Golpe do Pix dá direito a reembolso? Entenda quando o banco pode responder

A resposta depende das circunstâncias. O simples fato de o cliente ter confirmado a transferência com senha ou biometria não elimina, sozinho, uma possível responsabilidade da instituição financeira. Por outro lado, sofrer um golpe também não garante o reembolso automático.

A análise considera como a fraude aconteceu, se a movimentação era incompatível com o perfil do correntista, quais mecanismos de segurança foram utilizados e se o banco poderia ter identificado os sinais de risco.

Além de reclamar diretamente com a instituição, a vítima deve acionar imediatamente o Mecanismo Especial de Devolução, conhecido como MED. Quanto mais rápido isso for feito, maior será a possibilidade de localizar e bloquear algum valor.

Leia mais:

Golpe do Pix errado cresce e exige atenção redobrada

Banco é obrigado a devolver o Pix feito em um golpe?

Não existe uma regra segundo a qual todo Pix realizado em um golpe deve ser devolvido pelo banco. Cada situação precisa ser analisada individualmente.

O banco poderá ser responsabilizado quando houver falha na prestação do serviço. Isso acontece, por exemplo, se a instituição permitir operações claramente atípicas sem realizar verificações adicionais ou adotar medidas de segurança compatíveis com o risco.

Imagine uma pessoa que costuma movimentar até R$ 1 mil por mês e, repentinamente, contrata um empréstimo de R$ 20 mil e envia todo o valor a um destinatário desconhecido durante a madrugada. Dependendo do histórico da conta, essa sequência pode representar um comportamento fora do padrão.

Se o sistema do banco não emitir alerta, não bloquear temporariamente a operação e não solicitar uma confirmação reforçada, pode existir uma falha de segurança.

A situação muda quando a transferência é semelhante às operações normalmente realizadas pelo cliente e não apresenta sinais objetivos que permitiriam ao banco desconfiar da fraude.

Em decisão divulgada em julho de 2026, o Superior Tribunal de Justiça entendeu que a responsabilidade do banco pelo golpe da falsa central não é automática. Segundo o tribunal, é necessário demonstrar algum defeito no serviço, como mecanismos de segurança insuficientes ou a falta de identificação de movimentações incompatíveis com o perfil do correntista. STJ

Quando o banco pode ter responsabilidade pelo golpe do Pix?

A responsabilidade pode ser reconhecida quando a fraude não resulta apenas da manipulação da vítima, mas também de uma vulnerabilidade ou deficiência do serviço bancário.

Entre os elementos que podem indicar uma falha estão:

• Pix de valor muito superior ao habitual;
• várias transferências realizadas em poucos minutos;
• destinatários sem relação anterior com o cliente;
• operações feitas em horários incomuns;
• acesso à conta por aparelho não reconhecido;
• mudança repentina no comportamento financeiro;
• contratação de empréstimo seguida de transferência imediata;
• aumento de limite sem uma verificação adequada;
• falha no bloqueio de uma conta já associada a fraudes;
• ausência de confirmação adicional diante de uma operação arriscada.

Nenhum desses fatores garante isoladamente uma indenização. O conjunto das circunstâncias é que permite verificar se o banco adotou os cuidados esperados.

Transações fora do perfil merecem atenção especial

O STJ já reconheceu que as instituições financeiras têm o dever de desenvolver mecanismos capazes de identificar e impedir operações que destoem do perfil do consumidor.

Isso não significa que todo pagamento incomum precise ser recusado definitivamente. O banco pode, porém, aplicar medidas adicionais, como pedir uma segunda confirmação, apresentar um alerta mais claro ou bloquear a operação até confirmar que ela realmente foi solicitada pelo titular.

Em julgamento divulgado em 2023, o tribunal considerou que a ausência de procedimentos para identificar transações atípicas pode configurar defeito na prestação do serviço. STJ

Conta aberta ou utilizada por fraudadores também pode ser investigada

A análise não se limita ao banco da vítima. A instituição que mantém a conta usada para receber o dinheiro também pode ter sua conduta questionada.

É necessário verificar se os dados do titular foram devidamente conferidos, se a conta apresentava movimentações suspeitas e se já existiam registros de fraude relacionados ao recebedor.

Uma conta recém-aberta que recebe diversos Pix de pessoas diferentes e transfere os valores imediatamente pode apresentar sinais de uso criminoso. Se a instituição ignorou alertas relevantes, sua eventual responsabilidade poderá ser discutida.

Por que a responsabilidade do banco não é automática?

O Código de Defesa do Consumidor estabelece que fornecedores de serviços respondem, independentemente de culpa, pelos danos provocados por defeitos na prestação. Essa é a chamada responsabilidade objetiva.

No setor bancário, a Súmula 479 do STJ afirma que as instituições financeiras respondem objetivamente por prejuízos causados por fraudes e delitos de terceiros relacionados ao risco da atividade. Esse tipo de situação é conhecido juridicamente como “fortuito interno”.

Em linguagem simples, significa que determinadas fraudes fazem parte dos riscos de administrar contas, empréstimos, cartões e transferências. O banco não pode simplesmente transferir todo esse risco ao cliente.

