Golpe do Pix: 5 Situações em que o Banco Pode Responder

Mulher preocupada olha o aplicativo do banco no celular

Resumir com IA

Saiba o que fazer em caso de golpe do Pix. Em algumas situações o banco pode ser obrigado a devolver o valor. Mas isso não é automático: depende de ter havido falha do banco e de ser possível mostrar isso.

Antes de tudo, o mais urgente: avise o seu banco hoje mesmo e peça a abertura do MED, o mecanismo de devolução do Pix. Quanto mais rápido, maior a chance de o dinheiro ainda estar na conta do golpista.

Quando o banco pode ser obrigado a devolver

Banco tem dever de segurança. Quando falha nesse dever, responde pelo prejuízo. Alguns exemplos de falha são a ausência de bloqueio em transações fora do seu padrão, a falta de confirmação extra numa operação suspeita e a abertura de conta para o golpista sem conferir direito quem era a pessoa.

Essa responsabilidade é objetiva, pelo artigo 14 do Código de Defesa do Consumidor. Isso significa que ninguém precisa provar que o banco agiu de má-fé. Mas atenção: objetiva não quer dizer automática. Continua sendo necessário mostrar três coisas: que houve falha no serviço, que você teve prejuízo e que uma coisa levou à outra. O mesmo artigo 14 permite que o banco se livre da responsabilidade se provar que não houve falha, ou que a culpa foi exclusivamente sua ou de terceiro.

A Súmula 479 do STJ confirma que bancos respondem por fraudes praticadas por terceiros dentro das operações bancárias. Ela ajuda bastante, mas também não é carta branca: os três pontos acima continuam valendo.

Cinco situações que costumam pesar a favor do consumidor

Nenhuma delas garante devolução sozinha. São indícios de que pode ter havido falha do banco, e cada caso é analisado pelo que o banco tinha condição de perceber na hora da operação.

Transação fora do seu padrão de horário, sem que o banco tenha pedido confirmação ou bloqueado. O horário sozinho não basta: pesa junto com valor, frequência, aparelho usado e localização.
Valor muito acima do que você costuma movimentar, sem nenhum alerta ou limite de segurança. Vale ainda mais quando a operação esvaziou a conta ou usou limite de crédito que você nunca tinha tocado.
Acesso por aparelho ou local incompatível com o seu uso, sem verificação adicional adequada.
Sinais objetivos de fraude que o banco não analisou, quando ele não demonstra ter usado mecanismos de monitoramento compatíveis com o risco daquela operação.
Conta do golpista aberta ou mantida de forma irregular, quando a instituição que recebeu o Pix não comprova ter conferido identidade, documentos e regularidade daquela conta.

Esses critérios aparecem em decisões do STJ, que exigem dos bancos sistemas capazes de identificar operações fora do padrão do cliente, como várias transferências altas em poucos minutos ou um empréstimo contratado logo antes dos pagamentos (REsp 2.229.519, 3ª Turma, julgado em 07/10/2025).

Vale saber que o banco que enviou e o que recebeu podem responder por motivos diferentes. O de origem costuma ser cobrado pela falta de monitoramento e pela demora em tentar bloquear. O que recebeu, pela forma como abriu e manteve a conta usada no golpe e pela demora em agir depois do aviso de fraude.

E se eu mesmo fiz a transferência, enganado?

Alguém se passa por parente, por funcionário do banco ou por vendedor, e convence você a fazer o Pix. É o que se chama de engenharia social.

Ter feito a transferência com as próprias mãos não elimina automaticamente a responsabilidade do banco, e o próprio STJ está dividido sobre isso. A Terceira Turma tem responsabilizado bancos que validam operações fora do perfil do cliente, mesmo quando foi a vítima quem digitou a senha (AgInt no REsp 2.250.402, julgado em 15/06/2026). Já a Quarta Turma decidiu, em março de 2026, que o banco não responde quando a vítima seguiu as orientações do golpista e fez as operações com a própria senha e o próprio celular, cabendo a ela provar alguma falha do banco (REsp 2.238.532, julgado em 09/03/2026).

Ou seja: vale analisar o caso, sem desistir de cara e sem contar com resultado garantido.

MED 2.0: o que mudou em 2026

O Mecanismo Especial de Devolução, o MED, é o caminho administrativo para tentar reaver o dinheiro sem entrar na Justiça. Desde 2 de fevereiro de 2026 vale a versão nova, o MED 2.0, obrigatória para os bancos e instituições que oferecem conta com Pix, conforme a Resolução BCB nº 493/2025.

O que mudou na prática:

O pedido pode ser feito em até 80 dias corridos da transação, inclusive pelo botão de contestação no aplicativo do banco, disponível desde outubro de 2025
O dinheiro passou a ser rastreado em cadeia, alcançando as contas seguintes para onde o golpista transferiu, e não apenas a primeira
O banco do golpista tem até 7 dias corridos para analisar o caso
Se o pedido for aceito e houver saldo, o Banco Central informa que o dinheiro volta em até 11 dias depois da contestação
Se a devolução for parcial, o banco do golpista deve repetir bloqueios sempre que entrar dinheiro naquela conta, até completar o valor ou até 90 dias da transação original

Duas ressalvas. O MED não garante que você receba tudo de volta: ele depende de haver saldo em algum ponto da cadeia rastreada. E ele não serve para Pix enviado por engano de digitação, arrependimento de compra ou briga com vendedor. É para fraude.

