O Pix mudou a forma como o brasileiro lida com dinheiro: o que antes levava horas hoje acontece em segundos. Essa mesma velocidade, porém, virou a principal ferramenta de quem aplica golpes. Em poucos toques na tela, valores de uma vida inteira podem desaparecer.
Se você passou por isso, a primeira pergunta é quase sempre a mesma: o banco é obrigado a devolver o dinheiro do golpe do Pix?
A resposta honesta é: depende. Mas, ao contrário do que muitos bancos afirmam de imediato, ter sido enganado e feito a transferência não significa, automaticamente, que o prejuízo é só seu. Em muitas situações, a Justiça reconhece que a instituição financeira tem o dever de ressarcir a vítima.
Neste artigo, explicamos de forma clara o que diz a lei, quando o banco responde, quando ele pode ser isentado, como funciona o Mecanismo Especial de Devolução (MED) do Banco Central e o que fazer nas horas e nos dias seguintes ao golpe.
O que é o golpe do Pix?
“Golpe do Pix” é um termo amplo. Reúne diversas fraudes que têm em comum a indução da vítima a fazer uma transferência instantânea para a conta do criminoso. Os mais comuns são:
- Falsa central de atendimento: o golpista liga se passando pelo banco, alega uma “transação suspeita” e convence a vítima a transferir o dinheiro para uma suposta “conta segura”.
- Clonagem ou sequestro de WhatsApp: o criminoso assume o perfil de um parente ou amigo e pede um Pix urgente.
- Falso investimento ou falsa loja/leilão: sites e perfis falsos prometem retornos ou produtos que nunca chegam.
- Phishing: mensagens e links falsos que imitam o banco ou órgãos públicos (como gov.br e Receita Federal) e capturam senhas e dados.
- Acesso remoto: a vítima instala um aplicativo que dá ao golpista o controle do celular e da conta.
Entender o “modo de operar” do golpe é importante porque é exatamente nele que se avalia, depois, se houve ou não falha do banco.
Afinal, o banco precisa devolver o dinheiro?
Em regra, a relação entre você e o banco é uma relação de consumo, regida pelo Código de Defesa do Consumidor (CDC). Isso muda tudo.
O artigo 14 do CDC estabelece a responsabilidade objetiva do fornecedor de serviços: o banco responde pelos danos causados por falha na prestação do serviço independentemente de culpa. Ou seja, você não precisa provar que o banco agiu com má intenção — basta demonstrar a falha do serviço e o nexo com o prejuízo.
Esse entendimento está consolidado em duas súmulas do Superior Tribunal de Justiça (STJ):
- Súmula 297 do STJ: o Código de Defesa do Consumidor é aplicável às instituições financeiras.
- Súmula 479 do STJ: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
A lógica jurídica é a do fortuito interno: fraudes e golpes são um risco inerente ao próprio negócio bancário. Se a segurança do sistema falhou e permitiu o golpe, o prejuízo não pode recair apenas sobre o consumidor.
Quando o banco tem responsabilidade (e tende a devolver)
A jurisprudência vem reconhecendo a responsabilidade da instituição financeira, sobretudo, nas seguintes situações:
1. Operações fora do perfil do cliente. Quando alguém que faz pequenas movimentações realiza, de repente, várias transferências de alto valor, em horários atípicos, para contas recém-criadas, o sistema deveria ter detectado e bloqueado. O STJ já afirmou que o dever de impedir operações totalmente atípicas integra a própria atividade bancária (AREsp 2.843.388/RJ, 3ª Turma, rel. Min. Moura Ribeiro, 2025).
2. Falha nos mecanismos de segurança. Ausência de autenticação adicional (biometria, confirmação em canal seguro), falha de monitoramento ou demora na resposta após a comunicação do golpe caracterizam defeito do serviço.
3. Falha do banco que recebeu o dinheiro. Se a instituição onde estava a “conta-laranja” permitiu a abertura da conta sem a devida verificação de identidade, ela também pode ser responsabilizada por ter facilitado a fraude.