Entretanto, o próprio Código de Defesa do Consumidor permite afastar a responsabilidade quando não existe defeito no serviço ou quando o dano decorre exclusivamente da conduta do consumidor ou de terceiro.

Por isso, a questão central não é apenas descobrir quem confirmou o Pix. É necessário entender se a segurança oferecida pelo banco funcionou como deveria.

Digitar a senha significa perder o direito ao reembolso?

Não necessariamente. A senha ou a biometria comprovam que a operação foi autenticada, mas não explicam todo o contexto em que ela ocorreu.

Uma pessoa pode confirmar uma transferência porque foi enganada por um criminoso que conhecia seus dados, imitava o número telefônico da central ou apresentava informações capazes de tornar a história convincente.

Ao mesmo tempo, a confirmação feita pelo próprio cliente pode pesar contra o pedido de ressarcimento quando não houver qualquer indício de falha bancária.

O STJ diferencia os casos em que o golpe foi viabilizado por uma deficiência de segurança daqueles em que a instituição não tinha elementos concretos para perceber a fraude. Portanto, o uso da senha é relevante, mas não encerra automaticamente a discussão.

O que é o MED e como ele ajuda a recuperar o dinheiro?

O Mecanismo Especial de Devolução é um procedimento criado pelo Banco Central para tratar situações de fraude, golpe ou crime envolvendo o Pix.

Quando a vítima contesta a transferência, a instituição inicia um procedimento para localizar e bloquear os recursos disponíveis nas contas envolvidas. Os bancos analisam o caso e, se a fraude for reconhecida, o dinheiro encontrado poderá ser devolvido.

O MED não funciona como um seguro e não garante que o valor integral será recuperado. Se o criminoso já tiver retirado, gasto ou transferido o dinheiro, pode não existir saldo suficiente para o ressarcimento.

Segundo o Banco Central, o MED possibilitou a devolução de aproximadamente R$ 1,4 bilhão desde sua implantação até junho de 2025. O mecanismo foi aprimorado para permitir o rastreamento do dinheiro por contas utilizadas nas etapas seguintes da fraude, e não apenas na primeira conta que recebeu o Pix.

Desde 2 de fevereiro de 2026, as instituições participantes passaram a utilizar obrigatoriamente a funcionalidade que permite acompanhar o caminho percorrido pelos recursos. O objetivo é ampliar as chances de bloqueio antes que o dinheiro desapareça. Banco Central

MED não serve para qualquer desacordo

O mecanismo é destinado a golpes, fraudes e crimes. Ele não deve ser usado para resolver uma simples insatisfação comercial.

Se uma pessoa fez um Pix corretamente, recebeu o produto e depois se arrependeu da compra, não existe fraude bancária. O problema deve ser tratado diretamente com o vendedor ou pelos canais de defesa do consumidor.

O MED também não substitui a análise sobre uma possível responsabilidade civil do banco. Mesmo que nenhum valor seja recuperado pelo mecanismo, a vítima ainda pode contestar a conduta da instituição e buscar outras formas de ressarcimento.

Como pedir a devolução após cair em um golpe do Pix?

A primeira providência é entrar imediatamente no aplicativo do banco e procurar a opção para contestar o Pix. Essa funcionalidade pode aparecer como “contestar transação”, “relatar problema”, “denunciar golpe” ou “solicitar devolução”.

O Banco Central informa que o pedido relacionado a fraude, golpe ou crime pode ser registrado em até 80 dias após a transferência. No entanto, esperar é uma escolha arriscada. O criminoso pode movimentar o dinheiro em poucos segundos.

A vítima deve seguir estes passos:

1. Contestar a transação no aplicativo e solicitar a abertura do MED;
2. entrar em contato com o canal oficial do banco;
3. guardar o número de protocolo;
4. solicitar o bloqueio preventivo da conta, se houver risco de novas operações;
5. trocar senhas e desconectar aparelhos desconhecidos;
6. registrar um boletim de ocorrência;
7. guardar comprovantes, conversas, números telefônicos e capturas de tela;
8. acompanhar o resultado do procedimento.

Também é importante contestar imediatamente eventuais empréstimos, aumentos de limite ou pagamentos realizados durante a fraude.

Quais provas ajudam a demonstrar a falha do banco?

A vítima deve reunir tudo o que estiver ao seu alcance. Mesmo que algumas informações técnicas permaneçam em poder da instituição, os documentos pessoais ajudam a reconstruir os acontecimentos.

Podem ser utilizados:

• comprovante do Pix;
• extrato dos dias anteriores e posteriores ao golpe;
• histórico de movimentações habituais;
• mensagens trocadas com o criminoso;
• registros de ligações;
• telas do aplicativo;
• alertas recebidos do banco;
• protocolos de atendimento;
• boletim de ocorrência;
• resposta dada pela instituição;
• comprovante de empréstimo feito durante a fraude.

O histórico bancário pode ser especialmente importante. Ele permite comparar a operação contestada com os valores, horários e destinatários frequentes.

