A vítima recebe uma ligação de uma suposta central de segurança, acredita que sua conta está em risco e segue as instruções do golpista. Minutos depois, percebe que fez um Pix para um criminoso. Nesse momento, surge uma dúvida urgente: o banco é obrigado a devolver o dinheiro?
A resposta depende das circunstâncias. O simples fato de o cliente ter confirmado a transferência com senha ou biometria não elimina, sozinho, uma possível responsabilidade da instituição financeira. Por outro lado, sofrer um golpe também não garante o reembolso automático.
A análise considera como a fraude aconteceu, se a movimentação era incompatível com o perfil do correntista, quais mecanismos de segurança foram utilizados e se o banco poderia ter identificado os sinais de risco.
Além de reclamar diretamente com a instituição, a vítima deve acionar imediatamente o Mecanismo Especial de Devolução, conhecido como MED. Quanto mais rápido isso for feito, maior será a possibilidade de localizar e bloquear algum valor.
Banco é obrigado a devolver o Pix feito em um golpe?
Não existe uma regra segundo a qual todo Pix realizado em um golpe deve ser devolvido pelo banco. Cada situação precisa ser analisada individualmente.
O banco poderá ser responsabilizado quando houver falha na prestação do serviço. Isso acontece, por exemplo, se a instituição permitir operações claramente atípicas sem realizar verificações adicionais ou adotar medidas de segurança compatíveis com o risco.
Imagine uma pessoa que costuma movimentar até R$ 1 mil por mês e, repentinamente, contrata um empréstimo de R$ 20 mil e envia todo o valor a um destinatário desconhecido durante a madrugada. Dependendo do histórico da conta, essa sequência pode representar um comportamento fora do padrão.
Se o sistema do banco não emitir alerta, não bloquear temporariamente a operação e não solicitar uma confirmação reforçada, pode existir uma falha de segurança.
A situação muda quando a transferência é semelhante às operações normalmente realizadas pelo cliente e não apresenta sinais objetivos que permitiriam ao banco desconfiar da fraude.
Em decisão divulgada em julho de 2026, o Superior Tribunal de Justiça entendeu que a responsabilidade do banco pelo golpe da falsa central não é automática. Segundo o tribunal, é necessário demonstrar algum defeito no serviço, como mecanismos de segurança insuficientes ou a falta de identificação de movimentações incompatíveis com o perfil do correntista. STJ
Quando o banco pode ter responsabilidade pelo golpe do Pix?
A responsabilidade pode ser reconhecida quando a fraude não resulta apenas da manipulação da vítima, mas também de uma vulnerabilidade ou deficiência do serviço bancário.
Entre os elementos que podem indicar uma falha estão:
Pix de valor muito superior ao habitual;
várias transferências realizadas em poucos minutos;
destinatários sem relação anterior com o cliente;
operações feitas em horários incomuns;
acesso à conta por aparelho não reconhecido;
mudança repentina no comportamento financeiro;
contratação de empréstimo seguida de transferência imediata;
aumento de limite sem uma verificação adequada;
falha no bloqueio de uma conta já associada a fraudes;
ausência de confirmação adicional diante de uma operação arriscada.
Nenhum desses fatores garante isoladamente uma indenização. O conjunto das circunstâncias é que permite verificar se o banco adotou os cuidados esperados.
Transações fora do perfil merecem atenção especial
O STJ já reconheceu que as instituições financeiras têm o dever de desenvolver mecanismos capazes de identificar e impedir operações que destoem do perfil do consumidor.
Isso não significa que todo pagamento incomum precise ser recusado definitivamente. O banco pode, porém, aplicar medidas adicionais, como pedir uma segunda confirmação, apresentar um alerta mais claro ou bloquear a operação até confirmar que ela realmente foi solicitada pelo titular.
Em julgamento divulgado em 2023, o tribunal considerou que a ausência de procedimentos para identificar transações atípicas pode configurar defeito na prestação do serviço. STJ
Conta aberta ou utilizada por fraudadores também pode ser investigada
A análise não se limita ao banco da vítima. A instituição que mantém a conta usada para receber o dinheiro também pode ter sua conduta questionada.
É necessário verificar se os dados do titular foram devidamente conferidos, se a conta apresentava movimentações suspeitas e se já existiam registros de fraude relacionados ao recebedor.
Uma conta recém-aberta que recebe diversos Pix de pessoas diferentes e transfere os valores imediatamente pode apresentar sinais de uso criminoso. Se a instituição ignorou alertas relevantes, sua eventual responsabilidade poderá ser discutida.
Por que a responsabilidade do banco não é automática?
O Código de Defesa do Consumidor estabelece que fornecedores de serviços respondem, independentemente de culpa, pelos danos provocados por defeitos na prestação. Essa é a chamada responsabilidade objetiva.
No setor bancário, a Súmula 479 do STJ afirma que as instituições financeiras respondem objetivamente por prejuízos causados por fraudes e delitos de terceiros relacionados ao risco da atividade. Esse tipo de situação é conhecido juridicamente como “fortuito interno”.
Em linguagem simples, significa que determinadas fraudes fazem parte dos riscos de administrar contas, empréstimos, cartões e transferências. O banco não pode simplesmente transferir todo esse risco ao cliente.
Entretanto, o próprio Código de Defesa do Consumidor permite afastar a responsabilidade quando não existe defeito no serviço ou quando o dano decorre exclusivamente da conduta do consumidor ou de terceiro.