4. Engenharia social com falha de proteção de dados. Em outubro de 2025, a 3ª Turma do STJ decidiu que bancos e instituições de pagamento devem indenizar vítimas de golpes de engenharia social quando houver falha na proteção de dados ou na identificação de transações suspeitas.
Nesses cenários, a tendência é de reconhecimento do dever de ressarcir — incluindo, em muitos casos, indenização por danos morais, dada a angústia e o desgaste provocados pela fraude.
Quando o banco pode ser isentado
Aqui está o ponto que poucos explicam com honestidade — e que faz toda a diferença na hora de avaliar o seu caso.
O banco pode afastar sua responsabilidade quando comprova culpa exclusiva da vítima ou fortuito externo, isto é, um fato totalmente estranho ao serviço bancário. As principais hipóteses são:
1. Golpe inteiramente fora da relação bancária. Em março de 2026, a 4ª Turma do STJ decidiu que, quando o golpe começa e se desenvolve por completo fora do ambiente do banco — por exemplo, uma negociação em rede social que termina num Pix comum, sem qualquer falha do sistema — é possível afastar a responsabilidade da instituição. Nesse caso, o banco apenas processou uma transferência normal, sem nenhum elemento que indicasse fraude.
2. Alertas ignorados. Quando a vítima realiza a transferência mesmo após sucessivos avisos de segurança do próprio aplicativo, a Justiça costuma reconhecer culpa exclusiva do consumidor.
3. Transferência espontânea sem falha sistêmica. Pix feito voluntariamente a um desconhecido, sem invasão de conta e sem operação destoante do perfil, dificilmente gera responsabilidade do banco.
A fronteira entre “o banco responde” e “o banco é isento” é cheia de detalhes técnicos. Por isso, cada caso precisa ser analisado individualmente: o mesmo golpe pode ter desfechos diferentes conforme as provas e as circunstâncias.
O MED: Mecanismo Especial de Devolução do Pix
Antes mesmo de pensar em ação judicial, existe um caminho administrativo criado pelo Banco Central: o Mecanismo Especial de Devolução (MED), regulamentado pela Resolução BCB nº 103/2021.
O MED permite que o seu banco solicite o bloqueio cautelar dos valores na conta de quem recebeu o Pix, enquanto a fraude é apurada. Funciona assim:
- Você comunica o golpe ao seu banco (pelo app, telefone ou agência) e abre a contestação.
- O banco notifica a instituição que recebeu o dinheiro, que deve bloquear o valor disponível.
- As instituições analisam o caso.
- Confirmada a fraude e havendo saldo, o valor é devolvido — total ou parcialmente.
Prazos importantes do MED:
- Até 80 dias corridos, contados da data do Pix, para registrar a contestação em caso de fraude, golpe ou crime.
- Análise entre as instituições em poucos dias.
- Devolução em até 96 horas após a confirmação da fraude.
- Se a conta do golpista estiver sem saldo, o banco do recebedor monitora a conta por até 90 dias para recuperar valores que entrarem.
Atenção: o MED não se aplica a erro de digitação da chave, arrependimento ou desacordo comercial. Ele é voltado a fraudes, golpes e falhas operacionais.
Uma atualização relevante: a Resolução BCB nº 493/2025 ampliou o rastreamento do dinheiro, permitindo seguir o valor por várias contas intermediárias. Esse rastreio, antes facultativo, passou a ser obrigatório a partir de 2 de fevereiro de 2026 — um reforço importante, já que os golpistas costumam esvaziar rapidamente a conta receptora.
A regra de ouro do MED é a velocidade: quanto mais rápido você acionar o banco, maiores as chances de o dinheiro ainda estar disponível para bloqueio. Solicitar no mesmo dia do golpe pode aumentar significativamente a probabilidade de devolução.
Passo a passo: o que fazer se você caiu no golpe
- Aja imediatamente. Cada minuto conta. Não espere “ver se o dinheiro volta sozinho”.
- Acione o banco e abra a contestação (MED). Use o app, o chat ou a central telefônica e registre o protocolo.
- Registre o Boletim de Ocorrência (BO). Ele formaliza o crime e é documento essencial para qualquer medida posterior.
