Voltar ao início
Minuta em revisão jurídica. Canais e contatos entre colchetes serão preenchidos antes da publicação.

Segurança · Headpay

O Head nunca pede sua senha.

Nem token, nem transferência "para regularizar", nem código por telefone. Quem pede isso em nosso nome não é o Head. Esta página explica como reconhecer, o que fazer e como a gente protege sua conta.

Quem sabe o que é seu não entrega para quem fala mais alto.

1. O que o Head nunca faz

  • Pedir sua senha, token ou código de verificação por telefone, mensagem ou e-mail.
  • Pedir transferência ou pagamento para "regularizar", "desbloquear" ou "atualizar" sua conta.
  • Ligar pedindo que você instale um aplicativo de acesso remoto ou leia um código na tela.
  • Enviar link por SMS ou WhatsApp para você "confirmar dados" ou "resgatar um prêmio".
  • Prometer rendimento, oferta relâmpago ou oportunidade "só hoje".
  • Mandar alguém buscar seu cartão ou seu celular em casa.

Se qualquer uma dessas coisas acontecer, desligue, não clique e fale com a gente pelos canais abaixo. A pressa é a ferramenta do golpe; o tempo é a sua.

2. Canais oficiais

Só confie em contato que venha destes canais. Qualquer outro número, domínio ou perfil não é nosso.

  • Siteheadpagamentos.com.br
  • AplicativoHeadpay, publicado por [NOME DO DESENVOLVEDOR NAS LOJAS]
  • E-mails[@DOMÍNIO OFICIAL]
  • SAC[TELEFONE / HORÁRIO]
  • Ouvidoria[TELEFONE / E-MAIL / HORÁRIO]
  • Redes[PERFIS OFICIAIS]

Nossos atendentes podem ligar para você em situações específicas, como a confirmação de uma operação atípica. Nesse caso, eles nunca pedem senha ou token, e você pode desligar e retornar pelo SAC para confirmar que era a gente.

3. Como reconhecer um golpe

Falsa central de atendimento

Alguém liga dizendo que houve "uma movimentação suspeita" e pede que você confirme dados, informe o token ou transfira o saldo para uma "conta segura". Não existe conta segura. O Head nunca pede para mover seu dinheiro.

Link falso

Mensagem com link para "atualizar cadastro", "liberar cartão" ou "ver comprovante". O endereço parece nosso, mas não é. Confira o domínio letra por letra e, na dúvida, abra o aplicativo em vez do link.

Perfil falso nas redes

Contas que imitam nosso nome e oferecem "suporte" por mensagem direta, pedindo dados ou frases de recuperação. Nossos perfis oficiais estão listados acima; nenhum deles pede senha por mensagem.

Falso técnico da maquininha

Alguém aparece ou liga dizendo que precisa "trocar", "atualizar" ou "recolher" a sua maquininha. Troca de aparelho só acontece pelos canais oficiais, com aviso antes. Na dúvida, não entregue: fale com a gente.

Promessa de ganho

"Grupo VIP", "robô de operações", "rendimento garantido", "taxa zero para sempre". Não prometemos rendimento, e ninguém em nosso nome promete. Quem promete, não é a gente.

4. Como reportar

  1. Se você informou senha ou token: troque a senha no aplicativo agora e ative o bloqueio temporário [caminho no app].
  2. Fale com o SAC [TELEFONE / E-MAIL] e descreva o que aconteceu: número que ligou, link recebido, horário.
  3. Encaminhe mensagens e e-mails suspeitos para [E-MAIL ANTIFRAUDE]. Isso nos ajuda a derrubar páginas falsas mais rápido.
  4. Registre boletim de ocorrência. Ele é necessário para contestação de operações e para a investigação.

5. Boas práticas

  • Use uma senha única para o Headpay e ative a autenticação em dois fatores.
  • Mantenha o sistema do celular e o aplicativo atualizados.
  • Não instale aplicativos fora das lojas oficiais nem aplicativos de acesso remoto a pedido de terceiros.
  • Confira o valor na tela da maquininha antes de passar o cartão, e os dados de quem recebe antes de confirmar um Pix: ele é, em regra, definitivo.
  • Desconfie de urgência. Nenhuma operação legítima precisa ser feita "agora ou nunca".
  • Se perder o celular, bloqueie o acesso pelo [canal de bloqueio] e avise o SAC.

6. A nossa parte

Autenticação em mais de um fator, monitoramento de movimentações atípicas e verificação de identidade no cadastro: a burocracia que você não vê é a que impede que outra pessoa use a conta em seu nome.

O saldo da sua conta fica separado do patrimônio da empresa. Seus dados são tratados conforme a Política de Privacidade. O que é seu continua sendo seu, e a decisão sobre cada movimento continua sua.