Perceber que um Pix foi enviado para um golpista provoca uma corrida contra o tempo. A vítima tenta falar com o banco, registra um boletim de ocorrência e, muitas vezes, recebe a informação de que nada pode ser feito porque ela própria confirmou a transferência.
Essa resposta, porém, não encerra o caso. Dependendo das circunstâncias, o consumidor pode recuperar o dinheiro pelo Mecanismo Especial de Devolução, o MED, ou buscar o ressarcimento na Justiça.
Isso não significa que todo golpe gere uma indenização automática. Uma decisão do Superior Tribunal de Justiça publicada em julho de 2026 reforçou que a responsabilidade do banco depende da comprovação de uma falha na prestação do serviço.
Transações incompatíveis com o perfil do cliente, empréstimos seguidos de transferências, falhas na abertura da conta usada pelo criminoso e ausência de bloqueios de segurança são fatores que podem fortalecer o pedido da vítima.
Leia mais:
Golpe do Pix errado cresce e exige atenção redobrada
Banco é obrigado a devolver todo Pix enviado a golpista?
Não existe uma regra que obrigue o banco a devolver automaticamente qualquer Pix feito durante um golpe.
A análise depende de como a fraude ocorreu, do comportamento habitual da conta, dos sistemas de segurança utilizados e das providências adotadas pela instituição financeira.
O artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde pelos danos provocados por defeitos na prestação. No setor bancário, isso inclui a obrigação de oferecer mecanismos de segurança compatíveis com os riscos das operações digitais.
A Súmula 479 do STJ também determina que as instituições financeiras respondem objetivamente pelos prejuízos causados por fraudes e delitos que fazem parte do risco da atividade bancária, o chamado “fortuito interno”.
Em linguagem simples, o banco pode ser responsabilizado quando a fraude foi facilitada por uma falha que deveria ter sido evitada por seus próprios sistemas.
Responsabilidade não significa condenação automática
Em julho de 2026, a Terceira Turma do STJ decidiu que a responsabilidade bancária em um golpe da falsa central não é automática.
No caso analisado, as primeiras transferências não destoavam do histórico da cliente. A operação de maior valor havia sido feita presencialmente em uma agência, sem que a vítima informasse aos funcionários sobre a ligação recebida dos criminosos.
O STJ manteve a decisão que afastou a indenização porque as instâncias anteriores não identificaram defeito no serviço bancário. O julgamento mostra que cada caso depende das provas apresentadas.
Por outro lado, o tribunal também possui decisões responsabilizando instituições que autorizaram empréstimos e transferências de valores elevados, em sequência, sem bloquear operações claramente incompatíveis com o perfil do cliente.
Em quais situações o banco pode ser responsabilizado?
A chance de ressarcimento aumenta quando há elementos que demonstrem falha nos mecanismos de segurança.
Entre as situações normalmente analisadas pela Justiça estão:
- Pix de valor muito superior às movimentações habituais;
- diversas transferências realizadas em poucos minutos;
- operação feita em horário incomum;
- contratação de empréstimo seguida de envio imediato do dinheiro;
- acesso por aparelho ou endereço eletrônico desconhecido;
- aumento de limite sem confirmação adequada;
- ausência de bloqueio diante de sinais evidentes de fraude;
- conta receptora aberta com documentos falsos ou sem verificação suficiente;
- demora injustificada do banco após a comunicação do golpe.
Imagine uma aposentada que costuma movimentar R$ 2 mil por mês. Em uma mesma madrugada, são contratados R$ 30 mil de empréstimo e realizados vários Pix para pessoas desconhecidas.
A sequência é muito diferente do comportamento habitual dessa cliente. Caso o banco não exija uma verificação adicional, a Justiça poderá entender que houve falha no sistema antifraude.
Quando o banco pode não ser condenado?
O banco pode afastar sua responsabilidade se demonstrar que não houve falha no serviço ou que o dano decorreu exclusivamente da conduta do consumidor ou de terceiros.
