Justiça manda banco indenizar empresa após golpe com 22 Pix; entenda

Em sentença publicada nesta semana, uma instituição financeira foi condenada a indenizar uma empresa em mais de R$ 317 mil após permitir a realização de 22 transferências consideradas atípicas, feitas em poucos minutos depois que um dos sócios caiu em um golpe de engenharia social.

Embora a vítima tenha informado sua chave de segurança em um site falso, o juiz entendeu que isso não isenta o banco de adotar mecanismos capazes de identificar movimentações incompatíveis com o perfil da conta.

A decisão chama atenção porque reforça um entendimento cada vez mais presente nos tribunais: nem todo golpe cometido por terceiros exclui a responsabilidade da instituição financeira.

Mas afinal, em quais situações um banco pode ser obrigado a devolver o dinheiro perdido em um golpe? O que muda para consumidores e empresas? E como reduzir o risco de fraudes envolvendo o Pix? Entenda.

Leia mais:

Banco Central prepara Pix para uso fora do Brasil

O que aconteceu no caso julgado pela Justiça?

O processo foi analisado pela 10ª Vara Cível de Campinas (SP).

Segundo os autos, uma empresa do setor de estacionamentos utilizava sua conta bancária principalmente para receber pagamentos de clientes e tinha pouquíssimo histórico de transferências via Pix para terceiros.

Em novembro de 2025, um dos sócios recebeu mensagens de uma pessoa que se apresentou como gerente do banco. Dias depois, foi orientado a acessar um site que reproduzia a identidade visual da instituição financeira com a promessa de resgatar pontos de um programa de fidelidade.

Ao acessar a página falsa, o empresário informou sua chave de segurança.

Pouco depois, criminosos realizaram:

• 22 transferências via Pix;
• pagamentos para 19 destinatários diferentes;
• movimentação total de R$ 335.520,05;
• resgate integral de aplicações financeiras;
• utilização do limite do cheque especial.

Após tentativas de recuperação dos valores, cerca de R$ 18,3 mil retornaram à conta. O prejuízo restante foi de R$ 317.208,33, valor que a Justiça determinou que o banco indenize.

O golpe aconteceu por culpa da vítima?

Essa foi justamente uma das principais discussões do processo.

O banco alegou que o empresário forneceu voluntariamente suas credenciais em um site fraudulento e, por isso, a responsabilidade seria exclusivamente da empresa.

O juiz, porém, fez uma distinção importante.

Informar a senha não elimina automaticamente a responsabilidade do banco

Segundo a sentença, a fraude permitiu apenas que os criminosos superassem a etapa inicial de autenticação.

Depois disso, caberia ao sistema antifraude da instituição identificar que as operações apresentavam características extremamente incomuns.

Em outras palavras, o fato de a vítima cair em um golpe não significa, automaticamente, que o banco deixa de ter responsabilidade.

Tudo depende da análise das circunstâncias de cada caso.

Por que o juiz responsabilizou o banco?

A decisão destacou que as movimentações financeiras eram completamente diferentes do histórico da conta empresarial.

Entre os fatores considerados atípicos estavam:

• elevado número de transferências em sequência;
• diversos beneficiários desconhecidos;
• valores altos;
• resgate integral de investimentos;
• uso imediato do cheque especial;
• operações realizadas em curto espaço de tempo.

Para o magistrado, qualquer sistema moderno de prevenção a fraudes deveria identificar esse comportamento como suspeito.

O banco deveria ter tomado medidas preventivas

Segundo a sentença, a instituição poderia ter adotado diversas medidas antes da conclusão das operações, como:

• bloqueio temporário das transferências;
• confirmação adicional de identidade;
• contato com o cliente;
• análise manual da movimentação.

Como nenhuma dessas providências foi adotada, ficou caracterizada falha na prestação do serviço.

O que são operações atípicas?

Operações atípicas são movimentações que fogem completamente do comportamento habitual do cliente.

Os bancos utilizam sistemas automatizados de monitoramento justamente para identificar esse tipo de situação.

Alguns exemplos incluem:

• dezenas de Pix em poucos minutos;
• transferências para destinatários nunca utilizados;
• movimentações muito superiores ao padrão da conta;
• acesso realizado por dispositivo ou localização incomum;
• resgate de investimentos seguido de várias transferências;
• uso repentino do limite do cheque especial.

Quando esses sinais aparecem simultaneamente, espera-se que o sistema aplique mecanismos extras de segurança.

O Código de Defesa do Consumidor também vale para empresas?

Sim, em algumas situações.

No caso analisado, o juiz aplicou o Código de Defesa do Consumidor (CDC) mesmo sendo uma conta empresarial.

Por que isso aconteceu?

A decisão considerou que a empresa estava em situação de vulnerabilidade técnica diante da instituição financeira.

Isso significa que somente o banco possui controle sobre tecnologias como:

• autenticação;
• monitoramento;
• inteligência antifraude;
• análise comportamental;
• bloqueios preventivos.

