluindo a “Tia Marta” e o número de cartão que mora dentro dela.

Esse dado sai do seu iPhone e vai para o servidor de uma empresa que você não conhece, sob a política de segurança de alguém que você nunca viu. Quando aquela empresa sofrer um vazamento — e empresas sofrem vazamentos —, o seu cartão vai junto no pacote.

Some a isso: contatos aparecem no Spotlight, aparecem em icloud.com, são lidos pela Siri em voz alta, são compartilhados por AirDrop com um toque errado, e sincronizam com Gmail ou Outlook se você tiver essas contas configuradas — ou seja, seu cartão pode sair do ecossistema Apple sem você perceber.

O contato falso não é um esconderijo. É um outdoor com controle de acesso terceirizado.

Opção 3: a foto do cartão na galeria

A mesma nota anterior, só que agora com reconhecimento de texto. O iPhone lê o número dentro da foto e o indexa na busca. Você tornou o problema pesquisável. Parabéns.

Por que a Carteira é diferente

Não é marketing. São quatro diferenças de arquitetura, e cada uma fecha um dos buracos acima.

1. Os dados vivem no Chaveiro do iCloud

Quando você salva um cartão físico na Carteira, a Apple criptografa e armazena essa informação no Chaveiro do iCloud — a mesma estrutura que guarda suas senhas e chaves de acesso. E o Chaveiro é criptografado de ponta a ponta por padrão, sem você precisar ativar nada.

Na prática: nem a Apple consegue ler. Não é uma promessa de política de privacidade, é uma limitação matemática. Sua nota comum não tem isso. Seu contato definitivamente não tem isso.

2. Nenhum aplicativo pode pedir acesso

Esta é a diferença mais importante e a menos comentada. Existe uma permissão de Contatos. Existe uma permissão de Fotos. Não existe uma permissão de “ler os cartões da Carteira” — a Apple simplesmente não criou essa porta para desenvolvedores.

Um app não pode pedir o que não existe. E o que não pode ser pedido não pode ser concedido no automático às onze da noite enquanto você tenta pedir uma pizza.

3. Não aparece na busca, nem em lugar nenhum

O Spotlight não indexa os dados do cartão. A Siri não lê em voz alta. Não há uma aba de cartões em icloud.com para alguém abrir com sua senha roubada. Para ver aqueles números, é preciso estar com o seu iPhone na mão, abrir a Carteira e passar por uma autenticação.

4. Exige Face ID toda vez

Os dados ficam ocultos por padrão. Cada visualização pede Face ID, Touch ID ou o código do aparelho. Não é um texto exposto esperando alguém rolar a tela — é um cofre que se fecha sozinho quando você sai.

Depois, e este passo não é opcional: volte e apague a nota antiga, o contato falso e a foto do cartão. Guardar bem em um lugar novo não serve de nada se a cópia velha continuar circulando pela nuvem. Lembre-se de esvaziar também a pasta “Apagados Recentemente” das Notas e das Fotos, que segura os arquivos por 30 dias.

Agora a parte que quase ninguém conta

Eu não seria honesto se parasse no elogio. Existem três ressalvas importantes.

Não faz pagamento nem preenche formulário. Esse recurso é um cofre de consulta, não uma automação. Ele não usa Apple Pay e não preenche o campo do checkout sozinho. Você abre, autentica, copia e cola. Se a sua expectativa era autopreenchimento, ajuste ela agora.

O ideal é não guardar o CVV em lugar nenhum. Este é o ponto técnico mais desconfortável. Número, validade e código de segurança, juntos, são exatamente o conjunto necessário para uma compra online. É por isso que a norma internacional de segurança de dados de cartão proíbe até mesmo as lojas de armazenarem o CVV depois da transação.

Meu conselho: guarde na Carteira o número e a validade, e decore os três dígitos do verso. São três números. Você decorou o CEP da sua casa, decora esses também. Se um dia o cofre for aberto por alguém, o que sair de lá estará incompleto.

Se o ladrão tiver o iPhone desbloqueado e o seu código, ele entra. Nenhuma dessas camadas resolve o cenário clássico do roubo no semáforo, quando o aparelho é arrancado da sua mão já desbloqueado e o criminoso observou você digitando o código antes.

Para isso existe a Proteção de Dispositivo Roubado, em Ajustes > Face ID e Código. Com ela ativa e fora dos seus locais conhecidos, ações sensíveis exigem biometria sem alternativa por código, e mudanças críticas — como cadastrar um novo rosto no Face ID — só acontecem após uma hora de espera. A Apple lista explicitamente as senhas do Chaveiro entre as ações protegidas por biometria obrigatória; como o cartão físico vive no mesmo Chaveiro, é bastante provável que ele siga a mesma regra, embora a Apple não detalhe esse item específico na documentação. Ative de qualquer forma — ela é a diferença entre perder um celular e perder uma vida financeira.

Existe algo ainda melhor?

Sim, e seria desonesto não dizer. Um gerenciador de senhas dedicado, como 1Password ou Bitwarden, guarda o cartão atrás de uma senha mestra que é independente do código do seu iPhone. É a única arquitetura que continua protegendo os dados mesmo no pior cenário — aparelho desbloqueado, na mão errada, com o código conhecido.

O custo é fricção: mais um app, mais uma senha para memorizar, mais um passo. Para a maioria das pessoas, a Carteira é o melhor equilíbrio entre segurança real e uso diário — e é infinitamente melhor do que o contato falso. Para quem tem exposição maior, o gerenciador dedicado vale o incômodo.

Resumindo

Se você tirar uma única coisa deste texto, que seja esta: o problema nunca foi o esconderijo ruim, foi a permissão fácil. A nota e o contato falso falham porque outras pessoas e outros programas conseguem chegar até eles remotamente. A Carteira funciona porque, para chegar nela, é preciso estar com o seu iPhone e ser você.

Leva um minuto. Faça agora, antes de fechar esta aba — e mande a Tia Marta descansar em paz.

Seu iPhone está mesmo protegido?

Guardar o cartão no lugar certo é uma peça. O conjunto envolve senha forte, iCloud blindado, Proteção de Dispositivo Roubado, backup e o que fazer nos primeiros dez minutos após um roubo. É isso que eu ensino, passo a passo e sem termo técnico desnecessário, no curso iPhone Protegido.

Quero proteger meu iPhone

Perguntas frequentes

Preciso do iOS 26 para usar isso?

Sim. O armazenamento de dados de cartão físico na Carteira chegou com o iOS 26. Confira sua versão em Ajustes > Geral > Sobre.

Esse cartão salvo funciona no Apple Pay?

Não. É um recurso de consulta protegida. Para pagar por aproximação, o cartão precisa ser adicionado normalmente à Carteira como cartão digital, o que depende do suporte do seu banco.

Os dados sincronizam entre meu iPhone, iPad e Mac?

Sim, pelo Chaveiro do iCloud, de forma criptografada de ponta a ponta. Cada aparelho exige autenticação própria para exibir os dados.

E se eu perder o iPhone? Perco os dados do cartão?

Não, porque eles estão no Chaveiro do iCloud e voltam quando você configurar um novo aparelho com a mesma conta Apple. E, mesmo assim, os dados do cartão continuam sendo os que estão impressos no plástico que está na sua carteira física.

É seguro guardar o CVV ali?

É bem mais seguro do que nas Notas ou na agenda, mas o ideal continua sendo não armazenar o código de segurança em lugar algum. Guarde número e validade, e memorize os três dígitos do verso.