Isso pode ocorrer, por exemplo, quando:
- a operação era compatível com o perfil da conta;
- não existia sinal técnico de acesso indevido;
- todos os procedimentos adicionais de segurança foram cumpridos;
- a vítima realizou a transferência presencialmente;
- o banco agiu rapidamente após ser avisado;
- a instituição da conta receptora comprovou a identificação regular do titular;
- o caso envolve apenas um desacordo comercial, e não fraude.
Mesmo quando a pessoa foi enganada por engenharia social, a análise não termina no fato de ela ter digitado a senha. A Justiça verifica se o sistema bancário também contribuiu para o prejuízo.
Engenharia social é o conjunto de técnicas usadas para manipular emocionalmente a vítima. O criminoso pode criar urgência, fingir ser funcionário do banco ou utilizar dados pessoais para ganhar confiança.
Digitar a senha elimina o direito ao ressarcimento?
Não necessariamente.
O fato de a vítima ter confirmado o Pix não afasta sozinho a possibilidade de responsabilização do banco. Golpes da falsa central, do falso advogado e do parente pelo WhatsApp são planejados justamente para convencer o consumidor a autorizar a operação.
Em decisões recentes, o STJ reconheceu a responsabilidade de instituições quando, apesar da autorização da vítima, as transações eram incompatíveis com o padrão da conta e deveriam ter sido interrompidas.
Por outro lado, se as transferências forem habituais e não houver outra evidência de falha, o banco poderá sustentar que não tinha elementos para identificar o golpe.
Portanto, a pergunta principal não é apenas quem digitou a senha. É necessário verificar se a instituição adotou os controles de segurança esperados diante daquela movimentação.
O que fazer imediatamente depois do golpe?
A rapidez pode determinar se o dinheiro será bloqueado antes de ser transferido para outras contas.
1. Conteste o Pix no aplicativo
O Banco Central tornou obrigatório o autoatendimento do MED nos aplicativos das instituições participantes. A funcionalidade pode aparecer como “Contestar Pix”, “Informar fraude” ou expressão semelhante.
O pedido deve ser registrado o mais rápido possível. Pelas regras do Banco Central, a contestação pode ser apresentada em até 80 dias, mas esperar reduz muito a possibilidade de encontrar saldo na conta do criminoso.
Ao solicitar o MED, informe que se trata de fraude, golpe ou coerção. Guarde o protocolo e as telas exibidas pelo aplicativo.
2. Fale com o banco pelos canais oficiais
Além da contestação, entre em contato com a central de atendimento e peça:
- abertura do procedimento de fraude;
- tentativa de bloqueio dos recursos;
- identificação das transações contestadas;
- bloqueio preventivo da conta, se necessário;
- protocolo completo do atendimento.
Não ligue para números enviados por desconhecidos. Utilize apenas o telefone impresso no cartão, o aplicativo oficial ou o site da instituição.
3. Avise o banco que recebeu o dinheiro
Se o comprovante mostrar a instituição receptora, a vítima também pode comunicar diretamente o golpe. O banco recebedor poderá verificar a conta e adotar bloqueios de segurança.
O contato não substitui a contestação no banco de origem, mas cria outro registro importante.
4. Reúna todas as provas
Guarde:
- comprovantes das transferências;
- conversas de WhatsApp;
- números de telefone;
- mensagens, e-mails e gravações;
- nome e chave Pix do recebedor;
- extratos bancários;
- telas de empréstimos contratados;
- protocolos dos bancos;
- resposta à contestação;
- anúncio, site ou perfil usado pelo golpista.
Evite apagar conversas, mesmo que elas provoquem constrangimento. Detalhes aparentemente pequenos podem ajudar a demonstrar como o criminoso agiu.
5. Registre um boletim de ocorrência
O boletim pode ser feito em uma delegacia ou pela internet, conforme o serviço disponível no estado.
O documento deve informar valores, horários, chaves Pix, bancos envolvidos e a forma de contato utilizada pelo criminoso.
O boletim de ocorrência não garante a devolução e não substitui o MED. Ele formaliza a notícia do crime e ajuda a comprovar que a vítima agiu rapidamente.