- Guarde todas as provas. Comprovante e ID da transação, prints das conversas, números de protocolo, gravações e telas dos alertas.
- Formalize a reclamação. Registre no Procon e no site consumidor.gov.br para documentar a tentativa de solução.
- Avalie a via judicial. Se o banco negar o ressarcimento, ainda é possível buscar a devolução na Justiça.
E se o banco negar? A via judicial
A negativa do banco — geralmente sob o argumento de que “a senha foi fornecida voluntariamente” — não encerra o assunto. Esse argumento não afasta, por si só, a responsabilidade objetiva da instituição.
Quando a devolução administrativa não funciona, é possível ajuizar ação judicial com base no CDC e na Súmula 479 do STJ, pleiteando:
- a declaração de nulidade das operações e a inexistência de eventuais dívidas geradas pelo golpe (como empréstimos contratados pelo criminoso);
- a restituição dos valores (em alguns casos, em dobro);
- a indenização por danos morais, conforme as circunstâncias.
O advogado reúne as provas certas — protocolos, ID do Pix, registros do atendimento, BO — e avalia a real força do caso à luz da jurisprudência mais recente. Para a fase administrativa (banco, Banco Central, consumidor.gov.br), não é obrigatório advogado; para a ação judicial, em regra, sim.
Perguntas frequentes
O banco sempre devolve o dinheiro do golpe do Pix? Não. A devolução depende das circunstâncias. Quando há falha de segurança, operação fora do perfil do cliente ou falha na verificação da conta receptora, a tendência é de responsabilização do banco. Quando o golpe ocorre inteiramente fora do ambiente bancário, sem qualquer falha sistêmica, o banco pode ser isentado.
Qual o prazo para pedir a devolução pelo MED? Até 80 dias corridos a partir da data do Pix, em casos de fraude, golpe ou crime. Mas o ideal é agir no mesmo dia.
Caí no golpe porque eu mesmo fiz o Pix. Ainda tenho direito? Possivelmente sim. Mesmo que a transferência tenha partido de você, induzido por engano, pode haver responsabilidade do banco se houver falha de segurança ou de monitoramento. Cada caso precisa ser analisado.
O que é a Súmula 479 do STJ? É o entendimento do Superior Tribunal de Justiça segundo o qual as instituições financeiras respondem objetivamente pelos danos causados por fraudes praticadas por terceiros em operações bancárias, por se tratar de risco inerente à atividade (fortuito interno).
Preciso de advogado para acionar o banco? Para a reclamação administrativa (banco, Banco Central, Procon, consumidor.gov.br), não. Para a ação judicial, em regra é necessário. De toda forma, orientação jurídica desde o início ajuda a reunir as provas corretas.
Registrar o Boletim de Ocorrência é obrigatório? Não é obrigatório para abrir o MED, mas é altamente recomendável: formaliza o crime e fortalece o seu caso em qualquer medida posterior.
Conclusão
Ser vítima de um golpe digital é uma experiência angustiante — e os criminosos contam justamente com o medo, a vergonha e a sensação de impotência para que a vítima não corra atrás dos seus direitos.
A mensagem central deste artigo, porém, é clara: fazer a transferência enganado não significa, automaticamente, ter perdido o dinheiro para sempre. O ordenamento jurídico brasileiro, apoiado no Código de Defesa do Consumidor e na Súmula 479 do STJ, reconhece que os bancos têm o dever de oferecer um serviço seguro. Quando esse dever falha, há caminhos concretos para buscar a reparação.
O sucesso depende de dois fatores: rapidez para acionar o MED e boa documentação do ocorrido. E, diante da negativa do banco, vale avaliar juridicamente a real força do seu caso.
Este conteúdo tem finalidade exclusivamente informativa e não constitui consulta ou parecer jurídico. Cada situação possui particularidades que devem ser analisadas individualmente. Se você foi vítima de um golpe do Pix, busque orientação de um advogado de sua confiança.
O escritório Schroeder Advogados atua em Direito Bancário e do Consumidor na região de Camboriú, Itapema, Balneário Camboriú e Florianópolis/SC. Em caso de dúvida sobre o seu caso, entre em contato pelos nossos canais de atendimento.
