A NewPag é confiável?

Confiança num gateway de pagamento se mede pelo que o sistema faz, não pelo que ele promete. Por isso esta página não usa selos nem frases de efeito. Ela lista os controles que existem hoje na NewPag: a análise de documentos antes de liberar a conta, a conferência de cada Pix antes de o valor entrar no saldo, a verificação em duas etapas para saques, a proteção das chaves de API, os registros de cada requisição e a tela de disputas.

Cadastro com análise de documentos

Toda conta nasce em análise. Depois do cadastro, a empresa envia os documentos pelo painel e a equipe da NewPag confere. Enquanto a conta não é aprovada, ela não recebe cobranças, não saca e não usa chaves de API de produção.

Os documentos pedidos dependem do tipo de cadastro:

Os arquivos ficam guardados cifrados e só podem ser baixados por quem está logado e autorizado. Nenhum documento fica num endereço público.

O pagamento é conferido antes de virar saldo

Quando um Pix é pago, a NewPag consulta de novo a instituição que processou o pagamento e só credita o seu saldo se ela confirmar. Um aviso de pagamento sozinho não basta.

Outros cuidados com o dinheiro:

• Cada cobrança só pode ser creditada uma vez, mesmo que a confirmação chegue repetida.
• Se um Pix expira sem pagamento, nada é cobrado.
• Num estorno, o valor creditado por aquela cobrança é revertido.
• A página de pagamento limita tentativas repetidas, para dificultar abuso.

Acesso à conta

• Verificação em duas etapas. Você ativa com um app autenticador. Com ela ligada, o login pede o código do app além da senha.
• Saque com código. Para pedir saque pelo painel, a verificação em duas etapas é obrigatória e o código é pedido em cada saque.
• Usuários e permissões. Você convida pessoas da equipe e define a função de cada uma: proprietário, gerente ou analista. Quem não tem permissão não gera cobranças.

Saques com controle

O saque sai por Pix do saldo disponível, para uma chave cadastrada ou digitada no pedido. Cada conta tem limites de saque mínimo e máximo. Dependendo da configuração da conta, o saque é enviado na hora ou passa antes pela análise da plataforma. Se o envio falha, o valor volta para o saldo. Você pode ativar um e-mail a cada saque concluído. Os detalhes estão em prazos e saques.

Para quem integra: chaves, avisos assinados e registros

• Segredo mostrado uma vez. Cada chave de API tem uma parte pública e um segredo, que aparece só na criação.
• Revogação imediata. Uma chave revogada para de funcionar na hora.
• Restrição por IP. Opcional: a chave só funciona a partir dos endereços que você liberar.
• Chaves de teste separadas. As cobranças de teste ficam num ambiente à parte e nunca entram no saldo.
• Avisos assinados. Cada webhook vai com uma assinatura, para o seu sistema conferir que veio da NewPag.
• Logs da API. Cada requisição fica registrada por 30 dias, com resultado e tempo de resposta.

Veja como isso entra na rotina de quem integra em integrações.

Contestações de Pix (MED)

O MED, mecanismo especial de devolução do Pix, permite pedir a devolução de um pagamento em casos de suspeita de fraude ou falha operacional. Na NewPag:

• A contestação aparece na tela Disputas, com motivo, valor contestado e prazo.
• O valor contestado fica retido e aparece em Recebimentos como "Em contestação" até o desfecho.
• Dependendo da configuração da conta, você envia a defesa pelo painel, com a sua explicação e links de evidências, ou a plataforma trata o caso.
• A disputa termina como aceita (ganha) ou rejeitada (perdida), e o painel mostra o resultado.

Algumas contas têm também uma reserva financeira: uma parte de cada venda fica retida por um prazo para cobrir contestações. Se a sua tiver, o percentual e o prazo aparecem na tela Taxas. Para entender o MED do lado de quem vende, leia MED do Pix para quem vende.

Transparência

• Taxas visíveis. A tela Taxas mostra as condições aplicadas à sua conta: cobrança Pix, saque e reserva.
• Status público. A página app.newpag.app/status mostra a disponibilidade dos serviços.
• Documentação aberta. A documentação da API pode ser lida por qualquer pessoa, antes de criar conta.

Quer comparar com outros serviços? O roteiro em como escolher um gateway de pagamento mostra o que perguntar. E a página sobre a NewPag explica o que a empresa faz e para quem.

O que depende de você

Nenhum controle substitui bons hábitos. Ative a verificação em duas etapas, use uma senha que você não repete em outros serviços, dê a cada pessoa só a função de que ela precisa, mantenha o segredo das chaves de API fora de páginas públicas e revogue na hora qualquer chave suspeita.

Conteúdo informativo, atualizado em 25/10/2026. Não substitui orientação jurídica.