Como funciona o Mecanismo Especial de Devolução?
O MED foi criado pelo Banco Central para facilitar o bloqueio e a devolução de recursos em casos de fraude, golpe, coerção ou falha operacional.
Depois da contestação, o banco da vítima comunica a instituição que recebeu o dinheiro. Os valores existentes podem ser bloqueados enquanto o caso é analisado.
Com o MED 2.0, o rastreamento passou a alcançar também contas para as quais o dinheiro foi transferido depois do primeiro Pix. Isso ajuda nos casos em que criminosos distribuem rapidamente os recursos para dificultar a recuperação.
A devolução pode ser:
- integral, quando todo o valor é localizado;
- parcial, se apenas uma parte ainda estiver disponível;
- realizada posteriormente, caso novos recursos entrem na conta durante o período de monitoramento;
- negada, se a instituição não confirmar a fraude ou não encontrar valores.
O MED não funciona como um seguro. A abertura do procedimento não significa que o Banco Central ou o banco colocará dinheiro próprio na conta da vítima.
Quando o MED não pode ser usado?
O mecanismo não foi criado para:
- arrependimento de compra;
- desacordo sobre produto ou serviço;
- Pix enviado para a pessoa errada por erro de digitação;
- disputa comercial sem indício de fraude;
- transferência para terceiro de boa-fé.
Nessas situações, o pagador deve procurar o recebedor e tentar resolver a devolução diretamente. Se houver conflito, poderá buscar os canais de defesa do consumidor ou a Justiça.
MED negado significa que o dinheiro foi perdido?
Não. A negativa do MED encerra apenas a tentativa administrativa de recuperar valores pelo sistema do Pix.
A vítima ainda pode:
- reclamar na ouvidoria do banco;
- registrar demanda no consumidor.gov.br;
- procurar o Procon;
- apresentar reclamação ao Banco Central;
- buscar a Defensoria Pública;
- ajuizar uma ação de reparação.
A reclamação ao Banco Central ajuda na fiscalização da instituição, mas o órgão não decide individualmente quem deve pagar indenização. O ressarcimento poderá depender de acordo ou decisão judicial.
Qual banco pode ser processado?
Dependendo do caso, a ação pode envolver o banco da vítima, a instituição que recebeu o dinheiro ou ambos.
O banco de origem poderá ser responsabilizado se houver falha na proteção da conta ou na detecção de transações atípicas.
Já o banco receptor poderá responder se ficar demonstrado que abriu ou manteve a conta fraudulenta sem cumprir os procedimentos de identificação, qualificação e monitoramento exigidos pelo Banco Central.
A mera utilização de uma conta por um criminoso não torna o banco receptor automaticamente responsável. Em decisão de 2025, o STJ afastou a condenação de uma instituição que havia comprovado a adoção regular das diligências na abertura da conta digital.
Quais provas fortalecem uma ação judicial?
A vítima precisa apresentar documentos capazes de reconstruir os acontecimentos.
As provas mais relevantes incluem:
- extratos anteriores para demonstrar o padrão financeiro;
- comparação entre movimentações habituais e transferências contestadas;
- registros de aparelhos e acessos desconhecidos;
- contratação repentina de empréstimos;
- falta de alertas ou verificações adicionais;
- demora do banco após a comunicação;
- documentos enviados na contestação;
- negativa escrita do ressarcimento.
O histórico da conta é especialmente importante. Não basta afirmar que o Pix era alto; é preciso demonstrar que ele destoava do comportamento normal do cliente.
É possível pedir indenização por danos morais?
Sim, mas o dano moral não é automático.
A devolução do valor retirado é um pedido de reparação material. Já a indenização por dano moral depende da demonstração de um abalo que ultrapasse o simples transtorno cotidiano.
A Justiça pode considerar fatores como:
- perda de recursos necessários à sobrevivência;
- conta completamente esvaziada;
- contratação fraudulenta de empréstimos;
- negativação indevida;
- bloqueio prolongado do dinheiro;
- demora excessiva para solucionar o problema;
- vulnerabilidade da vítima;
- gravidade da falha de segurança.
