Cartão virtual para compras internacionais: como funciona

Comprar em um site estrangeiro é o momento em que você entrega os dados do seu cartão para a maior quantidade de intermediários de uma vez só: a loja, o gateway de pagamento dela, o antifraude, às vezes um marketplace no meio do caminho. Se qualquer um desses vazar, o número que vazou é o mesmo que está impresso no seu plástico. O cartão virtual resolve exatamente esse problema, e resolve bem.

O que ele não resolve, e é aí que quase todo conteúdo sobre o assunto engana o leitor, é o custo. Cartão virtual não reduz IOF, não elimina spread e não muda uma vírgula na cotação. Quem define quanto a compra vai custar é a conta que está por trás dele.

Este guia explica como o cartão virtual funciona em compras internacionais, por que ele é mais seguro que o físico, quanto uma compra em dólar realmente custa em 2026, e os casos concretos em que ele não serve. Os dados foram verificados em julho de 2026 em fontes oficiais.

Cartão virtual em compra internacional, de relance

Um aviso vale para a tabela inteira: "cartão virtual" não é um produto padronizado. O que cada linha entrega depende do emissor, e a diferença entre os dois modelos que existem no mercado é o assunto de uma das seções abaixo.

O que é um cartão virtual, sem complicação

Um cartão virtual é um cartão de verdade que nunca ganha corpo de plástico. Ele tem número, validade, CVV e bandeira, roda pela mesma rede (Visa, Mastercard) e é aceito nos mesmos lugares que aceitam pagamento com cartão sem que ele esteja presente fisicamente. A diferença é que ele nasce e morre dentro do aplicativo.

Para a loja no exterior, não existe distinção. Ela recebe 16 dígitos, uma data e um código de segurança, autoriza pela rede e pronto. Ninguém do outro lado sabe, nem precisa saber, se aquele número veio de um plástico na sua carteira ou de uma tela no seu celular.

O ponto que importa é o vínculo: o cartão virtual está ligado à mesma conta ou ao mesmo limite do seu cartão principal, mas com credenciais próprias. É isso que muda tudo em segurança. Se o número do cartão virtual vazar, o que vazou foi um número descartável, não a sua credencial principal.

Descartável ou permanente: são dois produtos diferentes

Esse é o detalhe que mais confunde, porque os dois modelos se chamam "cartão virtual" e se comportam de formas opostas.

Cartão virtual descartável (uso único). Alguns bancos brasileiros geram um número novo a cada compra, com validade curta, e o invalidam logo depois. É o modelo mais restrito: ótimo para uma compra avulsa em um site desconhecido, ruim para qualquer coisa recorrente. Se você usar um cartão de uso único em uma assinatura, a primeira cobrança passa e a segunda é recusada.

Cartão virtual permanente (renomeável). O número continua válido por tempo indeterminado, você dá um nome a ele e pode manter vários em paralelo. É o modelo que funciona para assinaturas, para separar gastos e para adicionar à carteira digital do celular. Você mantém enquanto quiser, congela quando não estiver usando e exclui quando quiser cortar.

Na prática, quem compra em site internacional com alguma frequência quer o segundo modelo, e quer vários: um cartão só para assinaturas em dólar, um só para marketplaces, um só para aquela compra grande e única. Cada um com o próprio nome, cada um cancelável sem afetar os outros.

Por que o cartão virtual é mais seguro em compra internacional

A compra online é o ambiente onde o cartão é mais exposto, porque o dado precisa viajar por inteiro até o lojista. Os números do setor mostram que o Brasil vem apertando esse cerco: o índice de fraude em ambiente não presencial caiu 36,5% em três anos, de 54,4 para 34,5 pontos-base entre o terceiro trimestre de 2022 e o mesmo período de 2025, segundo o Panorama ABECS. No mercado de cartões como um todo, somando presencial e online, foram 35 fraudes a cada 100 mil transações no mesmo trimestre, contra 52 três anos antes.

A queda é boa notícia e vem de investimento em autenticação e tokenização. Mas o número não é zero, e o ticket médio de uma fraude online no terceiro trimestre de 2025 foi de R$258,74. Em compra internacional, você ainda soma a distância: resolver um problema com uma loja em outro fuso, em outro idioma, com outro prazo de chargeback, é bem mais trabalhoso do que resolver com uma loja brasileira.

O cartão virtual ataca esse risco em quatro frentes. As duas primeiras valem para qualquer cartão virtual; as duas últimas dependem de o emissor oferecer o modelo permanente, com congelamento e vários cartões em paralelo.