Por isso, a questão central não é apenas descobrir quem confirmou o Pix. É necessário entender se a segurança oferecida pelo banco funcionou como deveria.
Digitar a senha significa perder o direito ao reembolso?
Não necessariamente. A senha ou a biometria comprovam que a operação foi autenticada, mas não explicam todo o contexto em que ela ocorreu.
Uma pessoa pode confirmar uma transferência porque foi enganada por um criminoso que conhecia seus dados, imitava o número telefônico da central ou apresentava informações capazes de tornar a história convincente.
Ao mesmo tempo, a confirmação feita pelo próprio cliente pode pesar contra o pedido de ressarcimento quando não houver qualquer indício de falha bancária.
O STJ diferencia os casos em que o golpe foi viabilizado por uma deficiência de segurança daqueles em que a instituição não tinha elementos concretos para perceber a fraude. Portanto, o uso da senha é relevante, mas não encerra automaticamente a discussão.
O que é o MED e como ele ajuda a recuperar o dinheiro?
O Mecanismo Especial de Devolução é um procedimento criado pelo Banco Central para tratar situações de fraude, golpe ou crime envolvendo o Pix.
Quando a vítima contesta a transferência, a instituição inicia um procedimento para localizar e bloquear os recursos disponíveis nas contas envolvidas. Os bancos analisam o caso e, se a fraude for reconhecida, o dinheiro encontrado poderá ser devolvido.
O MED não funciona como um seguro e não garante que o valor integral será recuperado. Se o criminoso já tiver retirado, gasto ou transferido o dinheiro, pode não existir saldo suficiente para o ressarcimento.
Segundo o Banco Central, o MED possibilitou a devolução de aproximadamente R$ 1,4 bilhão desde sua implantação até junho de 2025. O mecanismo foi aprimorado para permitir o rastreamento do dinheiro por contas utilizadas nas etapas seguintes da fraude, e não apenas na primeira conta que recebeu o Pix.
Desde 2 de fevereiro de 2026, as instituições participantes passaram a utilizar obrigatoriamente a funcionalidade que permite acompanhar o caminho percorrido pelos recursos. O objetivo é ampliar as chances de bloqueio antes que o dinheiro desapareça. Banco Central
MED não serve para qualquer desacordo
O mecanismo é destinado a golpes, fraudes e crimes. Ele não deve ser usado para resolver uma simples insatisfação comercial.
Se uma pessoa fez um Pix corretamente, recebeu o produto e depois se arrependeu da compra, não existe fraude bancária. O problema deve ser tratado diretamente com o vendedor ou pelos canais de defesa do consumidor.
O MED também não substitui a análise sobre uma possível responsabilidade civil do banco. Mesmo que nenhum valor seja recuperado pelo mecanismo, a vítima ainda pode contestar a conduta da instituição e buscar outras formas de ressarcimento.
Como pedir a devolução após cair em um golpe do Pix?
A primeira providência é entrar imediatamente no aplicativo do banco e procurar a opção para contestar o Pix. Essa funcionalidade pode aparecer como “contestar transação”, “relatar problema”, “denunciar golpe” ou “solicitar devolução”.
O Banco Central informa que o pedido relacionado a fraude, golpe ou crime pode ser registrado em até 80 dias após a transferência. No entanto, esperar é uma escolha arriscada. O criminoso pode movimentar o dinheiro em poucos segundos.
A vítima deve seguir estes passos:
Contestar a transação no aplicativo e solicitar a abertura do MED;
entrar em contato com o canal oficial do banco;
guardar o número de protocolo;
solicitar o bloqueio preventivo da conta, se houver risco de novas operações;
trocar senhas e desconectar aparelhos desconhecidos;
registrar um boletim de ocorrência;
guardar comprovantes, conversas, números telefônicos e capturas de tela;
acompanhar o resultado do procedimento.
Também é importante contestar imediatamente eventuais empréstimos, aumentos de limite ou pagamentos realizados durante a fraude.
Quais provas ajudam a demonstrar a falha do banco?
A vítima deve reunir tudo o que estiver ao seu alcance. Mesmo que algumas informações técnicas permaneçam em poder da instituição, os documentos pessoais ajudam a reconstruir os acontecimentos.
Podem ser utilizados:
comprovante do Pix;
extrato dos dias anteriores e posteriores ao golpe;
histórico de movimentações habituais;
mensagens trocadas com o criminoso;
registros de ligações;
telas do aplicativo;
alertas recebidos do banco;
protocolos de atendimento;
boletim de ocorrência;
resposta dada pela instituição;
comprovante de empréstimo feito durante a fraude.
O histórico bancário pode ser especialmente importante. Ele permite comparar a operação contestada com os valores, horários e destinatários frequentes.
Em um eventual processo, também pode ser solicitado que o banco apresente registros técnicos, informações sobre o dispositivo utilizado, endereço eletrônico de acesso, métodos de autenticação e alertas gerados pelo sistema.
O banco negou o reembolso: o que fazer?
A negativa do banco não encerra o caso. O consumidor pode pedir uma explicação detalhada e recorrer a outros canais.
O primeiro passo é registrar uma reclamação na ouvidoria da própria instituição. É recomendável informar os protocolos anteriores e pedir que o banco explique quais critérios foram utilizados para concluir que não houve fraude ou falha de segurança.
Se o problema continuar, o consumidor pode procurar:
Consumidor.gov.br;
Procon estadual ou municipal;
Banco Central;
Defensoria Pública;
Juizado Especial Cível;
advogado de confiança.
Com informações do Seu Crédito