Cada juiz analisará as circunstâncias e as provas. Não existe valor fixo de indenização para golpe do Pix.
É possível entrar no Juizado Especial?
A vítima pode procurar o Juizado Especial Cível quando o valor da causa não ultrapassar 40 salários mínimos.
Nas causas de até 20 salários mínimos, geralmente é possível iniciar o processo sem advogado. Acima desse limite, a representação profissional é obrigatória.
Mesmo nos casos de menor valor, orientação jurídica pode ser importante quando há vários bancos envolvidos, empréstimos fraudulentos ou discussão técnica sobre sistemas de segurança.
Quem não pode pagar advogado pode procurar a Defensoria Pública de seu estado.
Como evitar novos prejuízos depois da fraude?
Após registrar a contestação, troque as senhas bancárias e da conta de e-mail. Também encerre sessões abertas em aparelhos desconhecidos e peça o bloqueio temporário dos cartões.
Se o criminoso teve acesso ao celular, considere restaurar o aparelho depois de guardar as provas. Verifique se há aplicativos de acesso remoto instalados.
Alguns cuidados reduzem novos riscos:
- diminua o limite noturno do Pix;
- ative notificações para todas as movimentações;
- não instale aplicativos por orientação telefônica;
- não clique em links enviados por supostas centrais;
- confirme pedidos de dinheiro por chamada de vídeo;
- encerre a ligação e procure o banco pelo canal oficial;
- desconfie de pedidos de pagamento para liberar processos ou indenizações.
Advogados, bancos e tribunais não exigem Pix para “liberar” valores de processos judiciais.
Agir rápido e documentar tudo aumenta as chances
Vítimas de golpe do Pix podem conseguir ressarcimento, mas o resultado não é automático. O MED depende da localização do dinheiro, enquanto uma ação judicial exige provas de falha no serviço bancário.
O primeiro passo é contestar a transferência imediatamente pelo aplicativo. Depois, a vítima deve comunicar os bancos envolvidos, guardar os documentos e registrar a ocorrência.
Se a devolução for negada, vale analisar se as transações fugiram do perfil, se houve empréstimos suspeitos e se os mecanismos de segurança funcionaram adequadamente. Esses elementos podem definir se haverá responsabilidade da instituição financeira.
Perguntas frequentes sobre ressarcimento de golpe do Pix
Fiz um Pix para um golpista. O banco deve devolver?
Depende. A devolução pode ocorrer pelo MED ou por decisão judicial. Para responsabilizar o banco, normalmente é necessário demonstrar uma falha de segurança ou outra deficiência na prestação do serviço.
Qual é o prazo para acionar o MED?
O pedido pode ser registrado em até 80 dias após a transação, conforme as regras do Banco Central. Ainda assim, a recomendação é contestar imediatamente.
O MED garante a devolução integral?
Não. A recuperação depende da confirmação da fraude e da existência de recursos nas contas rastreadas. A devolução pode ser integral, parcial ou não ocorrer.
Digitei a senha. Ainda posso pedir ressarcimento?
Sim. Digitar a senha não elimina automaticamente o direito. A Justiça também verificará se as transações eram atípicas e se os sistemas bancários deveriam ter identificado a fraude.
Posso processar o banco que recebeu o dinheiro?
Sim, quando existirem indícios de falha na abertura, identificação ou monitoramento da conta receptora. O simples fato de a conta ter sido usada no golpe não garante a condenação.
Preciso fazer boletim de ocorrência?
O boletim é altamente recomendado porque documenta o crime e auxilia na investigação. Porém, ele não substitui a contestação do Pix no banco.
Posso receber danos morais?
É possível, mas a indenização não é automática. A vítima precisa demonstrar consequências que ultrapassem um aborrecimento comum.
Reclamar no Banco Central devolve o dinheiro?
Não diretamente. O Banco Central fiscaliza as instituições, mas não decide pedidos individuais de indenização. A devolução dependerá do MED, de acordo ou de decisão judicial.