Em um eventual processo, também pode ser solicitado que o banco apresente registros técnicos, informações sobre o dispositivo utilizado, endereço eletrônico de acesso, métodos de autenticação e alertas gerados pelo sistema.

O banco negou o reembolso: o que fazer?

A negativa do banco não encerra o caso. O consumidor pode pedir uma explicação detalhada e recorrer a outros canais.

O primeiro passo é registrar uma reclamação na ouvidoria da própria instituição. É recomendável informar os protocolos anteriores e pedir que o banco explique quais critérios foram utilizados para concluir que não houve fraude ou falha de segurança.

Se o problema continuar, o consumidor pode procurar:

• Consumidor.gov.br;
• Procon estadual ou municipal;
• Banco Central;
• Defensoria Pública;
• Juizado Especial Cível;
• advogado de confiança.

O Banco Central recebe reclamações contra instituições supervisionadas, mas não decide individualmente se o consumidor deve ser indenizado. A reclamação serve para fiscalização e para exigir uma resposta formal da instituição.

Na plataforma Consumidor.gov.br, as empresas participantes têm até dez dias para responder. Caso a questão não seja resolvida, Procon, Defensoria ou Poder Judiciário podem orientar sobre as alternativas seguintes.

É possível receber danos morais além do valor perdido?

A devolução do dinheiro representa o ressarcimento do prejuízo material. Uma indenização por dano moral é uma discussão diferente.

O dano moral não é concedido automaticamente em todo golpe. Geralmente, é necessário demonstrar que a situação ultrapassou o aborrecimento cotidiano e provocou consequências relevantes.

Isso pode acontecer quando a fraude compromete valores essenciais, gera endividamento indevido, provoca negativação, impede o pagamento de despesas básicas ou é agravada por uma conduta inadequada do banco.

A decisão dependerá das provas e das particularidades do caso. Portanto, não é possível assegurar previamente que haverá indenização adicional.

Como reduzir o risco de novos golpes?

Bancos não pedem senhas, códigos de segurança ou transferências para supostas “contas protegidas”. Também não orientam clientes a instalar aplicativos por meio de links enviados durante ligações.

Ao receber um contato suspeito, a recomendação é encerrar a conversa e procurar o banco por um canal oficial. O número deve ser digitado manualmente ou consultado no verso do cartão e no aplicativo.

Outros cuidados importantes incluem:

• manter limites de Pix compatíveis com a rotina;
• reduzir o limite noturno;
• ativar notificações de movimentação;
• cadastrar apenas aparelhos de confiança;
• não compartilhar a tela do celular;
• desconfiar de pedidos urgentes;
• conferir nome e CPF ou CNPJ do recebedor;
• nunca fazer Pix para “cancelar” outra operação.

Essas precauções não retiram do banco o dever de segurança. Elas apenas diminuem as oportunidades exploradas pelos criminosos.

Afinal, quem paga o prejuízo do golpe do Pix?

O banco pode ter de devolver o dinheiro quando a fraude estiver ligada a uma falha na prestação do serviço. Transações incompatíveis com o perfil, ausência de verificações adicionais, abertura deficiente de contas e mecanismos antifraude insuficientes podem fortalecer o pedido do consumidor.

Quando não houver indício de falha e a operação estiver dentro do comportamento habitual, o ressarcimento não será automático. A responsabilidade dependerá das provas apresentadas.

Para a vítima, o mais importante é agir rapidamente: contestar o Pix, acionar o MED, registrar o boletim de ocorrência e guardar toda a documentação. Mesmo quando o mecanismo não encontra saldo, esses registros podem ser decisivos para uma reclamação administrativa ou eventual ação judicial.

Perguntas frequentes

O banco é obrigado a devolver dinheiro de golpe do Pix?

Não em todos os casos. A devolução pode ser exigida quando houver falha de segurança ou outro defeito na prestação do serviço bancário.

O MED garante a devolução integral do Pix?

Não. O MED permite localizar e bloquear recursos, mas a devolução depende da confirmação da fraude e da existência de dinheiro disponível nas contas envolvidas.

Qual é o prazo para acionar o MED?

O Banco Central permite que o pedido seja feito em até 80 dias após o Pix. A recomendação, porém, é registrar a contestação imediatamente.

Se eu digitei a senha, perco o direito ao reembolso?

Não necessariamente. O uso da senha é apenas um dos elementos analisados. O banco ainda pode ser responsabilizado se permitiu operações atípicas sem medidas de segurança adequadas.

O MED pode ser usado quando uma compra não é entregue?

O MED não deve ser usado para um simples desacordo comercial. Ele é destinado a situações com indícios de fraude, golpe ou crime.

Preciso registrar boletim de ocorrência?

O boletim não garante a devolução, mas ajuda a documentar a fraude e pode ser solicitado pelo banco, pelos órgãos de defesa do consumidor ou pela Justiça.

Posso processar o banco depois de uma negativa?

Sim. A vítima pode procurar o Procon, a Defensoria Pública, o Juizado Especial Cível ou um advogado. A possibilidade de êxito dependerá das provas e das circunstâncias da fraude.