O MED também não se confunde com o bloqueio cautelar, que é a retenção temporária de valores diante de suspeita de fraude.

O que fazer em caso de golpe do Pix

Avise o banco imediatamente pelo aplicativo ou canal oficial e peça a abertura do MED. Você tem até 80 dias corridos, mas cada hora conta, porque o dinheiro some rápido da conta do golpista.
Registre boletim de ocorrência assim que possível. Não existe prazo legal de 24 horas para isso, e você não perde direito nenhum se demorar um pouco. Mas o B.O. é prova importante para a reclamação e para eventual ação.
Guarde tudo: conversas, prints, e-mails, comprovante do Pix e todos os protocolos de atendimento.
Reclame nos canais oficiais. Se registrar reclamação no Banco Central, ela é encaminhada à ouvidoria da instituição, que tem até 10 dias úteis para responder por escrito. Esse prazo pode ser prorrogado uma vez, com justificativa (Resolução CMN nº 4.860/2020). Vale usar também o Consumidor.gov.br.
Procure um advogado para avaliar se houve falha do banco e qual o melhor caminho. Veja como o escritório atua em direito bancário.

O que não fazer

Não entre em contato com o golpista depois de perceber a fraude.
Não apague conversas nem prints: são as suas provas.
Não faça novas transferências achando que vai recuperar o que perdeu. Esse é o segundo golpe, aplicado em quem já caiu no primeiro.
Não deixe o tempo passar. O prazo do MED é de 80 dias corridos, e depois dele esse caminho se fecha.

Quando vale acionar a Justiça

Vale considerar a Justiça quando o banco nega a devolução depois da análise, devolve só uma parte ou deixa sinais claros de falha na segurança. A ação pode pedir o valor de volta, com correção e juros, e também indenização por dano moral.

Sobre o dano moral: ele não é automático em todo golpe do Pix. A Terceira Turma do STJ já reconheceu dano moral em golpe do Pix com falha do banco (AREsp 2.926.051, julgado em 15/09/2025), mas cada caso depende do que a falha causou de concreto. Quando não há consequência além da perda do dinheiro, o pedido pode ser negado.

Conforme o valor e a complexidade da prova, a ação pode correr no Juizado Especial Cível, em regra até 40 salários mínimos (art. 3º da Lei 9.099/1995). Escolher esse caminho implica abrir mão do que passar desse teto, salvo em acordo.

Perguntas frequentes sobre golpe do Pix

O banco é obrigado a devolver o dinheiro perdido em golpe do Pix?

Não automaticamente. O artigo 14 do CDC prevê responsabilidade objetiva por falha do serviço, o que dispensa provar má-fé do banco, mas ainda exige demonstrar a falha, o prejuízo e a ligação entre os dois. O próprio artigo permite afastar a responsabilidade quando não houve defeito ou quando a culpa foi exclusiva do consumidor ou de terceiro.

O que é o MED 2.0 e qual o prazo para pedir?

É o Mecanismo Especial de Devolução do Pix, na versão obrigatória desde 2 de fevereiro de 2026 pela Resolução BCB nº 493/2025. O pedido deve ser feito em até 80 dias corridos da transação, inclusive pelo botão de contestação no aplicativo do banco. O dinheiro passa a ser rastreado em cadeia de contas, a análise leva até 7 dias corridos e, se o pedido for aceito e houver saldo, o Banco Central informa que a devolução ocorre em até 11 dias depois da contestação. O MED não garante recuperação integral, porque depende de haver saldo.

Em quais casos o banco tem maior chance de ser responsabilizado?

Transação fora do padrão de horário do cliente sem confirmação ou bloqueio; valor muito acima do que costuma movimentar sem alerta de segurança; acesso por aparelho ou local incompatível sem verificação adicional; sinais objetivos de fraude que o banco não analisou; e conta destinatária aberta ou mantida de forma irregular. Nenhum desses indícios garante devolução sozinho.

Se eu mesmo fiz a transferência, enganado, o banco ainda responde?

Pode responder, mas o STJ está dividido. A Terceira Turma tem responsabilizado bancos que validam operações fora do perfil do cliente, mesmo quando foi a vítima quem fez a transferência (AgInt no REsp 2.250.402). A Quarta Turma decidiu, em março de 2026 (REsp 2.238.532), que o banco não responde quando a vítima fez as operações com a própria senha e o próprio celular seguindo orientações do golpista, cabendo a ela provar falha do banco.

O que fazer logo depois de um golpe do Pix?

Avise o banco pelo canal oficial e peça a abertura do MED, dentro do prazo de 80 dias corridos. Registre boletim de ocorrência assim que possível: não existe prazo legal de 24 horas, mas o documento é prova relevante. Guarde conversas, prints, comprovantes e protocolos. Ao reclamar no Banco Central, a ouvidoria da instituição tem até 10 dias úteis para responder por escrito, prazo que pode ser prorrogado uma vez (Resolução CMN nº 4.860/2020).