O Nubank avisou 20 mil clientes que tinha sido liquidado pelo Banco Central. Foi um pull request
Na manhã de 12 de junho, app e email dispararam o aviso de liquidação extrajudicial com instruções do FGC. O fluxo dormente foi ativado por um desenvolvedor e, sem instituição vinculada, o template preencheu o próprio nome do banco. O BDR caiu 1,5% em uma hora.
Na sexta-feira 12 de junho de 2026, de manhã, clientes do Nubank receberam por app e email um aviso importante sobre seu ativo do Nubank: o Banco Central teria decretado a liquidação extrajudicial da instituição, com instruções para acionar o Fundo Garantidor de Créditos até R$ 250 mil. O BC negou qualquer intervenção. Por volta das 13h o banco disse que o problema estava corrigido e falou em erro operacional pontual. Às 13h03 o BDR caía 1,53%, enquanto Inter, Itaú e Bradesco subiam.
No sábado veio a explicação. O Nubank mantém um fluxo de comunicação dormente para avisar clientes quando uma instituição parceira, onde eles têm ativos, é liquidada pelo BC. Um desenvolvedor acionou esse fluxo. Como não havia instituição real vinculada ao evento, o nome da companhia apareceu como preenchimento padrão. A cofundadora Cristina Junqueira, no Instagram: uma pessoa submeteu um PR que acabou acidentalmente ativando o protocolo. Foi bizarro.
A Folha revelou, dois dias depois, a discussão interna no Slack, com 217 respostas, e uma hipótese que circulou entre engenheiros: uma ferramenta de IA teria preenchido a lacuna de forma preditiva com o nome Nubank. A hipótese não foi confirmada pela empresa e fica em confiança fraca. O número de clientes atingidos, cerca de 20 mil, vem da imprensa; o banco fala em parcela muito pequena, no segmento Ultravioleta. Nenhuma sanção do BC, da Senacon ou de Procon foi localizada até esta edição.
O que a história mostra não é um bug. É um botão. Um banco com valor de mercado de US$ 58 bilhões tinha em produção um fluxo capaz de dizer a clientes que o banco quebrou, sem segunda aprovação humana e sem validar se o campo instituição estava vazio. Um PR aprovado e mergeado apertou esse botão.
Um PR aprovado e mergeado ligou em produção o botão de o banco quebrou. Ninguém checou que o campo instituição estava vazio.
O botãoUm humano aprovou e mergeou um PR que ligou em produção o botão de o banco quebrou, sem ninguém checar que o campo instituição estava vazio.
Nenhuma sanção regulatória foi localizada. Se aparecer, entra como correção datada.
Evidência · 6 fontes▾
Entidades Nubank, Nu Holdings, Cristina Junqueira, Banco Central do Brasil, FGC