Assim, mesmo sendo pessoa jurídica, a empresa foi considerada destinatária dos serviços bancários e pôde contar com a proteção prevista pelo CDC.

O banco sempre precisa devolver o dinheiro?

Não.

Cada caso é analisado individualmente.

A jurisprudência dos tribunais superiores mostra que existem situações em que a responsabilidade é exclusiva do cliente e outras em que há falha da instituição financeira.

Em geral, a Justiça avalia fatores como:

• existência de falhas no sistema de segurança;
• rapidez das operações;
• padrão de movimentação da conta;
• existência de alertas ignorados;
• mecanismos de autenticação utilizados;
• possibilidade de o banco identificar a fraude.

Ou seja, não existe uma regra automática.

Como funciona a proteção contra fraudes no Pix?

Desde a criação do Pix, o Banco Central vem ampliando as exigências de segurança para as instituições financeiras.

Hoje, os bancos devem manter mecanismos capazes de:

• monitorar operações suspeitas;
• identificar padrões de fraude;
• analisar o comportamento do cliente;
• bloquear movimentações consideradas incompatíveis;
• compartilhar informações sobre contas suspeitas.

Além disso, existe o Mecanismo Especial de Devolução (MED), criado para tentar recuperar valores em casos de fraude comprovada.

No entanto, a devolução depende da existência de recursos na conta de destino e da análise feita pelas instituições envolvidas.

O que fazer ao perceber um golpe via Pix?

Quanto mais rápida for a reação, maiores podem ser as chances de recuperação dos valores.

O ideal é:

1. comunicar imediatamente o banco;
2. solicitar a abertura do MED;
3. registrar boletim de ocorrência;
4. guardar conversas, comprovantes e capturas de tela;
5. acompanhar o protocolo da instituição financeira.

Se houver indícios de falha do banco, o consumidor ou a empresa também podem procurar os órgãos de defesa do consumidor ou recorrer ao Poder Judiciário.

Como evitar golpes semelhantes?

Fraudes por engenharia social continuam entre as mais comuns no Brasil.

Alguns cuidados ajudam a reduzir os riscos:

• nunca clique em links enviados por mensagens sem confirmar a origem;
• desconfie de supostos gerentes que entram em contato por aplicativos;
• nunca informe senhas ou códigos de autenticação fora dos canais oficiais;
• confirme promoções diretamente no aplicativo do banco;
• mantenha aplicativos e sistema operacional atualizados;
• ative autenticação em duas etapas sempre que disponível.

Na prática, os bancos dificilmente solicitam senhas, tokens ou chaves de segurança por telefone, WhatsApp ou mensagens.

O que essa decisão pode representar para outros casos?

Embora a sentença produza efeitos apenas para as partes envolvidas, ela reforça uma tendência observada em diversos tribunais brasileiros.

Cada vez mais, as decisões reconhecem que instituições financeiras têm o dever de investir continuamente em sistemas capazes de detectar movimentações incompatíveis com o perfil de seus clientes.

Isso não significa que todo prejuízo será automaticamente ressarcido, mas demonstra que a Justiça espera uma atuação ativa dos bancos na prevenção de fraudes, especialmente quando existem sinais claros de operações suspeitas.

Conclusão

A condenação do banco ao pagamento de mais de R$ 317 mil mostra que a responsabilidade em golpes via Pix depende da análise das circunstâncias de cada caso. Mesmo quando a vítima fornece informações aos criminosos, a instituição financeira pode ser responsabilizada se ficar comprovado que deixou de agir diante de movimentações claramente atípicas.

Para consumidores e empresas, a principal lição é agir rapidamente ao identificar uma fraude, reunir provas e comunicar imediatamente o banco. Ao mesmo tempo, a decisão reforça a importância de as instituições financeiras aperfeiçoarem continuamente seus sistemas de prevenção, reduzindo o risco de prejuízos causados por golpes cada vez mais sofisticados.

Perguntas frequentes

O banco sempre é obrigado a devolver dinheiro perdido em golpe do Pix?

Não. A Justiça analisa cada caso individualmente. Se houver falha na segurança ou no monitoramento das operações, o banco pode ser responsabilizado.

O que são Pix atípicos?

São transferências que fogem completamente do comportamento habitual do cliente, como diversos Pix em sequência, valores elevados ou pagamentos para destinatários desconhecidos.

Empresas também são protegidas pelo Código de Defesa do Consumidor?

Em determinadas situações, sim. Quando existe vulnerabilidade técnica em relação ao banco, os tribunais podem aplicar o CDC mesmo para pessoas jurídicas.

O que é o MED do Pix?

O Mecanismo Especial de Devolução é um procedimento criado pelo Banco Central para tentar recuperar valores enviados em casos de fraude comprovada.

O que fazer se cair em um golpe do Pix?

Entre em contato imediatamente com o banco, solicite a abertura do MED, registre um boletim de ocorrência e reúna todas as provas da fraude.