1. Sua credencial principal nunca é exposta. O site recebe o número do cartão virtual. Se o banco de dados daquela loja vazar seis meses depois, o número do seu cartão físico não estava lá.

2. O dano fica isolado. Um cartão comprometido é um cartão só. Você exclui aquele, cria outro em segundos e segue com o resto funcionando. Com o cartão físico clonado, você perde o cartão inteiro e todas as compras que dependiam dele param juntas.

3. Você consegue congelar na hora. Terminou a compra grande? Congele o cartão. Nenhuma cobrança nova passa enquanto ele estiver congelado, e você descongela em um toque quando precisar de novo. É a diferença entre um cartão sempre aberto e um cartão que só fica aberto quando você quer.

4. Cada assinatura vira uma torneira separada. Aquele serviço que você assinou uma vez e nunca conseguiu cancelar direito? Com um cartão virtual dedicado, cancelar é excluir o cartão. A cobrança seguinte simplesmente não tem para onde ir.

Vale a ressalva honesta: nenhum meio de pagamento é 100% à prova de fraude. O cartão virtual elimina a exposição do número principal, mas não protege contra você mesmo digitar os dados em um site falso depois de clicar em um link de phishing. Ele reduz muito o estrago; não substitui a checagem do endereço do site antes de pagar.

O que o cartão virtual não resolve: IOF e spread continuam iguais

Aqui está o mito mais caro sobre o assunto. Cartão virtual não é um meio de pagamento com câmbio próprio. Ele é uma credencial diferente para a mesma conta. O custo da compra internacional continua sendo definido por quem emite a conta por baixo.

Se o cartão virtual está ligado ao seu cartão de crédito brasileiro, a compra internacional paga o IOF de 3,5% mais o spread do banco, exatamente como pagaria no plástico. Essa alíquota de 3,5% foi unificada pelo Decreto nº 12.499/2025, de 11 de junho de 2025, em vigor desde julho de 2025, que também revogou o antigo cronograma de redução gradual até a isenção em 2028. Fique atento: muito conteúdo sobre cartão virtual ainda publica 5,38% ou 6,38%, alíquotas que não valem mais.

Se o cartão virtual está ligado a uma conta internacional em dólar, ele paga as taxas daquela conta. O detalhe do fluxo de cobrança, da cotação até a fatura, está em como funciona o cartão internacional.

A conta prática, em uma compra de US$300 em um site americano, com o dólar a R$5,40:

Atenção a um ponto importante da coluna da direita: ela vale para o Picnic, não para qualquer conta em dólar. Outras contas internacionais em dólar cobram IOF de 3,5% no caminho padrão de carregamento e ainda somam um spread próprio, de 0,4% a 2%. Antes de escolher, confira a tabela de tarifas do emissor.

A diferença de R$122 a R$154 em uma única compra de US$300 não tem nada a ver com o cartão ser virtual ou físico. Tem a ver com a conta por baixo. Se você compra em sites internacionais com frequência, esse é o número que decide, não o formato do cartão. O mesmo raciocínio vale para assinaturas internacionais, onde a cobrança se repete todo mês e o custo composto pesa mais do que parece.

Os casos em que o cartão virtual não serve

Existem situações reais em que o cartão virtual trava, e todas envolvem alguém querendo ver o plástico:

Pré-autorização com apresentação física do cartão. Hotéis e locadoras de veículo no exterior costumam pedir, no balcão, o mesmo cartão usado na reserva, para fazer a caução. Se a reserva foi feita com um cartão virtual que não existe fisicamente, você pode ser obrigado a refazer a garantia com outro cartão ali na hora. Para reserva de hotel e carro, use o cartão físico ou confirme antes com o estabelecimento.

Retirada em balcão. Compra online com retirada na loja, ingresso retirado na bilheteria e alguns tipos de passagem podem exigir a apresentação do cartão usado no pagamento. Mesmo problema.

Assinaturas depois de excluir o cartão. Excluir é definitivo. Se aquele cartão virtual estava cadastrado em serviços que você ainda usa, todos param na próxima cobrança e você precisa atualizar cada cadastro. Quando a intenção é só dar uma pausa, congele em vez de excluir.

Estornos e devoluções. O reembolso volta pela mesma trilha da compra. Se ainda existe chance de troca ou devolução, mantenha o cartão vivo, mesmo que congelado, até o prazo passar. Excluir antes tende a alongar o caminho do dinheiro de volta.

Como usar bem: quatro hábitos que fazem diferença

Estes hábitos valem para os emissores que oferecem o cartão virtual permanente. Quem só tem cartão descartável de uso único consegue aplicar apenas o primeiro.

Um cartão por finalidade. Um para assinaturas em dólar, um para marketplaces como Amazon americana, AliExpress e Shein, um para compras avulsas em sites que você não conhece. Quando algo der errado, você mata só aquele.

Nomeie cada cartão. Parece detalhe, mas é o que faz a fatura ficar legível. "Assinaturas", "Compras EUA", "Teste de site novo". Seis meses depois, você sabe exatamente de onde veio cada cobrança.

Congele o que não está em uso. Enquanto o cartão está congelado, nenhuma cobrança nova é autorizada, nem por engano nem por fraude, e ele volta a funcionar em um toque. Compras já autorizadas antes do congelamento ainda podem ser liquidadas normalmente.

Adicione à carteira digital. Um cartão virtual dentro do Apple Pay ou do Google Pay também paga por aproximação em loja física, com a proteção extra da tokenização. É o melhor dos dois mundos: seguro online e prático no balcão. O funcionamento completo está em Apple Pay e Google Pay no exterior.

Onde entra o Picnic

O Picnic é uma plataforma de tecnologia que opera globalmente desde 2021 e oferece uma conta internacional com cartão Visa atrelado a saldo em dólar digital, sem anuidade, aceito em mais de 180 países onde a rede Visa opera.

Os cartões virtuais no Picnic seguem o modelo permanente e renomeável. Você cria direto no app, dá um nome a cada um, congela, edita e exclui quando quiser. A conta comporta até 5 cartões ativos ao mesmo tempo, somando o físico e os virtuais, então quem já tem o plástico mantém quatro virtuais em paralelo e quem ainda não pediu o físico chega a cinco. Excluir um libera a vaga para criar outro na hora.

Eles não têm senha de maquininha, porque não existe plástico para passar, e a autorização de cada compra continua sendo feita pela loja e pela rede. Funcionam em compras online e podem ser adicionados ao Apple Pay e ao Google Pay para pagar por aproximação em loja física. Como cada conta tem direito a um cartão físico ativo, o virtual é também a saída natural enquanto o plástico não chega ou quando ele se perde.

E a parte que os outros cartões virtuais não entregam é o custo por baixo: gasto em dólar no Picnic é 0% de custo de câmbio, sem IOF e sem spread cobrado pela plataforma. Em compras em outras moedas incide apenas a margem da rede Visa, cerca de 0,3%. Em uma compra de US$300, é a diferença entre pagar R$1.620 e pagar de R$1.742 a R$1.774. O detalhe de como isso se comporta em viagem está em melhor cartão para usar nos EUA.

Um registro de transparência sobre esse ponto: a Resolução BCB nº 521/2025 classificou determinadas operações com ativos digitais como operações de câmbio; a eventual incidência do IOF de 3,5% sobre transações com cartões dessa categoria ainda depende de regulamentação complementar, e atualmente não há incidência.

Se você compra em sites estrangeiros com alguma frequência, abrir uma conta internacional em dólar resolve as duas pontas do problema de uma vez: a exposição do seu cartão e o custo de cada compra.

Resumindo

Cartão virtual para compras internacionais é a escolha certa por segurança: o número do seu cartão principal nunca vai para a loja, um vazamento fica contido em um cartão só, você congela quando quiser e cancela uma assinatura apagando o cartão dela. Prefira o modelo permanente e renomeável ao descartável, porque só ele funciona para cobrança recorrente e para a carteira digital.

O que ele não faz é mexer no custo. IOF de 3,5% e spread continuam sendo os do emissor da conta, e nenhum conteúdo que prometa "cartão virtual sem IOF" está falando do formato do cartão, está falando da conta por trás dele. Guarde também os limites reais: hotel e locadora podem exigir o plástico, retirada em balcão também, e excluir um cartão antes de um possível estorno atrasa o dinheiro de volta.

Antes da próxima compra internacional, crie um cartão virtual dedicado, dê um nome a ele, confira o endereço do site e olhe qual conta está por baixo. Com uma conta em dólar sem IOF e sem spread, o cartão virtual deixa de ser só uma camada de segurança e passa a ser também a forma mais barata de pagar lá fora.

---

A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil.

A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade.

A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam.

Dados verificados em julho de 2026.